Czy potrzebna jest umowa, gdy przekazujesz dane pacjenta innej placówce

Podmiot leczniczy udziela swoim pacjentom świadczeń zdrowotnych mających na celu zachowanie, ratowanie, przywracanie lub poprawę zdrowia pacjenta. W ramach tych świadczeń zleca innym podmiotom leczniczym badania i konsultacje, których nie jest w stanie zrealizować samodzielnie, ujawniając tym samym dane osobowe pacjentów. Co jest zatem podstawą do przekazywania sobie tychże danych osobowych?