Umowa o powierzenie przetwarzania danych

[Wzór umowy powierzenia przetwarzania danych osobowych]
Umowa powierzenia przetwarzania danych osobowych
zawarta w Warszawie w dniu ____________ 2014 r. pomiędzy
Teatrem Wielkim – Operą Narodową, z siedzibą w 00-950 Warszawie przy Placu Teatralnym 1, w imieniu
i na rzecz którego działają:
____________ - ____________
zwanym w dalszej części niniejszej umowy „Powierzającym”,
a
*[Imię,
nazwisko],
przedsiębiorcą,
prowadzącym/cą
działalność
gospodarczą
pod
firmą
________________, z siedzibą w________________ pod adresem ____________________(status
wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej z dnia zawarcia Umowy:
„aktywny”)
REGON_______________ NIP____________________, zwanym/ną dalej „Wykonawcą”
*wspólnie prowadzącymi działalność jako spółka cywilna, pod firmą __________________, z siedzibą
_______________, pod adresem __________________,
REGON ________________, NIP ________________
zwanym/ną dalej „Wykonawcą”
* [Firma] z siedzibą w ___________________________, której akta rejestrowe przechowuje Sąd
Rejonowy _______________, pod nr KRS:_______________,
REGON ________________, NIP ___________________, o kapitale zakładowym w wysokości
________, wpłaconym w wysokości _________________*
w imieniu i na rzecz której/-ego działają:
___________________________ - ___________________________
___________________________ - ___________________________
zwanym/ną dalej „Wykonawcą”
zwanymi dalej każda z osobna Stroną lub łącznie Stronami
*w zależności od formy działalności Wykonawcy należy wybrać odpowiednią opcję. Jeżeli Wykonawcę
reprezentuje pełnomocnik należy powołać dokument pełnomocnictwa. W przypadku prowadzenia
działalności jako spółka cywilna, należy podać dane wszystkich wspólników oraz dane spółki.
W związku z zawarciem przez Strony w dniu _______r. ________ umowy nr________, której
przedmiotem jest wykonanie i wdrożenie przez Wykonawcę na rzecz Powierzającego systemu
informatycznego służącego do zarządzania, archiwizacji i prezentowania zdigitalizowanych treści
w Teatrze Wielkim – Operze Narodowej, Strony postanawiają, co następuje:
§ 1.
Użyte w niniejszej umowie określenia oznaczają:
1) Ustawa - ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
2) Rozporządzenie - rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29
kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków
technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne
służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024);
1
3) dane osobowe - dane osobowe, w rozumieniu Ustawy, obejmujące dane osobowe osób
związanych z Teatrem Wielkim – Operą Narodową na przestrzeni lat;
4) administrator danych osobowych - organ, jednostka organizacyjna, podmiot lub osoba, o których
mowa w art. 3 Ustawy, decydujące o celach i środkach przetwarzania danych osobowych;
5) przetwarzanie danych osobowych - jakiekolwiek operacje wykonywane na danych osobowych,
takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i
usuwanie, w zakresie niezbędnym do wykonania przedmiotu Umowy;
6) pracownik - osobę świadczącą pracę na podstawie stosunku pracy lub dowolnej innej umowy
cywilnoprawnej;
7) Umowa zasadnicza - umowa zawarta przez Strony w dniu _______r. ________ nr________,
której przedmiotem jest wykonanie i wdrożenie przez Wykonawcę na rzecz Powierzającego
systemu informatycznego służącego do zarządzania, archiwizacji i prezentowania
zdigitalizowanych treści w Teatrze Wielkim – Operze Narodowej, zwanego Systemem Prezentacji
i Wyszukiwania Treści - SPWT;
8) umowa powierzenia – niniejsza umowa.
§ 2.
1. Na podstawie art. 31 Ustawy, Powierzający, jako administrator danych osobowych, powierza
Wykonawcy przetwarzanie danych osobowych, w imieniu i na rzecz Powierzającego na warunkach
opisanych w Umowie.
2. Umowa nie upoważnia Wykonawcy do dalszego powierzenia przetwarzania powierzonych do
przetwarzania danych osobowych, w imieniu i na rzecz Powierzającego, innym podmiotom.
§ 3.
1. Powierzający powierza Wykonawcy przetwarzanie danych osobowych wyłącznie w celu realizacji
przedmiotu Umowy zasadniczej.
2. Powierzający powierza Wykonawcy przetwarzanie powierzonych do przetwarzania danych
osobowych na czas obowiązywania Umowy zasadniczej.
3. Maksymalny zakres danych osobowych powierzonych Wykonawcy do przetwarzania został
określony w Załączniku nr 1 do Umowy*.
4. Roszczenie o wynagrodzenie Wykonawcy z tytułu przetwarzanie danych osobowych w ramach
niniejszej umowy powierzenia jest zaspokojone w ramach wynagrodzenia z Umowy zasadniczej.
5. Wykonawca ponosi odpowiedzialność, tak wobec osób trzecich, jak i wobec Powierzającego, za
szkody powstałe w związku z nieprzestrzeganiem art. 36-39a ustawy oraz za przetwarzanie
powierzonych do przetwarzania danych osobowych niezgodnie z Umową.
§ 4.
1. Wykonawca zobowiązuje się do przetwarzania powierzonych do przetwarzania danych osobowych
zgodnie z przepisami Ustawy i Rozporządzenia.
2. Przed rozpoczęciem przetwarzania powierzonych do przetwarzania danych osobowych, Wykonawca
zobowiązuje się zastosować środki techniczne i organizacyjne zapewniające właściwą ochronę tych
danych, w szczególności zabezpieczające powierzone do przetwarzania dane osobowe przed ich
2
udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieupoważnioną, uszkodzeniem
lub zniszczeniem.
3. Wykonawca ograniczy dostęp do powierzonych do przetwarzania danych osobowych, wyłącznie do
pracowników posiadających upoważnienie do przetwarzania powierzonych do przetwarzania danych
osobowych wydane przez Powierzającego.
4. Wykonawca przekaże Powierzającemu wykaz pracowników, których wyznaczy do przetwarzania
danych osobowych powierzonych przez Powierzającego.
5. Powierzający wyda pracownikom Wykonawcy, o których mowa w ust. 4, upoważnienia, o których
mowa w ust. 3.
6. Wydanie upoważnień, o których mowa w ust. 5, nastąpi po zapoznaniu się pracowników Wykonawcy,
z obowiązującymi u Powierzającego przepisami w zakresie ochrony danych osobowych.
§ 5.
1. Wykonawca będzie stale nadzorował swoich pracowników, w zakresie zabezpieczenia powierzonych
do przetwarzania danych osobowych.
2. Wykonawca zobowiąże swoich pracowników do zachowania powierzonych do przetwarzania danych
osobowych i sposobów ich zabezpieczenia w poufności, także po ustaniu zatrudnienia u Wykonawcy.
3. Wykonawca zobowiąże swoich pracowników do przestrzegania następujących zasad postępowania z
dokumentami zawierającymi powierzone do przetwarzania dane osobowe:
1) pracowania jedynie z dokumentami niezbędnymi do wykonania obowiązków wynikających
z realizacji Umowy zasadniczej;
2) nie tworzenia kopii dokumentów, chyba, że jest to niezbędne do należytego wykonania
Umowy zasadniczej.
4. Niezwłocznie po upływie terminu, o którym mowa w § 3 ust. 2 umowy powierzenia, Wykonawca
przekaże Powierzającemu pisemne oświadczenie, w którym potwierdzi, że nie posiada już żadnych
danych osobowych, których przetwarzanie zostało mu powierzone na podstawie niniejszej Umowy.
§ 6.
1. Wykonawca niezwłocznie poinformuje Powierzającego o:
1) wszelkich przypadkach naruszenia obowiązków Wykonawcy dotyczących ochrony powierzonych
do przetwarzania danych osobowych, naruszenia tajemnicy tych danych osobowych lub ich
niewłaściwego wykorzystania;
2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych
osobowych prowadzonych w szczególności przez Generalnego Inspektora Ochrony Danych
Osobowych, policję lub sąd.
2. Wykonawca zobowiązuje się do udzielenia Powierzającemu, na każde jego żądanie, informacji na
temat przetwarzania powierzonych do przetwarzania danych osobowych.
3. Wykonawca umożliwi Powierzającemu dokonywanie kontroli zgodności przetwarzania powierzonych
do przetwarzania danych osobowych z Ustawą, Rozporządzeniem lub umową powierzenia – w
miejscach, w których są one przetwarzane. Powierzający zastrzega sobie prawo przeprowadzania w
siedzibie Wykonawcy, kontroli o której mowa w niniejszym ustępie, w przypadku gdy Wykonawca
zdalnie wykonywał czynności będące przedmiotem Umowy zasadniczej. Pisemne zawiadomienie o
zamiarze przeprowadzenia kontroli powinno być przekazane Wykonawcy co najmniej 7 dni
kalendarzowych przed dniem rozpoczęcia kontroli.
3
4. Wykonawca jest zobowiązany zastosować się do zaleceń Powierzającego dotyczących poprawy
jakości zabezpieczenia powierzonych do przetwarzania danych osobowych oraz sposobu ich
przetwarzania, wynikających z kontroli przeprowadzonych na podstawie ust. 3 protokołem.
§7
1. Wszelkie zmiany niniejszej umowy wymagają formy pisemnej pod rygorem nieważności.
2. W sprawach nieuregulowanych w niniejszej umowie mają zastosowanie przepisy Ustawy,
Rozporządzenia oraz Kodeksu Cywilnego.
3. Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
________________
________________
Załącznik nr 1 - Maksymalny zakres danych osobowych powierzonych Wykonawcy do przetwarzania*
Powierzający
Wykonawca
*do uzupełnienia po zawarciu umowy zasadniczej
4