Z ogólnego rozporządzenia o ochronie danych (RODO) wynika, że placówka medyczna może zapewnić działającym na jej polecenie lekarzom dostęp do przetwarzanych przez siebie danych osobowych. Jednak takie przetwarzanie powinno odbywać się na polecenie placówki medycznej. Czy zatem zawsze należy wydawać wszystkim lekarzom upoważnienia do przetwarzania danych?