Common use of Sensitive data Clause in Contracts

Sensitive data. Where the transfer involves personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, or biometric data for the purpose of uniquely identifying a natural person, data concerning health or a person’s sex life or sexual orientation, or data relating to criminal convictions or offences (hereinafter ‘sensitive data’), the data importer shall apply specific restrictions and/or additional safeguards adapted to the specific nature of the data and the risks involved. This may include restricting the personnel permitted to access the personal data, additional security measures (such as pseudonymization) and/or additional restrictions with respect to further disclosure. vyřešit dané porušení zabezpečení, a iv) údaje kontaktního místa, kde lze získat více informací. Není-li možné, aby dovozce údajů veškeré informace poskytl současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. (f) V případě porušení zabezpečení osobních údajů, které pravděpodobně bude představovat vysoké riziko pro práva a svobody fyzických osob, dovozce údajů rovněž bez zbytečného odkladu podá hlášení dotčeným subjektům údajů o porušení zabezpečení osobních údajů a jeho povaze – v případě potřeby ve spolupráci s vývozcem údajů – a sdělí jim také informace uvedené v písm. e) bodu ii) až iv), pokud dovozce údajů nezavedl opatření za účelem značného snížení rizika pro práva a svobody fyzických osob nebo pokud dané hlášení nevyžaduje nepřiměřené úsilí. V posledně uvedeném případě dovozce údajů místo toho vydá veřejné oznámení nebo zajistí obdobné opatření, kterým veřejnost o porušení zabezpečení osobních údajů informuje. (g) Xxxxxxx údajů bude dokumentovat veškeré relevantní skutečnosti týkající se porušení zabezpečení osobních údajů, včetně jeho účinků a přijatých nápravných opatření, a povede si o tom záznamy. 8.6 Citlivé údaje Jestliže předávání zahrnuje osobní údaje vypovídající o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech, genetické údaje nebo biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby nebo údaje týkající se rozsudků v trestních věcech nebo trestných činů (dále jen „citlivé údaje“), dovozce údajů uplatní zvláštní omezení a/nebo dodatečné záruky přizpůsobené zvláštní povaze údajů a souvisejícím rizikům. To může zahrnovat omezení personálu, který má povolen přístup k osobním údajům, dodatečná bezpečnostní opatření (jako je pseudonymizace) a/nebo dodatečná omezení s Clinical Trial Agreement between CRO, Janssen and Institution and Principal Investigator – Czech Republic contract template - Version December 2019 Smlouva o klinickém hodnocení mezi CRO, společností Janssen, poskytovatelem a hlavním zkoušejícím – vzor smlouvy pro Českou republiku – verze z prosince 2019 PI Name: Xxxxx xxxxxxxx zkoušejícího:

Sensitive data. Where the transfer involves personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, or biometric data for the purpose of uniquely identifying a natural person, data concerning health or a person’s sex life or sexual orientation, or data relating to criminal convictions or offences (hereinafter ‘sensitive data’), the data importer shall apply iii) prijaté alebo navrhované opatrenia s cieľom napraviť porušenie a iv) údaje kontaktného miesta, kde možno získať viac informácií. V rozsahu, v akom nie je možné, aby dovozca údajov poskytol všetky informácie súčasne, možno ich poskytnúť vo viacerých etapách bez ďalšieho zbytočného odkladu. f) V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, dovozca údajov bez zbytočného odkladu oznámi dotknutým osobám porušenie ochrany osobných údajov a povahu tohto porušenia, v prípade potreby v spolupráci s vývozcom údajov, spolu s informáciami uvedenými v písmene e) bodoch ii) až iv), okrem prípadov, ak dovozca údajov prijal opatrenia na výrazné zníženie rizika pre práva alebo slobody fyzických osôb, alebo ak by si oznámenie vyžadovalo neprimerané úsilie. Vtedy dovozca údajov namiesto toho uverejní oznámenie alebo prijme podobné opatrenie na informovanie verejnosti o porušení ochrany osobných údajov. g) Xxxxxxx údajov zdokumentuje všetky relevantné skutočnosti týkajúce sa porušenia ochrany osobných údajov vrátane jeho účinkov a všetkých prijatých opatrení na nápravu a vedie o nich záznamy. 8.6. Citlivé údaje Ak prenos zahŕňa osobné údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, genetické alebo biometrické údaje na účely jedinečnej identifikácie fyzickej osoby, údaje týkajúce sa zdravia alebo sexuálneho života či sexuálnej orientácie osoby, alebo údaje týkajúce sa odsúdenia za trestné činy (ďalej len „citlivé údaje“), uplatňuje dovozca údajov osobitné obmedzenia a/alebo dodatočné záruky prispôsobené osobitnej povahe údajov a súvisiacim rizikám. Môže to zahŕňať obmedzenie okruhu zamestnancov, ktorí majú specific restrictions and/or additional safeguards prístup k osobným údajom, dodatočné adapted to the specific nature of the data and the bezpečnostné opatrenia (napríklad risks involved. This may include restricting the pseudonymizácia) a/alebo dodatočné personnel permitted to access the personal data, obmedzenia v súvislosti s ďalším poskytnutím. additional security measures (such as pseudonymizationpseudonymisation) and/or additional restrictions 8.7. Následné prenosy with respect to further disclosure. vyřešit dané porušení zabezpečeníDovozca údajov poskytne osobné údaje tretej strane nachádzajúcej sa mimo Európskej únie (3) (v rovnakej krajine ako dovozca údajov alebo v inej tretej krajine, a iv) údaje kontaktního místa, kde lze získat více informací. Není-li možné, aby dovozce údajů veškeré informace poskytl současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. (f) V případě porušení zabezpečení osobních údajů, které pravděpodobně bude představovat vysoké riziko pro práva a svobody fyzických osob, dovozce údajů rovněž bez zbytečného odkladu podá hlášení dotčeným subjektům údajů o porušení zabezpečení osobních údajů a jeho povaze – v případě potřeby ve spolupráci s vývozcem údajů – a sdělí jim také informace uvedené v písm. e) bodu ii) až iv), pokud dovozce údajů nezavedl opatření za účelem značného snížení rizika pro práva a svobody fyzických osob nebo pokud dané hlášení nevyžaduje nepřiměřené úsilí. V posledně uvedeném případě dovozce údajů místo toho vydá veřejné oznámení nebo zajistí obdobné opatření, kterým veřejnost o porušení zabezpečení osobních údajů informuje. (g) Xxxxxxx údajů bude dokumentovat veškeré relevantní skutečnosti týkající se porušení zabezpečení osobních údajů, včetně jeho účinků a přijatých nápravných opatření, a povede si o tom záznamy. 8.6 Citlivé údaje Jestliže předávání zahrnuje osobní údaje vypovídající o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech, genetické údaje nebo biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby nebo údaje týkající se rozsudků v trestních věcech nebo trestných činů (dále jen ďalej len „citlivé údajenásledný prenos“), dovozce údajů uplatní zvláštní omezení a/nebo dodatečné záruky přizpůsobené zvláštní povaze údajů a souvisejícím rizikům. To může zahrnovat omezení personálu, který má povolen přístup k osobním údajům, dodatečná bezpečnostní opatření (jako je pseudonymizace) a/nebo dodatečná omezení s Clinical Trial Agreement between CRO, Janssen and Institution and Principal Investigator – Czech Republic contract template - Version December 2019 Smlouva o klinickém hodnocení mezi CRO, společností Janssen, poskytovatelem a hlavním zkoušejícím – vzor smlouvy pro Českou republiku – verze z prosince 2019 PI Name: Xxxxx xxxxxxxx zkoušejícího:

Sensitive data. Where the transfer involves personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, or biometric data for the purpose of uniquely identifying a natural person, data concerning health or a person’s sex life or sexual orientation, or data relating to criminal convictions or offences (hereinafter ‘sensitive data’), the data importer shall apply specific restrictions and/or additional safeguards adapted to the specific nature of the data and the risks involved. This may include restricting the personnel permitted to access the personal datapřibližného počtu dotčených subjektů údajů a kategorií a přibližného množství dotčených záznamů osobních údajů), additional security measures (such as pseudonymizationii) and/or additional restrictions with respect to further disclosure. jeho pravděpodobných důsledků, iii) popis opatření, která byla přijata nebo byla navržena s cílem vyřešit dané porušení zabezpečení, a iv) údaje kontaktního místa, kde lze získat více informací. Není-li možné, aby dovozce údajů veškeré informace poskytl současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. (f) V případě porušení zabezpečení osobních údajů, které pravděpodobně bude představovat vysoké riziko pro práva a svobody fyzických osob, dovozce údajů rovněž bez zbytečného odkladu podá hlášení dotčeným subjektům údajů o porušení zabezpečení osobních údajů a jeho povaze – v případě potřeby ve spolupráci s vývozcem údajů – a sdělí jim také informace uvedené v písm. e) bodu ii) až iv), pokud dovozce údajů nezavedl opatření za účelem značného snížení rizika pro práva a svobody fyzických osob nebo pokud dané hlášení nevyžaduje nepřiměřené úsilí. V posledně uvedeném případě dovozce údajů místo toho vydá veřejné oznámení nebo zajistí obdobné opatření, kterým veřejnost o porušení zabezpečení osobních údajů informuje. (g) Xxxxxxx údajů bude dokumentovat veškeré relevantní skutečnosti týkající se porušení zabezpečení osobních údajů, včetně jeho účinků a přijatých nápravných opatření, a povede si o tom záznamy. 8.6 Citlivé údaje Jestliže předávání zahrnuje osobní údaje vypovídající o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech, genetické údaje nebo biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby nebo údaje týkající se rozsudků v trestních věcech nebo trestných činů (dále jen „citlivé údaje“), dovozce údajů uplatní zvláštní omezení a/nebo dodatečné záruky přizpůsobené zvláštní povaze údajů a souvisejícím rizikům. To může zahrnovat omezení personálu, který má povolen přístup k osobním údajům, dodatečná bezpečnostní opatření (jako je pseudonymizace) a/nebo dodatečná omezení s Clinical Trial Agreement between CRO, Janssen and Institution and Principal Investigator – Czech Republic contract template - Version December 2019 Smlouva o klinickém hodnocení mezi CRO, společností Janssen, poskytovatelem a hlavním zkoušejícím – vzor smlouvy pro Českou republiku – verze z prosince 2019 PI Name: Xxxxx xxxxxxxx zkoušejícího:dovozce

Sensitive data. Where the transfer involves personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, or biometric data for the purpose of uniquely identifying a natural person, data concerning health or a person’s sex life or sexual orientation, or data relating to criminal convictions or offences (hereinafter ‘sensitive data’), the data importer shall apply specific restrictions and/or additional safeguards adapted to the specific nature of the data and the risks involved. This may include restricting the personnel permitted to access the personal data, additional security measures (such as pseudonymizationpravděpodobných důsledků, iii) and/or additional restrictions with respect to further disclosure. popis opatření, která byla přijata nebo byla navržena s cílem vyřešit dané porušení zabezpečení, a iv) údaje kontaktního místa, kde lze získat více informací. Není-li možné, aby dovozce údajů veškeré informace poskytl současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. (f) V případě porušení zabezpečení osobních údajů, které pravděpodobně bude představovat vysoké riziko pro práva a svobody fyzických osob, dovozce údajů rovněž bez zbytečného odkladu podá hlášení dotčeným subjektům údajů o porušení zabezpečení osobních údajů a jeho povaze – v případě potřeby ve spolupráci s vývozcem údajů – a sdělí jim také informace uvedené v písm. e) bodu ii) až iv), pokud dovozce údajů nezavedl opatření za účelem značného snížení rizika pro práva a svobody fyzických osob nebo pokud dané hlášení nevyžaduje nepřiměřené úsilí. V posledně uvedeném případě dovozce údajů místo toho vydá veřejné oznámení nebo zajistí obdobné opatření, kterým veřejnost o porušení zabezpečení osobních údajů informuje. (g) Xxxxxxx údajů bude dokumentovat veškeré relevantní skutečnosti týkající se porušení zabezpečení osobních údajů, včetně jeho účinků a přijatých nápravných opatření, a povede si o tom záznamy. 8.6 Citlivé údaje Jestliže předávání zahrnuje osobní údaje vypovídající o rasovém nebo etnickém původu, politických názorech, náboženském vyznání nebo filozofickém přesvědčení nebo členství v odborech, genetické údaje nebo biometrické údaje za účelem jedinečné identifikace fyzické osoby, údaje o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby nebo údaje týkající se rozsudků v trestních věcech nebo trestných činů (dále jen „citlivé údaje“), dovozce údajů uplatní zvláštní omezení a/nebo dodatečné záruky přizpůsobené zvláštní povaze údajů a souvisejícím rizikům. To může zahrnovat omezení personálu, který má povolen přístup k osobním údajům, dodatečná bezpečnostní opatření (jako je pseudonymizace) a/nebo dodatečná omezení s Clinical Trial Agreement between CRO, Janssen and Institution and Principal Investigator – Czech Republic contract template - Version December 2019 Smlouva o klinickém hodnocení mezi CRO, společností Janssen, poskytovatelem a hlavním zkoušejícím – vzor smlouvy pro Českou republiku – verze z prosince 2019 PI Name: Xxxxx xxxxxxxx zkoušejícího:omezení

Sensitive data. Where the transfer involves personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, genetic data, or biometric data for the purpose of uniquely identifying a natural person, data concerning health or a person’s sex life or sexual orientation, or data relating to criminal convictions or offences (hereinafter ‘sensitive data’), the data importer shall apply specific restrictions and/or additional safeguards adapted to the specific nature of the data and the risks involved. This may include restricting the personnel permitted to access the personal data, additional security measures (such as pseudonymizationpseudonymisation) and/or additional restrictions with respect to further disclosure. vyřešit dané porušení zabezpečení, 8.7 Onward transfers The data importer shall not disclose the personal data to a ivthird party located outside the European Union (3) údaje kontaktního místa, kde lze získat více informací. Není-li možné, aby dovozce údajů veškeré informace poskytl současně, mohou být poskytnuty postupně bez dalšího zbytečného odkladu. (in the same country as the data importer (f) V případě porušení zabezpečení osobních údajůprípade porušenia ochrany osobných údajov, které pravděpodobně bude představovat vysoké riziko pro ktoré by pravdepodobne mohlo viesť k vysokému riziku pre práva a svobody slobody fyzických osobosôb, dovozce údajů rovněž bez zbytečného odkladu podá hlášení dotčeným subjektům údajů má dovozca údajov bezodkladne informovať o porušení zabezpečení osobních údajů ochrany osobných údajov a jeho povaze – povahe aj dotknuté osoby, v případě potřeby ve prípade potreby v spolupráci s vývozcem údajů – a sdělí jim také informace uvedené dovozcom údajov, spolu s informáciami uvedenými v písm. odseku (e) bodu ), bodoch ii) až iv), pokud dovozce údajů nezavedl opatření za účelem značného snížení pokiaľ dovozca údajov nezaviedol opatrenia na významné zníženie rizika pro pre práva a svobody alebo slobody fyzických osob nebo pokud dané hlášení nevyžaduje nepřiměřené úsilíosôb alebo ak by oznámenie vyžadovalo neprimerané úsilie. V posledně uvedeném případě dovozce údajů místo oslednom uvedenom prípade má dovozca údajov namiesto toho vydá veřejné oznámení nebo zajistí obdobné opatření, kterým veřejnost vydať verejné oznámenie alebo podniknúť podobné opatrenie na informovanie verejnosti o porušení zabezpečení osobních údajů informujeochrany osobných údajov. (g) Xxxxxxx údajů bude dokumentovat veškeré relevantní skutečnosti týkající se porušení zabezpečení osobních údajůDovozca údajov má zdokumentovať všetky dôležité skutočnosti týkajúce sa porušenia ochrany osobných údajov, včetně vrátane jeho účinků dôsledkov a přijatých podniknutých nápravných opatřeníopatrení, a povede si uchovávať o tom ňom záznamy. 8.6 8.6. Citlivé údaje Jestliže předávání zahrnuje osobní Ak prenos zahŕňa osobné údaje vypovídající o rasovém nebo etnickém původuodhaľujúce rasový alebo etnický pôvod, politických názorechpolitické názory, náboženském vyznání nebo filozofickém přesvědčení nebo členství náboženské alebo filozofické presvedčenie, alebo členstvo v odborechodborových organizáciách, genetické údaje nebo alebo biometrické údaje za účelem jedinečné identifikace fyzické na účely jednoznačnej identifikácie fyzickej osoby, údaje o zdravotním týkajúce sa zdravotného stavu alebo sexuálneho života či o sexuálním životě nebo sexuální orientaci fyzické osoby nebo sexuálnej orientácie osoby, alebo údaje týkající se rozsudků v trestních věcech nebo trestných činů súvisiace s odsúdeniami za trestné činy alebo trestnými činmi (dále jen ďalej „citlivé údaje“), dovozce údajů uplatní zvláštní omezení a/nebo dodatečné záruky přizpůsobené zvláštní povaze údajů má dovozca údajov použiť osobitné obmedzenia alebo dodatočné záruky, prispôsobené konkrétnej povahe údajov a souvisejícím rizikůmsúvisiacich rizík. To může zahrnovat omezení môže zahŕňať obmedzenie personálu, který ktorý má povolen přístup povolenie na prístup k osobním údajůmosobným údajom, dodatečná bezpečnostní opatření dodatočné bezpečnostné opatrenia (jako napríklad pseudonymizáciu) alebo ďalšie obmedzenia týkajúce sa ďalšieho odovzdávania. 8.7 Následné prenosy Dovozca údajov neodovzdá osobné údaje tretej strane so sídlom mimo Európskej únie (3) (v or in another third country, hereinafter ‘onward transfer’) unless the third party is or agrees to be bound by these Clauses, under the appropriate Module. Otherwise, an onward transfer by the data importer may only take place if: (i) it is to a country benefitting from an adequacy decision pursuant to Article 45 of Regulation (EU) 2016/679 that covers the onward transfer; (ii) the third party otherwise ensures appropriate safeguards pursuant to Articles 46 or 47 of Regulation (EU) 2016/679 with respect to the processing in question; (iii) the third party enters into a binding instrument with the data importer ensuring the same level of data protection as under these Clauses, and the data importer provides a copy of these safeguards to the data exporter; (iv) it is necessary for the establishment, exercise or defence of legal claims in the context of specific administrative, regulatory or judicial proceedings; (v) it is necessary in order to protect the vital interests of the data subject or of another natural person; or (vi) where none of the other conditions apply, the data importer has obtained the explicit consent of the data subject for an onward transfer in a specific situation, after having informed him/her of its purpose(s), the identity of the recipient and the possible risks of such transfer to him/her due to the lack of appropriate data protection safeguards. In this case, the data importer shall inform the data exporter and, at the request of the latter, shall transmit to it a copy of the information provided to the data subject. Any onward transfer is subject to compliance by the data importer with all the other safeguards under these Clauses, in particular purpose limitation. 8.8 Processing under the authority of the data importer rovnakej krajine, v akej sídli dovozca údajov, alebo v inej tretej krajine, ďalej „následný prenos“), pokiaľ táto tretia strana nie je pseudonymizaceviazaná alebo nesúhlasí s tým, aby bola viazaná týmito doložkami, podľa príslušného modulu. Inak môže dovozca údajov uskutočniť následný prenos, len ak: (i) a/nebo dodatečná omezení ide o prenos do krajiny využívajúcej rozhodnutie o primeranosti podľa článku 45 nariadenia (EÚ) 0000/000, xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxx, (xx) tretia strana inak zaisťuje primerané záruky podľa článkov 46 alebo 47 nariadenia (EÚ) 2016/679 s Clinical Trial Agreement between CROohľadom na predmetné spracovávanie, Janssen and Institution and Principal Investigator – Czech Republic contract template - Version December 2019 Smlouva (iii) tretia strana uzatvorí s dovozcom údajov záväzný právny dokument zabezpečujúci rovnakú úroveň ochrany údajov, akú poskytujú tieto doložky, a dovozca údajov poskytne kópiu týchto záruk vývozcovi údajov, (iv) je to nevyhnutné na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov v súvislosti s konkrétnym správnym, regulačným alebo súdnym konaním, (v) je to nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby, (vi) ak neplatí žiadna z iných uvedených podmienok, dovozca údajov získal výslovný súhlas dotknutej osoby s následným prenosom v osobitnej situácii, potom ako ju informoval o klinickém hodnocení mezi CROjeho účeloch, společností Janssentotožnosti príjemcu a možných rizikách takéhoto prenosu pre ňu vzhľadom na chýbajúce vhodné záruky ochrany osobných údajov. V takomto prípade bude o tom dovozca údajov informovať vývozcu údajov a na požiadanie vývozcu údajov mu doručí kópiu informácií poskytnutých dotknutej osobe. Pri každom následnom prenose musí dovozca údajov dodržať všetky ostatné záruky podľa týchto doložiek, poskytovatelem a hlavním zkoušejícím – vzor smlouvy pro Českou republiku – verze z prosince 2019 PI Name: Xxxxx xxxxxxxx zkoušejícího:najmä obmedzenie účelu. 8.8 Spracovávanie pod právomocou dovozcu údajov Dovozca údajov zabezpečí, aby každá osoba konajúca pod jeho právomocou, vrátane