Wykaz podmiotów zewnętrznych, którym powierzono dane do przetwarzania, to dokument lub rejestr, w którym placówka medyczna prowadzi ewidencję wszystkich zewnętrznych firm lub podmiotów, którym powierzono przetwarzanie danych osobowych na jej rzecz. Taki wykaz jest istotnym elementem zarządzania danymi i zgodności z przepisami o ochronie danych osobowych, takimi jak ogólne rozporządzenie o ochronie danych (RODO).