ARGOMENTO:

Nell'oggetto ho specificato la ragione sociale (SRL) poichè il quesito verte sulla corretta individuazione della base giuridica che tale SRL deve/può adottare in relazione alla gestione dei dati personali particolari dei propri pazienti (il legale rappresentante non è un dottore).
Può lo stesso avvalersi della seguente base giuridica: art. 9.2, lett. h del GDPR e artt. 2-spties e 75 D.Lgs 101/2018 senza bisogno di conservare i consensi delle persone?
Per i dati ordinari c'è certamente il contratto.
Grazie per la cortese risposta che vorrete darmi?