Jak powinna postąpić placówka medyczna z danymi, którymi posłużyła się osoba korzystająca ze świadczeń SOR, a które, jak się okazało, nie są danymi osobowymi tegoż pacjenta?

Pacjent został przyjęty na SOR. Tożsamość została ustalona przez załogę karetki pogotowia. SOR przyjął pacjenta wpisał do systemu na podstawie ustaleń pogotowia, ponieważ nie było kontaktu z pacjentem. Po udzieleniu świadczenia okazało się, że pacjent nie jest ubezpieczony, wysłano rachunek. Jednak osoba, która była hospitalizowana posłużyła się cudzymi danymi osobowymi. Osoba, której dane wprowadzono do systemu przebywała w tym czasie za granicą.

Co powinien zrobić administrator danych z punktu widzenia ochrony danych osobowych?