Czy w przestawionej sytuacji dochodzi do powierzenia przetwarzania danych osobowych czy jest to udostępnienie danych innemu administratorowi?

Podmiot PWDL organizuje projekt pn. "Kompleksowa rehabilitacja gwarantem szybkiego powrotu do pracy" współfinansowany ze środków Europejskiego Funduszu Społecznego w ramach Regionalnego Programu Operacyjnego Województwa Łódzkiego. W ramach projektu podmiot ten zwrócił się do POZ z ofertą uczestnictwa w programie na podstawie podpisanej umowy o współpracy, która będzie polegała na informowaniu pacjentów o programie oraz weryfikowaniu, czy pacjent spełnia kryteria włączenia do programu. W ramach konsultacji lekarze POZ będą wystawiali "Zalecenie udziału w Programie" i kierowali pacjentów do Centrum Medycznego realizującego projekt celem realizacji dalszej ścieżki programu. Podmiot ten wymaga od POZ przekazania zalecenia udziału (imię i nazwisko pacjenta, PESEL lub data urodzenia, rozpoznanie wg ICD10 oraz dodatkowo jest zapis: Oryginał dokumentacji medycznej powstałej w trakcie realizacji programu stanowi własność POZ, natomiast POZ jest zobowiązany do przekazywania CENTRUM całej dokumentacji medycznej w formie kopii podpisanej za zgodność z oryginałem przez osobę upoważnioną przez POZ. Centrum Medyczne wymaga podpisania umowy powierzenia, w której jako administrator jest POZ a centrum występuje w roli podmiotu przetwarzającego, przy czym w umowie powierzenia brak jest wskazania danych medycznych.

Czy w przestawionej sytuacji na pewno dochodzi do powierzenia danych osobowych czy jest to udostępnienie danych innemu administratorowi?

Centrum jest również podmiotem medycznym zobowiązanym do prowadzenia dokumentacji, POZ nie ma wpływu na sposób przetwarzanych danych.

Czy można tu zastosować udostępnienie danych na podstawie zgody pacjenta?