Právnické osoby zřizované kraji Vzorová ustanovení

Právnické osoby zřizované kraji. V rámci analýzy právnických osob zřizovaných kraji byly identifikovány následující agendy (oblasti zpracování OÚ / COÚ): • Personálně-mzdová agenda (společné pro veškeré typy organizací), • Úsek ekonomicko-provozní (společné pro veškeré typy organizací), • Agenda pedagogiky (škola a školské zařízení), • Poskytování zdravotních služeb (zdravotnické zařízení), • Poskytování sociálních služeb (zařízení sociálních služeb), • Knihovnické a informační služby (kulturní zařízení), • Agenda dopravní obslužnosti (oblast dopravní obslužnosti).
Právnické osoby zřizované kraji. Mapování zpracování konkrétních OÚ/COÚ v rámci činností jednotlivých agend právnických osob zřizovaných kraji je uvedeno v následujícím přehledu. Personálně- mzdová agenda Personálně-mzdový Rozsah osobních údajů vymezený v Základních pokynech. RČ, data nar., jméno, příjmení, titul, veškerá dřívější příjmení, místo nar., bydliště, počet dětí (pokud uplatňují slevu na dani, pak i RČ dětí), státní příslušnost, zdravotní způsobilost k práci, u které ZP je pojištěncem, bankovní účet.
Právnické osoby zřizované kraji. Obrázek níže interpretuje soulad současných zavedených technických opatření v návaznosti na GDPR. Vyplývá z toho, že IT systémy právnických osob zřizovaných kraji jsou podprůměrně zabezpečené (v souladu) dle obecné best practice, která ale přímo nereflektuje požadavky na zabezpečení OÚ/COÚ dle GDPR. Z důvodu neexistence konkrétní analýzy rizik v organizacích dle článku 32, bod 1 GDPR není možné posoudit, zda tato bezpečnostní opatření jsou relevantní a dostatečná pro ochranu OÚ/COÚ. Po provedení analýzy rizik je nutné znovu posoudit bezpečnostní opatření, která v některých případech mohou být dostatečná nebo naopak bude nutné bezpečnostní opatření rozšířit. 10% 90% Xxxxxx Xxxxxxxx Detailní přehled je uveden v kapitole Příloha 4 – Přehled systémů (Právnické osoby zřizované kraji), list Přehled typů systémů. V případě, že je riziko vysoké, bude nutné provést DPIA, viz kapitola 4.3 Povinnost provádění posouzení vlivu na ochranu osobních údajů (DPIA). Toto se může týkat zejména následujících agend: • Poskytování zdravotních služeb, • Poskytování sociálních služeb.
Právnické osoby zřizované kraji. Doporučení pro jednotlivé systémy byla volena s ohledem na velikost organizace, stav zabezpečení v organizaci, best practice, náklady na provedení v souvislosti s rizikem a povahu osobních údajů, které mají být chráněny. Tato opatření reflektují výsledek risk analýzy a požadavky Nařízení. Následující doporučení platí pro většinu systémů dle zpracované analýzy: 1. vedení auditních záznamů (logů), 2. rozšíření disaster recovery plánu pro veškeré systémy, 3. zavedení pravidelného testování obnovy ze zálohy, 4. zavedení pravidelného vyhodnocování incidentů, 5. zavedení pravidelného testování disaster recovery plánů. Vedení auditních logů slouží k identifikaci incidentů, které je nezbytné při vyšetřování zneužití OÚ/COÚ. Disaster recovery plány má, dle provedené analýzy, v současné době zpracovány polovina systémů. S těmito plány souvisí i jejich pravidelné testování, aby došlo k ověření, že v případě incidentu/havárie je reálné tyto systémy obnovit do provozu s ohledem na integritu dat. Mezi disaster recovery plán patří i pravidelné testování obnovy systému ze zálohy, které není prováděno u žádného ze systémů. V současné době testování obnovy ze zálohy probíhá pouze u malého počtu systémů. Testování obnovy ze zálohy by mělo být zavedeno v rámci disaster recovery plánu, které jsou ve společnosti zavedeny pro většinu systémů. Zavedení pravidelného vyhodnocování incidentů je nezbytný předpoklad pro kontinuální zvyšování zabezpečení OU. V současné době probíhá vyhodnocování incidentů pouze pro polovinu systémů. Pro prevenci před porušením dostupnosti a integrity je vhodné zavést pravidelné testování disaster recovery plánů. Testování je vhodné provádět nejen jednorázově, ale pravidelně nebo alespoň při každé změně systému s dopadem na bezpečnost. Zároveň je nutné při zjištění hrozeb přijmout vhodná opatření k zamezení vzniku zjištěných hrozeb. Přehled nesouladů a doporučení pro právnické osoby zřizované kraji v oblasti technických doporučení je uveden v kapitole Příloha 6 – Přehled nesouladů a doporučení (Právnické osoby zřizované kraji).

Related to Právnické osoby zřizované kraji

  • Závazky zaměstnavatele III.1 Zajistit účast zaměstnanců uvedených v příloze č. 1 a č. 2 této dohody ve vzdělávací aktivitě specifikované v bodech II.2, II.3, II.4, II.5 a II.6 této dohody. III.2 Vytvořit zaměstnancům účastnícím se vzdělávací aktivity odpovídající podmínky k účasti ve vzdělávací aktivitě. III.3 Zajistit nejpozději v den nástupu na vzdělávací aktivitu prokazatelné seznámení zaměstnanců účastnících se vzdělávací aktivity s předpisy o bezpečnosti a ochraně zdraví při práci a s předpisy o požární ochraně majícími vztah k účasti ve vzdělávací aktivitě. III.4 Zajistit nejpozději ke dni předložení prvního vyúčtování nákladů na Úřad práce vyplnění vstupního dotazníku (dotazník č. 1) každým podpořeným zaměstnancem. Zaměstnavatel je povinen zaměstnanci vyplnění dotazníku umožnit, v případě potřeby mu zajistit za účelem vyplnění dotazníku přístup k výpočetní technice; vstupní dotazník je dostupný na Integrovaném portálu MPSV. III.5 Zajistit v průběhu vzdělávací aktivity prokazatelnou denní evidenci výuky (včetně podpisů všech zaměstnanců a lektora), která minimálně obsahuje: a) docházku zaměstnanců, kteří se účastní vzdělávací aktivity, a to s uvedením počtu hodin, v nichž se jednotliví zaměstnanci vzdělávací aktivity zúčastnili, přestávky a přerušení výuky. Je nutné, aby denní evidenci docházky zaměstnanci podepisovali vždy na začátku každého výukového dne a záznam o přerušení výuky byl doplňován ihned při opuštění výuky zaměstnancem.

  • OSOBNÍ ÚDAJE ZÁSTUPCŮ A KONTAKTNÍCH OSOB, ZÁVAZEK MLČENLIVOSTI 16.1. Smluvní strany berou na vědomí, že v souvislosti s uzavřením a plněním této smlouvy dochází za účelem zajištění komunikace při plnění smlouvy k vzájemnému předání osobních údajů zástupců a kontaktních osob smluvních stran v rozsahu: jméno, příjmení, akademické tituly apod., telefonní číslo a e-mailová adresa. 16.2. Smluvní strany se zavazují informovat fyzické osoby, jejichž osobní údaje uvedly ve smlouvě, případně v souvislosti s plněním této smlouvy poskytly druhé smluvní straně o takovém způsobu zpracování jejich osobních údajů a současně o jejich právech, jež jako subjekt údajů v souvislosti se zpracováním svých osobních údajů mají, tj. zejm. podat kdykoli proti takovému zpracování námitku. 16.3. Smluvní strany se zavazují dodržovat mlčenlivost o osobních údajích, o kterých se dozví v souvislosti s plněním této smlouvy nebo s nimi v souvislosti s touto smlouvou přijdou do styku. Smluvní strany jsou rovněž povinny zachovávat mlčenlivost o všech bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Smluvní strany se současně zavazují zajistit, že budou v rámci smluvního vztahu založeného touto smlouvou uplatňovat zásady stanovené v zákoně č. 110/2019 Sb., o zpracování osobních údajů a nařízení Evropského Parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), které nabylo účinnosti dne 25. 5. 2018 (dále jen „GDPR“). Povinnost mlčenlivosti trvá i po ukončení účinnosti této smlouvy. 16.4. Smluvní strany se zavazují zajistit, že jejich zaměstnanci a další osoby, které přijdou do styku s osobními údaji v souvislosti s plněním této smlouvy, budou zavázáni k mlčenlivosti ve stejném rozsahu, jakou jsou povinností mlčenlivosti zavázány smluvní strany dle této smlouvy. 16.5. Za porušení závazku mlčenlivosti dle této smlouvy se nepovažuje poskytnutí osobních údajů třetí straně, které je nezbytné pro plnění smlouvy nebo plnění povinnosti stanovené právním předpisem nebo které bylo učiněno se souhlasem subjektu údajů. 16.6. Postupy a opatření se objednatel zavazuje dodržovat po celou dobu trvání skartační lhůty ve smyslu § 2 písm. s) zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů. 16.7. V případě, že druhou smluvní stranou je fyzická osoba, platí také následující: a) objednatel jako správce osobních údajů dle zákona č. 110/2019 Sb., o zpracování osobních údajů, a GDPR, tímto informuje druhou smluvní stranu jako subjekt osobních údajů, že jeho údaje uvedené v této smlouvě zpracovává pro účely realizace, výkonu práv a povinností dle smlouvy. b) Uvedený subjekt osobních údajů si je vědom svého práva přístupu ke svým osobním údajům, práva na opravu osobních údajů, jakož i dalších práv vyplývajících z výše uvedené legislativy. Další informace je možné nalézt na internetových stránkách objednatele: xxxx://xxx.xxxxx.xx/x-xxx-x/xxxxxxxxx-xxxxxxx-xxxx/. 16.8. Smluvní strany se zavazují, že při správě a zpracování osobních údajů budou dále postupovat v souladu s aktuální platnou a účinnou legislativou.

  • Závazek mlčenlivosti 2.1. Zhotovitel se zavazuje zachovávat mlčenlivost o všech skutečnostech, které se o Objednateli a jeho záměru a jiných zájmech při plnění této Smlouvy dozvěděl, pokud jejich poskytnutí třetí osobě není nezbytné pro splnění předmětu této Smlouvy nebo k jejich poskytnutí Objednatel nedal svůj výslovný souhlas. Tímto ustanovením není dotčeno oprávnění Zhotovitele poskytnout dokumenty týkající se Díla nebo sdělovat údaje týkající se Díla advokátům, daňovým poradcům, auditorům či jiným osobám vázaným na základě zvláštního právního předpisu povinností mlčenlivosti. Tyto oso- by však musí být na povinnost mlčenlivosti upozorněny. 2.2. Zhotovitel je oprávněn uvedené dokumenty a údaje poskytnout a sdělit rovněž svým zaměstnancům a poddodavatelům pověřeným k plnění předmětu této Smlouvy, po- kud se tito zaměstnanci a poddodavatelé zaváží k mlčenlivosti a utajení údajů za stejných podmínek, jaké jsou uvedeny v této Smlouvě.

  • Práva a povinnosti zhotovitele 1. Xxxxxxxxxx je povinen provést dílo na svůj náklad a na své nebezpečí ve sjednané době. 2. Zhotovitel je povinen provést dílo v rozsahu, jakosti a provedení, které určuje tato smlouva. 3. Při provádění díla postupuje zhotovitel samostatně. Xxxxxxxxxx se však zavazuje respektovat veškeré pokyny objednatele, týkající se realizace předmětného díla a požadavků na jeho vlastnosti a upozorňující na možné porušování smluvních povinností zhotovitele. 4. Věci, které jsou potřebné k provedení díla, je povinen opatřit zhotovitel, pokud v této smlouvě není výslovně uvedeno, že je opatří objednatel. 5. Zhotovitel je povinen upozornit objednatele bez zbytečného odkladu na nevhodnou povahu věcí převzatých od objednatele nebo pokynů daných mu objednatelem k provedení díla, jestliže zhotovitel mohl tuto nevhodnost zjistit při vynaložení odborné péče. 6. Veškeré odborné práce musí vykonávat pracovníci zhotovitele nebo jeho subdodavatelů mající příslušnou kvalifikaci. Doklad o kvalifikaci pracovníků je zhotovitel na požádání objednatele povinen doložit. 7. Xxxxxxxxxx je povinen při realizaci díla dodržovat veškeré ČSN, případně jiné normy a bezpečnostní předpisy, veškeré zákony a jejich prováděcí vyhlášky, které se týkají jeho činnosti. Pokud porušením těchto předpisů vznikne jakákoliv škoda, nese veškeré vzniklé náklady zhotovitel. 8. Xxxxxxxxxx se zavazuje a ručí za to, že při realizaci díla nepoužije žádný materiál, o kterém je v době jeho užití známo, že je škodlivý. Rovněž tak se zhotovitel zavazuje, že k realizaci díla nepoužije materiály, které nemají požadovanou certifikaci, je-li pro jejich použití nezbytná podle příslušných předpisů. 9. Zhotovitel doloží na vyzvání objednatele, nejpozději však dvacet dnů před předáním díla, soubor certifikátů rozhodujících materiálů užitých k provedení díla. 10. Zhotovitel je povinen být pojištěn proti škodám způsobeným jeho činností včetně možných škod pracovníků zhotovitele, a to až do výše ceny díla. Stejné podmínky je zhotovitel povinen zajistit u svých subdodavatelů. Doklady o pojištění je povinen na požádání předložit objednateli. 11. Pokud činností zhotovitele dojde ke způsobení škody objednateli nebo třetí osobě z titulu opomenutí, nedbalosti nebo neplněním podmínek vyplývajících ze zákona, ČSN nebo jiných norem nebo vyplývajících z této smlouvy, je zhotovitel povinen bez zbytečného odkladu tuto škodu odstranit (nejpozději do patnácti dnů) a není-li to možné, tak finančně uhradit. Veškeré náklady s tím spojené nese zhotovitel. 12. Xxxxxxxxxx není oprávněn pověřit provedením díla ani jeho částí třetí osobu bez předchozího písemného souhlasu objednatele. Pokud objednatel provádění díla nebo jeho části třetí osobou odsouhlasí, má zhotovitel odpovědnost, jako by dílo prováděl sám. 13. Xxxxxxxxxx je povinen zajistit a financovat veškeré subdodavatelské práce a nese za ně záruku, jako by je prováděl sám. 14. Xxxxxxxxxx je povinen zajišťovat bezpečnost, ochranu zdraví a protipožární ochranu při provádění díla v souladu s příslušnými platnými bezpečnostními, hygienickými a protipožárními předpisy, jakož i bezpečnostními předpisy objednatele. O těchto předpisech budou předem vhodně poučeny osoby, které budou vykonávat pracovní činnost na pracovištích nebo zařízeních objednatele.

  • Jaké osobní údaje zpracováváme? Zpracováváme následující osobní údaje: a) Identifikační údaje, kterými se rozumí zejména jméno, příjmení, titul, rodné číslo, bylo‑li přiděleno, jinak datum narození, adresa trvalého poby‑ tu, státní příslušnost, číslo a platnost průkazu totožnosti, obchodní firma, místo podnikání a identifikační číslo podnikající fyzické osoby, bankovní spojení

  • Vysvětlení zadávacích podmínek Dodavatel je oprávněn po zadavateli požadovat vysvětlení zadávacích podmínek (odpovědi na dotaz). Písemná žádost musí být zadavateli doručena nejpozději 4 pracovní dny před uplynutím lhůty pro podání nabídek.

  • Povinnosti zhotovitele 1. Zhotovitel je povinen vést stavební deník v rozsahu vyhlášky č. 499/2006 Sb. o dokumentaci staveb, ve znění pozdějších předpisů (dále jen „vyhláška č. 499/2006 Sb.“). Do stavebního deníku se zapisují všechny skutečnosti rozhodné pro plnění smlouvy. Xxxxxxxxxx je povinen vést ve stavebním deníku záznamy o stavebních pracích, které provádí sám nebo jeho dodavatelé ode dne, kdy byly tyto práce na staveništi zahájeny. Povinnost vést stavební deník končí dnem odstranění vad a nedodělků z přejímacího řízení nebo vydáním kolaudačního souhlasu (rozhodující je okolnost, která nastane dříve). 2. Zhotovitel se zavazuje na staveništi - pracovišti: a. dodržovat bezpečnostní, hygienické, požární a ekologické předpisy, zajistit si vlastní dozor nad bezpečností práce, zajistit si vlastní požární dozor u těch prací, kde to předpisují požární předpisy, a to i po skončení těchto prací v rozsahu stanoveném příslušnými požárními předpisy b. zodpovídat za dodržování předpisu o bezpečnosti práce a technických zařízení na staveništi dle nařízení vlády č. 591/2006 Sb., o bližších minimálních požadavcích na bezpečnost a ochranu zdraví při práci na staveništích, ve znění pozdějších předpisů c. zodpovídat za čistotu veřejných komunikací v případě vlastního provozu na nich

  • Použití výpisu ze seznamu kvalifikovaných dodavatelů Předloží-li dodavatel zadavateli výpis ze seznamu kvalifikovaných dodavatelů dle § 127 odst. 1 zákona ve lhůtě pro prokázání splnění kvalifikace, nahrazuje tento výpis prokázání splnění základních kvalifikačních předpokladů podle § 53 odst. 1 a profesních kvalifikačních předpokladů podle § 54 zákona v tom rozsahu, v jakém doklady prokazující splnění těchto profesních kvalifikačních předpokladů pokrývají požadavky veřejného zadavatele na prokázání splnění profesních kvalifikačních předpokladů pro plnění veřejné zakázky.

  • Rada Královéhradeckého kraje I. s c h v a l u j e

  • Výhrady zadavatele 1. Veškerá komunikace mezi Zadavatelem a dodavatelem v průběhu zadávacího řízení by měla probíhat elektronicky prostřednictvím elektronického nástroje E-ZAK. Podrobné instrukce elektronického nástroje se nacházejí v „uživatelské příručce“ na internetové adrese xxxxx://xxxx.xxxx.xx/xxxx_xxxxx.xxxx. 2. Náklady spojené s účastí v zadávacím řízení nese každý dodavatel sám. 3. Zadavatel si vyhrazuje právo zrušit zadávací řízení v souladu s příslušnými ustanoveními ZZVZ. 4. Zadavatel nepřipouští varianty nabídky. 5. V případě, že Zadavatel vyžaduje předložení dokladů, může dodavatel předložit kopie dokladů, pokud není stanoveno v zadávací dokumentaci nebo ZZVZ jinak. 6. Zadavatel může ověřovat věrohodnost poskytnutých údajů a dokladů a může si je opatřovat také sám, a to například u třetích osob či z veřejně dostupných zdrojů. Dodavatel je povinen mu v tomto ohledu poskytnout veškerou potřebnou součinnost. 7. Zadavatel je oprávněn jakékoliv informace či doklady poskytnuté dodavatelem použít, je-li to nezbytné pro postup podle ZZVZ či pokud to vyplývá z účelu ZZVZ.