DA PROTEÇÃO DE DADOS PESSOAIS 20.1. As PARTES, por si e por seus colaboradores, obrigam-se a atuar no presente contrato em conformidade com a legislação vigente sobre Proteção de Dados Pessoais e as determinações de órgão reguladores e/ou fiscalizadores sobre a matéria, em especial, a Lei Federal nº 13.709/2018.
20.2. No presente contrato, a CONTRATANTE assume o papel de controlador, nos termos do artigo 5º, VI da Lei nº 13.709/2018, e a CONTRATADA assume o papel de operador, nos termos do artigo 5º, VII da Lei nº 13.709/2018.
20.3. A CONTRATADA deverá guardar sigilo sobre os dados pessoais compartilhados pela CONTRATANTE e só poderá fazer uso dos dados exclusivamente para fins de cumprimento do objeto deste contrato, sendo-lhe vedado, a qualquer tempo, o compartilhamento desses dados sem a expressa autorização da CONTRATANTE, ou o tratamento dos dados de forma incompatível com as finalidades e prazos acordados.
20.4. As PARTES deverão notificar uma à outra, por meio eletrônico, em até 2 (dois) dias úteis, sobre qualquer incidente detectado no âmbito de suas atividades, relativo a operações de tratamento de dados pessoais.
20.5. As PARTES se comprometem a adotar as medidas de segurança administrativas, tecnológicas, técnicas e operacionais necessárias a resguardar os dados pessoais que lhe serão confiados, levando em conta as diretrizes de órgãos reguladores, padrões técnicos e boas práticas existentes.
20.6. A CONTRATANTE terá o direito de acompanhar, monitorar, auditar e fiscalizar a conformidade da CONTRATADA, diante das obrigações de operador, para a proteção de dados pessoais referentes à execução deste contrato.
20.7. As PARTES ficam obrigadas a indicar encarregado pela proteção de dados pessoais, ou preposto, para comunicação sobre os assuntos pertinentes à Lei nº 13.709/2018, suas alterações e regulamentações posteriores.
20.8. As PARTES darão conhecimento formal a seus empregados e colaboradores das obrigações e condições acordadas nesta cláusula. As diretrizes aqui estipuladas deverão ser aplicadas a toda e qualquer atividade que envolva a presente contratação.
DA PROTEÇÃO DOS DADOS PESSOAIS 19.1. As Partes declaram-se cientes dos direitos, obrigações e penalidades constantes da Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou simplesmente “LGPD”), e obrigam-se a adotar todas as medidas razoáveis par garantir, por si, bem como seus empregados, colaboradores e subcontratados que utilizem os Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD) na extensão autorizada na referida LGPD e exclusivamente para fins específicos do objeto deste CONTRATO.
19.2. A CONTRATADA declara-se cientes que, em decorrência deste CONTRATO, poderá ter acesso a informações e dados prestados pela CONTRATANTE, ou por terceiros a seu pedido, e comprometem-se por si e por seus empregados, colaboradores e subcontratados, a somente utilizar, manter e/ou processar, eletrônica e/ou manualmente, conforme o caso, nos termos e para os fins deste CONTRATO
19.3. Caso haja compartilhamento de Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD) coletados, manuseados e/ou tratados pela CONTRATADA e/ou por seus terceirizados em razão do CONTRATO, a CONTRATADA obriga-se a:
(i) tratar os dados pessoais que venha a ter acesso em observância à legislação aplicável, inclusive, mas não se limitando à LGPD, sob pena de incidência de multa por descumprimento contratual e ressarcimento de prejuízos por perdas e danos que a CONTRATANTE experimente;
(ii) não transferir e/ou compartilhar com terceiros os dados pessoais tratados em razão deste CONTRATO, exceto se for imprescindível para ao de suas obrigações contratuais;
(iii) adotar medidas de segurança razoáveis para assegurar que os Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD) não sejam acessados, compartilhados ou transferidos a terceiros (incluindo subcontratados, agentes autorizados, filiadas, coligadas, subsidiárias, controladora e controladas) sem o consentimento prévio por escrito da CONTRATANTE. Caso a CONTRATANTE autorize estas operações de tratamento, a CONTRATADA deverá garantir que tais terceiros se obriguem, por escrito, a garantir a mesma proteção aos Dados Pessoais estabelecida neste CONTRATO. A CONTRATADA será responsável por todas as ações e omissões, realizadas por tais terceiros, relativas ao Tratamento dos Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD), como se as tivesse realizado; e,
(iv) manter, devidamente atualizados, os registros das operações de Tratamento de Dados Pessoais, que deverão conter: a categoria dos dados tratados, os sujeitos envolvidos na atividade, qual a finalidade das diversas atividades de tratamento realizadas e por quanto tempo os dados pessoais serão processados e armazenados após o cumprimento de sua finalidade originária.
19.4. Na hipótese de ocorrência de incidente (perda, deleção ou exposição indesejada ou não autorizada) envolvendo dados pessoais disponibilizados por ou relacionado à CONTRATANTE, ou ainda feito por conta e ordem da CONTRATANTE, a CONTRATADA deverá comunicar tal fato imediatamente à CONTRATANTE, informando todas as informações relacionadas ao evento, e, essencialmente: (i) a descrição dos dados envolvidos; (ii) a quantidade de dados envolvidos (volumetria do evento); e (iii) os titulares dos dados afetados pelo evento.
19.5. Ao término do CONTRATO, seja a que título for, a CONTRATADA deverá realizar a exclusão definitiva dos dados pessoais compartilhados em razão das finalidades pactuadas neste CONTRATO. Caso a CONTRATADA tenha base legal para o tratamento destes dados, independentemente da relação regulada por este CONTRATO e desde que mantida a sua finalidade, se elas continuarem a ter acesso, estiver na posse, adquirir ou realizar qualquer operação de Tratamento aos Dados Pessoais obtidos em razão da relação contratual com a CONTRATANTE, as obrigações aqui estipuladas permanecerão em vigor até sua exclusão definitiva.
19.6. Caso a CONTRATADA receba ordem judicial, comunicação oficial ou requisição do titular relacionadas a dados pessoais, elas deverão notificar a CONTRATANTE, no prazo máximo de 24 (vinte e quatro) horas, oportunizando a adoção, em tempo hábil e quando cabível, de medidas legais para impedir ou mitigar os efeitos decorrentes da divulgação dos dados pessoais relacionados a esta requisição, obrigando-se, ainda a auxiliar a CONTRATANTE a responder tais requisições, fornecendo os insumos necessários, quando cabível.
19.7. Caso a CONTRATADA exerça o papel de co-controladora de Xxxxx Xxxxxxxx com a CONTRATANTE, ele deverá observar, ainda, as demais obrigações legais atribuídas ao controlador de dados pessoais, nos termos da legislação e regulação vigentes.
19.8. Para fins do disposto nesta CLÁUSULA, entende-se por “incidente” qualquer acesso, aquisição, uso, modificação, divulgação, perda, destruição ou dano acidental, ilegal ou não autorizado que envolva dados. Os demais termos terão seu conceito definido à luz do art. 5º da LGPD.
DA VIGÊNCIA E DAS PRORROGAÇÕES O contrato terá vigência de 12 (doze) meses, a contar da data estabelecida para início dos serviços.
PRIVACIDADE E PROTEÇÃO DE DADOS PESSOAIS 24 17 Disposições Gerais 26 18 Do Foro 27 Anexo de Cobertura 28 Conceitos Os termos abaixo, quando empregados neste Contrato, terão os significados seguintes:
DA PROTEÇÃO E TRANSMISSÃO DE INFORMAÇÃO, DADOS PESSOAIS E/OU BASE DE DADOS 14.1. A Contratada obriga-se ao dever de proteção, confidencialidade e sigilo de toda informação, dados pessoais e/ou base de dados a que tenha acesso, inclusive em razão de licenciamento ou da operação dos programas/sistemas, nos termos da Lei nº 13.709/2018, suas alterações e regulamentações posteriores, durante o cumprimento do objeto descrito no presente instrumento contratual.
14.1.1. A Contratada obriga-se a implementar medidas técnicas e administrativas suficientes visando a segurança, a proteção, a confidencialidade e o sigilo de toda informação, dados pessoais e/ou base de dados a que tenha acesso a fim de evitar acessos não autorizados, acidentes, vazamentos acidentais ou ilícitos que causem destruição, perda, alteração, comunicação ou qualquer outra forma de tratamento não previstos.
14.1.2. A Contratada deve assegurar-se de que todos os seus colaboradores, consultores e/ou prestadores de serviços que, no exercício das suas atividades, tenham acesso e/ou conhecimento da informação e/ou dos dados pessoais, respeitem o dever de proteção, confidencialidade e sigilo.
14.1.3. A Contratada não poderá utilizar-se de informação, dados pessoais e/ou base de dados a que tenha acesso, para fins distintos ao cumprimento do objeto deste instrumento contratual.
14.1.4. A Contratada não poderá disponibilizar e/ou transmitir a terceiros, sem prévia autorização escrita, informação, dados pessoais e/ou base de dados a que tenha acesso em razão do cumprimento do objeto deste instrumento contratual. 14.1.4.1.A Contratada obriga-se a fornecer informação, dados pessoais e/ou base de dados estritamente necessários caso quando da transmissão autorizada a terceiros durante o cumprimento do objeto descrito neste instrumento contratual.
14.1.5. A Contratada fica obrigado a devolver todos os documentos, registros e cópias que contenham informação, dados pessoais e/ou base de dados a que tenha tido acesso durante a execução do cumprimento do objeto deste instrumento contratual no prazo de 30 (trinta) dias corridos contados da rescisão contratual, restando autorizada a conservação apenas nas hipóteses legalmente previstas.
14.1.5.1. À Contratada não será permitido deter cópias ou backups, informação, dados pessoais e/ou base de dados a que tenha tido acesso durante a execução do cumprimento do objeto deste instrumento contratual. 14.1.5.1.1.A Contratada deverá eliminar os dados pessoais a que tiver conhecimento ou posse em razão do cumprimento do objeto deste instrumento contratual tão logo não haja necessidade de realizar seu tratamento.
14.1.6. A Contratada deverá notificar, imediatamente, a Contratante no caso de vazamento, perda parcial ou total de informação, dados pessoais e/ou base de dados. 14.1.6.1.A notificação não eximirá a Contratada das obrigações e/ou sanções que possam incidir em razão da perda de informação, dados pessoais e/ou base de dados. 14.1.6.2.A Contratada que descumprir nos termos da Lei nº 13.709/2018 suas alterações e regulamentações posteriores, durante ou após a execução do objeto descrito no presente instrumento contratual fica obrigado a assumir total responsabilidade e ao ressarcimento por todo e qualquer dano e/ou prejuízo sofrido, incluindo sanções aplicadas pela autoridade competente.
14.1.7. A Contratada fica obrigado a manter preposto para comunicação com o Contratante para os assuntos pertinentes à Lei nº 13.709/2018 suas alterações e regulamentações posteriores.
14.1.8. O dever de sigilo e confidencialidade, e as demais obrigações descritas na presente cláusula, permanecerão em vigor após a extinção das relações entre a Contratada e o Contratante, bem como, entre a Contratada e os seus colaboradores, subcontratados, consultores e/ou prestadores de serviços sob pena das sanções previstas na Lei nº 13.709/2018, suas alterações e regulamentações posteriores, salvo decisão judicial contrária.
14.1.9. O não cumprimento de quaisquer das obrigações descritas nesta cláusula sujeitará a Contratada a processo administrativo para apuração de responsabilidade e, consequente, sanção, sem prejuízo de outras cominações cíveis e penais.
DA PROTEÇÃO DE DADOS 18.1. É vedado às partes a utilização de todo e qualquer dado pessoal repassado em decorrência da execução contratual para finalidade distinta daquela do objeto da contratação, sob pena de responsabilização administrativa, civil e criminal.
18.2. Sem prejuízo da aplicação das normas previstas pela Lei nº 12.527, de 18 de novembro de 2011, as partes se comprometem a manter sigilo e confidencialidade de todas as informações – em especial os dados pessoais e os dados pessoais sensíveis – repassados em decorrência da execução contratual, em consonância com o disposto na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), sendo vedado o repasse das informações a outras empresas ou pessoas, salvo aquelas decorrentes de obrigações legais ou para viabilizar o cumprimento do instrumento contratual.
18.2.1. O dever de sigilo e confidencialidade permanecem em vigor mesmo após a extinção do vínculo existente entre a CONTRATANTE e a CONTRATADA, e entre esta e seus colaboradores, subcontratados, prestadores de serviço e consultores.
18.3. Em atendimento ao disposto na Lei Geral de Proteção de Xxxxx, o CONTRATANTE, para a execução do serviço objeto deste contrato, deterá acesso a dados pessoais dos representantes da CONTRATADA, tais como número do CPF e do RG, endereços eletrônico e residencial, e cópia do documento de identificação, os quais serão tratados conforme as disposições da Lei nº 13.709/2018.
18.4. A CONTRATADA declara que tem ciência da existência da Lei Geral de Proteção de Xxxxx e se compromete a adequar todos os procedimentos internos ao disposto na legislação com o intuito de proteger os dados pessoais repassados pelo CONTRATANTE.
18.5. A CONTRATADA fica obrigada a comunicar ao CONTRATANTE em até 24 (vinte e quatro) horas qualquer incidente de acessos não autorizados aos dados pessoais, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito, bem como adotar as providências dispostas no art. 48 da Lei Geral de Proteção de Dados.
18.5.1. A comunicação não exime a CONTRATADA das obrigações, sanções e responsabilidades que possam incidir em razão das situações violadoras acima indicadas.
18.6. O descumprimento de qualquer das cláusulas acima relacionadas ensejará, sem prejuízo do contraditório e ampla defesa, na aplicação das penalidades cabíveis.
ESPECIALIZAÇÃO DE PROFISSIONAL E ATESTADO DE CAPACIDADE Não há necessidade de especialização ou atestado de capacidade.
PROVIDÊNCIAS PRÉVIAS AO CONTRATO Fundamentação: Providências a serem adotadas pela administração previamente à celebração do contrato, inclusive quanto à capacitação de servidores ou de empregados para fiscalização e gestão contratual ou adequação do ambiente da organização; (inciso X do § 1° do art. 18 da Lei 14.133/21 e art. 7°, inciso XI da IN 40/2020).
DA IMPUGNAÇÃO AO EDITAL E DO PEDIDO DE ESCLARECIMENTO 24.1. Até 03 (três) dias úteis antes da data designada para a abertura da sessão pública, qualquer pessoa poderá impugnar este Edital.
24.2. A impugnação poderá ser realizada por forma eletrônica, pelo e-mail xxxxxxxxx@xxxx.xx.xx ou por petição dirigida ou protocolada no endereço da Sede da Procuradoria Geral de Justiça do Estado do Piauí, localizada na Xxx Xxxxxx xxxxxx, n° 2294, Centro, Teresina-PI, CEP: 64.000-060, dirigida à Coordenadoria de Licitações e Contratos (1° andar).
24.3. Caberá ao Pregoeiro, auxiliado pelos responsáveis pela elaboração deste Edital e seus anexos, decidir sobre a impugnação no prazo de até 02 (dois) dias úteis contados da data de recebimento da impugnação.
24.4. Acolhida a impugnação, será definida e publicada nova data para a realização do certame.
24.5. Os pedidos de esclarecimentos referentes a este processo licitatório deverão ser enviados ao Pregoeiro, até 03 (três) dias úteis anteriores à data designada para abertura da sessão pública, exclusivamente por meio eletrônico via internet, no endereço indicado no Edital.
24.6. O pregoeiro responderá aos pedidos de esclarecimentos no prazo de 02 (dois) dias úteis, contado da data de recebimento do pedido, e poderá requisitar subsídios formais aos responsáveis pela elaboração do edital e dos anexos.
24.7. As impugnações e pedidos de esclarecimentos não suspendem os prazos previstos no certame.
24.7.1. A concessão de efeito suspensivo à impugnação é medida excepcional e deverá ser motivada pelo pregoeiro, nos autos do processo de licitação.
24.8. As respostas aos pedidos de esclarecimentos serão divulgadas pelo sistema e vincularão os participantes e a administração.
DA PROPRIEDADE INTELECTUAL E DIREITO AUTORAL 5.1 A propriedade intelectual da tecnologia e modelos desenvolvidos direta ou indiretamente para a prestação dos serviços definidos neste contrato é exclusiva do SERPRO.