UMOWA nr o powierzenie przetwarzania danych osobowych Uczestników/Uczestniczek Projektu

Transkrypt

1 UMOWA nr o powierzenie przetwarzania danych osobowych Uczestników/Uczestniczek Projektu zawarta w dniu roku w Warszawie, pomiędzy: Województwem Mazowieckim - Wojewódzkim Urzędem Pracy w Warszawie, ul. Młynarska 16, Warszawa, NIP , reprezentowanym przez: Pana Tomasza Sieradza p.o. Dyrektora Wojewódzkiego Urzędu Pracy w Warszawie na podstawie pełnomocnictwa udzielonego przez Zarząd Województwa Mazowieckiego z dnia 6 września 2011 r., w imieniu którego na podstawie udzielonego pełnomocnictwa działa Pan Aleksander Kornatowski - Wicedyrektor ds. Usług Rynku Pracy, zwanym w dalszej części umowy POWIERZAJĄCYM a firmą:... z siedzibą... NIP... REGON reprezentowaną przez... zwaną w dalszej części umowy WYKONAWCĄ. 1. Powierzający w związku z Uchwałą Nr.. Zarządu Województwa Mazowieckiego z dnia. r. w sprawie przyjęcia do realizacji projektu systemowego nr POKL /.. pt.:, realizowanego przez Wojewódzki Urząd Pracy w Warszawie, Filię w., w ramach Priorytetu VI Rynek pracy otwarty dla wszystkich, Działania 6.2 Wsparcie oraz promocja przedsiębiorczości i samozatrudnienia Programu Operacyjnego Kapitał Ludzki , a w szczególności z.. Załącznika do w/w Uchwały określającego zasady realizacji Projektu, powierza przetwarzanie danych osobowych Uczestników/Uczestniczek Projektu Kierunek Własna Firma IV Wykonawcy, który jest podmiotem realizującym usługę oceny merytorycznej Wniosków o przyznanie jednorazowej dotacji inwestycyjnej na rozwój przedsiębiorczości określone w Umowie nr z dnia r. zwaną Umową zasadniczą zawartą pomiędzy Powierzającym a Wykonawcą. Strony postanawiają, co następuje: 2. Użyte w Umowie określenia oznaczają: 1) ustawa - ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101poz.926, z późn.zm.); 2) rozporządzenie - rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024); 3) dane osobowe - dane osobowe w rozumieniu ustawy, dotyczące Uczestników/Uczestniczek Projektu pt. Wojewódzki Urząd Pracy w Warszawie ul. Młynarska 16, Warszawa, tel , faks Biuro Projektu: Ul. Ciołka 10 a, Warszawa, IV piętro , ,

2 4) administrator danych osobowych - organ, jednostka organizacyjna, podmiot lub osoba, o których mowa w art. 3 ustawy, decydujące o celach i środkach przetwarzania danych osobowych; 5) przetwarzanie danych osobowych - jakiekolwiek operacje wykonane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie udostępnienie i usuwanie, w zakresie niezbędnym do zrealizowania usługi usługę oceny merytorycznej Wniosków o przyznanie jednorazowej dotacji inwestycyjnej na rozwój przedsiębiorczości określonego w Umowie zasadniczej; 6) dokument - dowolny nośnik tradycyjny lub elektroniczny, na którym zostały zapisane dane osobowe; 7) pracownik - osobę świadczącą pracę na podstawie stosunku pracy lub stosunku cywilnoprawnego Administratorem zbioru danych osobowych Uczestników/Uczestniczek Projektu realizowanego w ramach Programu Operacyjnego Kapitał Ludzki jest Minister Rozwoju Regionalnego pełniący funkcję Instytucji Zarządzającej dla Programu Operacyjnego Kapitał Ludzki, z siedzibą przy ul. Wspólnej 2/4, Warszawa. 2. Powierzający umocowuje Wykonawcę do wydawania oraz odwoływania jego pracownikom imiennych upoważnień do przetwarzania danych osobowych. 4. Przetwarzanie danych osobowych odbywać się będzie zgodnie z ustawą, na warunkach opisanych poniżej. 1. Dane osobowe mogą być przetwarzane przez Wykonawcę wyłącznie w celu realizacji usługi usługę oceny merytorycznej Wniosków o przyznanie jednorazowej dotacji inwestycyjnej na rozwój przedsiębiorczości określonych w Umowie zasadniczej. 2. Przy przetwarzaniu danych osobowych Wykonawca przestrzegać będzie zasad wskazanych w niniejszym paragrafie, w ustawie oraz rozporządzeniu. 3. Wykonawca nie decyduje o celach i środkach przetwarzania powierzonych danych osobowych. 4. Maksymalny zakres danych osobowych powierzonych Wykonawcy do przetwarzania obejmuje: imię i nazwisko,.,..,.,.,. 5. Wykonawca przed rozpoczęciem przetwarzania danych osobowych podejmie środki zabezpieczające zbiór danych osobowych, o których mowa w art ustawy oraz w rozporządzeniu Do przetwarzania danych osobowych ze strony Wykonawcy będą uprawnieni pracownicy Wykonawcy oraz osoby związane z Wykonawcą umowami cywilnoprawnymi, zgodnymi z celami i warunkami niniejszej Umowy, posiadające imienne upoważnienia do przetwarzania danych osobowych nadane przez Wykonawcę. Wzór upoważnienia stanowi Załącznik Nr Powierzający umocowuje Wykonawcę do dalszego powierzania przetwarzania powierzonych do przetwarzania danych osobowych, w imieniu i na rzecz Powierzającego, firmie/imię i nazwisko.., pod warunkiem zawarcia przez Wykonawcę z tym podmiotem umowy na piśmie, zgodnej z celami i warunkami niniejszej Umowy. 3. Za działania i zaniechania osób związanych z Wykonawcą umowami cywilnoprawnymi, Wykonawca ponosi odpowiedzialność jak za własne działania i zaniechania.

3 4. Imienne upoważnienie, o którym mowa powyżej, jest ważne do dnia odwołania, nie później jednak niż do dnia roku. Wzór odwołania upoważnienia stanowi Załącznik Nr Wykonawca prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem Umowy zasadniczej. 6. Przetwarzanie danych osobowych w ramach niniejszej umowy jest zaspokojone w ramach wynagrodzenia z Umowy zasadniczej. 7. Wykonawca jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu danych osobowych w poufności. 6. Wykonawca zobowiązuje się do: 1. Ograniczenia dostępu do powierzonych do przetwarzania danych osobowych, wyłącznie do pracowników posiadających upoważnienia do przetwarzania powierzonych danych osobowych wydane przez Wykonawcę; 2. Stałego nadzorowania swoich pracowników, w zakresie zabezpieczenia powierzonych do przetwarzania danych osobowych; 3. Zobowiązania swoich pracowników do zachowania powierzonych do przetwarzania danych osobowych i sposobów ich zabezpieczenia w tajemnicy, także po ustaniu zatrudnienia u Wykonawcy; 4. Trwałego i nieodwracalnego usunięcia powierzonych do przetwarzania danych osobowych ze wszystkich nośników będących w posiadaniu Wykonawcy, w terminie 7 dni od dnia zakończenia Umowy zasadniczej tj. do dnia roku. 5. Niezwłocznego przekazania Powierzającemu pisemnego oświadczenia, w którym potwierdzi, że Wykonawca nie posiada żadnych danych osobowych, których przetwarzanie zostało mu powierzone mocą Umowy, po zrealizowaniu ust Wykonawca niezwłocznie poinformuje Powierzającego o: a) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu, b) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub sądem. 2. Wykonawca zobowiązuje się do udzielania Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej, której funkcję dla Programu Operacyjnego Kapitał Ludzki pełni Minister Rozwoju Regionalnego, na każde ich żądanie, informacji na temat przetwarzania danych osobowych, a w szczególności niezwłocznego przekazywania o każdym przypadku naruszenia przez niego i jego współpracowników obowiązków dotyczących ochrony danych osobowych. 3. Wykonawca umożliwi Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli zgodności z ustawą i rozporządzeniem oraz z niniejszą umową przetwarzania powierzonych danych osobowych. 4. W przypadku powzięcia przez Powierzającego, Instytucje Pośredniczącą lub Instytucję Zarządzającą wiadomości o naruszeniu przez Wykonawcę obowiązków wynikających z ustawy, z rozporządzenia lub z niniejszej umowy, Wykonawca umożliwi Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym, dokonanie niezapowiedzianej kontroli. 5. Kontrolerzy Powierzającego, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotów przez nie upoważnionych, mają w szczególności prawo: wstępu, w godzinach pracy Wykonawcy, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe poza

4 zbiorem danych osobowych i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą, rozporządzeniem oraz niniejszą umową, żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać pracowników Wykonawcy w zakresie niezbędnym do ustalenia stanu faktycznego, wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzenia ich kopii, przeprowadzenia oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. 6. Wykonawca jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku przeprowadzonych przez Powierzającego, Instytucję Pośredniczącą, Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów. 7. Wykonawca jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku kontroli przeprowadzonych przez Instytucję Wdrażającą (Instytucję Pośredniczącą II stopnia), Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów W sprawach nie uregulowanych mają zastosowanie przepisy ustawy i rozporządzenia. 2. Umowa wchodzi w życie z dniem podpisania przez obie strony i obowiązuje do dnia wykonania przedmiotu Umowy zasadniczej. 3. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności. 4. Umowę sporządzono w trzech egzemplarzach, jeden dla Wykonawcy i dwa dla Powierzającego. 5. Integralną część Umowy stanowią: Załącznik Nr 1: Wzór upoważnienia do przetwarzania powierzonych danych osobowych Załącznik Nr 2: Wzór odwołania upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych. W imieniu: Powierzającego Podpis:. Imię i nazwisko:... W imieniu: Wykonawcy Podpis:.. Imię i nazwisko:

5 Załącznik Nr 1 UPOWAŻNIENIE Nr do przetwarzania powierzonych do przetwarzania danych osobowych Z dniem... roku, na podstawie art.37 w związku z art.31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz.926, z późn.zm.) upoważniam Pana/Panią.. do przetwarzania danych osobowych Uczestników/Uczestniczek Projektu pt. Kierunek Własna Firma IV realizowanego w ramach Programu Operacyjnego Kapitał Ludzki.. Jednocześnie zobowiązuję Pana /Panią do zachowania w tajemnicy danych osobowych oraz sposobu ich zabezpieczenia, także po zakończeniu przetwarzania danych osobowych w.. Upoważnienie obowiązuje do dnia odwołania, nie dłużej jednak niż do dnia. Upoważnienie wygasa z chwilą ustania Pana/Pani zatrudnienia w... Czytelny podpis osoby upoważnionej do wydania upoważnienia

6 Załącznik Nr 2 ODWOŁANIE UPOWAŻNIENIA Nr do przetwarzania powierzonych do przetwarzania danych osobowych Z dniem.. roku na podstawie art. 37 w związku z art.31 ustawy z dnia 29 sierpnia 1997 roku, o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz.926, z późn.zm.), odwołuję upoważnienie Pana/Pani do przetwarzania danych osobowych Uczestników/Uczestniczek Projektu pt. Kierunek Własna Firma IV realizowanego w ramach Programu Operacyjnego Kapitał Ludzki... Czytelny podpis osoby upoważnionej do odwołania upoważnienia