UMOWA O UDOSTĘPNIENIE DANYCH OSOBOWYCH
UMOWA O UDOSTĘPNIENIE DANYCH OSOBOWYCH
zawarta w dniu …………………. w ………………………
pomiędzy:
Uniwersyteckim Szpitalem Klinicznym Nr 1 w Xxxxxxxx, 00-000 Xxxxxx, xx. Xxxxxxxx 00, wpisanym do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000005919, NIP 000-00-00-000, REGON 431029234, zwanym w dalszej części umowy
„Zleceniobiorcą”
reprezentowanym przez: lek. xxx. Xxxxx Xxxxxxxx - Dyrektor
zwanym dalej „Szpitalem”
a
………………………………………………..
zwanym dalej "Zleceniodawcą" łącznie zwanymi dalej „Stronami” a każde z osobna „Stroną”
Preambuła
Zważywszy, że:
▪ Strony łączy umowa …………………………….….. (zwana dalej „Umową Główną”), której przedmiotem jest ,
▪ Szpital jest administratorem danych osobowych pacjentów w związku z udzielaniem im świadczeń zdrowotnych,
Xxxxxx postanowiły zawrzeć niniejszą umowę o następującej treści:
§ 1
1. Na mocy niniejszej umowy Szpital zobowiązuje się udostępniać Zleceniobiorcy dane osobowe pacjentów (dalej jako „Dane Osobowe”), w stosunku do których jest administratorem danych w rozumieniu art. 4 ust. 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej jako „RODO”) oraz Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.
2. Dane Osobowe, o których mowa w ust. 1 powyżej mogą się składać się z następujących danych: (do zastosowania przez Szpital w poszczególnych przypadkach chorobowych)
1) imię,
2) nazwisko,
3) płeć,
4) adres ośrodka lub ośrodków, w którym uczestnik Badania jest lub był leczony,
5) numer PESEL,
6) numer, symbol lub inne oznaczenie przypisane danej osobie w celu jednoznacznego zidentyfikowania tej osoby do celów zdrowotnych,
7) informacje pochodzące z badań laboratoryjnych lub lekarskich części ciała lub płynów ustrojowych, w tym danych genetycznych i próbek biologicznych,
8) dane dotyczące bieżącej oceny choroby,
9) informacje o wycenia zrealizowanych usług,
10) ……………………………………….
3. W związku z realizacją niniejszej umowy dochodzi także do przekazywania przez Strony danych osobowych:
osób reprezentujących drugą Stronę przy podpisaniu niniejszej umowy;
osób upoważnionych przez Zleceniobiorcą do wystawiania faktury
osób uprawnionych przez Strony do wykonywania, koordynowania i nadzoru prac objętych niniejszą umową
4. Strony zobowiązują się do:
a) zachowania w tajemnicy - zarówno w trakcie trwania Umowy, jak i po jej ustaniu - wszelkich informacji, nie będących jawnymi, pozyskanych w jakiejkolwiek postaci, w jakikolwiek sposób, zamierzony czy przypadkowy, w formie ustnej, pisemnej lub elektronicznej, a dotyczących drugiej Strony lub działalności przez nią prowadzonej, które znajdą się w jej posiadaniu w związku z realizacją Umowy, ze szczególnym uwzględnieniem informacji dotyczących wszelkich danych i tajemnicy przedsiębiorstwa, tj. informacji technicznych, technologicznych, organizacyjnych oraz innych posiadających wartość gospodarczą dla drugiej Strony (informacje chronione),
b) przestrzegania obowiązujących przepisów prawa powszechnego regulujących obszar ochrony informacji i danych osobowych oraz unormowań Umowy,
c) zabezpieczenia pozyskanych informacji i danych osobowych poprzez odpowiednie środki techniczne i organizacyjne gwarantujące adekwatny stopień bezpieczeństwa zapewniających ochronę informacji i danych przez nieuprawnionym dostępem, modyfikacją, pozyskaniem lub utratą albo ujawnieniu osobom nieupoważnionym,
d) nie wykorzystywania, nie ujawniania ani nie udostępniania pozyskanych informacji i danych, bez pisemnej zgody Stron Umowy, której informacja dotyczy, chyba że konieczność ujawnienia posiadanych informacji wynika z obowiązujących przepisów prawa lub Umowy,
e) ponoszenia odpowiedzialność za szkody powstałe wskutek naruszenia tajemnicy, o której mowa w pkt 2. oraz wszelkie inne szkody powstałe w związku z realizacją Umowy,
f) realizacji czynności będących przedmiotem Umowy przy pomocy przeszkolonych oraz świadomych obowiązków i odpowiedzialności z tytułu naruszeń pracowników, a także odpowiedzialności za ich działania jak za własne.
§ 2
1. Strony zgodnie oświadczają, że poprzez udostępnienie Danych Osobowych Zleceniobiorca staje się ich odrębnym administratorem w zakresie w jakim będzie przetwarzał Dane Osobowe w celu wykonania Umowy Głównej.
2. Szpital oświadcza, iż udostępnienie Danych Osobowych nie naruszy jakichkolwiek praw osób trzecich, tym w szczególności osób, których Dane Osobowe dotyczą.
3. W przypadku przekazania dokumentacji medycznej w formie elektronicznej strony zobowiązują się do przekazania plików w sposób spełniający odpowiedni poziom bezpieczeństwa (szyfrowanie przy pomocy programu kompresującego oraz zabezpieczenie hasłem przekazany, inną formą komunikacji). Dokumenty w wersji papierowej należy przekazywać za pośrednictwem
§ 3
1. Umowa niniejsza zostaje zawarta na czas obowiązywania Umowy Głównej.
2. Szpitalowi przysługuje uprawnienie do rozwiązania niniejszej Umowy ze skutkiem natychmiastowym, gdy Zleceniobiorca, pomimo uprzedniego zobowiązania go do niezwłocznego usunięcia uchybień, rażąco narusza postanowienia niniejszej Umowy.
§ 4
1. Wszystkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.
2. Do wszystkich spraw nie uregulowanych w Umowie mają zastosowanie przepisy powszechnie obowiązujące w tym w szczególności przepisy RODO, Ustawy o ochronie danych osobowych oraz Kodeksu cywilnego.
3. Wszystkie ewentualne sprawy sporne, strony będą się starały rozwiązać na drodze polubownej, a w razie gdy porozumienia takiego nie da się osiągnąć, spór rozstrzygać będzie sąd właściwy miejscowo dla siedziby Szpitala.
4. Niniejszą umowę sporządzono w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze Stron.
Szpital Zleceniobiorca