Článek VI. Ochrana osobních údajů

Článek VI. Ochrana osobních údajů

1. V případě, že bude při plnění předmětu smlouvy docházet ke zpracování osobních údajů, je tato smlouva zároveň smlouvou o zpracování osobních údajů ve smyslu

§ 6 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „ZOOÚ“). Dodavatel má pro účely ochrany osobních údajů postavení zpracovatele ve smyslu ZOOÚ.

2. Dodavatel je povinen při plnění předmětu smlouvy dodržovat právní předpisy týkající se ochrany osobních údajů, zejména:

a) zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, v platném znění, případně zákon, který jej v budoucnu nahradí,

b) nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů), dále jen „GDPR“, které nabude účinnosti 25. května 2018.

3. Dodavatel je oprávněn zpracovávat osobní údaje v rozsahu nezbytně nutném pro plnění této smlouvy, za tímto účelem je oprávněn osobní údaje zejména ukládat na nosiče informací, upravovat, uchovávat po dobu nezbytnou k uplatnění práv dodavatele vyplývajících z této smlouvy, předávat zpracované osobních údaje objednateli, osobní údaje likvidovat.

4. Dodavatel učiní v souladu s platnými právními předpisy dostatečná organizační a technická opatření zabraňující přístupu neoprávněných osob k osobním údajům

5. Dodavatel zajistí, aby jeho zaměstnanci byli v souladu s platnými právními předpisy poučeni o povinnosti mlčenlivosti a o možných následcích pro případ porušení této povinnosti.

6. Dodavatel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují osobní údaje, byly uchovávány pouze v uzamykatelných místnostech.

7. Dodavatel zajistí, aby písemnosti a jiné hmotné nosiče informací, které obsahují citlivé údaje, byly uchovávány v uzamykatelných skříních umístěných v uzamykatelných místnostech.

8. Dodavatel zajistí, aby elektronické datové soubory obsahující osobní údaje byly uchovávány v paměti počítače pouze:

a) je-li přístup k takovýmto souborům chráněn heslem,

b) je-li přístup k užívání počítače, v jehož paměti jsou tyto soubory umístěny, chráněn heslem.

9. Je-li pro účel kontroly správného fungování díla, odstranění vady nebo další vývoj díla nezbytné poskytnout dodavateli kopii databází, souborů nebo nosičů údajů obsahujících jakékoliv údaje z činnosti odběratele, je dodavatel povinen s takovými údaji nakládat tak, aby nedošlo k jejich úniku či zneužití.