DA PROTEÇÃO DOS DADOS PESSOAIS 19.1. As Partes declaram-se cientes dos direitos, obrigações e penalidades constantes da Lei 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, ou simplesmente “LGPD”), e obrigam-se a adotar todas as medidas razoáveis par garantir, por si, bem como seus empregados, colaboradores e subcontratados que utilizem os Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD) na extensão autorizada na referida LGPD e exclusivamente para fins específicos do objeto deste CONTRATO.
19.2. A CONTRATADA declara-se cientes que, em decorrência deste CONTRATO, poderá ter acesso a informações e dados prestados pela CONTRATANTE, ou por terceiros a seu pedido, e comprometem-se por si e por seus empregados, colaboradores e subcontratados, a somente utilizar, manter e/ou processar, eletrônica e/ou manualmente, conforme o caso, nos termos e para os fins deste CONTRATO
19.3. Caso haja compartilhamento de Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD) coletados, manuseados e/ou tratados pela CONTRATADA e/ou por seus terceirizados em razão do CONTRATO, a CONTRATADA obriga-se a:
(i) tratar os dados pessoais que venha a ter acesso em observância à legislação aplicável, inclusive, mas não se limitando à LGPD, sob pena de incidência de multa por descumprimento contratual e ressarcimento de prejuízos por perdas e danos que a CONTRATANTE experimente;
(ii) não transferir e/ou compartilhar com terceiros os dados pessoais tratados em razão deste CONTRATO, exceto se for imprescindível para ao de suas obrigações contratuais;
(iii) adotar medidas de segurança razoáveis para assegurar que os Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD) não sejam acessados, compartilhados ou transferidos a terceiros (incluindo subcontratados, agentes autorizados, filiadas, coligadas, subsidiárias, controladora e controladas) sem o consentimento prévio por escrito da CONTRATANTE. Caso a CONTRATANTE autorize estas operações de tratamento, a CONTRATADA deverá garantir que tais terceiros se obriguem, por escrito, a garantir a mesma proteção aos Dados Pessoais estabelecida neste CONTRATO. A CONTRATADA será responsável por todas as ações e omissões, realizadas por tais terceiros, relativas ao Tratamento dos Dados Pessoais (conforme tal termo é definido no art. 5º da LGPD), como se as tivesse realizado; e,
(iv) manter, devidamente atualizados, os registros das operações de Tratamento de Dados Pessoais, que deverão conter: a categoria dos dados tratados, os sujeitos envolvidos na atividade, qual a finalidade das diversas atividades de tratamento realizadas e por quanto tempo os dados pessoais serão processados e armazenados após o cumprimento de sua finalidade originária.
19.4. Na hipótese de ocorrência de incidente (perda, deleção ou exposição indesejada ou não autorizada) envolvendo dados pessoais disponibilizados por ou relacionado à CONTRATANTE, ou ainda feito por conta e ordem da CONTRATANTE, a CONTRATADA deverá comunicar tal fato imediatamente à CONTRATANTE, informando todas as informações relacionadas ao evento, e, essencialmente: (i) a descrição dos dados envolvidos; (ii) a quantidade de dados envolvidos (volumetria do evento); e (iii) os titulares dos dados afetados pelo evento.
19.5. Ao término do CONTRATO, seja a que título for, a CONTRATADA deverá realizar a exclusão definitiva dos dados pessoais compartilhados em razão das finalidades pactuadas neste CONTRATO. Caso a CONTRATADA tenha base legal para o tratamento destes dados, independentemente da relação regulada por este CONTRATO e desde que mantida a sua finalidade, se elas continuarem a ter acesso, estiver na posse, adquirir ou realizar qualquer operação de Tratamento aos Dados Pessoais obtidos em razão da relação contratual com a CONTRATANTE, as obrigações aqui estipuladas permanecerão em vigor até sua exclusão definitiva.
19.6. Caso a CONTRATADA receba ordem judicial, comunicação oficial ou requisição do titular relacionadas a dados pessoais, elas deverão notificar a CONTRATANTE, no prazo máximo de 24 (vinte e quatro) horas, oportunizando a adoção, em tempo hábil e quando cabível, de medidas legais para impedir ou mitigar os efeitos decorrentes da divulgação dos dados pessoais relacionados a esta requisição, obrigando-se, ainda a auxiliar a CONTRATANTE a responder tais requisições, fornecendo os insumos necessários, quando cabível.
19.7. Caso a CONTRATADA exerça o papel de co-controladora de Xxxxx Xxxxxxxx com a CONTRATANTE, ele deverá observar, ainda, as demais obrigações legais atribuídas ao controlador de dados pessoais, nos termos da legislação e regulação vigentes.
19.8. Para fins do disposto nesta CLÁUSULA, entende-se por “incidente” qualquer acesso, aquisição, uso, modificação, divulgação, perda, destruição ou dano acidental, ilegal ou não autorizado que envolva dados. Os demais termos terão seu conceito definido à luz do art. 5º da LGPD.