W jakiej formie i na jakiej podstawie szpital powinien wydać upoważnienia do przetwarzania danych osobowych osobom zatrudnionym przez lekarza, z którym szpital zawarł umowę cywilnoprawną?

Szpital zawiera umowy cywilnoprawne z lekarzami, którzy do realizacji umowy są zobowiązani zapewnić inny personel pomocniczy, np. pielęgniarki, rejestratorki. W jakiej formie i na jakiej podstawie szpital powinien wydać upoważnienia do przetwarzania danych osobowych tym osobom, jeżeli nie są one pracownikami szpitala, a z lekarzem je zatrudniającym nie ma podpisanej umowy powierzenia? Czy w takiej sytuacji szpital powinien zawrzeć umowę powierzenia przetwarzania danych z lekarzem?