Umowa w sprawie powierzenia przetwarzania danych osobowych stażystów
Załącznik nr 6
do Regulaminu staży studenckich
Umowa w sprawie powierzenia przetwarzania danych osobowych stażystów
w ramach Umowy o Staż nr xx z dnia dd/mm/rr
w zakresie organizacji i odbywania stażu studenckiego w ramach projektu Geokompetencje w praktyce – drogą do sukcesu II
realizowanego w ramach III Priorytetu Szkolnictwo wyższe dla gospodarki i rozwoju, Działanie 3.1 Kompetencje w szkolnictwie wyższym,
Program Operacyjny Wiedza Edukacja Rozwój 2014-2020
Zawarta w Toruniu dnia dd/mm/rr r. pomiędzy:
1) Uniwersytetem Xxxxxxxx Xxxxxxxxx z siedzibą w Toruniu przy ul. Gagarina 11, utworzonym na podstawie dekretu Rady Ministrów z dnia 24 sierpnia 1945 r. (Dz.U. 1945, nr 34, poz. 208), NIP: 000-000-00-00, REGON: 000001324,
reprezentowanym przez dr Xxxxxxxx Xxxxx-Xxxxxxxx na podstawie pełnomocnictwa z dnia dd/mm/rr,
zwanym w dalszej części umowy „Uniwersytetem”,
a
2) NAZWA PRACODAWCY
(nazwa Pracodawcy)
z siedzibą w miejscowość ul. ulica nr xxx posiadającym nr REGON xxxxxx, nr NIP xxxxxxxxxxxxx wpisanym do Krajowego Rejestru Sądowego / Rejestru Osób Fizycznych prowadzących działalność Gospodarczą, prowadzonym przez imię i nazwiwsko pod nr xxxxxxx, zwanym w dalszej części „Pracodawcą”.
wspólnie zwanych dalej „Stronami”.
Działając na podstawie Umowy o Staż nr xx z dnia dd/mm/rr w zakresie organizacji i odbywania stażu studenckiego w ramach realizowanego przez Wydział Nauk o Ziemi Uniwersytetu Mikołaja Kopernika w Toruniu projektu pn. Geokompetencje w praktyce – drogą do sukcesu II współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego – Priorytet III. Szkolnictwo wyższe dla gospodarki i rozwoju, Działanie 3.1 Kompetencje w szkolnictwie wyższym, Program Operacyjny Wiedza Edukacja Rozwój 2014-2020,
Strony postanawiają, co następuje:
§ 1
Użyte w Umowie określenia oznaczają:
1) ustawa - ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182, z późn. zm.);
2) rozporządzenie - rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024);
3) umowa o dofinansowanie projektu – umowę zawartą pomiędzy Narodowym Centrum Badań i Rozwoju - Instytucją Pośredniczącą, a Uniwersytetem Xxxxxxxx Xxxxxxxxx w Toruniu - Beneficjentem w związku z realizacją projektu Geokompetencje w praktyce – drogą do sukcesu II;
4) dane osobowe – dane osobowe w rozumieniu art. 6 ustawy, są to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, a które dotyczą uczestników projektu, które muszą być przetwarzane przez Pracodawcę w celu wykonania Umowy o Staż nr xx z dnia dd/mm/rr, w szczególności dane wskazane w załączniku nr 3 do Umowy;
5) przetwarzanie danych osobowych - jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie danych osobowych, w zakresie objętym umową o Staż nr xx z dnia dd/mm/rr;
6) dokument - dowolny nośnik, tradycyjny lub elektroniczny, na którym zapisane są dane osobowe;
7) pracownik - osobę świadczącą pracę na podstawie stosunku pracy lub stosunku cywilnoprawnego.
§ 2
1) Na podstawie § 21 ust. 9 Umowy o dofinansowanie projektu Uniwersytet, jako umocowany do powierzania przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzielaniem wsparcia i realizacją projektu, powierza Pracodawcy przetwarzanie danych w imieniu i na rzecz Uniwersytetu na warunkach określonych w niniejszej Umowie.
2) Umowa nie upoważnia Pracodawcy do dalszego powierzenia przetwarzania powierzonych do przetwarzania danych osobowych, w imieniu i na rzecz Uniwersytetu, innym podmiotom.
§ 3
1) Uniwersytet umocowuje Pracodawcę do dalszego powierzania przetwarzania danych osobowych, w imieniu i na rzecz Uniwersytetu, pracownikom Pracodawcy zaangażowanym w organizację i odbywanie stażu studenckiego w ramach
realizowanego przez Wydział Nauk o Ziemi Uniwersytetu Mikołaja Kopernika w Toruniu projektu pn. Geokompetencje w praktyce – drogą do sukcesu II.
2) Powierzenie przetwarzania danych osobowych pracownikom Pracodawcy następuje na podstawie upoważnienia, którego wzór stanowi załącznik nr 1 do Umowy.
3) Odwołanie upoważnienia, o którym mowa w ust. 2 następuje na podstawie odwołania, którego wzór stanowi załącznik nr 2 do Umowy.
§ 4
1) Powierzenie przetwarzania danych osobowych Pracodawcy przez Uniwersytet następuje wyłącznie w celu i w zakresie w jakim jest to niezbędne do prawidłowego wykonania obowiązków wynikających z Umowy o Staż nr xx z dnia dd/mm/rr.
2) Zakres danych osobowych powierzonych do przetwarzania Pracodawcy przez Uniwersytet określa z załącznik nr 3 do Umowy.
3) Pracodawca i jego pracownicy:
a) nie decydują o celach i środkach przetwarzania danych osobowych;
b) nie są uprawnieni do zakładania oraz posiadania lub tworzenia jakichkolwiek kopii dokumentów zawierających dane osobowe, w tym formularzy zawierających dane osobowe lub baz danych osobowych zapisanych w postaci dokumentów papierowych lub elektronicznych, w szczególności w poczcie elektronicznej, na dyskach komputerowych i arkuszach kalkulacyjnych innych, niż wynikające z realizacji Umowy o Staż nr xx z dnia dd/mm/rr.
§ 5
1) Pracodawca zapewni środki techniczne i organizacyjne umożliwiające należyte zabezpieczenie danych osobowych, wymagane przepisami prawa, w szczególności ustawy oraz rozporządzenia. W tym celu Pracodawca zobowiązuje się w szczególności do:
a) przetwarzania powierzonych do przetwarzania danych osobowych w formie elektronicznej, wyłącznie w systemie informatycznym spełniającym wszystkie wymogi określone w rozporządzeniu;
b) prowadzenia dokumentacji opisującej sposób przetwarzania powierzonych danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę tych danych;
c) przechowywania dokumentów w specjalnie do tego przeznaczonych szafach zamykanych na zamek lub w zamykanych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych;
d) prowadzenia ewidencji pracowników upoważnionych do przetwarzania danych osobowych.
2) Pracodawca zobowiąże pracowników do przestrzegania w szczególności następujących zasad postępowania z dokumentami:
a) pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających z Umowy o Staż nr xx;
b) przechowywania dokumentów przez okres nie dłuższy niż czas niezbędny do zrealizowania zadań, do których wykonania dokumenty są przeznaczone;
c) nietworzenia kopii dokumentów innych niż niezbędne do realizacji Umowy o Staż nr xx;
d) zachowania danych osobowych w poufności, także po ustaniu zatrudnienia u Pracodawcy.
3) Pracodawca będzie stale nadzorował pracowników, w zakresie zabezpieczenia przetwarzanych danych osobowych.
4) Pracodawca będzie wymagał od pracowników przestrzegania należytej staranności, w zakresie zachowania w poufności danych osobowych oraz ich zabezpieczenia.
5) Pracodawca zobowiązuje się do:
a) zachowania w poufności wszystkich powierzonych lub uzyskanych danych osobowych także po rozwiązaniu Umowy o Staż nr xx;
b) zabezpieczenia korespondencji i wszelkich otrzymanych dokumentów przed kradzieżą, uszkodzeniem i zaginięciem;
c) nie wykorzystywania zebranych danych osobowych dla celów innych niż określone w Umowie o Staż nr xx;
d) trwałego zniszczenia danych osobowych niezwłocznie po wykonaniu Umowy o Staż nr xx lub na każde żądanie Uniwersytetu, jednak nie później, niż w terminie 30 dni od dnia zakończenia realizacji Umowy o Staż nr xx;
6) Przedsiębiorca ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Uniwersytetu, za szkody powstałe w związku z nieprzestrzeganiem art. 36-39a ustawy oraz za przetwarzanie powierzonych do przetwarzania danych osobowych niezgodnie z niniejszą Umową.
§ 6
1) Pracodawca niezwłocznie poinformuje Uniwersytet o:
a) wszelkich przypadkach naruszenia obowiązków Pracodawcy dotyczących ochrony powierzonych do przetwarzania danych osobowych, naruszenia tajemnicy tych danych osobowych lub o ich niewłaściwego wykorzystania;
b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem.
2) Pracodawca zobowiązuje się do udzielenia Uniwersytetowi, na każde jego żądanie, informacji na temat powierzonych do przetwarzania danych osobowych.
3) Pracodawca umożliwi Uniwersytetowi lub podmiotom upoważnionym na podstawie umowy o dofinansowanie projektu, dokonanie kontroli zgodności przetwarzania powierzonych do przetwarzania danych osobowych z ustawą, rozporządzeniem lub Umową w miejscach, w których są one przetwarzane. Pisemne zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane Przedsiębiorcy co najmniej 3 dni kalendarzowe przed dniem rozpoczęcia kontroli.
4) W przypadku powzięcia przez Uniwersytet wiadomości o rażącym naruszeniu przez Pracodawcę zobowiązań wynikających z ustawy, rozporządzenia lub z Umowy,
Pracodawca umożliwi Powierzającemu lub podmiotowi przez niego upoważnionemu, dokonanie niezapowiedzianej kontroli, w przedmiocie, o którym mowa w ust. 3.
5) W ramach kontroli podjętej na podstawie ust. 3 lub ust. 4 Uniwersytet lub podmiot upoważniony na podstawie umowy o dofinansowanie projektu, mają w szczególności prawo:
a) wstępu, w godzinach pracy podmiotu kontrolowanego, za okazaniem imiennego upoważnienia, do pomieszczeń, w których znajduje się zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczeń, w których powierzone do przetwarzania dane osobowe są przetwarzane poza zbiorem danych osobowych;
b) wglądu do wszelkich dokumentów mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii;
c) przeprowadzania oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania powierzonych do przetwarzania danych osobowych.
§ 7
1) W kwestiach nieuregulowanych w Umowie zastosowanie mają przepisy Ustawy oraz przepisy wykonawcze wydane na podstawie Ustawy.
2) Umowa zostaje zawarta na czas realizacji Umowy o Staż nr xx. Z dniem rozwiązania Umowy o Staż nr xx rozwiązaniu ulega również niniejsza Umowa.
3) Umowa wchodzi w życie z dniem jej podpisania przez Xxxxxx.
4) Integralną część Umowy stanowią:
a) Załącznik nr 1: Wzór upoważnienia do przetwarzania danych osobowych;
b) Załącznik nr 2: Wzór odwołania upoważnienia do przetwarzania danych osobowych;
c) Załącznik nr 3: Zakres Danych osobowych powierzonych do przetwarzania.
5) Umowa została sporządzona w 2 jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
……………………………..………… ……………………………..………… Pracodawca Uczelnia
Załącznik nr 1 do Umowy
UPOWAŻNIENIE Nr_
DO PRZETWARZANIA DANYCH OSOBOWYCH
Z dniem …………………………….. r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182, z późn. zm.), upoważniam Pana/ Panią do
przetwarzania danych osobowych powierzonych przez Uniwersytet Xxxxxxxx Xxxxxxxxx w Toruniu w ramach Umowy z dnia ……………….. .
Upoważnienie wygasa z chwilą ustania Pana/Pani* zatrudnienia w …………………………..……/ wykonywania zadań na podstawie stosunku cywilnoprawnego*, lub z chwilą jego odwołania.
czytelny podpis osoby reprezentującej Przedsiębiorcę upoważnionej do wydawania i odwoływania upoważnień
Upoważnienie otrzymałem
(miejscowość, data, podpis osoby upoważnionej)
Oświadczam, że zapoznałem/am* się z przepisami dotyczącymi ochrony danych osobowych, w tym z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182, z późn. zm.), a także z obowiązującymi w ……………………………………….
Polityką bezpieczeństwa ochrony danych osobowych oraz Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych i zobowiązuję się do przestrzegania zasad przetwarzania danych osobowych określonych w tych dokumentach.
Zobowiązuję się do zachowania w tajemnicy przetwarzanych danych osobowych, z którymi zapoznałem/am się oraz sposobów ich zabezpieczania, zarówno w okresie trwania umowy jak również po ustania stosunku prawnego łączącego mnie z …………………………………… .
czytelny podpis osoby składającej oświadczenie
*niepotrzebne skreślić
Załącznik nr 2 do Umowy
ODWOŁANIE UPOWAŻNIENIA Nr
DO PRZETWARZANIA DANYCH OSOBOWYCH
Z dniem r., na podstawie art. 37 w związku z art. 31 ustawy
z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182, z późn. zm.), odwołuję upoważnienie Pana /Pani* …………………………………………….
do przetwarzania danych osobowych nr ………………. wydane w dniu …………………… .
czytelny podpis osoby reprezentującej Przedsiębiorcę upoważnionej do wydawania i odwoływania upoważnień
(miejscowość, data)
*niepotrzebne skreślić
Załącznik nr 3 do Umowy
Dane stażysty | |
1. | nazwiska i imiona |
2. | imiona rodziców |
3. | data urodzenia |
4. | miejsce urodzenia |
5. | adres zamieszkania lub pobytu |
6. | obywatelstwo |
7. | numer PESEL |
8. | seria i numer dokumentu tożsamości |
9. | numer telefonu |
10. | adres poczty elektronicznej |
11. | wykształcenie |