Имеет ли право врач передавать персональные данные (КТ снимок) пациента на экспертизу качества если они не зафиксированные в его медицинской карте и КТ не является имуществом медицинской организации?

Пациент принес свою компьютерную томограмму врачу на исследование. Врач взял диск КТ, но исследование КТ не произвел ,в медицинскую карту пациента не зафиксировал сведения о КТ. В медицинской организации по обращению пациента организовывается ведомственная документарная проверка на качество и безопасность медицинской деятельности. Врач передает в Департамент здравоохранения вместе с медицинской картой также компьютерную томограмму, сведения о которой в медицинской карте не содержатся, и КТ не является имуществом мед.организации Имел ли право врач передавать персональные данные, которые не относятся к медицинской документации пациента третьим лицам без его согласия? Является ли это разглашением персональных данных?