Fakultní nemocnice Olomouc státní příspěvková organizace zřízená Ministerstvem zdravotnictví ČR rozhodnutím ministra zdravotnictví ze dne 25.11.1990, č.j. OP-054-25.11.90 se sídlem: I. P. Pavlova 185/6, 779 00 Olomouc IČ: 00098892 DIČ: CZ00098892...
Níže uvedeného dne, měsíce a roku uzavřeli
Fakultní nemocnice Olomouc
státní příspěvková organizace zřízená Ministerstvem zdravotnictví ČR rozhodnutím ministra zdravotnictví ze dne 25.11.1990, č.j. OP-054-25.11.90
se sídlem: I. P. Pavlova 185/6, 779 00 Olomouc
IČ: 00098892
DIČ: CZ00098892
Zastoupená: xxxx. XXXx. Xxxxxxx Xxxxxxxx, Ph.D., ředitelem
bankovní spojení: 36334811/0710
na straně jedné jako „objednatel“
a
……………………………………………..
se sídlem: ……………………………………….
IČ: ……………………………………….
DIČ: ……………………………………….
zastoupená: ……………………………………….
zapsaná v Obchodním rejstříku vedeném ……………… soudem v ……………., oddíl …………., vložka ………………
bankovní spojení: ……………………………………………
na straně druhé jako „zhotovitel“
(Uvedení zástupci obou stran prohlašují, že podle stanov nebo jiného obdobného organizačního předpisu jsou oprávněni tuto Smlouvu podepsat a k platnosti Smlouvy není třeba podpisu jiné osoby.)
tuto
dle § 2586 a násl. zák. č. 89/2012 Sb. občanského zákoníku
I. Úvodní ustanovení
1. Zúčastněné smluvní strany si navzájem prohlašují, že jsou oprávněny tuto smlouvu uzavřít a řádně plnit závazky v ní obsažené, a že splňují veškeré podmínky a požadavky stanovené zákonem a touto smlouvou.
2. Tato smlouva je uzavírána na základě výsledků veřejné zakázky malého rozsahu zahájené objednatelem jako veřejným zadavatelem s názvem „DPIA pro telemedicínskou aplikaci“ (dále jen „dílo“), evidenční číslo VZ-2020-000953. V případě, že je v této smlouvě odkazováno na zadávací dokumentaci, má se na mysli zadávací dokumentace vztahující se k uvedené veřejné zakázce. Smluvní strany se zavazují plnit podmínky obsažené v této smlouvě, přičemž za závazné se pro obě smluvní strany považuje rovněž zadávací dokumentace a nabídka, kterou prodávající předložil do zadávacího řízení.
II. Předmět smlouvy
1. Xxxxxxxxxx se zavazuje na vlastní nebezpečí a vlastní odpovědnost svým jménem k provedení díla tak, jak bylo dílo vymezeno v zadávací dokumentaci a v této smlouvě, včetně přílohy č. 1 této smlouvy, a objednatel se zavazuje za dílo zaplatit cenu uvedenou v této smlouvě.
2. Zhotovitel se zavazuje k:
zajištění objektivního zpracování dopadové analýzy neboli posouzení vlivu na ochranu osobních údajů (DPIA) dle § 37 zák. č. 110/2019 Sb., o zpracování osobních údajů,
dodání zpracované analýzy v českém jazyce v elektronické formě (otevřeném a strojově čitelném formátu včetně metadat) a v tištěné formě.
3. Xxxxxxxxxx se zavazuje dílo zpracovat řádně a včas na základě vlastních zjištěných, a objednatelem poskytnutých, informací.
4. Xxxxxxx odchylky od specifikace díla mohou být prováděny zhotovitelem pouze tehdy, budou-li písemně odsouhlaseny objednatelem, nestanoví-li tato smlouva jinak. Jestliže zhotovitel provede práce a jiná plnění nad tento rámec, nemá nárok na jejich zaplacení, ledaže se smluvní strany písemně dohodnou nebo tato smlouva stanoví jinak.
5. Odpovědnými osobami pověřenými jednat jménem smluvních stran při plnění a výkladu závazků z této smlouvy ve věcech technických jsou:
za objednatele: náměstek informačních technologií Zastupuje: vedoucí Odboru informatiky
tel:
000 000 000 Tel:
000 000 000
email: xxx@xxxx.xx
e-mail: xxxxxxxxxxx@xxxx.xx
za zhotovitele: ………………………………. Zastupuje: ……………………………………
tel: ………………………………. tel: …………………………………...
email: ………………………………. email: …………………………………...
III. Cena a platební podmínky
1. Cena díla je stanovena dohodou smluvních stran ve výši: ………………….. Kč bez DPH.
2. Cena je sjednána jako pevná a nejvýše přípustná a zahrnuje veškeré náklady, jejichž vynaložení je nutné na řádné a včasné splnění předmětu smlouvy, zejména náklady na dopravu, předání a veškeré náklady související.
3. Cena je maximální a nemůže být navýšena ani v případě zvýšení sazby DPH.
4. Objednatel neposkytuje a zhotovitel není oprávněn požadovat zálohy.
5. Xxxxxxxxxx je povinen vystavit fakturu s náležitostmi daňového dokladu podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, v platném znění a splatností 60 kalendářních dnů ode dne prokazatelného doručení faktury objednateli, nezbytnou přílohu faktury bude kopie předávacího protokolu potvrzeného objednatelem v souladu s příslušným ustanovením této smlouvy.
6. Zhotovitel je dále povinen na faktuře vystavené v rámci smluvního vztahu založeného touto smlouvou, uvést interní evidenční číslo VZ-2020-000953.
7. V případě, že faktura nebude splňovat veškeré náležitosti, je objednatel oprávněn fakturu zhotoviteli ve lhůtě splatnosti vrátit, přičemž lhůta splatnosti ceny díla začíná běžet znovu ode dne doručení řádně vystavené faktury objednateli.
8. Cena bude objednatelem uhrazena zhotoviteli převodem na účet uvedený v záhlaví této smlouvy. Za den úhrady se rozumí den odeslání celé fakturované částky z účtu objednatele na účet zhotovitele.
9. Náklady na dodání předmětu plnění do místa plnění jsou zahrnuty ve sjednané ceně. Xxxxxxxxxx bere na vědomí, že v souladu s interními předpisy objednatele nese náklady související s vjezdem motorových vozidel do místa plnění.
IV. Doba plnění díla
1. Xxxxxxxxxx se zavazuje provést dílo a předat je objednateli nejpozději do 3 měsíců od oboustranného podpisu této smlouvy, a to v sídle objednatele.
2. Termín plnění může být posunut. Posunutí termínu musí být odsouhlaseno statutárními zástupci obou smluvních stran formou písemného, chronologicky očíslovaného dodatku k této smlouvě.
3. Xxxxxxxxxx se zavazuje předat objednateli dílo včas, bez vad a nedodělků na základě předávacího protokolu, který bude podepsán odpovědnými zaměstnanci obou smluvních stran.
4. Objednatel si vyhrazuje právo nepřevzít dílo, pokud vykazuje vady a nedodělky.
V. Místo plnění díla
1. Místem plnění díla je jak sídlo objednatele, tak sídlo zhotovitele. Objednatel je povinen umožnit zhotoviteli přístup do dotčených prostor v areálu Fakultní nemocnice Olomouc, I. P. Pavlova 185/6, 779 00 Olomouc.
2. Zhotovitel se zavazuje předat dílo v počtu 2 pare ve dvou tištěných samostatně svázaných výtiscích opatřených razítkem, případně pečetí a 1x v elektronické podobě (otevřeném a strojově čitelném formátu včetně metadat) na nosiči CD/DVD.
VI. Práva a povinnosti smluvních stran
1. Objednatel je oprávněn průběh provádění díla kontrolovat. Zároveň se zhotovitel zavazuje poskytovat na vyžádání objednatele veškeré průběžné pracovní verze díla.
2. Xxxxxxxxxx se zavazuje zachovávat mlčenlivost o skutečnostech, s kterými přišel do styku při realizaci díla. Povinnost mlčenlivosti se nevztahuje na skutečnosti a informace, které:
a) mohou být zveřejněny bez porušení této smlouvy;
b) byly písemným souhlasem druhé smluvní strany uvolněny od těchto omezení;
c) jsou veřejně dostupné nebo byly zveřejněny jinak, než porušením či zanedbáním povinnosti jedné ze
smluvních stran;
d) příjemce je zná zcela prokazatelně dříve, než je sdělí poskytující smluvní strana;
e) jsou vyžádány soudem, státním zastupitelstvím nebo věcně příslušným správním orgánem na základě
zákona a jsou použity pouze k tomuto účelu.
3. Objednatel je povinen řádně a včas poskytovat zhotoviteli při plnění jeho závazků z této smlouvy přiměřenou součinnost, zejména se vyjadřovat k průběhu realizace díla, k návrhům zhotovitele, podávat zhotoviteli potřebné informace a poskytovat nezbytné podklady, které má ve svém držení.
4. Objednatel odpovídá za správnost všech poskytnutých podkladů, jakož i za správnost poskytnutých informací. Objednatel se zavazuje, že veškeré podklady a informace bude poskytovat zhotoviteli bez zbytečného odkladu po jejich vyžádání, bude-li to objektivně možné.
VII. Odpovědnost z vadného plnění díla
1. Xxxxxxxxxx se zavazuje, že dílo bude mít vlastnosti stanovené v zadávací dokumentaci a ve specifikaci díla dle této smlouvy. V neposlední řadě se zhotovitel zavazuje, že dílo bude splňovat požadavky stanovené právními předpisy České republiky.
2. V případě, že předané dílo vykazuje vady, musí tyto vady objednatel reklamovat písemně u zhotovitele na email ……………………………...... V reklamaci musí objednatel uvést, jak se vady projevují. Zhotovitel je pak povinen vady odstranit bez zbytečného odkladu nejpozději však do 3 pracovních dnů ode dne nahlášení vady, nedohodnou-li se strany písemně jinak.
3. V případě, že se jedná o vadu, kterou lze odstranit opravou, má objednatel právo na bezplatné provedení opravy. V ostatním se uplatní ustanovení občanského zákoníku, přičemž pokud tento dává na výběr z více možností, právo volby má vždy objednatel.
4. Zhotovitel poskytuje na dílo záruku v délce 24 měsíců od protokolárního převzetí díla (příp. jeho poslední části) objednatelem. Po tuto dobu zhotovitel odpovídá za vady, které objednatel zjistil a reklamoval.
VIII. Smluvní pokuty a sankce
1. V případě, že zhotovitel bude v prodlení s termínem dokončení díla, zaplatí objednateli smluvní pokutu ve výši 0,5% z ceny díla za každý započatý den prodlení.
2. V případě, že zhotovitel bude v prodlení s odstraněním vad v termínu dle této smlouvy, je zhotovitel povinen objednateli zaplatit smluvní pokutu ve výši 0,5 % z ceny díla za každý započatý den prodlení.
3. Zaplacením smluvní pokuty není dotčeno právo smluvní strany na náhradu škody vzniklé porušením smluvní povinnosti, které se smluvní pokuta týká.
IX. Další ustanovení
Veškeré věci, podklady a další doklady, které byly objednatelem zhotoviteli předány a nestaly se součástí díla, zůstávají ve vlastnictví objednatele, resp. objednatel zůstává osobou oprávněnou k jejich zpětnému převzetí. Xxxxxxxxxx je objednateli povinen tyto věci, podklady či ostatní doklady vrátit na výzvu objednatele, a to nejpozději ke dni řádného předání díla, s výjimkou těch, které prokazatelně a oprávněně spotřeboval k naplnění svých závazků z této smlouvy.
Dílo/jeho část se protokolárním předáním stává vlastnictvím objednatele, cena autorských práv je zahrnuta v ceně díla. Zhotovitel uděluje objednateli neomezený souhlas užít dílo, vyslovuje souhlas s bezplatnou reprodukcí, modifikací, dopracováním či prováděním jakýchkoliv změn díla způsobem dle vlastního uvážení a potřeb objednatele. Objednatel je oprávněn dílo užít, a to ke všem způsobům užití ve smyslu autorského zákona v neomezeném časovém, množstevním i územním rozsahu. Objednatel je oprávněn k pořízení trvalých rozmnoženin díla samostatně i ve spojení či v souboru s jinými autorskými či neautorskými díly, a to jakýmikoliv prostředky a v jakékoliv formě v libovolném počtu. Objednatel je neomezeně oprávněn k rozšiřování rozmnoženin díla. Objednatel je bez nároku zhotovitele na jakoukoliv odměnu, úplatu či náhradu škody apod. oprávněn s dílem nakládat. Objednatel má právo oprávnění dle tohoto ustanovení zcela nebo zčásti bez dalšího poskytnout třetí osobě, a to bez jakéhokoliv omezení, ať už místního, množstevního, časového či jiného a činit na něm změny bez omezení. K požadavku objednatele na modifikaci díla se zhotovitel zavazuje tomuto vyhovět.
Xxxxxxxxxx není oprávněn dílo dle této smlouvy poskytnout třetí osobě či využít jinak, než ve prospěch objednatele v souladu s touto smlouvou.
X. Závěrečné ujednání
1. Tuto smlouvu je oprávněn objednatel jednostranně ukončit písemnou výpovědí s jednoměsíční výpovědní lhůtou, která začne běžet 1. dnem měsíce následujícího po měsíci, v němž byla výpověď doručena druhé smluvní straně.
2. Objednatel je oprávněn od této smlouvy s okamžitou účinností jednostranně odstoupit v případě, že ze strany zhotovitele dojde k podstatnému porušení jeho smluvních povinností; k odstoupení od smlouvy v takovémto případě dojde na základě písemného oznámení objednatele doručeného zhotoviteli.
3. Veškeré změny a doplňky smlouvy lze provést pouze formou písemných dodatků v listinné podobě podepsaných oběma smluvními stranami.
4. Pokud by kterékoli ustanovení v této smlouvě bylo nebo by se stalo neplatným nebo právně nevymahatelným, nebude to mít vliv na platnost a vymahatelnost ostatních ustanovení této smlouvy.
5. Tuto smlouvu nelze postupovat, jakož ani pohledávky z ní vyplývající.
6. Tato smlouva nabývá platnosti dnem jejího podpisu oběma smluvními stranami a účinnosti dnem jejího zveřejnění v registru smluv.
7. Tato smlouva je vyhotovena ve dvou stejnopisech, z nichž každá ze smluvních stran obdrží jedno vyhotovení.
8. Veškeré závazkové právní vztahy spojené s touto smlouvou se řídí příslušnými českými obecně závaznými právními předpisy, zejména pak zákonem č. 89/2012 Sb., občanský zákoník.
9. Smluvní strany prohlašují, že je jim znám celý obsah smlouvy a že tuto smlouvu uzavřely na základě své svobodné a vážné vůle. Na důkaz této skutečnosti připojují svoje podpisy.
Příloha č. 1 – Požadavky na zpracování dopadové analýzy
V Olomouci dne ………………………… V …………………… dne……………………
…………………………………………………….. ……………………………………………………..
xxxx. XXXx. Xxxxx Xxxxxx, Ph.D.
ředitel Fakultní nemocnice Olomouc
Příloha č. 1
Požadavky na zpracování dopadové analýzy.
Předmět plnění
Předmětem plnění je zpracování dopadové analýzy neboli posouzení vlivu na ochranu osobních údajů (DPIA) na základě požadavku zákona č. 110/2019 Sb., § 37. Posuzovat se bude telemedicínská aplikace pro videokonzultace doktor - pacient.
Výstupem plnění veřejné zakázky je dodávka zpracované analýzy v elektronické formě (v otevřeném a strojově čitelném formátu včetně metadat) a ve dvou tištěných výtiscích.
Požadavky na zpracování
Xxxxxxxxxx ve spolupráci s objednatelem zpracuje analýzu tak, aby vyloučil rizika neoprávněného zásahu do práv a svobod subjektů při zpracování osobních údajů vzhledem k faktorům:
povaze,
rozsahu,
okolností,
účelu.
Objednatel požaduje pro posouzení těchto faktorů využít:
metodiku Úřadu pro ochranu osobních údajů „Seznam druhů operací zpracování (ne)podléhajících požadavku na posouzení vlivu na ochranu osobních údajů“
nebo pracovní skupiny WP248 ze dne 4. října 2017,
lze také využít dokument vydaný ÚOOÚ „K povinnosti provádět posouzení vlivu na ochranu osobních údajů (DPIA)“,
dokument „Návrh seznamu operací zpracování osobních údajů, která nepodléhají posouzení vlivu na ochranu osobních údajů“ (výjimky pro posuzování).
Objednatel požaduje zpracování z hlediska minimálního obsahu DPIA dle zákona č. 110/2019 Sb. § 37:
- obecný popis připravovaného zpracování osobních údajů a jeho operací,
‐ posouzení rizika neoprávněného zásahu do práv a svobod subjektů údajů,
‐ plánovaná opatření a vhodné záruky ke zmenšení rizika podle písmene b) a splnění
povinností podle této hlavy.
Výstupy - dodané dokumenty
Objednatel požaduje dodat (zpracovat) analýzu:
v elektronické formě (otevřeném a strojově čitelném formátu včetně metadat),
ve dvou tištěných, samostatně svázaných výtiscích opatřených razítkem, případně pečetí apod.,
v českém jazyce.
2.1. Balanční test
Objednatel požaduje provést balanční test neboli test proporcionality, pro každé zpracování osobních údajů, které hodlá vykonávat na základě právního důvodu oprávněného zájmu.
Objednatel požaduje vypracovat balanční test ve vztahu k účelu zpracování, přičemž pro obdobné účely bude postačovat vypracování jednoho balančního testu tak, aby šlo dle něj vyhodnotit, zda před oprávněnými zájmy nemají přednost zájmy nebo práva a svobody subjektu údajů, a lze tak tento právní důvod pro zpracování osobních údajů využít. Balančním testem bude posuzována vhodnost použití SW pro zpracování os. Údajů na základě pohledu získaného rozborem přínosů pro pacienta a rizik spojených s používáním daného SW a dat uložených v něm.
Dalším krokem je pak tedy realizace samotné DPIA jejíž minimální obsah je definovaný v zákoně č. 110/2019 Sb.§ 37.
2.2. Analýza rizik
Pro vyjádření míry rizik (míry nejistoty) požaduje objednatel provést, popsat a dodat kvantitativní analýzu rizik, jejich pravděpodobnosti a dopady vzniklých při zpracování osobních údajů, a to z pohledu subjektu údajů:
možné vzniklé negativní události (druh negativního vývoje, který celkově nepříznivě ovlivňuje svými příznaky, existencí a následky lidský život),
nebezpečí vzniku škody, možnost selhání a neúspěchu, poškození, ztráty či zničení,
Pro posouzení všech negativních faktorů, jejich kvantifikaci požaduje objednatel provést analýzu pro všechny možné případy, kdy dochází ke zpracování osobních údajů (zpracování je definováno v obecném nařízení o ochraně osobních údajů (GDPR), v článku 4, odstavci 2): "zpracováním" je jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení“).
Analýza rizik musí být zpracována pro účely:
a) balančního testu (tedy oprávněnosti zpracování);
b) DPIA (kdy je třeba zohlednit různé aktivity při zpracování):
procesy;
technické a SW prostředky;
osoby:
pacienti,
lékaři,
administrátoři/správci/údržba;
smluvní problematika:
lékaři,
pacienti,
další zdravotnické zařízení,
pojišťovny;
legislativní problematika:
doba zpracování, archivace a oprávněnost použitých dat,
způsoby zabezpečení, uložení, obnovení, logování;
externí subjekty
2.3. Posuzovaný program/SW
Samotným účelem zpracování DPIA, je hodnocení softwaru „Videokonzultace doktor – pacient“, a to web portál i mobilní aplikace. Objednatel požaduje provést, a to zejména pro analýzu rizik, kompletní posouzení tohoto softwarového produktu, a to s ohledem k definici zpracování dle GDPR a zohledněním požadavků vyhlášky č. 82/2019 Sb.:
rozbor procesů:
způsoby nakládání,
přístupy k datům:
lékař,
pacient,
nemocnice,
správce/administrátor/údržba,
třetí strany,
další;
výkon práv;
způsob zabezpečení dat;
způsob uložení dat;
způsob zpracování dat;
způsoby předávání a zabezpečení dat:
kryptografické prostředky,
autentizace,
certifikáty;
způsob zpřístupnění dat (nahlížení na data):
webové rozhraní,
mobilní aplikace,
administrační rozhraní,
další;
způsoby autentifikace jednotlivých uživatelů:
pacient,
lékař,
správce/administrátor,
další strany;
způsoby práce s daty:
obnova dat,
výkon práv,
úpravy dat,
zpřístupnění,
předání;
vstupy a výstupy dat:
určení vlastnictví dat,
dobu uložení,
oprávněnost nakládání,
plnění smluvních povinností,
správce zpracovatel;
přístupy k datům jednotlivými uživateli (oprávnění). Co si mohou jednotlivý uživatelé předávat:
ošetřující lékař,
náhodný lékař,
sestra,
pacient,
administrátor/správce/údržba,
nemocnice,
pojišťovna;
logy a další způsoby záznamů;
další.
2.4. Rozbor zabezpečení (dodá tvůrce SW)
Důležitým aspektem je rozbor samotného zabezpečení, které je hlavním mitigantem (eliminátorem, snižovatelem) případných rizik. Nezabezpečení dat zvyšuje pravděpodobnost a dopad jednotlivých rizik.
Důležité jsou penetrační testy, které by měly odhalit známé zranitelnosti, použití kryptografie, plnění všech bezpečnostních aspektů dle vyhlášky č. 82/2019 Sb.
2.5. Rozbor prostředí zpracování.
Objednatel požaduje provést rozbor prostředí, ve kterém je zpracování prováděno:
hardware;
servery,
síťové prostředí,
přístupy a ochrana prostředí;
software:
operační systémy,
midlware,
ochrana proti škodlivému kódu.
2.6. Způsob použitého SW
při vývoji (a použité prostředky vývoje zejména pak Free a Open Source Software) a zejména vlastnictví SW a tím odpovědnost za provoz SW produktu:
vlastní vývoj,
dodávka SW nebo komponent,
F/OSS:
Bezpečnost,
plnění legislativy,
dodržení autorských práv.
2.7. Soulad se schválenou legislativou
Objednatel požaduje posouzení dodržování legislativy při zpracování dat z hlediska:
dodržení skartační doby,
správného zabezpečení dat,
reportů,
dalších
2.8. Problematika správce a zpracování jednotlivých dat.
Objednatel požaduje posouzení zpracování dat z hlediska Správce a Zpracovatele:
vlastnictví dat a tím vázaných smluvních vztahů a způsobů nakládání.
2.9. DPIA
Z hlediska DPIA požaduje objednatel posoudit části zpracování, které budou v rámci analýzy rizik hodnoceny s „vysokým rizikem“. Objednatel připouští provádět DPIA po částech, u kterých bude možné objektivněji hodnotit rizika a lépe zacílit mitigační prostředky:
databáze;
předávání a napojení na další programy;
zpracování;
přenos;
ověření;
kryptografické prostředky;
přístup:
lékař,
pacient,
administrátoři,
každý další.
2.10. Zajištění smluvních podmínek
Pro vyloučení neplnění legislativy a hrozby případných postihů a žalob objednatel požaduje posoudit smluvní podmínky z hlediska identifikace Správce, Zpracovatele, legislativních povinností a definice zúčastněných stran a jejich povinností:
lékaři,
zdravotnická zařízení,
pacienti,
další organizace …,
nastavení procesu uplatnění práv.
2.11. Legislativní plnění (zpracování dat)
Objednatel požaduje posoudit plnění legislativních povinností vůči zpracování osobních údajů a
z toho vyplívajících povinností:
proč se zpracovávají,
jak dlouho,
z jakých zákonných důvodů,
komu se poskytují.
2.12. Informace o zpracování osobních údajů
Z hlediska naplnění práv subjektů údajů, požaduje objednatel posoudit informace o zpracování a případný souhlas se zpracováním osobních údajů zpracovávaných v rámci SW z hlediska správnosti takových informací a jejich vhodného poskytnutí.
2.13. Výkon práv v SW
Z hlediska plnění legislativních povinností a výkonu práv subjektů údajů požaduje objednatel posoudit výkon práv, a to nejen proces samotného výkonu, ale reálný způsob výkonu, jeho evidence a informace subjektů údajů.
2.14. Konzultace
V případě, že v rámci vyhodnocení DPIA je vyhodnoceno vysoké zbytkové riziko i přes přijatá opatření, objednatel požaduje dle zákona č. 110/2019 Sb. § 38, provést konzultaci s Úřadem na ochranu osobních údajů, který buď povolí nebo zamítne další zpracování.
Stanovisko subjektů údajů – pro snížení možné výši rizika ještě před samotnou konzultací, objednatel požaduje získání stanoviska zástupců subjektů údajů. Pokud by se i přes případné vysoké riziko, vyjádřili pozitivně ke zpracování, bude to vhodný způsob prokazování posuzování rizik a práv subjektů údajů.
2.15. Komunikace s UOOU
Konzultace, a to jak dílčí, tak závěrečná
2.16. Ověření
Vychází ze závěrečné konzultace UOOU, viz. bod 2.15.