UMOWA O UDOSTĘPNIENIE DANYCH OSOBOWYCH

UMOWA O UDOSTĘPNIENIE DANYCH OSOBOWYCH

zawarta w dniu w Mikołowie pomiędzy:

Centrum Zdrowia w Mikołowie sp. z o.o. , reprezentowaną przez:

……………………………………………………………………………………………… zwaną dalej „Udostępniającym”

a

……………………………………………………………………………………..……., reprezentowaną przez:

……………………………………………………………………………………………. zwaną dalej „Przyjmującym”

zwanymi dalej również łącznie „Stronami” lub każdy z osobna „Stroną”.

§ 1.

Oświadczenia Stron

1. Udostępniający oświadcza, że w związku ze swoją działalnością medyczną jest administratorem danych osobowych pacjentów, korzystających z usług medycznych w Centrum Zdrowia w Mikołowie.

2. Udostępniający oświadcza, iż jest administratorem danych osobowych w rozumieniu przepisów Rozporządzenia Parlamentu Europejskiego i Rady UE z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej jako RODO).

3. Udostępniający oświadcza, iż przetwarza dane osobowe pacjentów zgodnie z przepisami RODO i innymi powszechnie obowiązującymi przepisami prawa.

4. Udostępniający oświadcza, że zakresem niniejszej umowy objęte są dane osobowe pacjentów i personelu Udostępniającego, które są przekazywane w celu wykonania usług medycznych przez Przyjmującego.

5. Podstawą prawną udostępnienia danych osobowych przez Udostępniającego na rzecz Przyjmującego jest Umowa zawarta pomiędzy Stronami, świadczenia usług medycznych, zawarta w dniu

………………………. o numerze , w rozumieniu art. 6 ust. 1 lit. f) RODO.

§ 2.

Przedmiot i cel umowy

Przedmiotem i celem umowy jest uzgodnienie zasad i zakresu udostępnienia danych osobowych pacjentów, które są przekazywane w celu wykonania Umowy.

§ 3.

Zakres udostępnianych danych

1. Zakres danych osobowych udostępniany Przyjmującemu obejmuje: Dane pacjentów:

a. dane identyfikacyjne – nazwisko i imię (xxxxxx), XXXXX, jeżeli został nadany, w przypadku noworodka - numeru PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL

- rodzaj i numer dokumentu potwierdzającego tożsamość

b. dane kontaktowe – adres zamieszkania

c. innych informacji lub danych zawartych w dokumentacji medycznej, w zakresie niezbędnym do przeprowadzenia usługi.

Dane personelu Udostępniającego, upoważnionego do wykonywania zadań związanych z realizacją Umowy:

a. dane identyfikacyjne – nazwisko i imię (xxxxxx), tytuł zawodowy, uzyskane specjalizacje, numer prawa wykonywania zawodu.

2. Udostępnione dane osobowe pacjentów, którzy skorzystali z usług Przyjmującego, nazywane będą w dalszej części Umowy również zbiorczo jako „Dane Osobowe”.

§ 4.

Cel i zasady dotyczące udostępnienia danych osobowych

1. Przyjmujący będzie przetwarzał Dane Osobowe w celach związanych z realizacją Umowy pomiędzy Przyjmującym a Udostępniającym, zgodnie z celami i na podstawie artykułów RODO, wymienionych w ww. Umowie.

2. Przyjmujący może realizować na Danych Osobowych wszelkie operacje, w tym: utrwalanie, przechowywanie, opracowywanie, usuwanie.

3. Przekazanie Danych Osobowych dokonane zostanie w formie papierowej lub elektronicznej, przy czym przekazywanie Danych Osobowych w formie elektronicznej musi się odbywać w formie zaszyfrowanej.

§ 5.

Prawa i obowiązki Stron Umowy

1. Przyjmujący zobowiązuje się do przetwarzania Danych Osobowych zgodnie z przepisami powszechnie obowiązującego prawa oraz zgodnie z przyjętymi w tym zakresie regułami.

2. Przyjmujący jest odpowiedzialny za przetwarzanie danych osobowych niezgodnie z treścią umowy.

3. Udostępniający zobowiązuje się do zrealizowania obowiązku informacyjnego, o którym mowa w art. 14 RODO wobec osób, których Dane Osobowe dotyczą.

§ 6.

Bezpieczeństwo danych, zgłoszenie naruszeń

Przyjmujący jest zobowiązany do posiadania wdrożonych odpowiednich środków technicznych i organizacyjnych, zapewniających odpowiedni stopień bezpieczeństwa przetwarzania danych osobowych, zgodnie z obowiązującym prawem, stanem wiedzy technicznej oraz charakterem, zakresem, kontekstem i celem przetwarzania.

§ 7.

Odpowiedzialność

Przyjmujący jako odrębny administrator Danych Osobowych, od chwili ich otrzymania od Udostępniającego ponosi pełną odpowiedzialność za wszelkie stwierdzone naruszenia reguł ochrony danych osobowych na gruncie powszechnie obowiązującego prawa, które wynikają z jego działania lub zaniechania.

§ 8.

Postanowienia końcowe

1. Dla usunięcia wątpliwości Xxxxxx potwierdzają, że niniejsza umowa nie stanowi umowy o powierzenie przetwarzania danych osobowych w rozumieniu art. 28 RODO, lecz stanowi umowę o udostępnienie danych, w wykonaniu której Przyjmujący stanie się samodzielnym i odrębnym administratorem Danych Osobowych.

2. Umowa obowiązuje w okresie ważności Umowy wymienionej w §1 ust. 5.

3. W sprawach nieuregulowanych niniejszą umową mają zastosowanie przepisy RODO oraz ustawy o ochronie danych osobowych.

4. Zmiana niniejszej umowy wymaga formy pisemnego aneksu pod rygorem nieważności.

5. Spory wynikające z niniejszej Umowy rozstrzygał będzie sąd właściwy według siedziby Udostępniającego

6. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.

Udostępniający Przyjmujący