Audit e Ispezioni Clausole campione

Audit e Ispezioni. La ATS della Città Metropolitana di Milano, nella sua qualità di Titolare dei dati, si riserva la possibilità di effettuare audit e verifiche ispettive sulla corretta ed efficace attivazione delle misure di sicurezza e sull’osservanza degli obblighi regolamentari e normativi in materia. Il Responsabile consentirà l’accesso alla documentazione relativa al trattamento ed alle proprie sedi su semplice richiesta.

Audit e Ispezioni. 9.1 Mapp mette a disposizione del Cliente tutte le informazioni necessarie a dimostrare il rispetto del presente DPA, nonché consente e contribuisce allo svolgimento di attività di audit da parte del Cliente o di un un revisore terzo incaricato dal Cliente, in relazione al Trattamento dei Dati Personali. Su richiesta scritta del Cliente, Mapp dovrà, non più di una volta all'anno, completare accuratamente un questionario sulla sicurezza delle informazioni fornito dal Cliente, relativo alle pratiche e alle politiche di protezione dei dati e della sicurezza delle informazioni adottate da Mapp. 9.2 Il Cliente o un revisore terzo incaricato dal Cliente può, a spese del Cliente e non più di una volta l'anno, eseguire attività di audit in loco circa le pratiche e le politiche di protezione dei dati e della sicurezza delle informazioni di Mapp, previo invio di una comunicazione scritta da trasmettersi con un preavviso ragionevole, non inferiore a dieci giorni lavorativi. L'ispezione deve svolgersi in un solo giorno durante il normale orario di lavoro di Mapp, sulla base di un programma previamente concordato che riduca al minimo l'impatto dell'audit sulle operazioni di Mapp. Il Cliente o il revisore esterno incaricato dal Cliente deve attenersi ai requisiti di sicurezza di Mapp relativi all'esecuzione dell'ispezione. A causa dei requisiti di riservatezza e sicurezza, tali ispezioni devono escludere ispezioni in loco di ambienti multi-tenant (come i centri di dati IaaS utilizzati da Mapp). Le ispezioni in loco di tali ambienti possono essere sostituite da una documentazione dettagliata riguardante le rispettive misure di protezione dei Dati Personali e di sicurezza adottate e certificazioni specifiche rilasciate da affidabili revisori esterni, fornite da Mapp su richiesta del Cliente. 9.3 Il Cliente deve prontamente informare Mapp di qualsiasi inadempienza riscontrata durante tale verifica/ispezione.

Audit e Ispezioni. Il Responsabile esterno si obbliga a mettere a disposizione del delegato del titolare tutte le informazioni e la documentazione necessaria a dimostrare il rispetto degli obblighi di cui alla presente designazione e di cui all’art. 28 del GDPR, nonché consentire e contribuire alle attività di verifica, revisione e controllo, eseguite dal delegato del Titolare o da altro soggetto da questi incaricato, nonché dal DPO nominato dal Titolare. Il Responsabile esterno si obbliga, a seguito di richiesta del Titolare pervenuta almeno 15 giorni prima, salva la sussistenza di particolari esigenze, a consentire al Titolare stesso o ad altro soggetto da questi indicato, di condurre attività ispettive presso le proprie sedi – e/o quelle dei sub-responsabili - o gli altri luoghi ove i dati personali sono trattati e/o custoditi, al fine di verificare la conformità del trattamento dei dati personali al presente disciplinare e alla normativa sul trattamento dei dati personali. Il Titolare si impegna a condurre l’ispezione esclusivamente per quanto strettamente necessario a verificare il rispetto del presente contratto e della vigente normativa sulla tutela dei dati personali, durante il normale orario di lavoro e secondo modalità idonee a non disturbare irragionevolmente la normale attività del Responsabile esterno.

Audit e Ispezioni. (a) Lo Sponsor e la CRO (ed eventuali altri agenti debitamente autorizzati da uno di essi), nonché le autorità regolatorie italiane, statunitensi e di altri Paesi, avranno il diritto, in qualsiasi momento, di ispezionare il Centro e la Documentazione dello Studio dello Sperimentatore, dell'Istituto e dei sottosperimentatori e dei loro dipendenti, agenti e fornitori. Le informazioni ottenute attraverso le ispezioni o dallo Sponsor o a nome dello Sponsor potranno essere condivise tra lo Sponsor, la CRO e i loro rispettivi rappresentanti debitamente autorizzati. Dietro richiesta da parte della CRO o dello Sponsor, l'Istituto e lo Sperimentatore dovranno fornire alla CRO e/o allo Sponsor copie delle informazioni richieste da/fornite a/ricevute da qualsiasi autorità regolatoria italiana, statunitense e/o di altri Paesi. (b) Nel caso in cui una di tali ispezioni rilevi una non-conformità a questo Contratto, lo Sponsor e/o la CRO devono far rispettare la conformità oppure interrompere gli invii del Farmaco dello Studio (o dei Farmaci dello Studio) e porre fine alla partecipazione dell'Istituto e dello Sperimentatore allo Studio.