Umowa powierzenia przetwarzania danych osobowych
Załącznik nr 1 do Porozumienia współpracy z dnia ……………………….
Umowa powierzenia przetwarzania danych osobowych
do Porozumienia współpracy z dnia 2017r.
zawarte w dniu w Chrzanowie pomiędzy:
Szpital Powiatowy w Chrzanowie, xx. Xxxxxxxx 00 00-000 Xxxxxxxx,
NIP: 628 19 16 916, Regon: 000310108
reprezentowany przez:
………………………………………………………… zwanym w dalszej części niniejszej umowy „Zleceniodawcą”
a
…………………………………………………………………
………………………………………………………………… reprezentowany przez
………………………………………………………… zwanym w dalszej części niniejszej
umowy „Wykonawcą” o następującej treści:
§ 1
Powierzenie przetwarzania danych osobowych
1. W związku z realizacja Umowy nr …….. z dnia ………………. 2017r., zwartą pomiędzy ,
a Szpitalem Powiatowym w Chrzanowie, Zleceniodawca powierza Wykonawcy w trybie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych z późniejszymi zmianami zwanej dalej ,,ustawą”, przetwarzanie danych osobowych.
2. Zleceniodawca oświadcza, że jest administratorem danych, które powierza.
3. Powierzone dane zawierają informacje o osobach fizycznych.
4. Zleceniodawca powierza Wykonawcy przetwarzanie danych osobowych w zakresie określonym w § 2.
§ 2
Zakres i cel przetwarzania danych
1. Wykonawca będzie przetwarzał, powierzone na podstawie niniejszej Umowy, następujące kategorie danych osobowych/zbiory danych osobowych/:
1) Zbiór danych z monitoringu wizyjnego Szpitala Powiatowego w Chrzanowie.
2. Powierzone przez Zleceniodawcę dane osobowe będą przetwarzane przez Wykonawcę w celu wykonywania przez Wykonawcę na rzecz Zleceniodawcy usług szczegółowo opisanych w umowie, o której mowa w § 1 ust.1 i w sposób zgodny z niniejszą umową.
§ 3
Sposób wykonania Umowy w zakresie przetwarzania danych osobowych
1. Wykonawca zobowiązuje się, przy przetwarzaniu danych osobowych, o których mowa w § 2 ust 1, do ich zabezpieczenia poprzez podjęcie środków technicznych i organizacyjnych, o których mowa w art. 36 – 39a ustawy.
2. Wykonawca oświadcza, że zgodnie z Rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatycznym służące do przetwarzania danych osobowych (Dz. U. 2004 Nr 100, poz. 1024):
1) prowadzi dokumentację opisującą sposób przetwarzania danych osobowych,
2) znajdujące się w jego posiadaniu urządzenia i systemy informatyczne służące do przetwarzania danych osobowych zapewniają poziom bezpieczeństwa określony jako wysoki,
3) stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem, w zakresie, za który odpowiada Wykonawca.
3. Wykonawca zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą Umową, ustawą oraz z innymi przepisami prawa powszechnie obowiązującego, które chronią prawa osób, których dane dotyczą.
4. Wykonawca zobowiązuje się niezwłocznie zawiadomić Zleceniodawcę o:
1) każdym prawnie umocowanym żądaniu udostępnienia danych osobowych właściwemu organowi państwa, chyba, że zakaz zawiadomienia wynika z przepisów prawa, a szczególności przepisów postępowania karnego, gdy zakaz ma na celu zapewnienie poufności wszczętego dochodzenia,
2) każdym nieupoważnionym dostępie do danych osobowych,
3) każdym żądaniu otrzymanym od osoby, której dane przetwarza, powstrzymując się jednocześnie od odpowiedzi na żądanie.
5. Wykonawca zobowiązuje się odpowiedzieć niezwłocznie i właściwie na każde pytanie Zleceniodawcy dotyczące przetwarzania powierzonych mu na podstawie Umowy danych osobowych.
6. Wykonawca może „podpowierzyć” usługi objęte umową, o której mowa w § 1 ust. 1 i niniejszą umową podwykonawcom jedynie za zgodą Zleceniodawcy.
§4
Odpowiedzialność Wykonawcy
1. Wykonawca jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową, a w szczególności za udostępnienie danych osobom nieupoważnionym.
§5
Czas obowiązywania Umowy powierzenia
Niniejsza Umowa powierzenia zostaje zawarta na czas określony od dnia
……………………… do dnia ………………………
§ 6
Warunki wypowiedzenia Umowy
1. Zleceniodawca ma prawo rozwiązać niniejszą Umowę bez zachowania terminu wypowiedzenia, gdy Wykonawca:
1) wykorzystał dane osobowe w sposób niezgodny z niniejszą Umową,
2) powierzył przetwarzanie danych osobowych podwykonawcom bez zgody Zleceniodawcy,
3) nie zaprzestanie niewłaściwego przetwarzania danych osobowych,
4) zawiadomi o swojej niezdolności do dalszego wykonywania niniejszej Umowy, a w szczególności niespełniania wymagań określonych w §3.
2. Rozwiązanie niniejszej Umowy przez Zleceniodawcę jest równoznaczne z wypowiedzeniem umowy, o której mowa w § 1 ust. 1.
§ 7
Rozwiązanie Umowy
Wykonawca, w przypadku wygaśnięcia umowy, o której mowa §1 ust.1 i
niniejszej umowy niezwłocznie zobowiązuje się do zaprzestania przetwarzania danych osobowych, których przetwarzanie zostało mu powierzone.
§8
Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.
§9
Spory wynikłe z tytułu Umowy będzie rozstrzygał Sąd właściwy dla miejsca siedziby Wykonawcy.
§ 10
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze stron.
......................................... .....................................