D’acord amb la disposició transitòria cinquena de l’LOPDGDD, els contractes i acords d’encàrrec del tractament establerts abans de 25 de maig de 2018 mantenen la seva vigència fins la data de venciment que preveuen.
Quan es tracta d’encàrrecs amb durada indefinida, mantenen la vigència fins el 25 de maig de 2022.
En qualsevol cas, durant la vigència del contracte o acord qualsevol de les parts pot exigir a l’altra la modificació del contracte, per adaptar-lo al que estableix l’article 28 de l’RGPD.
Si l’hospital decideix quin laboratori farà les analítiques que necessiti, quines proves analítiques cal fer i li comunica la informació necessària per poder-les identificar, el laboratori té la consideració d’encarregat del tractament. Pot emprar les dades per al destí que li indiqui el responsable i d’acord amb les seves instruccions, i les pot conservar mentre siguin necessàries per la prestació dels servei i, si escau, mentre es puguin derivar responsabilitats de l’execució de la prestació.