Czy w opisanej sytuacji dom pomocy społecznej powinien zawrzeć umowę powierzenia przetwarzania danych osobowych z NZOZ?

Mieszkańcy domu pomocy społecznej mają złożone deklaracje wyboru lekarza w jednym NZOZ. Ze względu na choroby i wiek mieszkańcy nie jadą do przychodni, ale lekarz, który się nimi opiekuje jeździ do nich do DPS. Ciągłe wożenie kartotek wszystkich mieszkańców jest uciążliwe i może prowadzić do ich uszkodzenia/zgubienia. W związku z tym NZOZ zostawia kartoteki mieszkańców w DPS. Są one odpowiednio zabezpieczone przed zniszczeniem i dostępem osób nieuprawnionych.

Czy w takiej sytuacji NZOZ winien podpisać umowę powierzenia z DPS na przechowywanie kartotek i ewentualny dostęp do nich pielęgniarek/ opiekunów zatrudnionych w DPS (przygotowanie kartotek na przyjazd lekarza) czy może lepiej będzie podpisać umowę/ porozumienie pomiędzy DPS a NZOZ, gdzie DPS udostępnia jedynie na potrzeby NZOZ pomieszczenie i szafę na trzymanie w niej przez NZOZ dokumentacji medycznej mieszkańców?