UMOWA POWIERZENIA DANYCH OSOBOWYCH

UMOWA POWIERZENIA DANYCH OSOBOWYCH

Dotyczy powierzenia przetwarzania danych osobowych uczestników projektu Profesjonalizm w edukacji. Przygotowanie i realizacja nowego programu praktyk pedagogicznych na Wydziale Artystycznym UMCS” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego

zawarta w dniu w Lublinie, pomiędzy:

Uniwersytetem Xxxxx Xxxxx-Xxxxxxxxxxxx, Pl. X. Xxxxx-Xxxxxxxxxxxx 0, 00-000 Xxxxxx,

reprezentowanym przez:

Prof. dr hab. Xxxxxxxx Xxxxxxxxxx Prorektora ds. Badań Naukowych i Współpracy Międzynarodowej

zwanym dalej „Zamawiającym”, a

……………………………………….. reprezentowanym przez:

…………………………..

zwanym / zwaną dalej „Wykonawcą”, o treści następującej:

§ 1

Oświadczenia stron

1. Uniwersytet Xxxxx Xxxxx Xxxxxxxxxxxx w Lublinie powierza wykonawcy przetwarzanie danych osobowych objętych zbiorem danych osobowych o nazwie: Dane osobowe uczestników projektu „Profesjonalizm w edukacji. Przygotowanie i realizacja nowego programu praktyk pedagogicznych na Wydziale Artystycznym UMCS” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego”, który zawiera następujące dane: imię i nazwisko, PESEL

2. Wykonawca oświadcza, iż wyraża zgodę na powierzenie mu przetwarzania danych osobowych o których mowa w ust. 1.

3. Wykonawca zobowiązuje się do przestrzegania zasad wskazanych w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) przy przetwarzaniu danych osobowych, o których mowa w ust.1.

4. Wykonawca oświadcza, iż dysponuje odpowiednimi środkami, w tym należytymi zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.) oraz rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych

osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024).

5. Wykonawca oświadcza, iż przygotował stosowną dokumentację wymaganą od podmiotu, któremu powierzono przetwarzanie danych osobowych, zgodnie z postanowieniami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.) oraz rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024).

§ 2

Zakres i cel przetwarzania danych osobowych

1. Wykonawca może przetwarzać dane osobowe przekazane przez Uniwersytet Xxxxx Xxxxx Xxxxxxxxxxxx w Lublinie wyłącznie w zakresie i w celu określonym niniejszej umowie.

2. Dane osobowe będą przetwarzane przez Wykonawcę tylko i wyłącznie w celu ubezpieczenia NNW uczestników projektu Profesjonalizm w edukacji. Przygotowanie i realizacja nowego programu praktyk pedagogicznych na Wydziale Artystycznym UMCS” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego oraz w celu realizacji umowy zawartej pomiędzy stronami.

3. Poprzez przetwarzanie danych rozumie się: zbieranie, zapisywanie, modyfikację oraz utrwalanie danych osobowych.

§ 3

Zobowiązania podmiotu, któremu powierzono przetwarzanie danych osobowych (zobowiązania )

1. Wykonawca zobowiązuje się przed przystąpieniem do przetwarzania danych powierzonych przez Uniwersytet Xxxxx Xxxxx Skłodowskiej w Lublinie podjąć środki zabezpieczające zbiór danych, o których mowa w art.36-39 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz.926, z poźn. zm.) oraz w rozporządzeniu, o którym mowa w ust. 3 § 1 oraz utrzymywać przez cały okres przetwarzania danych, o których mowa w ust.1 § 1.

2. Wykonawca odpowiada za wszelkie wyrządzone osobom trzecim szkody, które powstały w związku z nienależytym przetwarzaniem przez Wykonawcę powierzonych danych osobowych.

3. Wykonawca zobowiązuje się do niezwłocznego informowania Uniwersytetu Xxxxx Xxxxx – Skłodowskiej o:

- wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu;

- wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem.

4. Wykonawca zobowiązuje się do udzielania Uniwersytetowi Xxxxx Xxxxx-Xxxxxxxxxxxx na każde żądanie, informacji na temat przetwarzania wszystkich danych osobowych, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i jego pracowników obowiązków dotyczących ochrony danych osobowych.

5. Wykonawca umożliwi Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane dane osobowe, dokonanie kontroli, zgodności z ustawą z dnia 29 sierpnia 10097r. o ochronie danych osobowych ( Dz.

U. z 2002r. Nr 101 , poz. 926, z późn. zm.) i rozporządzeniem, o którym mowa w ust. 3 § 1, oraz umową o dofinansowanie projektu w ramach Programu Operacyjnego Kapitał Ludzki nr UDA.POKL.03.03.02-00-056/10-00

z dnia 14 grudnia 2010r. zawartą między Instytucją Pośredniczącą a Uniwersytetem Xxxxx Xxxxx-Xxxxxxxxxxxx przetwarzania danych osobowych.

6. Wykonawca jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku kontroli prowadzonych przez Instytucję Pośredniczącą, Instytucję Zarządzającą lub podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów.

§4

Dostęp do danych osobowych

1. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy Wykonawcy posiadający imienne upoważnienia do przetwarzania danych osobowych wydane przez Wykonawcę na wzorze przekazanym przez Uniwersytet Xxxxx Xxxxx – Skłodowskiej.

2. Imienne upoważnienia, o których mowa w ust.1 są ważne do dnia odwołania, nie później jednak niż do dnia 31 grudnia 2015r. Upoważnienie wygasa z chwilą ustania zatrudnienia upoważnionego pracownika.

2. Wykonawca zobowiązuje się do prowadzenia ewidencji pracowników upoważnionych do przetwarzania danych osobowych.

3. Uniwersytet Xxxxx Xxxxx Xxxxxxxxxxxx w Lublinie utrzymuje aktualne imienne upoważnienia pracowników wyznaczonych przez Wykonawcę do przetwarzania danych osobowych.

4. Wykonawca zobowiązuje się do zapewnienia poufności danych osobowych pozyskanych lub udostępnionych mu w związku z wykonywaniem niniejszej umowy a w szczególności do tego, że nie będzie przekazywać, ujawniać lub wykorzystywać danych osobowych osobom nieuprawnionym oraz, że informacje takie zostaną wykorzystane wyłącznie w celach, w jakich zostały w niniejszej umowie wymienione.

5. Wykonawca zobowiązuje się do posiadania klauzul poufności z pracownikami wyznaczonymi do przetwarzania danych osobowych w ramach realizacji niniejszej umowy .

6. W przypadku, gdy umowa uprawnia Wykonawcę do jej wykonywania przy udziale osób trzecich, postanowienia paragrafów poprzedzających rozciągają się również na te osoby, przy czym Wykonawca odpowiada za działania lub zaniechania osób, którymi się posługuje lub którym powierza wykonanie niniejszej umowy, jak za działania lub zaniechania własne.

§ 5

Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą umową zastosowanie znajdują przepisy ustawy

o ochronie danych osobowych, rozporządzenia Ministra Spraw Wewnętrznych i Administracji w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych oraz innych przepisów.

2. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, dwa dla Zamawiającego i jeden dla Wykonawcy.

................................ .................................