Regulamentul general privind protectia datelor – contractul dintre un operator si un prestator de servicii in domeniul sanatatii si securitatii in munca

Intrebare: Avand in vedere contractul de prestari servicii medicale existent intre o societate si o clinica privata, este necesara incheierea unui act aditional prin care sa se stabileasca calitatea de persoana imputernicita a clinicii, conform GDPR? Mentionez ca datele cu caracter personal care se transmit intre societate si clinica sunt: nume, prenuma, CNP, functie, locul de munca. De asemenea, la controlul medical, se solicita pentru identificare cartea de identitate a angajatului. Precizam ca in anumite situatii, clinica poate solicita tertilor anumite analize medicale (contin adresa de domiciliu etc.).

In situatia in care nu se stabileste rolul de persoana imputernicita a clinicii, care sunt masurile potrivite pentru a se asigura ca relatie contractuala este conforma GDPR?