Common use of Data Protection and Security Clause in Contracts

Data Protection and Security. GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) and ensure the protection of the rights of the data subject. With respect to the coded Study data provided to XXXXX xxx/xx XXX, XXX is considered data controller and the Institution is considered data processor for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních údajů na základě Předpisů na ochranu osobních údajů omezena. GSK bere na vědomí, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů tak, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončí.

Data Protection and Security. 6.3 Ochrana osobních údajů a zabezpečení The Parties agree that the Sponsor and the Site act as independent controllers with respect to the data processing conducted by each of the Parties with reference to their specific competences and with respect to the protection of the respective personal data. IQVIA shall act on behalf of the Sponsor and process personal data at the Sponsor´s instruction. A corresponding agreement for processing puruant to the Data Protection Legislation, as defined below, shall be concluded beween Sponsor and IQVIA as processor. GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) GDPR and ensure the protection of the rights of the data subject. With respect to the coded Study data provided to XXXXX xxx/xx XXXIQVIA and/or GSK, XXX is the Institution and GSK are both considered data controller and the Institution is considered data processor controllers for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Before Processing any Personal DataSmluvní strany se dohodly, Institution and že Zadavatel a Místo provádění klinického hodnocení budou jednat jako nezávislí správci údajů, které bude každý z nich zpracovávat, s odkazem na jejich konkrétní kompetence a při zajištění ochrany zpracovávaných osobních údajů. Společnost IQVIA bude jednat za Zadavatele a zpracovávat osobní údaje podle jeho pokynů. Zadavatel uzavře se společností IQVIA jakožto zpracovatelem údajů odpovídající smlouvu o zpracování osobních údajů podle platných právních předpisů o ochraně osobních údajů. GSK shall ensurea Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních údajů na základě Předpisů zejména veškerou platnou Legislativu na ochranu osobních údajů omezena. GSK bere na vědomíohledně důvěrnosti a zabezpečení Osobních údajů, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů zavedou příslušná technická a organizační opatření tak, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studieaby Zpracovávání splňovalo všechny požadavky GDPR a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti IQVIA a/nebo GSK, jsou Zdravotnické zařízení bude společnost i GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních považovány za správce údajů při Zpracování osobních údajů a obě společnosti musejí jednat v souladu s Legislativou na ochranu osobních údajů. Bude-li s jakýmikoli osobními údaji podle této SmlouvySmlouvy nakládat jako správce údajů společnost IQVIA, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomubude v rozsahu, aby zjistilov jakém s nimi bude nakládat, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončísprávcem údajů ona a bude dodržovat Legislativu na ochranu osobních údajů.

Data Protection and Security. 6.3Ochrana a zabezpečení údajů GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) and ensure the protection of the rights of the data subject. GSK a Místo provádění klinického hodnocení budou dodržovat všechny příslušné právní předpisy, včetně například všech příslušných Předpisů na ochranu osobních údajů, související s ochranou soukromí a zabezpečením Osobních údajů, a použijí vhodná technická a organizační opatření tak, aby Zpracování splňovalo požadavky Obecného nařízení o ochraně osobních údajů (dále „GDPR“) a aby zaručily ochranu práv subjektů údajů. With respect to the coded Study data provided to XXXXX xxx/xx XXXIQVIA and/or GSK, XXX is the Institution and GSK are both considered data controller and the Institution is considered data processor controllers for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. Co se týče kódovaných Studijních dat a údajů poskytovaných společnosti IQVIA a/nebo GSK, jak Poskytovatel, tak GSK jsou pokládány za správce údajů pro účely Zpracování Osobních údajů a budou jednat v souladu s Předpisy na ochranu osobních údajů. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Pokud bude IQVIA nakládat s jakýmikoli osobními údaji podle této Smlouvy jako správce údajů, bude IQVIA správcem údajů pro tyto osobní údaje v rozsahu tohoto zacházení s údaji a bude dodržovat Předpisy na ochranu osobních údajů. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, damage or destruction. Před Zpracováním jakýchkoli Osobních údajů a se zohledněním správné praxe v daném odvětví, nákladů na základě Předpisů na ochranu osobních údajů omezena. realizaci a povahy, rozsahu, kontextu a účelu Zpracování, stejně jako rizik s různou pravděpodobností a závažností pro práva a svobody fyzických osob, Poskytovatel a GSK bere na vědomízajistí, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii aby byla uplatněna vhodná technická a souhlas se Zpracováním organizační opatření, která zabrání neoprávněnému nebo protiprávnímu Zpracování jakýchkoli Osobních údajů tak, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasuúdajů, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvymohou mít případně v držení, neprodleně informovat. Zdravotnické zařízení vynaloží a která budou veškeré úsilí k tomutakové Osobní údaje chránit před náhodnou ztrátou, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončípoškozením nebo zničením.

Data Protection and Security. 6.3 Ochrana osobních údajů a zabezpečení GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) GDPR and ensure the protection of the rights of the data subject. With respect to the coded Study data provided to XXXXX xxx/xx XXXIQVIA and/or GSK, XXX GSK is considered data controller and the the Institution is considered data as the processor for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních údajů na základě Předpisů the rights and freedoms of natural persons, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, damage or destruction. GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškerou platnou Legislativu na ochranu osobních údajů omezenaohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky GDPR a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti IQVIA a/nebo GSK, je GSK bere považováno za správce údajů a Poskytovatel za zpracovatele osobních údajů a obě společnosti musejí jednat v souladu s Legislativou na vědomíochranu osobních údajů. Bude-li s jakýmikoli osobními údaji podle této Xxxxxxx nakládat jako správce údajů společnost IQVIA, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas bude v rozsahu, v jakém s účastí ve Studii nimi bude nakládat, správcem údajů ona a souhlas se bude dodržovat Legislativu na ochranu osobních údajů. Před Zpracováním jakýchkoli Osobních údajů zajistí Poskytovatel a GSK s ohledem na správnou oborovou praxi, náklady na realizaci a na povahu, rozsah, kontext a účel Zpracování, i na riziko různé pravděpodobnosti a náročnosti ohledně práv a svobod fyzických osob, aby byly zavedeny vhodné technické a organizační kontrolní mechanismy, které zabrání neoprávněnému nebo nezákonnému Zpracování jakýchkoli Osobních údajů, které mohou uchovávat, a budou chránit tyto Osobní údaje před náhodnou ztrátou, poškozením nebo zničením. Czech Republic _Clinical Trial Agreement _INST & INV_ 8 April2020 / GSK-IQVIA Global Template – 03Mar2020 Clinical Trial Agreement / Smlouva o klinickém hodnocení GlaxoSmithKline Research and Development Limited / 207499 Fakultní nemocnice Hradec Králové CONFIDENTIAL / DŮVĚRNÉ In the scope of the Study, the Parties agree on the list of processing activities and their respective roles, as controller and/or processor as specified below: V rámci této Studie se Strany dohodly na seznamu zpracovatelských činností a jejich příslušných rolích jako správce a/či zpracovatele tak, jak je uvedeno níže: A) Sponsor, as Data Controller: A) Zadavatel bude jako správce údajů: a. process Institution’s Staff, their relevant vendor’s and sub-contractor’s data, for the purpose of management and control of Study, their evaluation, audit, supervision, to ensure their legal, regulatory and administrative compliance, to ensure appropriate training and information of involved individuals; b. process pseudonymised Study Subject’s data for the purpose of performing the Study- related research as described in the Protocol and Informed Consent Form, perform further scientific research and share data with other researchers in compliance with applicable legislation; and c. process Study Subject data for the purpose of source data verification in the scope of on- Site monitoring visits. B) Sponsor may delegate partially or entirely any of the processing activities described in the above section A to vendors and sub- contractors. a. zpracovávat údaje zaměstnanců Poskytovatele, případných dodavatelů a subdodavatelů, za účelem správy a řízení Studie, hodnocení, kontroly, dohledu, zajištění souladu se soukromoprávními, veřejnoprávními i správními předpisy a zajištění náležitého školení a informovanosti zúčastněných osob; b. zpracovávat pseudonymizované údaje Subjektu studie za účelem provádění výzkumu souvisejícího se Studií, jak je popsáno ve formuláři v Protokolu a Formuláři písemného informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních provádění dalších vědeckých výzkumů a sdílení údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání s dalšími výzkumnými pracovníky v souladu s platnými právními předpisy; a c. zpracovat údaje Subjektu studie za účelem ověření zdrojových dat v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončírámci návštěv v Místě provádění klinického hodnocení.