Czy w opisanym przypadku konieczne jest zawarcie umowy powierzenia przetwarzania danych osobowych pomiędzy Samodzielnym Publicznym Zespołem Zakładów Zdrowotnych a laboratorium Powiatowej Stacji Sanitarno-Epidemiologicznej?

Samodzielny Publiczny Zespół Zakładów Zdrowotnych (SPZZOZ) zawarł umowę na wykonywanie badań przez laboratorium Powiatowej Stacji Sanitarno-Epidemiologicznej. Badania obejmują próbki pobrane i dostarczone przez szpital/przychodnie SPZZOZ: • od osób przebywających na oddziałach szpitalnych, • od osób kierowanych na badanie przez poradnie/przychodnie wchodzące w skład SPZZOZ (objęte w/w umową). W przypadku wykrycia w badanej próbce biologicznego czynnika chorobotwórczego (wynik dodatni) podlegającego obowiązkowi zgłaszania zgodnie z wymaganiami rozporządzenia Ministra Zdrowia z dnia 16 grudnia 2019 r. w sprawie zgłaszania dodatnich wyników badań w kierunku biologicznych czynników chorobotwórczych u ludzi, laboratorium PSSE wysyła zgłoszenie z danymi osobowymi i wykrytym czynnikiem chorobotwórczym do właściwego państwowego inspektora sanitarnego. W przypadku wyników ujemnych (czyli takich, w których nie stwierdzono czynnika chorobotwórczego) lub nieobjętych obowiązkiem zgłaszania, laboratorium PSSE wynik badania przekazuje jedynie zleceniodawcy i/lub pacjentowi, natomiast fakturę za badania przesyła do SPZZOZ.

Czy do takiej umowy głównej powinno się zawrzeć umowę powierzenia przetwarzania danych osobowych i w jakim przypadku?