Nowość Czy pomiędzy szpitalem a szkołą, której zadaniem jest prowadzenie edukacji leczonych w szpitalu pacjentów w czasie ich pobytu powinno zostać zawarte porozumienie w przedmiocie udostępnienia danych osobowych?

Przy szpitalu działa szkoła, której zadaniem jest prowadzenie edukacji leczonych w szpitalu pacjentów w czasie ich pobytu. Szpital udostępnia szkole dane osobowe pacjentów w zakresie niezbędnym. Oba podmioty, tzn. szpital i szkoła, przetwarzają dane osobowe zgodnie z własnymi celami, udostępnienie więc nie jest powierzeniem.

Jaką formę powinien przyjąć dokument opisujący powyższą relację?

Czy wystarczy porozumienie o udostępnianiu danych osobowych wskazujące, jakie dane są udostępniane oraz zawierające listę pracowników szkoły, którzy są upoważnieni do odbioru tych danych czy potrzebna jest w tej sytuacji inna forma dokumentu (jeśli w ogóle jest on potrzebny)?