Czy pracownicy firmy transportującej materiał biologiczny do badań mogą mieć dostęp do danych osobowych pacjentów?

Pracownicy przedsiębiorcy świadczącego na rzecz szpitala usługi transportu wewnątrzszpitalnego wykonują na podstawie umowy o świadczenie usług m.in. czynności transportu materiału biologicznego pacjentów do badań laboratoryjnych (z oddziałów szpitalnych do laboratorium) i transportu wyników badań (z laboratorium a oddziały) - w siedzibie szpitala. Wykonanie tych czynności potwierdzają swoim podpisem w przeznaczonych do tego celu zeszytach, znajdujących się w oddziałach/laboratorium, pod nadzorem personelu oddziałach/laboratorium. W zeszytach znajdują się ich podpisy oraz dane personelu oddziałów/laboratorium i pacjentów.

Czy konieczne jest podpisanie umowy powierzenia przetwarzania danych osobowych?

Lekarz radiolog, opisujący na udokumentowane zlecenie szpitala (kierownika pracowni radiologicznej) zdjęcia/badania diagnostyki obrazowej, jest zatrudniony w szpitalu na podstawie umowy cywilnoprawnej, w ramach praktyki zawodowej. W ramach tej jednej umowy przetwarza dane osobowe pacjentów szpitala w siedzibie szpitala oraz poza nią - w miejscu jego przebywania, nadto poza siedzibą szpitala ma zdalny dostęp do danych.

Czy konieczne jest podpisanie umowy powierzenia przetwarzania danych osobowych?

Czy miejsce przebywania lekarza, w którym wykonuje ww. świadczenia drogą teletransmisji, może być inne niż miejsce udzielania świadczeń ambulatoryjnych, które jest wskazane w rejestrze praktyk - PWDL i nie musi być ujawnione w tym rejestrze?

Jakie wymagania fachowe powinno spełniać miejsce-pomieszczenie, w którym lekarz wykonuje świadczenia drogą teletransmisji, na jakie przepisy w tym zakresie należy powołać się w umowie?