Common use of Data protection Clause in Contracts

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entities. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure mediche. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPR. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatment

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (“GDPR”), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the EntitiesEntity. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized utilised in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 17 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjectsAppointed Subjects, who operate under their authority, in accordance with the GDPR and current legislationLa CRO si qualifica come Responsabile del trattamento, ai sensi dell’art. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected 28 del RGPDGDPR, in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure medicheriferimento alla titolarità del Promotore. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazioneSperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatmentCommissione Europea. Ove il Promotore abbia sede in uno Stato che non rientra nell’ambito di applicazione del diritto dell’Unione Europea e che la Commissione Europea abbia deciso che tale Paese non garantisce un livello di protezione adeguato ex artt. 44 e 45 del GDPR UE 2016/679, il Promotore dovrà compilare e sottoscrivere il documento Standard Contractual Clauses. 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali accordance with the GDPR and current legislation. The CRO is the Data Processor for the purposes of Article 28 GDPR in reference to the ownership of the_Sponsor.

Data protection. 11.1 In executing the contractual activities the Parties shall treat all the personal data they receive for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR), and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrationsadministrations in force, including any subsequent amendments (collectively the “Data Protection Laws”) as well as any regulations of the Entitiesentities. 11.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized utilised in accordance with the meanings given in Annex B. 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 4 paragraph 7 17 of the GDPR. Each of the Parties will arrange at its own expense, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjectsPage 24 of 42 nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, who operate under their authorityche operino sotto la loro autorità, in accordance with the ai sensi del GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of dello Studio elaborati per la fornitura di cure medichee della normativa vigente. 11.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazioneSperimentazione; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPR; dati rientranti nelle categorie “particolari” di dati personali - – e in particolare particolare, ai dati relativi alla salute e alla vita sessuale, dati genetici - – di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPR. 11.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'esteroall’estero, in paesi al di fuori dell'Unione dell’Unione Europea soltanto nel rispetto delle condizioni di cui agli artt. 44 e ss. del Del GDPR. In questo caso il Promotore garantirà un adeguato livello di protezione dei dati personali anche mediante personali, che potrebbe includere l’utilizzo delle Standard Contractual Clauses approvate dalla medical treatmentCommissione Europea. Ove il Promotore abbia sede in uno Stato che non rientra nell’ambito di applicazione del diritto dell’Unione Europea e che la Commissione Europea abbia deciso che tale Paese non garantisce un livello di protezione adeguato ex artt. 44 e 45 del GDPR UE 2016/679, il Promotore e l’Ente dovranno compilare e sottoscrivere il documento Standard Contractual Clauses (quest’ultimo non viene allegato al presente Contratto). 11.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità functions and tasks to designated subjects, who operate under their authority, in accordance with the GDPR and current legislation.

Data protection. 11.1 10.1 In executing the contractual activities the Parties shall treat all the personal data they receive may become aware of for any reason in relation to the clinical Trial in accordance with the objectives of the foregoing articles and in conformity with the provisions of Regulation (EU) 2016/679 of the European Parliament and Council of 27 April 2016 (GDPR)2016, and with the related provisions of Consiglio del 27 aprile 2016 (“GDPR”), nonché dalle correlate disposizioni legislative e amministrative nazionali vigenti, con le loro eventuali successive modifiche e/o integrazioni (di seguito, collettivamente, “Leggi in materia di Protezione dei dati”) nonché degli eventuali regolamenti degli Enti. 11.2 I termini utilizzati nel presente articolo, nel Contratto, nella documentazione di informativa e consenso e in ogni altro documento utilizzato per le finalità della sperimentazione clinica devono essere intesi e utilizzati secondo il significato a essi attribuito nell’Allegato B. 11.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento dei rispettivi dati ai sensi dell’art. 4 paragrafo 7 del GDPR. Ciascuna delle Parti provvederà a propria cura e spese, nell’ambito del proprio assetto organizzativo, alle eventuali nomine di Responsabili del trattamento e attribuzione di funzioni e compiti a soggetti designati, che operino sotto la loro autorità, ai sensi del GDPR e della normativa vigente. Lo Sponsor sarà il responsabile del trattamento dei dati dei soggetti dello Studio e del Personale di Ricerca raccolti nell'esecuzione dello Studio. L'Istituzione sarà il responsabile del trattamento dei dati dei soggetti law and orders of national administrations, including any subsequent amendments and/or supplementary provisions (collectively the “Data Protection Laws”) as well as any regulations of the Entities). 11.2 10.2 The terms used in this article, in this Agreement, in the informed consent documents and in any other documents used for the purposes of the Trial shall be construed and utilized utilised in accordance with the meanings given in Annex B.B. Sponsor Amgen Inc. Prototocollo/Protocol 20150168 PI Dr Xxxxxxxxxx Xxxxxxxx Azienda Ospedaliera Ordine Mauriziano di Torino utilizzati secondo il significato a essi attribuito nell’Allegato B. ASOOM_TO.Azienda Ospedaliera Ordine Mauriziano di Torino - Rep. DG 28/10/2020.0000685.I 11.3 The Entity and Sponsor are independent data controllers of its respective data for the purposes of article 10.3 L’Ente e il Promotore si qualificano come autonomi titolari del trattamento ai sensi dell’art. 4 paragraph 7 of the GDPRparagrafo 17) del RGPD. Each of the Parties will arrange at its own expenseLa CRO Pharmaceutical Research Associates Italy S.r.l. si qualifica come Responsabile del trattamento, as part of its organizational structure, for the appointment of Data Processors and assignment of functions and tasks to designated subjects, who operate under their authorityai sensi dell’art. 28 del RGPD, in accordance with the GDPR and current legislation. The Sponsor shall be the controller of data of Study subjects and Research Personnel collected in the performance of the Study. The Institution shall be the controller for the data of the Study subjects processed in the provision of riferimento alla titolarità dello Studio elaborati per la fornitura di cure medicheSponsor. 11.4 10.4 Per le finalità della Sperimentazione saranno trattati dati personali riferiti alle seguenti categorie di interessati: soggetti partecipanti alla sperimentazionesperimentazione e loro stakeholders; persone che operano per le Parti. Tali interessati sono informati sul trattamento che li riguarda a mezzo di idonea informativa. Per le finalità della Sperimentazione saranno trattati le seguenti tipologie di dati personali: dati di cui all’art. 4 n. 1 del GDPRRGPD; dati rientranti nelle categorie “particolari” di dati personali - e in particolare dati relativi alla salute e alla vita sessuale, dati genetici - di cui all’art. 9 del GDPRRGPD. Tali dati saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art.5, paragrafo 1 del GDPRRGPD. 11.5 10.5 Il Promotore potrà trasmettere i dati ad affiliate del gruppo del Promotore e a terzi operanti per suo conto, anche all'estero, in paesi al di fuori dell'Unione Europea soltanto che non offrono lo stesso livello di tutela della privacy garantito in Europa. Il Promotore si impegna a mantenere un grado di protezione adeguata nel rispetto delle condizioni di cui agli rigoroso del principio generale per il trasferimento dei dati all’estero, eventualmente previsto e sulla base degli artt. 44 e ss45, 46, 47 con tassativa esclusione delle deroghe dell’art. del 49 (GDPR). 10.3 The Entity and Sponsor are independent data controllers for the purposes of article 4 paragraph 17 of the GDPR. In questo caso il Promotore garantirà un adeguato livello The CRO Pharmaceutical Research Associates Italy S.r.l. is the Data Processor for the purposes of Article 28 GDPR in reference to the ownership of Sponsor. 10.4 For the purposes of the Trial, personal data relating to the following categories of data subject will be processed: persons taking part in the trial and their stakeholders; persons operating on the Parties’ behalf. Such data subjects will be appropriately informed of the processing of their data. For the purposes of the Trial, the following types of personal data will be processed: the data referred to in article 4 paragraph 1 of the GDPR; data classified as “sensitive” – and in particular, data relating to health, sexual preferences and genetic data – referred to in Article 9 GDPR. Such data shall be processed in accordance with the principles of legality, fairness, transparency, adequacy, relevance and necessity as contained in Article 5 paragraph 1 of the GDPR. 10.5 The Sponsor may send the data to other affiliates of the Sponsor’s group and to third parties operating on its behalf, including those abroad, in countries outside of the EU that do not offer the same level of data protection as is guaranteed in Europe. The Sponsor undertakes to maintain an adequate level of protection in strict compliance with the general principle for the transfer of Patient Data abroad, as required and on the basis of Articles 45, 46, 47 with mandatory exclusion of the exceptions provided for in Art. 49 (GDPR). Sponsor Amgen Inc. Prototocollo/Protocol 20150168 PI Dr Xxxxxxxxxx Xxxxxxxx Azienda Ospedaliera Ordine Mauriziano di Torino ASOOM_TO.Azienda Ospedaliera Ordine Mauriziano di Torino - Rep. DG 28/10/2020.0000685.I 10.6 Le Parti garantiscono che le persone da esse autorizzate a trattare dati personali per le finalità della Sperimentazione rispettino i principi posti a tutela del diritto alla protezione dei dati personali e del diritto alla riservatezza, e che le persone che hanno accesso ai dati personali siano obbligati a trattarli in conformità alle istruzioni dettate, in coerenza con il presente articolo, dal titolare di riferimento. 10.7 Lo Sperimentatore principale, quando prescritto, deve informare in modo chiaro e completo, prima che abbia inizio la Sperimentazione (incluse le relative fasi prodromiche e di screening) ogni paziente circa natura, finalità, risultati, conseguenze, rischi e modalità del trattamento dei dati personali; in particolare il paziente deve inoltre essere informato che Autorità nazionali e straniere, nonché il Comitato Etico, potranno accedere, nell’ambito di attività di monitoraggio, verifica e controllo sulla ricerca, alla documentazione relativa alla sperimentazione così come anche mediante l’utilizzo alla documentazione sanitaria originale del paziente, e che ad esse potranno anche eccedere in visione, nell’ambito delle Standard Contractual Clauses approvate dalla medical treatmentrispettive competenze, Monitor e Auditor. 10.8 Lo Sperimentatore principale deve acquisire dal paziente debitamente informato il documento di consenso oltre che alla partecipazione alla Sperimentazione, anche al trattamento dei dati. L’Ente è responsabile della conservazione di tale documento. 10.9 Qualora una parte accerti una violazione dei dati personali, si impegna a comunicarlo all’altra entro 36 ore dall’accertamento della violazione, ferma restando l’autonomia della