Требуется ли уведомление Роскомнадзора об обработке персональных данных пациентов, используемых для исполнения договоров на оказание платных медицинских услуг?

Вопрос:

Обязана ли медицинская организация подать документы в Роскомнадзор для включения в реестр операторов, при условии что п.6 ч.1 ст.6 ФЗ от 27.07.2006 N 152-ФЗ предусмотрено, что не требуется согласие на обработку персональных данных, если "обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем? Если да, то какие санкции предусмотрены за отсутствие в реестре операторов для медорганизации?