Description of the entrusted processing operations The purposes of the processing activities, the personal data processed and the categories of data subjects are specified in the Study Protocol provided to the Institution by Inserm. (c) The Institution’scommitment Without prejudice to the data processing operations under its responsibility as part of its activity, the Institution agrees to: • Process the data solely for the purposes subject to this agreement and the protocol. • Process the data only on Xxxxxx'x documented instructions as defined in the Protocol, and in the SOP set up for the Study and provided by Inserm in the framework of the Study. • shall immediately inform Inserm if, in its opinion, an instruction infringes the European Data zkoušejícího, všech zkoušejících a veškerého personálu (dle konkrétní situace) se zpracováním jejich osobních údajů zadavatelem. Pro vyloučení pochybností platí, že veškeré zpracování osobních údajů hlavního zkoušejícího, všech zkoušejících a veškerého personálu musí být vždy v souladu s právními předpisy o ochraně údajů. Zdravotnické zařízení se zavazuje poskytnout zadavateli v tomto ohledu přiměřenou pomoc. Pro případ, že hlavní zkoušející, kterýkoli jiný zkoušející nebo kterýkoli člen personálu tento souhlas odmítne poskytnout, se strany dohodly, že tato osoba nebude do plnění povinností v rámci klinického hodnocení zapojena. 9. 2 Zpracování dat – zpracovatel (a) Obecné zásady Jak je uvedeno v článku 7.2 této dohody, Inserm je v rámci klinického hodnocení správcem podle článku 4 GDPR. Inserm se zavazuje dodržovat veškerá právní a kontrolní ustanovení vztahující se na operace zpracování prováděné v rámci výzkumu. Zdravotnické zařízení je ve smyslu článku 4 GDPR v roli zpracovatele. Uvedená smluvní strana se zavazuje dodržovat veškerá právní a kontrolní ustanovení vztahující se na operace zpracování prováděné v rámci výzkumu, zejména GDPR, a vést veškeré záznamy podle požadavků uvedeného předpisu. (b) Popis svěřených operací zpracování Účely činností zpracování, zpracovávané osobní údaje a kategorie subjektů údajů jsou uvedeny v protokolu o klinickém hodnocení, který zdravotnickému zařízení poskytl Inserm. (c) Závazek zdravotnického zařízení Aniž by to ovlivnilo operace zpracování údajů, za které odpovídají v rámci svých činností, se zdravotnické zařízení zavazuje: • Zpracovávat údaje výhradně pro účely, které jsou předmětem této dohody a protokolu. • Zpracovávat údaje pouze na základě zdokumentovaných pokynů Inserm, jak jsou definovány v pro...
