MEGBÍZÁSI SZERZŐDÉS ADATFELDOLGOZÁSRA
2. sz. függelék
MEGBÍZÁSI SZERZŐDÉS ADATFELDOLGOZÁSRA
amely létrejött
- egyrészről -
……………… mint megbízó (a továbbiakban: Adatkezelő)
- másrészről –
…………..…., mint megbízott (a továbbiakban: Adatfeldolgozó),
(továbbiakban együtt: Felek) között az alulírott helyen és napon az alábbi feltételekkel:
1. A szerződés tárgya
1.1Adatkezelő az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679
RENDELETE (továbbiakban: GDPR) 28. cikkében foglaltak, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) 25/D. § rendelkezéseinek megfelelően, jelen szerződés aláírásával megbízza az Adatfeldolgozót a köztük létrejött, jelen szerződés 1. sz. mellékletét képező, külön megállapodásban (továbbiakban: külön megállapodás) foglalt feladatok elvégzése során jelentkező, személyes adatok kezelésével.
Szerződő felek az adatkezelés tárgyát, időtartamát, jellegét és célját, az érintett személyes adatok típusát, az érintettek körét az adatkezelési tevékenységükről szóló tájékoztatóban és nyilvántartásukban, valamint a hivatkozott külön megállapodásban foglaltak szerint határozzák meg.
Szerződő felek külön is rögzítik, hogy az Adatkezelő az Adatfeldolgozó részére végzett adattovábbításról, különösen annak céljáról és jogalapjáról, az Infotv. 25/E. § rendelkezései alapján nyilvántartást vezet. (Lásd: Adatkezelési nyilvántartás F./ ADATLAPJA)
Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, azokkal saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat a jogszabályok, valamint az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
1.2. Adatfeldolgozó az 1.1 pontban meghatározott feladatok ellátására, Adatkezelő előzetes írásbeli engedélye alapján, további adatfeldolgozót igénybe vehet. Ilyen esetben azonban Adatfeldolgozó szavatol azért, hogy az általa igénybe vett további adatfeldolgozó tevékenységét különösen a GDPR és az Infotv. rendelkezéseinek betartásával, valamint a jelen szerződésben foglaltaknak megfelelően végzi.
A további adatfeldolgozó igénybevételéből eredő esetleges kárért Adatfeldolgozó felelős.
1.3 Adatfeldolgozó az 1.1. pontban foglalt megbízást elfogadja.
1.4 Felek kijelentik, hogy az 1.1 pontban foglalt adatfeldolgozási feladatok ellátásáért Xxxxxxxxxxx jelen szerződés alapján fizetési kötelezettség nem terheli, jelen szerződés nem minősül visszterhes szerződésnek.
2. Adatkezelő jogai és kötelezettségei
2.1. Adatkezelő jogosult ellenőrizni Adatfeldolgozónál a szerződés szerinti tevékenység végrehajtását.
2.2. Adatkezelő - adatkezelésre vonatkozó döntéseinek végrehajtására – a jogszabályban meghatározott műveleteket határozhat meg Adatfeldolgozó részére, a szerződésben foglalt feladatok megfelelő ellátásának biztosítása érdekében.
Adatkezelőnek a szerződésben meghatározott feladatokkal kapcsolatos utasításai jogszerűségéért Adatkezelőt terheli felelősség, ugyanakkor Adatfeldolgozó köteles haladéktalanul jelezni Adatkezelőnek, amennyiben Adatkezelő utasítása vagy annak végrehajtása jogszabályba ütközne.
2.3. Amennyiben az érintett tájékoztatást és/vagy intézkedést kér Adatkezelőtől, vagy Adatfeldolgozótól a személyes adatai kezelésével kapcsolatban, azt minden esetben Adatkezelő köteles teljesíteni és/vagy megadni.
2.4 Adatfeldolgozó köteles az érintett adatkezeléssel kapcsolatos, hozzá beérkezett kérelmet a beérkezéstől számított 5 napon belül továbbítani Adatkezelő részére. Adatkezelő a további intézkedést (tájékoztatást) kérelem beérkezésétől számított 25 napon belül köteles megtenni, amelyről tájékoztatja Adatfeldolgozó kapcsolattartóját is.
Az esetleges elutasító döntésnek tartalmaznia kell az elutasítás ténybeli és jogi indokait, a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségét.
Jelen pontban meghatározott kérelmeket, beadványokat a Felek elektronikus úton továbbítják egymásnak.
3. Adatfeldolgozó jogai és kötelezettségei, az Adatbázis védelme
3.1 Adatfeldolgozó köteles az 1.1. pontban meghatározott feladatokat Adatkezelő utasításai, valamint az Infotv. 25/D.§ (3) bekezdésének rendelkezései szerint és Adatkezelő érdekeinek megfelelően teljesíteni.
Adatfeldolgozó köteles Adatkezelő figyelmét haladéktalanul, még az utasítás végrehajtása előtt felhívni, ha azt észleli, hogy Adatkezelő célszerűtlen, szakszerűtlen vagy jogszabályba ütköző utasítást ad.
A megbízás ellátása során Xxxxxxxxxxxxxx tudomására jutott minden adat, információ kizárólag Adatkezelő részére hasznosítható.
Adatfeldolgozó
a) tevékenysége során kizárólag az adatkezelő írásbeli utasítása, valamint az Infotv. 25/D.§ (3) bekezdésének rendelkezései alapján jár el,
b) tevékenysége során biztosítja azt, hogy az érintett személyes adatokhoz való hozzáférésre feljogosított személyek - ha jogszabályon alapuló megfelelő titoktartási kötelezettség hatálya alatt egyébként nem állnak - az általuk megismert személyes adatok vonatkozásában titoktartási kötelezettséget vállaljanak,
c) tevékenysége során minden megfelelő eszközzel segíti az adatkezelőt az érintettek jogai érvényesítésének elősegítése, ezzel kapcsolatos kötelezettségei teljesítése érdekében,
d) az adatkezelő választása szerint az általa végzett adatkezelési műveletek befejezését követően - ha törvény másként nem rendelkezik - vagy haladéktalanul törli a tevékenysége során megismert személyes adatokat, vagy továbbítja azokat az adatkezelőnek és azt követően törli a meglévő másolatokat,
e) az adatkezelő rendelkezésére bocsát minden olyan információt, amely az adatfeldolgozó igénybevételére vonatkozó jogi rendelkezéseknek való megfelelés igazolásához szükséges, és
f) további adatfeldolgozót csak az e törvényben meghatározott feltételek teljesítése mellett vesz igénybe.
3.2 Adatfeldolgozó – jogszabály eltérő rendelkezésének hiányában - az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott adatokat kizárólag a vonatkozó jogszabályok, valamint az Adatkezelő rendelkezései szerint dolgozhatja fel, azokkal saját céljára adatfeldolgozást nem végezhet, valamint Adatkezelő rendelkezései, valamint az Adatkezelő és Adatfeldolgozó iratkezelésére vonatkozó szabályzatában foglaltak szerint köteles az adatokat tárolni, illetve megőrizni.
Adatfeldolgozó köteles Adatkezelő által megfogalmazott feltételeknek folyamatosan eleget tenni, továbbá az adatbiztonsági feltételeket biztosítani.
Adatfeldolgozó kizárólag a megbízás tárgyát képező technikai adatkezelési, adatfeldolgozási műveletek végrehajtására jogosult.
3.3 Az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
3.4 Amennyiben Adatfeldolgozó számára a szerződés teljesítése során bármikor olyan körülmény áll elő, mely akadályozza az időben történő teljesítést, úgy Adatfeldolgozónak haladéktalanul, de legkésőbb 2 munkanapon belül írásban értesítenie kell Adatkezelőt a késedelemről, annak várható elhúzódásáról és okairól.
3.5 Adatfeldolgozó a szerződésben meghatározott feladatok ellátása érdekében megfelelő ismerettel és gyakorlattal rendelkező személyeket köteles igénybe venni.
3.6 Adatfeldolgozó köteles továbbá gondoskodni az általa igénybe vett személyek felkészítéséről a betartandó adatvédelmi jogszabályi rendelkezések, a jelen szerződésben foglalt kötelezettségek, valamint az adatfelvétel célja és módja tekintetében.
3.7 Adatfeldolgozó köteles továbbá gondoskodni az általa kezelt, papíron, illetve elektronikusan tárolt adatok megfelelő védelméről. Adatfeldolgozó az adatokhoz történő, illetéktelen személyek általi hozzáférést köteles megakadályozni, e kötelezettsége szándékos vagy gondatlan megsértéséből eredő kárért teljes körű felelősséggel tartozik. Adatfeldolgozó az általa feldolgozott adatok felhasználási jogát nem ruházhatja át harmadik személyre.
4. Titoktartás
4.1 Adatkezelő, illetőleg a szerződésből eredő feladatai tekintetében Adatfeldolgozó köteles megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
4.2 Adatfeldolgozó kötelezettséget vállal arra, hogy az Adatkezelő által átadott, a teljesítéshez kapcsolódó iratokról, dokumentumokról másolatot, kivonatot jogszabályban foglalt felhatalmazás alapján, ennek hiányában csak Adatkezelő előzetes engedélyével készít, és ezen iratokba harmadik személy részére betekintést nem ad, illetve semmilyen más módon nem hozza harmadik személy tudomására azok tartalmát.
4.3 A titoktartási kötelezettség Adatfeldolgozót a szerződés teljesítésére, illetőleg megszűnésére tekintet nélkül, határidő nélkül terheli. A titoktartási kötelezettség megsértéséből, illetve az adatok jogosulatlan nyilvánosságra hozatalából származó hátrányok, valamint az ezek kiküszöböléséhez szükséges költségek, ideértve mind a vagyoni, mind a nem vagyoni kár megtérítését – az egyéb felelősségén túl – azt a felet terhelik, akinek a jogosulatlan nyilvánosságra hozatal tekintetében felelőssége fennáll.
5. Adatbiztonság
5.1 Felek rögzítik, hogy az adatbiztonsági követelményrendszer a személyes adatok védelmének technikai és személyi intézkedésekkel, valamint fizikai és informatikai megoldásokkal történő támogatását jelenti.
5.2 Felek kijelentik, hogy Adatkezelő és – az Adatkezelő megbízásából eljáró – Adatfeldolgozó az adatkezelési és adatfeldolgozói tevékenysége során az adatvédelmi jog- és belső szabályoknak és joggyakorlatnak megfelelően jár el, a hatályos jogszabályok előírásait betartja, illetve az adatvédelemhez kapcsolódó fontosabb nemzetközi ajánlásokat is figyelembe veszi.
5.3 Felek kijelentik, hogy a személyes adatok tárolása védett, korlátozott hozzáférésű kiszolgálókon történik, emellett Adatkezelő és Adatfeldolgozó minden szükséges technikai és szervezési intézkedést megtesz az érintett adatainak elvesztése, más célra való felhasználása, illetéktelen személy általi megismerése, nyilvánosságra hozatala, megváltoztatása vagy törlése ellen.
5.4 Felek – többek között –
a) gondoskodnak arról, hogy a tárolt adatokhoz belső rendszeren keresztül vagy közvetlen hozzáférés útján kizárólag az arra feljogosított személyek, és kizárólag az adatkezelés céljával összefüggésben férjenek hozzá,
b) gondoskodnak a felhasznált eszközök szükséges, rendszeres karbantartásáról, fejlesztéséről,
c) az adatokat tároló eszközt megfelelő fizikai védelemmel ellátott zárt helyiségben helyezik el, gondoskodnak annak fizikai védelméről is,
d) gondoskodnak arról, hogy a különböző nyilvántartásokban tárolt adatok közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
6. Szerződés hatálya, módosítása, megszűnése
6.1 Jelen szerződés – a mai naptól - szerződő Felek külön jogviszonyára vonatkozó, jelen szerződés 1. sz. mellékletét képező külön megállapodás időtartamára jött létre.
Jelen szerződés módosítása kizárólag írásban, a Xxxxx közös megállapodása alapján érvényes.
6.2 Amennyiben a jelen szerződés alapján fennálló kötelezettségeiket a Felek teljesítették, vagy amennyiben a szerződés teljesítését megelőzően annak bármely okból történő megszűnésére kerülne sor, Adatfeldolgozó köteles az Adatkezelő választása szerint az általa végzett adatkezelési műveletek befejezését követően - ha törvény másként nem rendelkezik - vagy haladéktalanul törölni a tevékenysége során megismert személyes adatokat, vagy továbbítja azokat az Adatkezelőnek és azt követően törli a meglévő másolatokat, ennek tényét jegyzőkönyvben rögzíti, és a jegyzőkönyvet Adatkezelő részére átadja.
7. Együttműködés, Kapcsolattartás
7.1 Felek a jelen szerződés teljesítése érdekében együttműködési kötelezettséget vállalnak, melynek keretében kötelesek a szerződés teljesítését befolyásoló minden lényeges körülményt egymással haladéktalanul, de legkésőbb 2 munkanapon belül közölni.
Adatfeldolgozó tudomásul veszi, hogy köteles Adatkezelő alkalmazottaival és munkatársaival, vagy az általa kijelölt más személyekkel a megbízás teljesítése során együttműködni.
Adatfeldolgozó köteles Adatkezelő kapcsolattartóját kívánságára, illetve szükség esetén e nélkül is tájékoztatni tevékenységéről
7.2 Jelen szerződésben foglaltak szakmai felügyeletére és kapcsolattartásra az alábbi személyek jogosultak:
Döntéshozó személy Adatkezelő részéről
Név: Telefon:
E-mail:
Kapcsolattartó személy Adatkezelő részéről
Név: Telefon:
E-mail:
Adatvédelmi tisztviselő Adatkezelő részéről
Név: Telefon:
E-mail:
Döntéshozó személy Adatfeldolgozó részéről
Név: Telefon:
E-mail:
Kapcsolattartó személy Adatfeldolgozó részéről
Név: Telefon:
E-mail:
Adatvédelmi tisztviselő Adatfeldolgozó részéről
Név: Telefon:
E-mail:
Felek rögzítik, hogy a kapcsolattartóként megjelölt személy(ek) vagy azok adataiban bekövetkezett változásról haladéktalanul tájékoztatják egymást.
A kapcsolattartók adataiban bekövetkezett változás nem minősül jelen szerződés módosításának.
Szerződő felek kijelentik, hogy jelen szerződésben meghatározott személyes adatok kezelésére a vonatkozó jogszabályok, valamint az érintettek hozzájárulása alapján jogosultak.
8. Záró rendelkezések
8.1 A jelen szerződésre a magyar jog szabályai, a jelen szerződésben nem szabályozott kérdésekben különösen a GDPR, az Infotv., valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvény, rendelkezései irányadóak.
8.2 Felek megállapodnak abban, hogy a jelen szerződéssel kapcsolatban felmerült vitás kérdéseket elsődlegesen egymás között, tárgyalások útján kísérelik meg rendezni.
8.3 Felek kötelezettséget vállalnak arra, hogy minden olyan körülményről tájékoztatják egymást, amely a szerződés teljesítését, illetve a másik Fél jogos érdekét érinti. A bejelentési kötelezettség elmulasztásából eredő károkért a mulasztó Fél felelősséggel tartozik.
8.4 Jelen szerződés bármely pontjának vagy rendelkezésének érvénytelensége nem jelenti a teljes szerződés érvénytelenségét, kivéve, ha az érvénytelennek minősülő rendelkezés vagy rész nélkül a Felek a szerződést nem kötötték volna meg, vagy e rendelkezés, illetve rész hiányában a szerződés értelmetlenné vagy értelmezhetetlenné válna.
8.5 Jelen szerződést a Felek – az alulírott helyen és időpontban – elolvasás és értelmezés után, mint akaratukkal mindenben megegyezőt, jóváhagyólag írják alá.
8.6 Jelen szerződés … oldalból áll, … eredeti példányban készült, melyből … példány az Adatkezelőt, …. példány az Adatfeldolgozót illet.
Melléklet:
- 1. sz. mellékletként csatolva szerződő felek jogviszonyára vonatkozó külön megállapodás
Kelt: ....., 20.... év … hó …. nap Kelt: ....., 20 év … hó …. nap
………………………………. ……………………………… Adatfeldolgozó képviseletében: Adatkezelő képviseletében: