Załącznik nr 7A do Umowy nr. z dnia 2014 r. ZAŁĄCZNIK NR 7A WZÓR UMOWY POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (PODWYKONAWCY) Umowa powierzenia przetwarzania danych osobowych zawarta w dniu................. w Warszawie (dalej Umowa powierzenia) pomiędzy: Agencją Restrukturyzacji i Modernizacji Rolnictwa z siedzibą w Warszawie przy al. Jana Pawła II nr 70, 00-175 Warszawa, REGON nr 010613083, zarejestrowanym podatnikiem podatku od towarów i usług, NIP 526-19-33-940, zwaną w dalszej części umowy "Usługobiorcą", reprezentowaną przez:............................................................................ a............................................................................ z siedzibą w................ przy ul.........................., zarejestrowanym(ą) w Sądzie Rejonowym dla m.st. Warszawy, XX Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem..............., zwaną dalej "Podwykonawcą", reprezentowanym(ą) przez:................................................ 1 Powierzenie przetwarzania danych osobowych 1. W celu wykonania umowy nr................... z dnia................. (dalej Umowa) zawartej pomiędzy Usługobiorcą a (Usługodawca na rzecz którego Podwykonawca wykonuje obowiązki w ramach Umowy), Usługobiorca powierza przetwarzanie danych osobowych w trybie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.), (dalej Ustawa), ze zbioru Monitoring PROW, Eksperci Wewnętrzni ARiMR - pracownicy ARiMR", Odwołania PROW", Beneficjenci Rent Strukturalnych", PROW 02", Ułatwianie startu młodym rolnikom w ramach PROW 2007-2013", Krajowy System Ewidencji i Producentów", Ewidencji Wniosków o przyznanie Płatności, Ewidencji Gospodarstw Rolnych", Rejestr podmiotów wykluczonych z pomocy finansowej", System Identyfikacji i Rejestracji Zwierząt - ARiMR", Zbiór danych dla potrzeb kontroli na miejscu", Informacje o n nieprawidłowościach w zakresie wykorzystania pomocy finansowej", Baza eksperci zewnętrzni Sekcji Ekspertów", Aplikacja TOMATO", Ankiety Wnioski spersonalizowane", Rachunkowość", Poręczenia i Gwarancje Kredytowe ARiMR", Dopłaty do mleka ARiMR", Kredyty Inwestycyjne", Mała przedsiębiorczość", Grupy producentów rolnych ARiMR", Dofinansowanie utylizacji padłych zwierząt gospodarskich", Rejestr Odwołań SPO
Rybołóstwo i przetwórstwo ryb 2004-2006", Baza danych SPO Rybołóstwo i przetwórstwo ryb 2004-2006", Umowy przedfunduszowe", ARiMR - Kret", Egzekutor", Rejestr wniosków o umorzenie w całości lub w części, rozłożenie na raty lub odroczenie płatności wierzytelności ARiMR", OFSA-PROW_DD", Obsługa wniosków w ramach działania 121, 123, 226, 311 i 312 PROW 2007-2013", Baza danych SPO Rolnego w ramach funduszy strukturalnych", SAPARD - ARiMR", Rejestr odwołań SPO Restrukturyzacja i modernizacja sektora żywnościowego oraz rozwój obszarów wiejskich 2004-2006", Rejestr odwołań Sektorowego Programu Operacyjnego SAPARD, a Podwykonawca zobowiązuje się do ich przetwarzania w tym celu oraz w zakresie niezbędnym do wykonania Umowy. 2. Usługobiorca powierza Podwykonawcy wykonanie następujących operacji na przekazanych danych osobowych: (a) Utrwalanie tj. kopiowanie, zapisywanie; (b) Przechowywanie tj. archiwizowanie, wykonywanie kopii bezpieczeństwa, zapisywanie na nośnikach danych i w pamięci komputerów; (c) Usuwanie tj. kasowanie z nośników danych, pamięci komputerów oraz środowisk; 3. Dane osobowe będą przekazywane Podwykonawcy przez Usługobiorcę w Warszawie przy ul. Poleczki nr 33 poprzez nadanie osobom wskazanym przez Podwykonawcę praw dostępu do systemów Usługobiorcy, na których te dane są przetwarzane Fakt każdorazowego przekazania danych osobowych Podwykonawcy przez Usługobiorcę, potwierdza na piśmie upoważniony pełnomocnik Podwykonawcy. 4. Dane osobowe zostaną przekazane przez Usługobiorcę po dostarczeniu mu przez Podwykonawcę wykazu obszarów przetwarzania, o którym mowa w 4 pkt 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), (dalej - Rozporządzenie). Wykaz obszarów przetwarzania będzie aktualizowany przez Podwykonawcę, który w terminie 3 dni po każdej zmianie dostarczy Usługobiorcy nowy wykaz. 2 Zasady przetwarzania powierzonych danych osobowych 1. Usługobiorca jest administratorem danych osobowych w rozumieniu przepisów Ustawy. 2. Stosownie do przepisów Ustawy Usługobiorca powierza, a Podwykonawca przyjmuje do przetwarzania dane osobowych wyłącznie w celu wykonania Umowy, o której mowa w 1 ust 1. 3. Podwykonawca nie jest uprawniony do przekazywania (tzw. podpowierzania) swoim podwykonawcom lub innym osobom danych osobowych uzyskanych od Usługobiorcy w trybie powierzenia 4. Podwykonawca zobowiązuje się wykonać wszelkie czynności wynikające z Umowy powierzenia i Ustawy z najwyższą starannością. 5. W przypadku wystąpienia zagrożeń mogących mieć wpływ na odpowiedzialność Usługobiorcy za przetwarzanie powierzonych danych osobowych Podwykonawca
zobowiązuje się niezwłocznie podjąć działania w celu ich usunięcia oraz natychmiast zawiadomić o nich Usługobiorcę. 6. W przypadku wytoczenia przeciwko Usługobiorcy przez osobę trzecią powództwa opartego na twierdzeniu, że przetwarzanie danych osobowych nastąpiło z naruszeniem powszechnie obowiązujących przepisów prawa Podwykonawca zobowiązuje się do poniesienia konsekwencji finansowych zapadłego wyroku sądowego. 3 Zabezpieczenie powierzonych danych osobowych 1. Podwykonawca oświadcza, że będzie przetwarzał dane osobowe przy użyciu urządzeń i systemów informatycznych zapewniających wysoki poziom bezpieczeństwa, o którym mowa w załączniku do Rozporządzenia. 2. Podwykonawca zobowiązuje się spełnić warunki w tym podjąć środki zabezpieczające powierzone dane, o których mowa w art. 36-39 Ustawy oraz spełnić wymagania, o których stanowi art. 39a Ustawy. W szczególności zobowiązuje się do: 1) zapewnienia kontroli nad prawidłowością przetwarzania danych osobowych, 2) zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych, a w szczególności zabezpieczenia danych osobowych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem, 3) dopuszczenia do obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład służących do przetwarzania danych osobowych wyłącznie osób posiadających wydane przez niego upoważnienie, 4) prowadzenia aktualnej ewidencji osób upoważnionych do przetwarzania powierzonych danych osobowych, 5) zapewnienia, aby osoby upoważnione do przetwarzania danych osobowych zachowały je w tajemnicy, również po zakończeniu realizacji Umowy, między innymi poprzez poinformowanie ich o prawnych konsekwencjach naruszenia poufności danych i wykorzystania ich niezgodnie z przeznaczeniem oraz odebranie od tych osób oświadczeń o zachowaniu w tajemnicy tych danych, 6) sporządzenia i aktualizacji dokumentacji, o której stanowią przepisy 3 Rozporządzenia. 4 Nadzór nad wykonywaniem Umowy powierzenia 1. Usługobiorca jest uprawniony do kontrolowania sposobu wykonywania Umowy powierzenia przez Podwykonawcę. Ponadto, Usługobiorca ma prawo kontrolowania, czy Podwykonawca przetwarzając powierzone dane osobowe przestrzega przepisów Ustawy i wydanych do niej przepisów rozporządzeń w zakresie, w jakim ewentualne naruszenie tych przepisów mogłoby prowadzić do ponoszenia odpowiedzialności przez Usługobiorcę w tym, zagrażało bezpieczeństwu powierzonych danych osobowych lub naruszało prawa osób trzecich.
2. W celu wykonania kontroli upoważnieni pracownicy Usługobiorcy mają prawo: 1) wstępu do obszarów przetwarzania danych (m.in. pomieszczeń), w których jest przetwarzany zbiór danych, oraz w których przetwarzane są dane poza zbiorem i przeprowadzania niezbędnych czynności kontrolnych, 2) żądania złożenia pisemnych i ustnych wyjaśnień w celu ustalenia stanu faktycznego, 3) przeprowadzania oględzin urządzeń, nośników oraz systemów informatycznych służących do przetwarzania powierzonych danych, 4) uczestniczenia w procesie wdrożenia i migracji danych. 3. Z czynności kontrolnych sporządza się protokół, którego jeden egzemplarz doręcza się kontrolowanemu. 4. Podwykonawca zapewnia możliwość niezwłocznego przeprowadzenia czynności kontrolnych przez Usługobiorcę w każdym z obszarów przetwarzania powierzonych danych osobowych. W dniach i godzinach wykonywania pracy u Podwykonawcy, osoby uprawnione do przeprowadzenia kontroli mają wstęp do obszarów przetwarzania na ustne żądanie skierowane do osób zapewniających ochronę fizyczną wraz z okazaniem upoważnienia do kontroli. 5. W przypadku ujawnienia okoliczności uznanych przez Usługobiorcę za uchybienia w zakresie wykonywania Umowy powierzenia lub Ustawy, Podwykonawca zobowiązuje się do ich usunięcia w wyznaczonym terminie. W razie niezastosowania się przez Podwykonawcę do wydanych mu poleceń, Usługobiorca może naliczyć karę umowną w wysokości 20.000 zł (słownie: dwadzieścia tysięcy złotych) za każdy przypadek stwierdzonej nieprawidłowości. 6. Jeżeli podobne nieprawidłowości zostaną ponownie ujawnione Usługobiorca może naliczyć karę umowną w wysokości określonej w ust. 5, bez wyznaczania terminu do ich usunięcia. 7. W przypadku wymierzenia kary umownej, Usługobiorca może według własnego wyboru: 1) potrącać karę umowną z łącznego wynagrodzenia za wykonanie Umowy, 2) skorzystać z zabezpieczenia należytego wykonania Umowy, 3) wezwać Podwykonawcę do zapłaty kary umownej, w terminie 14 dni od daty otrzymania pisemnego wezwania do jej zapłaty. 5 Przetwarzanie powierzonych danych osobowy po wygaśnięciu Umowy powierzenia 1. Umowa powierzenia wygasa z dniem wykonania, rozwiązania lub odstąpienia od Umowy, o której mowa w 1 ust. 1. 2. W przypadku wystąpienia okoliczności, o których mowa w ust. 1 Podwykonawca zobowiązuje się niezwłocznie, nie później niż w terminie 14 dni, trwale usunąć wszelkie powierzone dane osobowe w tym, skutecznie usunąć je z nośników elektronicznych pozostających w jego dyspozycji. 3. Powierzenie przetwarzania danych trwa do upływu wyżej wskazanego terminu.
6 Wykonywanie Umowy powierzenia 1. Niezależnie od prawa do kary umownej, o której mowa w 4 ust. 5 lub ust. 6, w przypadku poniesienia przez Usługobiorcę szkody związanej z przetwarzaniem przez Podwykonawcę powierzonych danych osobowych, Usługobiorca może dochodzić odszkodowania na zasadach ogólnych Kodeksu cywilnego. 2. Wynagrodzenie z tytułu wykonania Umowy powierzenia zawarte jest w wynagrodzeniu przewidzianym dla Usługodawcy w art. 6 ust. 1 Umowy. 7 Postanowienia końcowe 1. Wszelkie zmiany i uzupełnienia Umowy powierzenia dokonywane będą w formie pisemnej pod rygorem nieważności. 2. W sprawach nieuregulowanych Umową powierzenia stosuje się postanowienia Umowy o której jest mowa w 1 ust. 1. W przypadku sporów wynikających z realizacji Umowy powierzenia strony poddają je rozstrzygnięciu przez sąd właściwy ze względu na siedzibę Usługobiorcy. 3. Umowę powierzenia sporządzono w pięciu jednobrzmiących egzemplarzach trzy dla Usługobiorcy i dwa dla Podwykonawcy. USŁUGOBIORCA PODWYKONAWCA..........................................