Wzór umowy powierzenia danych osobowych nr

Transkrypt

1 Załącznik nr 7 do SIWZ znak sprawy GOPS.SAIK Wzór umowy powierzenia danych osobowych nr zawarta w dniu r. w Regułach pomiędzy: Gminnym Ośrodkiem Pomocy Społecznej Gminy Michałowice, z siedzibą w Regułach (kod pocztowy Michałowice) przy ul. Aleja Powstańców Warszawy 1 nr NIP , nr REGON , reprezentowanym przez: p. Iwonę Radzimirską Kierownika Gminnego Ośrodka Pomocy Społecznej Gminy Michałowice, zwanym dalej Powierzającym, a. zwanym dalej Przetwarzającym, została zawarta umowa o następującej treści: 1. Dla potrzeb umowy, o ile z treści i celu umowy nie wynika inaczej, przyjmuje się następujące znaczenie dla poniżej wymienionych sformułowań: 1. umowa - niniejsza umowa, 2. ustawa ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późniejszymi zmianami), 3. rozporządzenie rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024), 4. dane osobowe dane osobowe w rozumieniu art. 6 ustawy, 5. przetwarzanie danych osobowych oznacza wszelkie operacje w rozumieniu art. 7 pkt 2 ustawy i wykonywane przez Przetwarzającego na powierzonych danych osobowych, 6. projekt projekt systemowy Aktywnie do rozwoju w ramach poddziałania Programu Operacyjnego Kapitał Ludzki, współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego Powierzający, w związku z zawartą umową ramową z dnia, nr, zawartej pomiędzy Mazowiecką Jednostką Wdrażania Programów Unijnych a Samorządem Gminy Michałowice na podstawie zgody Instytucji Pośredniczącej na powierzenie przetwarzania danych osobowych podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, powierza przetwarzającemu przetwarzanie danych osobowych uczestników wyjazdów turystycznych i warsztatów, który jest podmiotem realizującym wsparcie określone w umowie nr z dnia r. zawartej pomiędzy Powierzającym a Przetwarzającym. 2. Administratorem zbioru danych osobowych uczestników projektu realizowanego w ramach Programu Operacyjnego Kapitał Ludzki jest Minister Rozwoju Regionalnego pełniący funkcję Instytucji Zarządzającej Programu Operacyjnego Kapitał Ludzki.

2 1. Przetwarzający oświadcza, iż zna przepisy ustawy i rozporządzenia i zobowiązuję się do przetwarzania danych zgodnie z tymi przepisami. W szczególności do obowiązków tych należy stworzenie i stosowanie przy przetwarzaniu danych odpowiednich procedur i zabezpieczeń technicznych, informatycznych i prawnych wymaganych przepisami prawa. 2. Powierzający upoważnia Przetwarzającego do wydawania osobom biorącym udział w realizacji przedmiotowej umowy, o których mowa w 2 pkt 1: 1) Imiennych upoważnień do przetwarzania danych osobowych (wg wzoru stanowiącego załącznik nr 2 do niniejszej umowy). 2) Oraz imiennych odwołań upoważnień (wg wzoru stanowiącego załącznik nr 3 do niniejszej umowy). 3. Przetwarzający zobowiązuje się zapoznać osoby biorące udział w realizacji przedmiotowej umowy z zasadami określonymi w przepisach ustawy i rozporządzeń i odbierze oświadczenia pracownika/ów dot. stosowania przepisów ustawy o ochronie danych osobowych (wg wzoru stanowiącego załącznik nr 1 umowy). 4. Przetwarzający ograniczy dostęp do danych osobowych wyłącznie do osób posiadających imienne upoważnienia do przetwarzania danych, o których mowa w ust. 2 pkt 1 niniejszego paragrafu. 5. Przetwarzający zobowiązany jest do przekazania Powierzającemu kopii potwierdzonych za zgodność z oryginałem wystawionych upoważnień, wskazanych w ust. 2 pkt 1 niniejszego paragrafu, w terminie do 2 dni od zawarcia umowy. 6. Imienne upoważnienie, o którym mowa w ust. 2 pkt 1 niniejszego paragrafu, jest ważne do dnia rozliczenia wykonania niniejszej umowy przez Powierzającego. 7. Przetwarzający prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych w związku z wykonywaniem umowy. 8. Przetwarzający jest zobowiązany do przechowywania/archiwizacji w swojej siedzibie wydanych pracownikom upoważnień do przetwarzania danych osobowych oraz ich ewidencji łącznie z dokumentacją związaną z realizacją wsparcia określonego w umowie w 2 ust. 1, zawartej pomiędzy Zamawiającym a Wykonawcą, do dnia 31 grudnia 2020 r. 9. Zakres danych osobowych powierzonych do przetwarzania obejmuje: imię, nazwisko, adres zamieszkania, miejsce i datę urodzenia oraz nr PESEL. 10. Dane powierzone Przetwarzającemu mogą być przez niego wykorzystywane jedynie w celu realizacji przedmiotu umowy. 11. Przetwarzający niezwłocznie informuje Powierzającego o: 1) Wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu. 2) Wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub sądem. 12. Przetwarzający zobowiązuje się do udzielenia Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej, której funkcję dla Programu Operacyjnego Kapitał Ludzki pełni Minister Rozwoju Regionalnego, na każde ich żądanie, informacji na temat przetwarzania danych osobowych, a w szczególności niezwłocznego przekazywania o każdym przypadku naruszenia przez niego i jego współpracowników obowiązków dotyczących ochrony danych osobowych. 13. Przetwarzający umożliwi Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym, w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie kontroli zgodności z ustawą i rozporządzeniem, oraz z niniejszą umową powierzenia przetwarzania danych osobowych; zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu, co najmniej 5 dnia kalendarzowych przed rozpoczęciem kontroli. 14. W przypadku powzięcia przez Powierzającego, Instytucję Pośredniczącą lub Instytucję Zarządzającą wiadomości o rażącym naruszeniu zobowiązań wynikających z ustawy i rozporządzenia, Przetwarzający umożliwi Powierzającemu, Instytucji Pośredniczącej, Instytucji Zarządzającej lub podmiotom przez nie upoważnionym dokonanie niezapowiedzianej kontroli, w celu, o którym mowa w ust Kontrolerzy Powierzającego, Instytucji Pośredniczącej, Instytucji zarządzającej, lub podmiotów przez nie upoważnionych, mają w szczególności prawo: 3.

3 1) wstępu, w godzinach pracy Przetwarzającego, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe poza zbiorem danych osobowych, i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą, rozporządzeniem oraz niniejszą umową. 2) żądania złożenia pisemnych lub ustnych wyjaśnień oraz wzywanie i przesłuchiwanie pracowników w zakresie niezbędnym do ustalenia stanu faktycznego. 3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii. 4) przeprowadzenia oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. 16. Przetwarzający jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia danych osobowych oraz sposobu ich przetwarzania sporządzonych w wyniku przeprowadzonych przez Powierzającego, Instytucję Pośredniczącą, Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów. 1. Wszelkie zmiany postanowień umowy wymagają dla swej ważności formy pisemnej zatwierdzonej przez obie Strony. 2. Sprawy nie uregulowane umową podlegają przepisom Kodeksu Cywilnego i prawu zamówień publicznych. 3. Wszelkie spory Strony będą rozstrzygać polubownie, a jeśli nie będzie to możliwe, spory przekazywane będą do rozstrzygnięcia przez sąd właściwy dla siedziby Powierzającego. 4. Przetwarzający zobowiązuje się do powiadomienia Powierzającego w terminie 14 dni o każdej zmianie adresu, nazwy firmy oraz wszelkich zmianach związanych z jego statusem prawnym. 4. Umowę sporządzono w 4 jednobrzmiących egzemplarzach: 2 dla Powierzającego i 2 dla Przetwarzającego. 5. POWIERZAJĄCY PRZETWARZAJĄCY Załączniki do umowy: Załącznik nr 1 - wzór oświadczenia pracownika dot. stosowania przepisów ustawy o ochronie danych osobowych Załącznik nr 2 - wzór upoważnienia do przetwarzania danych osobowych Załącznik nr 3 - wzór odwołania upoważnienia do przetwarzania danych osobowych

4 Załącznik nr 1 do umowy: wzór oświadczenia pracownika dot. stosowania przepisów ustawy o ochronie danych osobowych OŚWIADCZENIE PRACOWNIKA DOT. STOSOWANIA PRZEPISÓW USTAWY O OCHRONIE DANYCH OSOBOWYCH Oświadczam, że zapoznałem/am się z przepisami ustawy z dn. 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz z przepisami wykonawczymi do niniejszej ustawy. MIEJSCOWOŚĆ I DATA CZYTELNY PODPIS PRACOWNIKA

5 Załącznik nr 2 do umowy: wzór upoważnienia do przetwarzania danych osobowych UPOWAŻNIENIE DO PRZETWARZANIA DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTU AKTYWNIE DO ROZWOJU W RAMACH REALIZACJI PROGRAMU OPERACYJNEGO KAPITAŁ LUDZKI Z dniem [...] r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), upoważniam [ ] do przetwarzania danych osobowych uczestników projektu Aktywnie do rozwoju w ramach Programu Operacyjnego Kapitał Ludzki. Upoważnienie obowiązuje do dnia odwołania, nie później jednak niż do dnia realizacji przedmiotu zamówienia. Wygasa z chwilą ustania zatrudnienia w.... Czytelny podpis osoby reprezentującej Przetwarzającego lub podmiotu który został do tego przez Beneficjenta umocowany, upoważnionej do wydawania i odwoływania upoważnień. Otrzymałam/Otrzymałem: MIEJSCOWOŚĆ I DATA CZYTELNY PODPIS

6 Załącznik nr 3 do umowy: wzór odwołanie upoważnienia do przetwarzania danych osobowych ODWOŁANIE UPOWAŻNIENIA DO PRZETWARZANIA DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTU ATYWNIE DO ROZWOJU W RAMACH REALIZACJI PROGRAMU OPERACYJNEGO KAPITAŁ LUDZKI Z dniem [...] r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), odwołuję upoważnienie [ ] do przetwarzania danych osobowych uczestników projektu Aktywnie do rozwoju w ramach Programu Operacyjnego Kapitał Ludzki.... Czytelny podpis osoby reprezentującej Przetwarzającego lub podmiotu który został do tego przez Beneficjenta umocowany, upoważnionej do wydawania i odwoływania upoważnień. Otrzymałam/Otrzymałem: MIEJSCOWOŚĆ I DATA CZYTELNY PODPIS