Tak. Szpital powinien zawrzeć z firmą umowę powierzenia przetwarzania danych. Konieczne jest również uzyskanie zgód pacjentek udzielonych w celu kontaktu odnośnie badań mammograficznych.
Powierzenie przetwarzania danych osobowych to jeden z dwóch, obok udostępnienia, sposobów uprawnienia innego podmiotu do przetwarzania danych osobowych znajdujących się w posiadaniu konkretnego administratora danych. Podmiot, któremu dane te zostały powierzone przez tzw. podmioty danych (w omawianej sytuacji – szpital, który dysponuje danymi pacjentek), może przekazać dane osobowe innemu podmiotowi (tu – firmie przeprowadzającej badania). Powierzenie przetwarzania danych osobowych pozwala w łatwy i szybki sposób uprawnić do przetwarzania danych osobowych podmioty, które normalnie nie mogłyby tego robić (czyli firmę, której pacjentki nie wyraziły przecież zgody na przetwarzanie ich danych osobowych). Podmiot, któremu dane zostały powierzone do przetwarzania (firma), jest nazywany ogólnie procesorem lub podmiotem przetwarzającym.
Reasumując, w przedstawionej sytuacji szpital powinien zawrzeć z firmą umowę powierzenia przetwarzania danych. Na mocy tej umowy szpital jako administrator danych osobowych przekaże dane osobowe pacjentek firmie (procesorowi, podmiotowi przetwarzającemu) w celu skontaktowania się z pacjentkami przez firmę a w konsekwencji w celu przeprowadzenia badań.
Warunkiem niezbędnym do zawarcia umowy powierzenia jest to, aby szpital jako administrator danych osobowych mógł przetwarzać dane osobowe pacjentek w tym celu. Zgoda udzielona szpitalowi przez pacjentki musi więc obejmować wykorzystanie ich danych do takiego celu. Jeżeli klauzule zgody pacjentek nie zawierały tego celu konieczne jest pozyskanie nowej zgody pacjentek na przetwarzanie ich danych osobowych w celu przeprowadzenia badań – i dopiero wtedy zawarcie umowy powierzenia przetwarzania danych osobowych. Ewentualnie pacjentki mogą także w przypadku braku takiej zgody udzielić nową zgodę - nie szpitalowi a bezpośrednio firmie – wówczas nie będzie konieczne zawieranie umowy powierzenia przetwarzania danych osobowych
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
