DA PROTEÇÃO DOS DADOS PESSOAIS 17.1 As partes obrigam-se a atuar no presente contrato, em conformidade com a legislação vigente sobre Proteção de Dados Pessoais e as determinações de órgãos reguladores/fiscalizadores sobre a matéria, em especial, a Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD), e, em hipótese de descumprimento, aplicam-se as sanções previstas na LGPD.
17.2 As partes comprometem-se a restringir o acesso aos Dados Pessoais decorrentes do presente contrato aos (às) servidores (as) e/ou colaboradores envolvidos nas atividades, assim como quaisquer processos decorrentes desse, com atuação condicionada ao conhecimento prévio e estrita observância das obrigações e condições acordadas nesta cláusula.
17.3 As partes comprometem-se a armazenar Dados Pessoais em banco de dados seguro, protegidos por usuário e senha, e, quando em meio físico, devidamente armazenados, com controle e registro de acesso, devendo ser armazenados pelo tempo necessário, conforme diretrizes das áreas competentes, sendo observadas as hipóteses de conservação conforme art. 16 da LGPD.
17.4 As partes comprometem-se a notificar a outra parte, em até 05 (cinco) dias úteis a partir do conhecimento do incidente, sobre qualquer ocorrência de vazamento de Xxxx Xxxxxxx que esteja sob sua guarda, assim como tomar as medidas razoáveis para investigar, remediar e mitigar os efeitos do Incidente.
17.5 As partes comprometem-se a não auferir lucro, sob nenhuma hipótese ou propósito, por meio de compartilhamento de dados pessoais, o qual deverá ser previamente autorizado, nos termos do inciso XVI do artigo 5º da LGPD, advindos da presente relação contratual.
17.6 A Contratada realizará operações de tratamento de Dados Pessoais advindos da relação com a Contratante, e com o beneficiário direto da prestação, inclusive a transmissão, distribuição e transferência junto aos setores da Credenciada responsáveis pela realização das etapas de contratação, execução, controle e fiscalização do contrato, não sendo compartilhados com terceiros, salvo se solicitados por autoridades competentes ou por determinação legal ou, ainda, quando autorizado pela CODIUB ou em defesa de seu legítimo interesse.
17.7 A Contratante assumirá o papel de Controladora dos dados pessoais, nos termos do inciso VI, do art. 5º da LGPD, sendo a mesma exclusivamente responsável sobre o inteiro teor do conteúdo publicado, devendo observar a legislação vigente, inclusive a LGPD; e a Contratada assumirá o papel de Operadora dos dados pessoais, nos termos do inciso VII, do art. 5º da LGPD, em nome da Controladora, sendo que a CODIUB não terá qualquer responsabilidade por não ter acesso aos dados, salvo se houver acesso, ocasião em que a responsabilidade será limitada ao dano relacionado ao grau de culpa.
17.8 A Contratada será responsável pelos eventuais procedimentos de atendimento às solicitações dos titulares de dados, previstos no Capítulo III da LGPD, nos limites previstos nesta cláusula, como também será responsável por fornecer à Contratante, se solicitada, inventário dos Dados Pessoais utilizados para realização do objeto contratado.
