UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH NR.2014

Transkrypt

1 UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH NR.2014 zawarta w Białymstoku w dniu 2014 roku pomiędzy Miejskim Ośrodkiem Pomocy Rodzinie z siedzibą w Białymstoku, przy ul. Malmeda 8, działającym na podstawie Uchwały Nr IX/77/03 Rady Miejskiej Białegostoku z dnia r., NIP , REGON reprezentowanym przez Dyrektora.. zwanym w dalszej części ORGANIZATOREM, a, 15- Białystok, ul. NIP.., REGON,reprezentowanym przez: (imię, nazwisko, stanowisko) zwanym w dalszej części REALIZATOREM STAŻU PRACODAWCĄ, o następującej treści: 1 1. Na podstawie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014r., poz. 1182) zwanej dalej ustawą Organizator powierza Realizatorowi stażu - Pracodawcy przetwarzanie danych osobowych Stażysty/Stażystki - uczestnika projektu systemowego Aktywność kluczem do sukcesu realizowanego przez Organizatora w ramach Programu Operacyjnego Kapitał Ludzki, Priorytet VII Promocja integracji społecznej, Działanie 7.1 Rozwój i upowszechnianie aktywnej integracji, Poddziałanie Rozwój i upowszechnianie aktywnej integracji przez ośrodki pomocy społecznej na lata , współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego, w imieniu i na rzecz Organizatora na warunkach określonych w niniejszej umowie. 2. Dane osobowe Stażysty/Stażystki - uczestnika projektu systemowego Aktywność kluczem do sukcesu realizowanego w ramach Programu Operacyjnego Kapitał Ludzki, Poddziałanie Rozwój i upowszechnianie aktywnej integracji przez ośrodki pomocy społecznej, mogą być przetwarzane przez Realizatora stażu - Pracodawcę wyłącznie w celu i w zakresie niezbędnym do wykonania umowy Nr.. zawartej przez Strony w dniu roku Przy przetwarzaniu powierzonych do przetwarzania danych osobowych Realizator stażu - Pracodawca przestrzega zasad wskazanych w niniejszej umowie, w ustawie oraz w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).

2 2. Realizator stażu - Pracodawca, przed rozpoczęciem przetwarzania powierzonych do przetwarzania danych osobowych, podejmuje środki zabezpieczające zbiór danych osobowych, o których mowa w art ustawy oraz w rozporządzeniu, o którym mowa w ust Do przetwarzania powierzonych do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby świadczące pracę na rzecz Realizatora stażu - Pracodawcy, posiadający imienne upoważnienie do przetwarzania powierzonych do przetwarzania danych osobowych. 4. Organizator umocowuje Realizatora stażu - Pracodawcę do wydawania osobom, o których mowa w ust. 3, imiennych upoważnień do przetwarzania danych osobowych; wzór upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych zostały określone odpowiednio w załącznikach nr 1 i nr 2 do umowy. 5. Realizator stażu - Pracodawca prowadzi ewidencję osób upoważnionych do przetwarzania powierzonych do przetwarzania danych osobowych, w związku z wykonywaniem niniejszej umowy. 6. Realizator stażu - Pracodawca jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu przez osoby, o których mowa w ust. 3, mające dostęp do powierzonych do przetwarzania danych osobowych, tych danych osobowych w poufności. 7. Realizator stażu - Pracodawca niezwłocznie informuje Organizatora o: 1) wszelkich przypadkach naruszenia bezpieczeństwa powierzonych do przetwarzania danych osobowych lub o ich niewłaściwym użyciu; 2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony powierzonych do przetwarzania danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 8. Realizator stażu - Pracodawca zobowiązuje się do udzielenia Organizatorowi, Instytucji Pośredniczącej lub Instytucji Zarządzającej, na każde ich żądanie, informacji na temat przetwarzania powierzonych do przetwarzania danych osobowych, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego lub osoby, o których mowa w ust. 3, obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych. 9. Realizator stażu - Pracodawca, umożliwi Organizatorowi, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym w miejscach, w których są przetwarzane powierzone do przetwarzania dane osobowe, dokonanie kontroli w celu sprawdzenia prawidłowości przetwarzania oraz zabezpieczenia tych danych osobowych;

3 zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni kalendarzowych przed dniem rozpoczęcia kontroli. 10. W przypadku powzięcia przez Organizatora, Instytucję Pośredniczącą lub Instytucję Zarządzającą wiadomości o rażącym naruszeniu przez Realizatora stażu - Pracodawcę zobowiązań wynikających z ustawy, rozporządzenia, o którym mowa w ust. 1, lub niniejszej umowy, Realizator stażu Pracodawca, umożliwi Organizatorowi, Instytucji Pośredniczącej lub Instytucji Zarządzającej dokonanie niezapowiedzianej kontroli, w celu sprawdzenia nieprawidłowości przetwarzania oraz zabezpieczenia powierzonych do przetwarzania danych osobowych. 11. Kontrolerzy Organizatora, Instytucji Pośredniczącej, Instytucji Zarządzającej, lub podmiotów przez nie upoważnionych, mają w szczególności prawo: 1) wstępu, w godzinach pracy Realizatora stażu - Pracodawcy, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe poza zbiorem danych osobowych, i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą, rozporządzeniem oraz niniejszym Porozumieniem; 2) żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać pracowników Realizatora stażu - Pracodawcy w zakresie niezbędnym do ustalenia stanu faktycznego; 3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzenia ich kopii; 4) przeprowadzenia oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. 12. Realizator stażu - Pracodawca jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia powierzonych do przetwarzania danych osobowych oraz sposobu ich przetwarzania, sporządzonych w wyniku kontroli przeprowadzonych przez Organizatora, Instytucję Pośredniczącą, Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów Realizator stażu - Pracodawca oświadcza, iż spełnia wymagania określone w art ustawy dotyczące zabezpieczenia danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 2. Realizator stażu - Pracodawca oświadcza, iż sposób prowadzenia i zakres dokumentacji, o której mowa w art. 39a ustawy oraz środki techniczne i organizacyjne zastosowane w celu zapewnienia ochrony przetwarzanych danych są zgodne z przepisami rozporządzenia wymienionego w 2 ust. 1 umowy.

4 4 1. Realizator stażu - Pracodawca będzie stale nadzorował swoich pracowników w zakresie zabezpieczenia przetwarzanych danych osobowych. 2. Realizator stażu - Pracodawca będzie wymagał od swoich pracowników przestrzegania należytej staranności, w zakresie zachowania w poufności przetwarzanych danych osobowych oraz ich zabezpieczenia. 3. Realizator stażu - Pracodawca odpowiada wobec Organizatora lub osób trzecich za ewentualne szkody powstałe, w wyniku niezgodnego z umową przetwarzania danych osobowych. 5 W sprawach nieuregulowanych niniejszą umową, mają zastosowanie przepisy ustawy. 6 Niniejsza umowa została sporządzona w 2 jednobrzmiących egzemplarzach; po jednym dla każdej ze Stron. ORGANIZATOR: REALIZATOR STAŻU PRACODAWCA:...

5 Załącznik Nr 2 do umowy powierzenia przetwarzania danych osobowych, nr.. z dnia 2014r. ODWOŁANIE UPOWAŻNIENIA Nr DO PRZETWARZANIA POWIERZONYCH DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTU SYSTEMOWEGO AKTYWNOŚĆ KLUCZEM DO SUKCESU REALIZOWANEGO PRZEZ MIEJSKI OŚRODEK POMOCY RODZINIE W BIAŁYMSTOKU W RAMACH REALIZACJI PROGRAMU OPERACYJNEGO KAPITAŁ LUDZKI Z dniem [...] r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), odwołuję upoważnienie [..] do przetwarzania powierzonych do przetwarzania danych osobowych Stażystów/Stażystek - uczestników projektu systemowego Aktywność kluczem do sukcesu współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego, w zakresie niezbędnym do realizacji umowy nr. na zorganizowanie stażu dla Pani, zawartej w dniu. 2014r. pomiędzy Miejskim Ośrodkiem Pomocy Rodzinie w Białymstoku jako Organizatorem, a.., jako Realizatorem stażu Pracodawcą, a Panią/Em..zam. 15- Białystok, ul., jako Stażystką / Stażystą Czytelny podpis osoby reprezentującej Wykonawcę, który został umocowany, upoważniony przez Zamawiającego do wydawania i odwoływania upoważnień.

6 Załącznik Nr 1 do umowy powierzenia przetwarzania danych osobowych, nr.. z dnia 2014r. UPOWAŻNIENIE Nr DO PRZETWARZANIA POWIERZONYCH DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTU SYSTEMOWEGO AKTYWNOŚĆ KLUCZEM DO SUKCESU REALIZOWANEGO PRZEZ MIEJSKI OŚRODEK POMOCY RODZINIE W BIAŁYMSTOKU W RAMACH REALIZACJI PROGRAMU OPERACYJNEGO KAPITAŁ LUDZKI Z dniem [.]r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), upoważniam [ ]do przetwarzania powierzonych do przetwarzania danych osobowych Stażystów/Stażystek - uczestników projektu systemowego Aktywność kluczem do sukcesu współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego, w zakresie niezbędnym do realizacji umowy nr. na zorganizowanie stażu dla Pani, zawartej w dniu. 2014r. pomiędzy Miejskim Ośrodkiem Pomocy Rodzinie w Białymstoku jako Organizatorem, a.., jako Realizatorem stażu Pracodawcą, a Panią/Em..zam. 15- Białystok, ul., jako Stażystką / Stażystą Upoważnienie obowiązuje do dnia odwołania, nie później jednak niż do dnia 31 grudnia 2015 r. Czytelny podpis osoby reprezentującej Wykonawcę, który został umocowany, upoważniony przez Zamawiającego do wydawania i odwoływania upoważnień.