Czy w przypadku, gdy podmiot medyczny świadczy usługi medyczne na rzecz innego podmiotu medycznego i w związku z realizacją usługi przetwarza dane osobowe pacjentów należy zawrzeć umowę powierzenia przetwarzania danych osobowych?

Jaka relacja zachodzi między dwoma podmiotami leczniczymi świadczącymi sobie wzajemnie usługi medyczne? Jeżeli jeden podmiot wykonuje badania diagnostyczne pacjentowi na zlecenie drugiej jednostki to staje się administratorem danych czy procesorem? Dla podmiotu wykonującego świadczenie nie ma znaczenia kto kieruje pacjenta, ponieważ to jakie dane musi zgromadzić oraz jak je przetwarzać określone jest przepisami prawa. Podmiot zlecający nie może np. zażądać zwrotu danych po zakończeniu umowy, ponieważ przepisy prawa narzucają obowiązek archiwizacji. Czy pomiędzy takimi podmiotami jest obowiązek zawarcia umowy powierzenia? Czy jest różnica pomiędzy sytuacją kiedy pacjent osobiście zgłasza się ze skierowaniem na badanie, a przypadkiem gdy przekazywany jest tylko materiał do badania lub badanie obrazowe do oceny?