Pytanie:
Jako szpital zawarliśmy umowę na wykonanie badań analitycznych z laboratorium. Czy powinniśmy zawrzeć w niej zapisy związane z powierzeniem przetwarzania danych osobowych? Laboratorium nie chce podpisać umowy powierzenia. Twierdzi, że nie dochodzi do powierzenia danych osobowych, gdyż są one przetwarzane nie dla szpitala, ale dla pacjenta. Podmiot twierdzi, że z chwilą przekazania mu danych pacjentów on staje się ich administratorem i na niego przechodzą obowiązki związane z ich ochroną. Co się stanie, jeśli w laboratorium dojdzie do wycieku danych i np. zostaną ujawnione wyniki badań pacjentów? Czy za taką sytuację szpital będzie ponosił odpowiedzialność?
