Contract de prestari servicii intre o persoana juridica si o clinica

Intrebare: O persoana juridica incheie cu o clinica privata un contract de prestari servicii medicale (medicina muncii, medicina generala/preventiva, analize periodice) in beneficiul angajatilor proprii. Va rog sa confirmati daca rolurile partilor pentru aceste servicii sunt: operatori independenti. Cu ocazia examenului de medicina muncii, medicul de medicina muncii colecteaza direct de la angajati date precum inaltime, greutate, varsta, sex, informatii medicale, istoricul bolilor, pe care le coreleaza cu riscurile specifice postului puse la dispozitie de angajator, pentru a identifica restrictiile si a-l disctribui pe angajat la statia de lucru cea mai potrivita in functie de aceste restrictii (scop Health&Safety, Ergonomie si eficienta). Aceste restricitii sunt bifate de medic intr-o aplicatie pusa la dispozitie de angajator (beneficiarul serviciilor medicale). Pentru acest scop care sunt rolurile partilor? Aceasta prelucrare se incadreaza tot la scopul general de medicina muncii,- avand ca temei al prelucrarii obligatia legala, sau trebuie luate masuri suplimentare pt a fi GDPR compliance?