Jaka będzie podstawa prawna przetwarzania danych osobowych przez pracowników JST koordynujących proces szczepień, w szczególności odpowiadających za pilnowanie kolejki?

Jednostki samorządu terytorialnego (starosta) tworzą punkty szczepień (pomieszczenie, wyposażenie) przeciwko COVID-19 oraz mają pilnować kolejek - otrzymywać listy osób zapisanych na szczepienie. Punkt szczepień obsługuje jednostka medyczna, NFZ płaci jej za szczepienia.

Kto w takim przypadku jest administratorem danych, a kto procesorem i jaka będzie podstawa prawna przetwarzania danych osobowych?

Kto powinien pozyskiwać zgody na przetwarzanie danych?

Czy osoby (pracownicy JST) weryfikujące listy kolejkowe powinny zostać upoważnione do przetwarzania danych?