Czy placówka medyczna dochodząca roszczeń od pacjenta ma nadal prawo do dysponowania jego danymi osobowymi na potrzeby prowadzenia postępowania sądowego?

Szpital, w przypadku pacjentów nieubezpieczonych, kieruje do sądu pozwy o zapłatę.

Czy w świetle RODO, może, tak jak do tej pory, do pozwu dołączać fakturę, wezwanie do zapłaty, pisemne potwierdzenie dostarczenia wezwania (te dokumenty zawierają dane wrażliwe pacjenta - imię i nazwisko, PESEL, adres, ilość dni pobytu w oddziale szpitalnym, numer księgi głównej, nr PKWIU)?