Czy ubezpieczyciel ma prawo do wglądu do dokumentacji pacjentów leczonych w podmiocie leczniczym w ramach umowy zawartej z ubezpieczycielem?

Podmiot leczniczy przyjmuje pacjentów (prywatne ubezpieczenia) w ramach umowy z Towarzystwem Ubezpieczeń. Zapisy w umowie zapewniają Ubezpieczycielowi możliwość kontroli sprawdzania dokumentacji medycznej i zasadności przeprowadzonych procedur. Ubezpieczyciel oświadczył w umowie, że posiada pisemne upoważnienia pacjentów na udostępnienie Ubezpieczycielowi dokumentacji medycznej prowadzonej przez placówkę oraz jest w umowie oświadczenie o poufności uzyskanych danych.

Czy to oznacza, że każda osoba która przyjdzie na kontrole lub wystąpi z ramienia Ubezpieczyciela może mieć dostęp do dokumentacji pacjentów? Czy powinien to być lekarz?

Ubezpieczyciel chce też jednocześnie przeprowadzić audyt RODO zgodnie z zawartą umową powierzenia. Przyjdzie jego przedstawiciel lub audytor z ramienia Ubezpieczyciela

Jakie dokumenty (np. indywidualne upoważnienia do dostępu do danych osobowych dla audytora na czas audytu) powinna uzyskać od nich placówka? Czy sam fakt zawartych umów o współpracy i powierzenia jest wystarczający do udostępnienia danych i nie potrzeba dodatkowych upoważnień?