Na jakich zasadach można udostępnić dokumentację medyczną pacjentów w celu przeprowadzenia badań naukowych?

Czy SP ZOZ może udostępnić szkole wyższej dane osobowe oraz dokumentację medyczną pacjentów na podstawie zgody pacjenta (zgodnie z art. 23 ust. 1 u.o.d.o.), co wydaje się stać w sprzeczności z przepisem szczegółowym zawartym w art. 26 ust. 4 u.p.p.?

Do szpitala został skierowany wniosek o udostępnienie danych w celu przeprowadzenia badania do pracy magisterskiej z zakresu fizjoterapii, do którego załączony jest formularz zgody na udział w badaniu, zawierający zgodę na przetwarzanie danych przez uczelnię (powołując się na art. 23 ust. 1 u.o.d.o.) oraz na skorzystanie na potrzeby badania z dokumentacji medycznej będącej własnością pacjenta oraz znajdującej się w posiadaniu placówek ochrony zdrowia. Pacjent na podstawie tej zgody miałby przeprowadzane określone zabiegi oraz wypełniałby ankietę (zawierającą dane osobowe), po czym badacz na odrębnym formularzu oceniałby stan chorego. Badacz jednocześnie oświadcza, że praca naukowa nie będzie zawierała informacji umożliwiających identyfikację pacjentów.