WZÓR/
Załącznik nr 10 do PPU
Załącznik nr 1 do PW_ 3.6.5-2 Wytyczne dotyczące wymagań w zakresie bezpieczeństwa informacji dla wykonawców zewnętrznych realizujących prace zlecone przez NCBR
/WZÓR/
UMOWA O ZACHOWANIU POUFNOŚCI INFORMACJI
(zwana dalej „Umową”)
zawarta w dniu […] w […] pomiędzy:
Narodowym Centrum Badań i Rozwoju z siedzibą w Warszawie (00-695 Warszawa), adres: ul. Xxxxxxxxxxx 00x, działającym na podstawie ustawy z dnia 30 kwietnia 2010 roku o Narodowym Centrum Badań i Rozwoju, posiadającym REGON: 141032404 oraz NIP: 000- 000-00-00, zwanym dalej „Centrum” lub „Stroną ujawniającą” reprezentowanym przez:
……………………………………………… a
Panią/Panem ………………………. zamieszkałą/zamieszkałym w… (…-
…), przy ul. …….., posiadającą/posiadającym PESEL: ,
legitymującą/legitymującym się dowodem osobistym serii: …. numer ….., wydanym przez:
…………………., ważnym do: , prowadzącą/prowadzącym działalność
gospodarczą pod firmą „…………………………………….”, przy ul. ,
posiadającą/posiadającym NIP: ………………….. oraz REGON: ,
zwaną/zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”
(wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej Odbiorcy stanowi Załącznik
nr 1 do Umowy)
lub
………………………………… z siedzibą w ……………, adres: ul. …………….., (…-…) wpisaną do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w ………………., …. Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: …………, posiadającą NIP: …………………. oraz REGON:
…………………., kapitał zakładowy w wysokości: ……………………., opłacony w całości,
zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Odbiorcy stanowi Załącznik nr 1 do Umowy)
lub
………………………. z siedzibą w ……………., adres: ul. ………………………., (…-…), wpisanym do Rejestru Instytutów Naukowych Polskiej Akademii Nauk pod numerem rejestru
…………….., NIP: ………………., REGON: ,
zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk z Rejestru Instytutów Naukowych oraz kopia pełnomocnictwa do reprezentowania Odbiorcy
stanowią załącznik nr 1 do Umowy),
lub
……………………………… z siedzibą w ……………….. adres: ul. …………………, (…-…) wpisanym do Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w
………………., …. Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS:
………………, posiadającym NIP: …………………. zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Odbiorcy stanowi Załącznik nr 1 do Umowy)
lub
………………………… z siedzibą w ………………………, adres: ul. ,
…-… ……………, wpisaną do Rejestru Instytucji Szkolnictwa Wyższego prowadzonego w ramach systemu POLon pod numerem rejestru ………………., NIP: , zwanym
dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą”, reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk z Rejestru Instytucji Szkolnictwa Wyższego systemu POLon Odbiorcy oraz kopia
pełnomocnictwa do reprezentowania Odbiorcy stanowią załącznik nr 1 do Umowy)
lub
…………………………………… z siedzibą w ……………, adres: ul. …………….., …-…
……………, wpisanym do Rejestru stowarzyszeń, innych organizacji społecznych i
zawodowych, fundacji oraz publicznych zakładów opieki zdrowotnej, prowadzonego w ramach Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy w ………………., …. Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS ,
NIP: ………………., REGON: ………………………, zwanym dalej „Odbiorcą Informacji Poufnych” lub „Odbiorcą” reprezentowanym przez:
Panią/a ………………………………………
działającą/ego na podstawie pełnomocnictwa nr ……………… z dnia ………………………
(wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru KRS Odbiorcy Informacji Poufnych oraz kopia pełnomocnictwa do reprezentowania Odbiorcy stanowią załącznik nr 1 do Umowy)
zwanymi dalej łącznie „Stronami” a pojedynczo „Stroną”.
Preambuła
Zważywszy, że celem Stron jest uregulowanie wzajemnych stosunków w zakresie przekazywania przez Centrum informacji poufnych do Odbiorcy w związku z wykonywaniem umowy dotyczącej …………….. (dalej jako „Umowa główna”) oraz zapewnienie bezpieczeństwa i ochrony takich informacji, Strony zgodnie postanawiają, co następuje:
§ 1.
1. Przedmiotem Umowy jest zobowiązanie się przez Odbiorcę do zachowania poufności i nieujawniania jakichkolwiek informacji przekazywanych przez Centrum i pozyskanych w trakcie realizacji Umowy głównej, niezależnie od formy ich uzyskania, bez konieczności ich oznaczenia przez Centrum jako poufne w chwili udostępnienia (dalej jako: „Informacje Poufne”).
2. W szczególności, do Informacji Poufnych zaliczane będą wszelkie informacje i dokumenty o charakterze technicznym, technologicznym, handlowym, organizacyjnym lub związane z działalnością Centrum oraz wszelkie inne informacje posiadające ekonomiczną/gospodarczą wartość, które nie są powszechnie znane.
3. Odbiorca zobowiązuje się do:
1) zachowania w tajemnicy wszelkich informacji przekazywanych w związku z wykonywaniem Umowy głównej, jak i wszelkich informacji zebranych w trakcie negocjacji poprzedzających jej zawarcie, niezależnie od formy w jakiej zostały przekazane;
2) ujawnienia Informacji Poufnych wyłącznie osobom, którymi się posługuje lub którym powierza wykonanie Umowy głównej w celu i w zakresie niezbędnym do jej wykonania;
3) poinformowania osób, o których mowa w § 1 ust. 3 pkt 2 Umowy, o poufnym charakterze informacji, pouczenia w sprawie ich traktowania jako poufnych oraz odebrania od nich oświadczenia, którego wzór stanowi Załącznik nr 1 do Umowy;
4) niewykorzystywania, niekopiowania, niepowielania, nierozpowszechniania jakiejkolwiek Informacji Poufnej lub jej części, za wyjątkiem przypadków gdy jest to niezbędne dla wykonania Umowy głównej.
4. Nie stanowią Informacji Poufnej informacje:
1) które są dostępne publicznie lub staną się publicznie dostępne w inny sposób niż
poprzez naruszenie obowiązku zachowania poufności;
2) które w momencie ujawnienia były już w posiadaniu Odbiorcy lub jego pracownika, członka organu lub doradcy, pod warunkiem, iż nie zostały objęte obowiązkiem zachowania poufności oraz że zostały one uzyskane bez naruszenia prawa;
3) które zostały otrzymane od stron trzecich zgodnie z prawem i bez naruszenia jakiegokolwiek zobowiązań do zachowania poufności;
4) w stosunku, do których Centrum oświadczy na piśmie, że nie uznaje ich za Informacje Poufne.
5. Nie stanowi naruszenia Informacji Poufnej ujawnienie dokonane zgodnie z wymogami prawa, w tym na wniosek lub wezwanie uprawnionych sądów lub organów, w zakresie i w granicach dozwolonych prawem, na podstawie postanowienia lub wezwania sądu lub
decyzji administracyjnej albo w celu dochodzenia roszczeń. Przed ujawnieniem informacji zgodnie ze zdaniem poprzednim, Odbiorca powiadomi Centrum pisemnie o otrzymaniu takiego wniosku lub wezwania, określając formę i cel ujawnienia, chyba że przekazanie takiej wiadomości jest zabronione na podstawie obowiązujących przepisów prawa. Gdyby uprzednie powiadomienie Centrum o otrzymaniu wniosku lub wezwania nie było w okolicznościach sprawy możliwe, Odbiorca powiadomi Centrum niezwłocznie po ustaniu okoliczności uniemożliwiających powiadomienie.
6. Ujawnienie Informacji Poufnych osobie trzeciej jest dopuszczalne wyłącznie po uzyskaniu uprzedniej pisemnej zgody Centrum i na warunkach przez Centrum określonych.
7. Odbiorca ponosi wobec Strony ujawniającej odpowiedzialność za naruszenie obowiązków w zakresie zachowania w tajemnicy Informacji Poufnych, również w przypadku, gdy naruszenie jest dokonane przez osobę trzecią, o której mowa w § 1 ust. 3 pkt 2 Umowy, za której działania lub zaniechania Odbiorca odpowiada jak za własne.
8. Odbiorca zapewnia, że dysponuje właściwymi zabezpieczeniami umożliwiającymi ochronę Informacji Poufnych przed dostępem i bezprawnym ich wykorzystaniem przez osoby nieuprawnione.
9. W zakresie możliwości posługiwania się osobami trzecimi lub powierzania im wykonania Umowy głównej, wiążące dla Stron są jej postanowienia.
§ 2.
Dla uniknięcia wątpliwości Strony potwierdzają, iż Umowa nie skutkuje przeniesieniem jakiegokolwiek prawa do Informacji Poufnych na Odbiorcę uzyskującego te informacje.
§ 3.
1. Odbiorca zobowiązuje się do zachowania w poufności Informacji Poufnych oraz wykorzystania Informacji Poufnych wyłącznie dla celów realizacji Umowy głównej oraz do podjęcia w stosunku do Informacji Poufnych co najmniej takich środków ostrożności oraz takich samych środków zabezpieczających, jak te podejmowane w stosunku do własnych informacji poufnych.
2. Odbiorca zobowiązuje się do przechowywania Informacji Poufnych w bezpiecznym środowisku oraz zobowiązuje się nie kopiować, nie powielać, ani w jakikolwiek inny sposób nie utrwalać i nie rozpowszechniać Informacji Poufnych lub ich części, z wyjątkiem przypadków wewnętrznego użytku, gdy jest to niezbędne dla celów realizacji Umowy głównej.
3. W przypadku, gdy przekazywane Informacje Poufne będą stanowić informacje chronione przez przepisy powszechnie obowiązującego prawa, Odbiorca zobowiązuje się do przestrzegania stosownych regulacji prawnych w zakresie ochrony takich informacji.
4. Odbiorca oświadcza, że jest świadomy zagrożeń dotyczących bezpieczeństwa związanych
z przesyłaniem informacji pocztą elektroniczną lub z użyciem Internetu, oraz że będzie odpowiedzialny za ochronę w zakresie informacji przesyłanych w formie elektronicznej i ochrony przed wirusami oraz za zapewnienie, aby informacje takie nie były kierowane pod niewłaściwy adres.
5. Odbiorca zobowiązuje się do przestrzegania przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz. U. 2019.1781 t.j. ). oraz rozporządzenia Parlamentu Europejskiego z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO) (Dz. Urz. UE L 119 z 04.05.2016, str. 1) i zobowiązuje się nie wykorzystywać ani nie przetwarzać w jakikolwiek sposób danych osobowych, do których uzyska dostęp w wyniku realizacji współpracy dla celów innych niż wykonywanie Umowy głównej .
6. Odbiorca ponosi pełną i wyłączną odpowiedzialność za będące następstwem jego zachowań szkody wyrządzone niezgodnym z Umową przetwarzaniem danych osobowych, w szczególności szkody wyrządzone utratą, niewłaściwym przechowywaniem lub posłużeniem się dokumentami, które są nośnikiem danych osobowych.
7. W przypadku, gdy Odbiorca wykonuje Umowę główną przy udziale osób trzecich, z zastrzeżeniem § 1 ust. 9 Umowy, postanowienia poprzedzających ustępów rozciągają się także na te osoby, przy czym Odbiorca ponosi pełną i wyłączną odpowiedzialność za działania
lub zaniechania osób, którymi się posługuje lub którym powierza wykonanie powyższej
umowy, jak za działania lub zaniechania własne.
§ 4.
Umowa obowiązuje przez cały okres obowiązywania Umowy głównej, jak również przez okres
12 (słownie: dwunastu) miesięcy po jej wykonaniu albo wygaśnięciu lub 12 (słownie:
dwunastu) miesięcy po jej rozwiązaniu, odstąpieniu lub wypowiedzeniu.
§ 5.
1. Odbiorca na żądanie Centrum zwróci niezwłocznie wszelkie materiały, dokumenty, inne opracowania (na piśmie, w formie elektronicznej lub innej) oraz zniszczy wszystkie materiały, które zawierają Informacje Poufne i wykasuje z pamięci swoich komputerów, edytorów tekstów i podobnych środków wszystkie materiały stanowiące Informacje Poufne, włączając każdą kopię, w zakresie w jakim pozwala na to konfiguracja systemów teleinformatycznych. Ponadto Odbiorca, bez żądania Centrum, zwróci lub zniszczy materiały, dokumenty, nośniki zawierające Informacje Poufne odpowiednio najpóźniej z upływem okresu, o którym mowa w § 4 Umowy.
2. Na żądanie Strony ujawniającej Odbiorca niezwłocznie dostarczy jej pisemne
oświadczenie potwierdzające dokonanie czynności wskazanych w ust. 1 powyżej.
§ 6.
1. W przypadku naruszenia przez Odbiorcę jakichkolwiek zobowiązań wynikających z niniejszej Umowy, Centrum będzie miał prawo do żądania natychmiastowego zaniechania naruszenia i usunięcia jego skutków. Wezwanie do zaniechania naruszeń i usunięcia jego skutków powinno być wysłane Odbiorcy w formie pisemnej z wyznaczeniem co najmniej terminu 14 (słownie: czternastu) dni do ustosunkowania się do niego.
2. W przypadku naruszenia przez Odbiorcę obowiązków dotyczących Informacji Poufnych, w tym danych osobowych, Centrum może żądać od Odbiorcy zapłaty kary umownej w wysokości 50.000,00 PLN (słownie: pięćdziesięciu tysięcy złotych) za każdy przypadek naruszenia. Odbiorca zobowiązuje się do uregulowania kary w terminie 14 (słownie: czternastu) dni kalendarzowych od dnia doręczenia Odbiorcy wezwania do zapłaty/noty obciążeniowej w formie pisemnej.
3. Centrum zastrzega sobie prawo dochodzenia odszkodowania przewyższającego wysokość zastrzeżonych kar umownych na zasadach ogólnych Kodeksu cywilnego.
§ 7.
1. Umowa wchodzi w życie w dniu podpisania jej przez Xxxxxx.
2. Umowa podlega prawu polskiemu.
3. Wszelkie zmiany Umowy wymagają formy pisemnej pod rygorem nieważności.
4. Strony zgodnie oświadczają, że wszelkie spory powstałe w związku z realizacją niniejszej Umowy będą starały się rozstrzygać w sposób polubowny. W przypadku, gdy Xxxxxx nie osiągną porozumienia w sposób wskazany w zdaniu poprzedzającym, wszelkie spory wynikające w związku z realizacją Umowy zostaną rozstrzygnięte przez sąd powszechny właściwy miejscowo dla siedziby Centrum.
5. Niniejsza Umowa sporządzona została w dwóch jednobrzmiących egzemplarzach, po jednym
dla każdej ze Stron.
6. Integralną część Umowy stanowią:
1) Załącznik nr 1 - wydruk z Centralnej Ewidencji i Informacji o Działalności Gospodarczej Odbiorcy/ wydruk informacji odpowiadającej odpisowi aktualnemu z rejestru przedsiębiorców KRS Odbiorcy/ wydruk z Rejestru Instytutów Naukowych oraz kopia pełnomocnictwa do reprezentowania Odbiorcy/ wydruk z Rejestru Instytucji Szkolnictwa wyższego systemu POLon;
2) Załącznik nr 2 - Oświadczenie o zobowiązaniu do zachowania poufności (Wzór).
…………………………………….. …………………………………..
Strona ujawniająca Odbiorca Informacji Poufnych
(data i podpis) (data i podpis)
Załącznik nr 2 do Umowy zachowania poufności informacji (stanowiącej załącznik nr 1 do PW_ 3.6.5-2 Wytyczne dot. wymagań bezpieczeństwa informacji dla wykonawców zewnętrznych realizujących prace zlecone przez NCBR)
/WZÓR/
OŚWIADCZENIE
O ZOBOWIĄZANIU DO ZACHOWANIA POUFNOŚCI
Niniejszym oświadczam, że znana mi jest treść Umowy o zachowaniu poufności informacji z dnia zawartej pomiędzy
………………………………………………………………………………………………… a
…………………………………………………………………………………………………
i wynikające z niej zobowiązania do utrzymywania w tajemnicy ujawnionych Informacji Poufnych oraz zobowiązuje się do ich przestrzegania.
Niniejszym zobowiązuję się jako pracownik (nazwa firmy)/
zleceniobiorca/ Wykonawca* do zachowania w tajemnicy
wszelkich Informacji Poufnych, które zostały mi ujawnione w związku z moim uczestnictwem w wykonywaniu , na warunkach określonych w Umowie o zachowaniu poufności.
Jestem świadomy, że naruszenie powyższych zobowiązań może skutkować odpowiedzialnością cywilną i karną na podstawie obowiązujących przepisów prawa.
………………………………………
(data i podpis)
* niepotrzebne skreślić