Dohoda o mlčenlivosti a o ochraně osobních údajů uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“), mezi těmito stranami:

Dohoda o mlčenlivosti a o ochraně osobních údajů

uzavřená podle § 1746 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, v platném znění (dále jen „občanský zákoník“), mezi těmito stranami:

[DOPLNÍ POSKYTOVATEL]

IČ: [DOPLNÍ POSKYTOVATEL]

DIČ: [DOPLNÍ POSKYTOVATEL]

se sídlem: [DOPLNÍ POSKYTOVATEL]

zastoupena: [DOPLNÍ POSKYTOVATEL]

bankovní spojení: [DOPLNÍ POSKYTOVATEL]

číslo účtu: [DOPLNÍ POSKYTOVATEL]

zapsána v obchodním rejstříku vedeném [DOPLNÍ POSKYTOVATEL] soudem v [DOPLNÍ POSKYTOVATEL], oddíl [DOPLNÍ POSKYTOVATEL], vložka [DOPLNÍ POSKYTOVATEL],

(dále jen „Poskytovatel“) na straně jedné

a

Fakultní nemocnice Brno

IČ: 65269705

DIČ: CZ65269705

se sídlem: Xxxx, Xxxxxxxxx 00, PSČ 625 00

zastoupena: xxxx. XXXx. Xxxxxxxx Xxxxxx, Ph.X., ředitel

bankovní spojení: Česká národní banka

číslo bankovního účtu: 71234621/0710

FN Brno je státní příspěvková organizace zřízená rozhodnutím Ministerstva zdravotnictví. Nemá zákonnou povinnost zápisu do obchodního rejstříku, je zapsána v živnostenském rejstříku vedeném Živnostenským úřadem města Brna,

(dále jen „Objednatel“) na straně druhé,

a to v následujícím znění:

1. Účel smlouvy a úvodní ujednání

1. Účelem této dohody je sjednání závazku mlčenlivosti smluvních stran v souvislosti s plněním smluv uzavřených mezi Poskytovatelem a Objednatelem včetně smluv, které mezi sebou Poskytovatel a Objednatel teprve uzavřou (veškeré tyto existující i budoucí smlouvy dále jen „Smlouvy“). Pro vyloučení pochybností se uvádí, že za Xxxxxxx se považují rovněž smluvní vztahy vzniklé na základě objednávek vystavených Objednatelem.

2. Vzhledem k tomu, že Poskytovatel při plnění Smluv má nebo může mít faktický přístup k osobním údajům, jejichž správcem nebo zpracovatelem je Objednatel (dále jen „Osobní údaje“), je účelem této dohody rovněž sjednání povinností Poskytovatele v oblasti ochrany Osobních údajů. Pro vyloučení pochybností se uvádí, že Poskytovatel není v postavení zpracovatele Osobních údajů, ledaže to vyplývá z některé Smlouvy.

2. Mlčenlivost a bezpečnost informací

1. Strany této dohody jsou si vědomy toho, že v rámci plnění závazků ze Smluv:

   1. si mohou vzájemně vědomě nebo opomenutím poskytnout informace, které budou poskytující stranou považovány za důvěrné (dále jen „Důvěrné informace“);

   2. mohou jejich zaměstnanci a osoby v obdobném postavení, zejména osoby jednající z jejich pověření, získat vědomou činností druhé strany nebo i jejím opomenutím přístup k Důvěrným informacím druhé strany.

2. Za Důvěrné informace se vždy považují:

   1. veškeré osobní údaje, tj. nikoli pouze Osobní údaje;

   2. informace, které jako důvěrné smluvní strana výslovně označí;

   3. veškeré informace související se zabezpečením Důvěrných informací;

   4. veškeré informace související s provozem a zabezpečením zdravotnických prostředků, přístrojů, počítačových programů a dalších systémů zpracovávajících Důvěrné informace; a

   5. veškeré informace související s provozem a zabezpečením počítačových sítí a informační a komunikační infrastruktury Objednatele.

3. Strana této dohody, která přijala Důvěrné informace nebo které byly Důvěrné informace z jakéhokoli důvodu zpřístupněny, je povinna s odbornou péčí zachovávat jejich důvěrnost a k ochraně jejich důvěrnosti vyvíjet alespoň takové úsilí, jako by se jednalo o její vlastní důvěrné informace.

4. Strany této dohody se zavazují, že žádná z nich Důvěrné informace nezpřístupní třetí osobě, nezveřejní ani je neužije v rozporu s účelem Smluv nebo této dohody, a to ani pro svůj vlastní prospěch. Za třetí osoby podle věty první se nepovažují zaměstnanci Objednatele. Za třetí osoby podle věty první se nepovažují ani osoby, které jsou Poskytovatelem pověřeny k poskytování plnění dle jedné Smlouvy nebo dle více Smluv. Poskytovatel je však povinen tyto osoby zavázat k mlčenlivosti, zajišťování bezpečnosti informací a ochraně osobních údajů ve stejném rozsahu a za stejných podmínek, jako je k tomu sám zavázán podle této dohody. Poskytovatel je na písemnou výzvu Objednatele povinen Objednateli písemně prokázat existenci právního vztahu se třetí osobou splňujícího podmínky věty předchozí, a to do 10 pracovních dnů od doručení takové písemné výzvy.

5. Strany této dohody se zavazují ve vztahu ke každé Smlouvě poučit veškeré osoby, které se na jejich straně podílejí nebo budou podílet na plnění Smlouvy, o povinnosti zachovávat mlčenlivost a chránit Důvěrné informace podle této dohody a právních předpisů.

6. Poskytovatel je povinen při poskytování plnění dle Smluv dodržovat zásady bezpečnosti informací a dat včetně osobních údajů, jakož i zásady ochrany osobních údajů stanovených nařízením Evropského parlamentu a Rady (EU) ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), včetně adaptačních právních předpisů tohoto nařízení (dále souhrnně jen „GDPR“), přičemž bezpečností informací se rozumí zajišťování důvěrnosti, integrity a dostupnosti informací.

7. V případě, že se strana této dohody dozvěděla, že došlo k narušení bezpečnosti Důvěrných informací druhé strany nebo je bezpečnost Důvěrných informací druhé strany vážně ohrožena, je povinna o takové skutečnosti druhou stranu bez zbytečného odkladu písemně uvědomit a přijmout veškerá smysluplná opatření na ochranu takových Důvěrných informací.

8. Žádným ustanovením této dohody nejsou dotčeny povinnosti Objednatele vyplývající z právních předpisů, zejména ze zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů, a ze zákona č. 340/2015 Sb., o registru smluv, ve znění pozdějších předpisů.

1. Ochrana osobních údajů a kybernetická bezpečnost

1. Poskytovatel se v souvislosti s povinnostmi Objednatele, které vyplývají z GDPR, zavazuje zpracovávat Osobní údaje výhradně na základě pokynů Objednatele a výhradně za účelem plnění povinností vyplývajících ze Smluv.

2. V případě události s dopadem na bezpečnost Osobních údajů je Poskytovatel povinen předat Objednateli bez zbytečného odkladu, nejpozději však do 12 hodin od okamžiku, kdy Poskytovatel takovou událost při poskytování plnění dle příslušné Smlouvy měl nebo mohl zjistit, veškeré Poskytovateli dostupné informace o takové bezpečnostní události.

3. Poskytovatel je v souvislosti s jeho povinnostmi dle Xxxxx povinen poskytovat Objednateli součinnost k zavádění, provádění, revidování a aktualizaci technických a organizačních opatření stanovených Objednatelem za účelem souladu zpracovávání Osobních údajů s GDPR. Jestliže vznikne v souvislosti s povinnostmi podle tohoto odstavce potřeba uzavřít dodatek k některé smlouvě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout Objednateli veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy, a k uzavření takového dodatku, resp. smlouvy v souladu se zákonem č. 134/2016 Sb., o zadávání veřejných zakázek, v platném znění (dále jen „ZZVZ“), a dalšími právními předpisy.

4. Poskytovatel bere na vědomí, že Objednatel je poskytovatelem základní služby dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů (dále jen „ZKB“), a že Důvěrné informace mohou souviset s poskytováním základní služby. Jestliže ve vztahu k plněním podle kterékoli Smlouvy vznikne v souvislosti se zavedením a prováděním bezpečnostních opatření podle ZKB a jeho prováděcích předpisů potřeba uzavřít dodatek k některé Smlouvě nebo zvláštní smlouvu, zavazuje se Poskytovatel poskytnout Objednateli veškerou součinnost nezbytnou k formulaci obsahu takového dodatku, resp. smlouvy. Poskytovatel se pro tento případ rovněž zavazuje poskytnout součinnost směřující k uzavření takového dodatku, resp. smlouvy v souladu se ZZVZ a dalšími předpisy.

4. Sankce

1. Dojde-li k porušení povinnosti týkající se ochrany Důvěrných informací, má poškozená strana této dohody nárok na uhrazení smluvní pokuty ve výši 50000,‑ Kč (slovy: padesáttisíc korun českých) za každé takové porušení povinnosti a druhá strana této dohody je povinna tuto smluvní pokutu poškozené straně uhradit, ledaže tato dohoda pro daný případ obsahuje zvláštní ujednání o smluvní pokutě. Strany této dohody prohlašují, že výši této smluvní pokuty považují za plně odpovídající významu touto smluvní pokutou zajištěných povinností.

2. V případě, že Poskytovatel bude zpracovávat Osobní údaje v rozporu s odst. III.1 této dohody, je povinen zaplatit Objednateli smluvní pokutu ve výši 50.000,‑ Kč (slovy: padesáttisíc korun českých) za každé takové porušení povinnosti.

3. V případě, že bude Poskytovatel v prodlení s předáním informací dle odst. III.2 této dohody, je povinen uhradit Objednateli smluvní pokutu ve výši 500,- Kč (slovy: pětset korun českých), a to za každý takový případ a za každou i započatou hodinu prodlení.

4. V případě, že bude Poskytovatel v prodlení s prokázáním existence právního vztahu se třetí osobou dle odst. II.4 věty poslední této dohody, je povinen uhradit Objednateli smluvní pokutu ve výši 1000,- Kč (slovy: tisíc korun českých), a to za každý takový případ a za každý i započatý pracovní den prodlení.

5. Pokud Poskytovatel poruší svou povinnost podle této dohody, nahradí Objednateli újmu způsobenou tímto porušením povinnosti Objednateli a újmu způsobenou tímto porušením povinnosti třetím osobám, pokud za ni Objednatel odpovídá. Pokud bude Objednateli v důsledku tohoto porušení povinnosti uložena jakákoli sankce, nahradí ji Poskytovatel Objednateli v plné výši.

6. Splatnost smluvních pokut je 21 dnů od doručení výzvy k jejich uhrazení.

7. Uplatněná či již uhrazená smluvní pokuta nemá vliv na uplatnění nároku druhé strany na náhradu škody, kterou lze vymáhat samostatně vedle smluvní pokuty v celém rozsahu, tj. částka smluvní pokuty se do výše náhrady škody nezapočítává. Zaplacením smluvní pokuty není dotčena povinnost druhé strany plnit závazky vyplývající z této dohody.

5. Závěrečná ujednání

1. Tato dohoda nabývá účinnosti dnem jejího uzavření. Tato smlouva se uzavírá na dobu určitou, a to do skončení účinnosti té ze Smluv, jejíž účinnost skončí nejpozději, případně na dobu neurčitou, jestliže je některá ze Smluv uzavřena na dobu neurčitou.

2. Smluvní strany jsou oprávněny tuto dohodu kdykoli vypovědět, a to i bez udání důvodu. Výpovědní doba je 2 měsíce a počíná běžet prvním dnem kalendářního měsíce následujícího po kalendářním měsíci, ve kterém byla výpověď doručena druhé smluvní straně.

3. Ukončením účinnosti této dohody z jakéhokoli důvodu nejsou dotčena ujednání této dohody týkající se mlčenlivosti, nároků z odpovědnosti za újmu a nároky ze smluvních pokut, ani další ustanovení a nároky, z jejichž povahy vyplývá, že mají trvat i po skončení účinnosti této dohody.

4. Osoby podepisující tuto dohodu jménem Poskytovatele prohlašují, že podle stanov společnosti, společenské smlouvy nebo jiného obdobného organizačního předpisu jsou oprávněny tuto dohodu podepsat a k platnosti této dohody není třeba podpisu jiné osoby.

5. Jakékoliv změny či doplňky této dohody lze činit pouze formou písemných číslovaných dodatků podepsaných oběma smluvními stranami. Odstoupení od této dohody lze provést pouze písemnou formou.

6. Tato dohoda je sepsána ve dvou vyhotoveních stejné platnosti a závaznosti, přičemž každá strana obdrží jedno vyhotovení.

7. Smluvní strany prohlašují, že se důkladně seznámily s obsahem této dohody, kterému zcela rozumí a plně vyjadřuje jejich svobodnou a vážnou vůli.

V [DOPLNÍ POSKYTOVATEL] dne		V Brně dne
[DOPLNÍ POSKYTOVATEL] [DOPLNÍ POSKYTOVATEL]		Fakultní nemocnice Brno xxxx. XXXx. Xxxxxxxx Xxxxxx, Ph.X., ředitel

4