Umowa nr../gm/ powierzenia przetwarzania danych osobowych

Transkrypt

1 WP Załącznik nr 3 do projektu umowy nr /GM/ z dnia. Umowa nr../gm/ powierzenia przetwarzania danych osobowych Zawarta w dniu. w Koninie pomiędzy: Miastem Konin, Plac Wolności 1, Konin, NIP , REGON reprezentowanym przez: Józefa Nowickiego Prezydenta Miasta Konina. zwanego w dalszej treści Powierzającym, a z siedzibą w., NIP.., REGON., reprezentowanym przez:., zwanym w dalszej części umowy Przetwarzającym, Niniejsza umowa zostaje zawarta stosownie do przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz.U z 2016 r. poz. 922, ze zmianami), mając na celu wykonanie dyspozycji art. 31 tej ustawy. 1 Dla potrzeb niniejszej umowy, o ile z kontekstu nie wynika inaczej, przyjmuje się następujące znaczenie dla poniżej wymienionych sformułowań: 1) Umowa - niniejsza umowa, 2) ustawa - ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 ze zmianami), 3) dane osobowe - dane osobowe w rozumieniu art. 6 ustawy o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 ze zmianami), 4) zbiór danych - zbiór danych osobowych Powierzającego, opublikowany w jawnym rejestrze Zbiorów Danych Osobowych przez Administratora Bezpieczeństwa Informacji pod 1

2 WP ) 6) 7) 8) nazwą Ewidencja gruntów i budynków, zapis osobowy - dane osobowe dotyczące pojedynczej osoby, której dane znajdują się w zbiorze danych, przetwarzanie danych osobowych - wszelkie operacje wykonywane na danych osobowych w rozumieniu art. 7 pkt 2 ustawy, gromadzonych w powierzanym zbiorze danych osobowych, dokumentacja bezpieczeństwa wewnętrzne regulacje obowiązujące u Powierzającego, dotyczące zasad i procedur ochrony danych osobowych, Strony Powierzający i Przetwarzający. 2 Powierzający zebrał dane osobowe do zbioru danych, na podstawie art. 7d pkt 1 i art. 20 ust. 2 pkt 1 ustawy z 17 maja 1989 r. - Prawo geodezyjne i kartograficzne (tj. Dz.U. z 2016 r. poz ze zmianami) oraz 10 ust. 1 pkt 2 i ust. 2, 11 i 73 pkt 1 rozporządzenia Ministra Rozwoju Regionalnego i Budownictwa z r. w sprawie ewidencji gruntów i budynków (tj. Dz.U. z 2016 r. poz. 1034). Powierzający gwarantuje, że zapisy danych osobowych w zbiorze danych zawierają wyłącznie dane osobowe, o których mowa w art. 20 ust. 2 pkt 1 ustawy z 17 maja 1989 r. Prawo geodezyjne i kartograficzne oraz w 10 ust. 1 pkt 2 i ust. 2, 11 i 73 pkt 1 rozporządzenia Ministra Rozwoju Regionalnego i Budownictwa z 29 marca 2001 r. w sprawie ewidencji gruntów i budynków. Powierzający nadal jest administratorem danych w odniesieniu do powierzonych Przetwarzającemu danych osobowych zgodnie z niniejszą Umową. Przetwarzający jest innym podmiotem w rozumieniu art. 31 ust. 1 ustawy Powierzający powierza Przetwarzającemu zbiór danych wyłącznie w zakresie i celu niezbędnym dla realizacji umowy nr /GM/ z dnia na wykonanie modernizacji ewidencji gruntów i budynków dla Miasta Konina w ramach projektu Wzmacnianie zastosowania TIK w Mieście Konin - Integracja i harmonizacja baz danych oraz udostępnianie elektronicznych usług publicznych. realizowanego w Wielkopolskim Regionalnym Programie Operacyjnym na lata Oś priorytetowa 2; Społeczeństwo informacyjne, Poddziałanie 1 Rozwój elektronicznych usług publicznych. Przetwarzający otrzyma dostęp do zbioru danych poprzez system GEO-INFO. Przetwarzanie zbioru danych będzie się odbywać w Systemie Informatycznym Powierzającego, na zasadach określonych w dokumentacji bezpieczeństwa. Przetwarzający zobowiązuje się nie ujawniać danych pozyskanych w trakcie realizacji niniejszej Umowy osobom trzecim, zabezpieczyć je przed uszkodzeniem lub zniszczeniem. 4 Przetwarzający zobowiązuje się do przetworzenia udostępnionych baz zawierających dane osobowe w zakresie: 1) aktualizacji danych, prawidłowości i jednoznaczności identyfikacji osób fizycznych 2

3 WP w świetle przepisów rozporządzenia Ministra Rozwoju Regionalnego i Budownictwa z 29 marca 2001 r. w sprawie ewidencji gruntów i budynków, 2) protokolarnego przekazania wyników przetworzenia danych (wykonanego zamówienia), 3) zniszczenia lub poddania anonimizacji dostarczonego przez Powierzającego zbioru danych Przetwarzający zobowiązuje się do zastosowania przy przetwarzaniu danych osobowych środków technicznych i organizacyjnych zapewniających ochronę danych w zakresie określonym w art ustawy. Przetwarzający, z uwagi na specyfikę przedmiotu Umowy, który zawiera dane chronione z mocy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych +-oświadcza, że spełnia warunki techniczne i organizacyjne umożliwiające zabezpieczenie zbioru danych osobowych, do którego będzie miał dostęp z racji wykonywanych prac, w zakresie określonym wyżej wymienioną ustawą. Przetwarzający zobowiązuje się spełnić wymagania określone w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024), wydanym na podstawie art. 39a ustawy o ochronie danych osobowych i w zakresie ich przestrzegania ponosi pełną odpowiedzialność. Wszelkie zmiany dotyczące przetwarzania danych, odbiegające od ustaleń zawartych w niniejszej Umowie, powinny być przekazane drugiej Stronie w formie pisemnej pod rygorem nieważności. W przypadku wygaśnięcia lub odstąpienia jednej ze Stron od niniejszej Umowy, Przetwarzający jest bezwzględnie zobowiązany do protokolarnego zwrotu lub zniszczenia powierzonych mu danych osobowych oraz skasowania wszelkich kopii tych danych będących w posiadaniu Przetwarzającego oraz podjąć stosowne działania w celu wyeliminowania możliwości dalszego przetwarzania danych powierzonych na podstawie Umowy. Powierzający zastrzega sobie prawo wykonania kontroli prawidłowości przetwarzania danych, co do zgodności z przepisami ustawy. Przed rozpoczęciem kontroli prawidłowości przetwarzania danych Powierzający zobowiązany jest poinformować Przetwarzającego o planowanej kontroli z co najmniej 7-dniowym wyprzedzeniem. Powierzający zastrzega sobie prawo do niezwłocznego rozwiązania niniejszej Umowy w przypadku nie wywiązania się Przetwarzającego ze zobowiązań z niej wynikających. 6 Wykaz pracowników, którzy będą uczestniczyć w realizacji umowy nr.. /GM/ z dnia. na wykonanie modernizacji ewidencji gruntów i budynków dla Miasta Konina, upoważnionych przez Przetwarzającego do przetwarzania zbioru danych, stanowi Załącznik do niniejszej Umowy. 3

4 WP Przetwarzający zobowiązuje się do zapoznania pracowników z przepisami dotyczącymi ochrony danych osobowych, w tym regulacjami wewnętrznymi obowiązującymi u Powierzającego oraz zobowiąże pracowników do ich odpowiedniego stosowania, a także do zachowania w tajemnicy danych osobowych uzyskanych w związku z wykonywaniem niniejszej Umowy oraz po jej zakończeniu. 7 Niniejsza Umowa zostaje zawarta na czas realizacji umowy nr.. /GM/ z dnia na wykonanie modernizacji ewidencji gruntów i budynków dla Miasta Konina. 8 Do kontaktów roboczych w zakresie bezpieczeństwa przetwarzania danych Strony Umowy wyznaczają: a) ze strony Powierzającego Administratora Bezpieczeństwa Informacji Andrzeja Andrzejewskiego, tel , adres andrzej.andrzejewski@konin.um.gov.pl b) ze strony Przetwarzającego. adres . Zmiana osób wymaga formy pisemnej i nie wymaga aneksowania Umowy. 9 Umowę sporządzono w trzech jednobrzmiących egzemplarzach dwa egzemplarze dla Powierzającego i jeden dla Przetwarzającego Powierzający Przetwarzający 4

5 WP Załącznik do Umowy nr../gm/ z dnia powierzenia przetwarzania danych osobowych Wykaz pracowników, którzy będą uczestniczyć w realizacji umowy nr /GM/ z dnia. na modernizację ewidencji gruntów i budynków dla Miasta Konina w ramach projektu Wzmacnianie zastosowania TIK w Mieście Konin - Integracja i harmonizacja baz danych oraz udostępnianie elektronicznych usług publicznych. realizowanego w Wielkopolskim Regionalnym Programie Operacyjnym na lata Oś priorytetowa 2; Społeczeństwo informacyjne, Poddziałanie 1 Rozwój elektronicznych usług publicznych Lp. Nazwisko Imię Seria i numer dowodu osobistego 5