Przetwarzanie danych osobowych w imieniu administratora danych osobowych musi odbywać się na podstawie pisemnego upoważnienia, a w przypadku danych przetwarzanych w postaci elektronicznej (elektronicznej dokumentacji medycznej) wymaga także nadania odpowiednich uprawnień do korzystania z systemów teleinformatycznych służących do przetwarzania tych danych. Na co należy zwrócić uwagę przy opracowywaniu tej procedury?