Kara umowna w umowie przetwarzania danych

Wyjaśnienie sytuacji

Czy Administrator danych może zawrzeć w "umowie powierzenia danych osobowych" karę umowną w określonej wysokości za naruszenie przepisów umowy powierzenia danych przez podmiot przetwarzający dane? Przykładowo umowa z podmiotem przetwarzającym dane zawiera usługę dostarczenia sprzętu medycznego (w tym wbudowaną bazy danych pacjentów) i jego serwisu. Zabezpieczenie karą obejmuje sytuację w trakcie której podczas serwisowania sprzętu nastąpi wyciek danych osobowych pacjentów co może przyczynić się do roszczeń pacjentów i innych strat.