Для первого вида деятельности обработка персональных данных осуществляется в медико-профилактических

Добрый день! Вопрос по обработке персональных данных. Муж - ИП без сотрудников. 2 направления деятельности: 1. 86.22 Специальная врачебная практика, 2. 68.20 Аренда и управление собственным или арендованным недвижимым имуществом.

1. Для первого вида деятельности обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну. В данном случае используется только ФИО и возраст пациента, для составления договора на оказание услуги (в целях установления медицинского диагноза и взятие анализов).

2. Для второго вида деятельности обработка персональных данных осуществляется в целях заключения договора аренды, используется ФИО, паспортные данные.

ПД обрабатываются без автоматизации, не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются исключительно для исполнения указанных договоров,

Правильно ли я понимаю, что в данном случае муж как оператор персональных данных вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных?