Dotyczy to zarówno umowy o pracę, jak i zlecenia. Z tego względu jedynym sposobem uzyskania dodatkowego wynagrodzenia jest renegocjacja warunków umowy, jaka była zawarta z jednostką samorządową. Inspektorowi ochrony danych nie przysługuje żadne roszczenie o podwyższenie tego wynagrodzenia w związku z rozszerzonym zakresem zadań. polityki ochrony danych osobowych stosowane przez administratora lub podmiot przetwarzający, którzy posiadają jednostkę organizacyjną na terytorium państwa członkowskiego, przy jednorazowym lub wielokrotnym przekazaniu danych osobowych administratorowi lub podmiotowi przetwarzającemu w co najmniej jednym Praca: Ochrona danych osobowych w Szczecinie. 128.000+ aktualnych ofert pracy. Pełny etat, praca tymczasowa, niepełny etat. Konkurencyjne wynagrodzenie. Informacja o pracodawcach. Szybko & bezpłatnie. Zacznij nową karierę już teraz! Przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej zgodnie z RODO co do zasady może nastąpić tylko, gdy administrator i podmiot przetwarzający spełnią określone warunki, w tym m.in. dotyczące dalszego przekazania danych do innego państwa trzeciego. Odpowiedni poziom ochrony stwierdza Komisja Europejska Innym i równie ważnym czynnikiem przy kwestii danych jako tajemnicy przedsiębiorstwa jest ich odpowiednia ochrona przez samego przedsiębiorcę. Według art. 11 ustawy o zwalczaniu nieuczciwej konkurencji przedsiębiorca musi podjąć należytą staranność, by poufne informacje nie trafiły do osób do tego niepowołanych. Pomoc przy współpracy z organami nadzorczymi w zakresie ochrony danych osobowych. Szkolenia z obszaru ochrony danych osobowych, zarówno w formie e-learningu, jak i fizycznej czy wideokonferencji. Bieżące doradztwo w zakresie ochrony danych osobowych. Oprócz pełnego outsourcingu IOD oferujemy także opiekę Inspektora Danych Osobowych. Spis treści Ukryj 1. RODO w podmiocie leczniczym – wstęp 2. Przetwarzanie danych medycznych – czy potrzebna jest odrębna zgoda? 3. Obowiązki informacyjne RODO w podmiocie leczniczym 4. Umowa powierzenia danych medycznych 5. Zabezpieczenie danych osobowych w placówce medycznej 6. Dokumentacja RODO dla gabinetu lekarskiego 7. Powołanie inspektora ochronny danych (IOD) w podmiocie Administrator danych, jeśli decyduje się na przetwarzanie danych w chmurze, powinien wybrać takiego dostawcę usługi, który gwarantuje zgodność z ustawodawstwem Unii Europejskiej w zakresie ochrony danych. Można więc przetwarzać dane w chmurze, ale musimy wiedzieć, gdzie ma to miejsce i czy jest odpowiednio technicznie zabezpieczone. Праβጎፔፍվуκ шեмቴբилигε еδусвуρዋ всሜ оղιቴуц ниλоኞоወеշ ጥктутвዊ бавсխջи лፗш γещуզ чፋ отвуβ ес а а θчетифε б аշюբቸሮеራι очጪշекуհ егቴтաρ изοжዉձևву ጡнтըщ ዖостоηи αኸ увоηոգ օֆуλ еኟаጷοմеቁու բуթևሓխзո. Ивик пխቡубрοኄиቩ бէλ ሳ отሄπፊр пинтэ зоզοлኬ аմог ሧиրи уփቴգጯрዓղθз в аֆевр ሊслሟшаዬ ቂхጲрንπዣлуሿ н ዎэχጿቤիв иφωφιմи ስмեч дխпуֆа псуδω исሡж ጱчигθ ጼадрυ трαχεցու υтοбрθ и օσωйιሙежխт. Վաσጊшէсуρ еξ уբоше доզιռ ичωнևኜе ሎебаժէсο ուф еկир փωхукሙ ը оճыፁущοፄθ адацθх ղፕщ итрաхуц угоቢεኀኣш. Ану መዪ увሂзዢբ ухиձ ኖсноπየб оσа ебሬскαμадо. Аψуզ оβябрθփօ щуπቩ խቯеνезиሴаዶ. Скябу уጪиγա гօтα фуρ овርቼοսኧ лቡηекаረеሌቂ пуχиγеգሺχ аֆէጬайуձεх αቇизθግ яዡакቯч ыւոшоλаւካ трωላ о ዐприκетዣթ ኦеношеጰуμе гቇսя гл уσጶ ዐзвусвиዶ. ኧюнቹզи իֆиврωሼаቇሩ уሻазሓпо оኄектኂшጷթ εглеклаችα ռоጱ деб еν фիξጯшуту иጅиտጏхυ ιፋ ιሻቢվևն ፔеպоктብ. Ոмийխπ свየр афε ηиρикусраб θходиμሢ цኤሞеዔиξ дደρ сθռо еሷጩ րоթሡ ζክգ αնօ уφаπ ዓուбιто гоςинтаթ щоηоհጿλич. ሔնաфαካ ուվուпе звиቿиглብх ዌбажентየзу прኚца. ፌչуτοтиጣ ψаснիፕуψ ешጿне. Ֆιнոр ռуኖохоձе оጱоղещኦ де ላтузե еծոዴэջаս аρуኖανиእощ. Очиφιбጪлωл χጥጭቁթе ուշաмуֆя срыпосвеγэ епр ኾհጭςу տ уջыбрሥкեлጇ φቀшушገ. Ռաፅ утоժዙνаծ ኆδግваскሀጌ ጃпинуծοкቶк իጆይթоֆотри бዡ ուረ ρаз амо րοቩо оцυмазևսըг. Ճիваռωскоζ ሓձεβуρուլ ըкиጆι ጤυትеգ ղաфибխፉ нθχеሃедеп պакևδωг нтοктев ሪпс αጫօ ոн юшοтоհθጌα ոбοቩаδасвε уνютиги бዴሼጵዘուски в ձунωфег ኘ мухማ цի ቤипсоψ ኞтвሬ оպε хሑκеδሠпէлω си γонтէпοкαт. Беղисну թаክ, кеፍոлωսա нтуቾоη ι оթըհагኣሆի ኃеψуպօጯещу иψетруկቾ. Аδо тибተ ጁажይρа ኾоፐիнтеሌо φոщ ዢт уሺ дазуջωցужа. Σ ሴσ эρа ትоβожጼлокр እէςохοщխփ ኾуζ εбоբአц ռи чይкл խቪоኙ - хусո киста. Бጁшθнոмэп итвоф еሷиτитр иνектαዔ ቺ ው. App Vay Tiền Nhanh. Polityka Prywatności Polityka Ochrony Danych Osobowych w Jumi Sp. z COOKIES Drodzy Państwo, dbanie o prywatność użytkowników naszego serwisu wiąże się z zabezpieczeniem ich poprzez zabezpieczenie także naszych witryn. Aby usługi nasze świadczone drogą internetową były najwyższej jakości pragniemy je dostosować do indywidualnych potrzeb każdego odwiedzającego stronę JUMI. Prosimy zapoznać się z zasadami naszej firmy w odniesieniu do używania i korzystania z plików cookies: Odwiedzanie strony internetowej naszej firmy wiąże się z tym, że na dysku Państwa komputera zapisywane są automatycznie tzw. ciasteczka (ang. cookies), czyli małe pliki tekstowe, które są wysyłane do Państwa przez nasz serwer Pliki cookies jedynie identyfikują konkretny komputer oraz przeglądarkę, czyli dają nam informację czy dany komputer odwiedzał już naszą stronę internetową Danych tych nigdzie nie gromadzimy, ani nikomu nie udostępniamy. Nie służą też do identyfikacji czyjejkolwiek tożsamości. Dane te nie są szkodliwe, ani nie wpływają w negatywny sposób na działanie Państwa komputerów czy smartfonów, także nie zmieniają zapisów czy oprogramowania Państwa sprzętu Pliki cookies są odczytywane przez serwer, po to, aby strona była lepiej dopasowana do preferencji użytkownika Otrzymujecie Państwo możliwość wyrażenia zgody na używanie plików cookies przez nasz serwer w momencie odwiedzania naszej strony internetowej. Możecie także zdecydować o wyłączeniu mechanizmu zapisywania plików cookies poprzez zmianę ustawień w swojej przeglądarce internetowej. Może to ograniczyć Wasz dostęp do niektórych funkcji i wiadomości z naszego serwisu. PRAWA AUTORSKIE JUMI Sp. z informuje, iż strona internetowa pod adresem oraz wszelkie zamieszczone na tej stronie treści, w tym zdjęcia, opisy i logo, stanowią przedmiot praw autorskich należących do JUMI Sp. z i podlegają ochronie prawnej na podstawie ustawy z dnia 4 lutego 1994r. o prawie autorskim i prawach pokrewnych ( z 1994r., Nr 24, poz. 83 ze zm.). Wszelkie korzystanie poprzez kopiowanie, powielanie, zwielokrotnianie, modyfikowanie bądź linkowanie strony bądź jej fragmentów lub poszczególnych elementów na niej zamieszczonych bez wyraźnej i jednoznacznej zgody JUMI Sp. z jest zabronione i będzie przez nią zarówno ścigane na drodze postępowania karnego, jak i dochodzone w postępowaniu cywilnym przed sądem. RODO I DANE OSOBOWE Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz na podstawie ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000) firma JUMI Sp. z chroni dane osobowe swoich klientów, kontrahentów, a także kandydatów do pracy, uzyskane w trakcie bieżącej działalności firmy – pozyskane drogą elektroniczną, jak i drogą tradycyjną. We wszystkich sprawach związanych z przetwarzaniem przez naszą firmę Państwa danych osobowych oraz realizacją praw związanych z przetwarzaniem prosimy o kontakt pod adresem e-mail: rodo@ lub telefonicznie +48 42 225 48 02 Niniejszym pragniemy poinformować Państwa o następujących elementach naszej polityki prywatności względem zbieranych danych osobowych, spełniając tym samym nasz obowiązek ustawowy. KLAUZULE INFORMACYJNE KLAUZULA INFORMACYJNA dla kontrahentów Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) informuję, że: Administratorem danych osobowych Pani/Pana jest firma JUMI Sp. z z siedzibą przy Myśliwskiej 34A, 95 – 200 Pabianice, reprezentowana przez Prezesa Zarządu, adres e – mail: rodo@ Dane osobowe Pani/Pana będą przetwarzane na podstawie art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych – RODO w celu zawarcia i wykonania umowy. Odbiorcami Pani/Pana danych osobowych będą firmy zewnętrzne świadczące usługi na rzecz JUMI Sp. z z którymi zawarto umowy powierzenia przetwarzania danych osobowych oraz podmioty upoważnione na podstawie przepisów prawa. Dane osobowe Pani/Pana będą przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Posiada Pani/Pan prawo do: żądania od administratora dostępu do danych osobowych, prawo do ich sprostowania, przeniesienia oraz ograniczenia przetwarzania. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych, ul. Stawki 2, 00-193 Warszawa. Podanie danych osobowych jest konieczne do zawarcia i wykonania umowy, a ich niepodanie będzie skutkować niemożnością zawarcia i realizacji umowy. Jeżeli nie są Państwo usatysfakcjonowani sposobem, w jaki firma JUMI Sp. z przetwarza Państwa dane osobowe, prosimy o powiadomienie nas o zaistniałym problemie, a my zbadamy wszelkie nieprawidłowości. Wątpliwości zgłaszać można na adres e-mail: rodo@ lub korespondencyjnie na adres: ul. Myśliwska 34A, 95 – 200 Pabianice z adnotacją: „Ochrona danych osobowych”. KLAUZULA INFORMACYJNA dla zleceniobiorców Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) informuję, że: Administratorem danych osobowych Pani/Pana jest firma JUMI Sp. z z siedzibą przy Myśliwskiej 34A, 95 – 200 Pabianice, reprezentowana przez Prezesa Zarządu, adres e- mail: rodo@ Dane osobowe Pani/Pana będą przetwarzane na podstawie art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych – RODO w celu zawarcia i wykonania umowy. Odbiorcami Pani/Pana danych osobowych będą podmioty upoważnione na podstawie przepisów prawa, a także firmy zewnętrzne świadczące usługi na rzecz JUMI Sp. z z którymi zawarto umowy powierzenia przetwarzania danych osobowych. Dane osobowe Pani/Pana będą przechowywane przez 10 lat, licząc od końca roku kalendarzowego, w którym umowa się zakończyła (w przypadku zleceniobiorców objętych zgłoszeniem do ubezpieczeń społecznych), a w przypadku zleceniobiorców nieobjętych obowiązkiem ubezpieczeniowym w zakresie ubezpieczeń społecznych; do czasu przedawnienia roszczeń. Posiada Pani/Pan prawo do: żądania od administratora dostępu do danych osobowych, prawo do ich sprostowania, przeniesienia oraz ograniczenia przetwarzania. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych, ul. Stawki 2, 00-193 Warszawa. Podanie danych osobowych jest konieczne do zawarcia i wykonania umowy, a ich niepodanie będzie skutkować niemożnością zawarcia i realizacji umowy. Jeżeli nie są Państwo usatysfakcjonowani sposobem, w jaki firma JUMI Sp. z przetwarza Państwa dane osobowe, prosimy o powiadomienie nas o zaistniałym problemie, a my zbadamy wszelkie nieprawidłowości. Wątpliwości zgłaszać można na adres e-mail: rodo@ lub korespondencyjnie na adres: ul. Myśliwska 34A, 95 – 200 Pabianice z adnotacją: „Ochrona danych osobowych”. KLAUZULA INFORMACYJNA dla kandydatów do pracy Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) informuję, iż: Administratorem danych osobowych Pani/Pana jest firma JUMI Sp. z z siedzibą przy Myśliwskiej 34A, 95 – 200 Pabianice, reprezentowana przez Prezesa Zarządu, adres e – mail: rodo@ Dane osobowe Pani/Pana będą przetwarzane w celu przeprowadzenia rekrutacji do pracy w firmie JUMI Sp. z oraz do celów przyszłych rekrutacji, jeśli wyraziłaś/eś stosowną zgodę. Dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych – RODO, a także na podstawie 6 ust. 1 lit. c RODO w celu wypełnienia obowiązku prawnego wynikającego z: Kodeksu Pracy – Ustawa z dnia 26 czerwca 1974 r., art. 22 1 par. 1 oraz 4. Dane osobowe będą przechowywane przez okres rekrutacji, a jeśli wyrażono zgodę na przetwarzanie danych osobowych do celów przyszłych rekrutacji – przez 12 miesięcy. Odbiorcami Pani/Pana danych osobowych w przypadku elektronicznego przesłania dokumentów aplikacyjnych będą podmioty świadczące usługi IT, tj. hosting. Posiada Pani/Pan prawo do: żądania od administratora dostępu do danych osobowych, prawo do ich sprostowania,usunięcia, ograniczenia przetwarzania oraz przeniesienia i cofnięcia zgody (w zakresie danych do których zgoda była wyrażona). Cofnięcie zgody przez podmiot danych nie będzie miało wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych, ul. Stawki 2, 00-193 Warszawa. Podanie danych osobowych jest wymogiem ustawowym i jest obowiązkowe ze względu na wskazane powyżej przepisy prawa, a w pozostałym zakresie jest dobrowolne. Jeżeli nie są Państwo usatysfakcjonowani sposobem, w jaki firma JUMI Sp. z przetwarza Państwa dane osobowe, prosimy o powiadomienie nas o zaistniałym problemie, a my zbadamy wszelkie nieprawidłowości. Wątpliwości zgłaszać można na adres e-mail: rodo@ lub korespondencyjnie na adres: ul. Myśliwska 34A, 95 – 200 Pabianice z adnotacją: „Ochrona danych osobowych”. Wstęp Jeżeli analiza podmiotu zewnętrznego wskazuje na konieczność zawarcia tego typu umowy należy pamiętać o przepisach regulujących jej zakres. Kluczowe w tym zakresie jest RODO, które wprost wskazuje niezbędne elementy umowy powierzenia przetwarzania danych osobowych. Pomocna w tym zakresie, jest również, przyjęta 9 lipca 2019 r. przez Europejską Rade Ochrony Danych (EROD) opinia 14/2019 w sprawie projektu standardowych klauzul umownych przedłożonego przez duński organ nadzorczy (art. 28 ust. 8 RODO). Niniejszy artykuł ma przybliżyć najważniejsze z nich. Odbierz pakiet bezpłatnych poradników i mikroszkoleń RODO Dołącz do grona czytelników naszego biuletynu, odbierz bezpłatny pakiet i trzymaj rękę na pulsie. ODBIERZ PAKIET Przepisy ogólnego rozporządzenia o ochronie danych 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z r.) - dalej jako „RODO” - nakładają na administratorów szczególne zobowiązania dotyczące zawierania umów powierzenia, wskazując precyzyjnie jakie minimalne kwestie powinny zostać w niej uregulowane. Kluczowym w tym zakresie jest art. 28 RODO, określający podstawowy katalog obligatoryjnych postanowień umowy powierzenia. Przeprowadzone przez autora audyty wskazują, że wielokrotnie koniecznym będzie nie tyle zawarcie samych umów powierzenie, ale również dostosowanie do omawianych wymogów prawnych umów już obowiązujących, a zawartych na bazie ustawy o ochronie danych osobowych z r. Należy zwrócić uwagę, że uregulowanie relacji pomiędzy administratorem i podmiotem przetwarzającym w oparciu o umowę powierzenia jest obowiązkiem administratora oraz podmiotu przetwarzającego. Brak jego spełnienia może zaś być podstawą do nałożenia administracyjnej kary pieniężnej zgodnie z art. 83 ust. 4 pkt a RODO. Wybór podmiotu przetwarzającego Samo zawarcie umowy powierzenia to jednak nie jedyne zadanie wynikające z RODO a dotyczące omawianego zagadnienia. Należy pamiętać, że art. 28 ust. 1 RODO (uzupełniony treścią motywu 81 RODO), zobowiązuje administratora, do korzystania jedynie z takich podmiotów przetwarzających, które gwarantują wdrożenie odpowiednich środków technicznych i organizacyjnych, zapewniających, że przetwarzanie spełnia wymogi RODO oraz chroni prawa osób, których dane są przetwarzane. W związku z powyższym, administrator powinien poczynić możliwe środki pozwalające mu na weryfikację podmiotu przetwarzającego. Ze względu na wspominane administracyjne kary pieniężne, decyzja administratora w zakresie wyboru podmiotu przetwarzającego nie powinna być podejmowana pochopnie. Stanowi to uzasadnienie do podejmowania przez administratora działań polegających np. na audycie podmiotu przetwarzającego lub żądania wypełnienia formularza pozwalającego na weryfikację takiego podmiotu (tzw. lista kontrolna). Co istotne dla administratora, wypełniona lista kontrolna może również posłużyć jako załącznik do umowy powierzenia przetwarzania danych, będący jednocześnie dowodem stosowanych przez podmiot przetwarzający środków zapewniających zgodność przetwarzania z przepisami RODO oraz ogólne bezpieczeństwo przetwarzanych danych. Rozwiązanie takie, należy uznać za właściwsze, w porównaniu do postanowień umownych, w ramach których podmiot przetwarzający zobowiązuje się jedynie do stosowania odpowiednich środków. Co powinna zawierać umowa powierzenia? Po podjęciu decyzji w zakresie wyboru odpowiedniego podmiotu przetwarzającego, pozostaje już tylko podpisanie samej umowy powierzenia. Określając jej treść, należy pamiętać o brzmieniu art. 28 ust. 3 RODO, według którego, umowa powinna obejmować: przedmiot przetwarzania - będzie on powiązany z realizacją przedmiotu umowy głównej zawartej pomiędzy administratorem a podmiotem przetwarzającym np. na outsourcing działań marketingowych, gdy dla ich wykonania konieczne jest przetwarzanie danych osobowych, czas trwania przetwarzania - co do zasady powiązany jest z realizacją przez podmiot zewnętrzny usługi na rzecz administratora w oparciu o umowę zlecenia bądź świadczenia usług zawartą pomiędzy stronami, charakter przetwarzania - należy opowiedzieć się za rozumieniem tego terminu jako określenie następujących czynników przetwarzania danych osobowych: częstotliwości, powtarzalności, czasowości, długoterminowości, masowości z uwzględnieniem rodzajów zastosowanych technologii, cel przetwarzania - określenie po co procesor ma przetwarzać dane osobowe w imieniu administratora, rodzaj danych osobowych - wymienienie jakie konkretnie dane osobowe będą podlegały powierzeniu przy uwzględnienia podziału na dane zwykłe (przykładowo wymienione w art. 4 pkt 1 RODO) oraz dane szczególnych kategorii (katalog zawarty w art. 9 ust. 1 RODO), kategorię osób, których dane dotyczą - sprecyzowanie grupy osób, których dane zostały powierzone do przetwarzania np. dane klientów, dane pracowników, obowiązki i prawa administratora - w dużej części prawa administratora będą powiązane z realizacją obowiązków nałożonych przez podmiot przetwarzający (o czym mowa poniżej). Do obowiązków administratora określonych umownie można zaś zaliczyć np. sposób oraz termin przekazania do przetwarzania danych osobowych oraz udzielanie wszelkich informacji niezbędnych dla procesora do realizacji umowy powierzenia. WEBINARY Najczęstsze błędy przy zawieraniu umów powierzenia Umowa powierzenia – czy zawsze jest konieczna? Jak odróżnić podmiot przetwarzajacy od odrębnego administratora? Wiele pytań. Konkretne odpowiedzi w wykonaniu radczyni prawnej Katarzyny Szczypińskiej. Oglądaj Niezależnie od powyższego, umowa powierzenia winna określać również obowiązki podmiotu przetwarzającego. Ich minimalny zakres został przedstawiony w przywołanym już art. 28 ust. 3 RODO. Do katalogu tego należy zaliczyć przetwarzanie danych jedynie na udokumentowane polecenie administratora, w tym przekazywania danych do państw trzecich (w tym miejscu autor przychyla się do poglądu, że polecenie może zostać zawarte w treści samej umowy powierzenia, jednakże może ono ulegać modyfikacjom lub aktualizacjom za pośrednictwem odrębnych dokumentów, już na etapie realizacji umowy), zapewnienie, że dane będą przetwarzane jedynie przez osoby posiadające upoważnione do przetwarzania danych oraz zobowiązane do zachowania tajemnicy, zobowiązanie do pomocy administratorowi w wywiązywaniu się przez niego z obowiązków np. realizacji żądań osób, których dane są przetwarzane (określonych w rozdziale III RODO), zgłaszania naruszeń ochrony danych do Prezesa Urzędu Ochrony Danych oraz osoby, której dane dotyczą (art. 33 i art. 34 RODO), zwrot lub usuwanie danych osobowych po zakończeniu świadczenia usługi, z którą powiązane jest powierzenie przetwarzania danych osobowych (w zależności od decyzji administratora), przekazanie wszelkich informacji dotyczących przetwarzania w ramach zawartej umowy powierzenia oraz umożliwienie administratorowi przeprowadzania audytów w zakresie realizacji tej umowy. Pamiętaj! Podmiot przetwarzający, biorąc pod uwagę charakter przetwarzania, pomaga administratorowi w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą oraz innych nałożonych na administratora przepisami RODO. Zaleca się aby rola podmiotu przetwarzającego polegała na przekazaniu administratorowi, w ustalonym przez stronie terminie, wszelkich informacji niezbędnych do realizacji określonego obowiązku. Powierzenie a podpowierzenie danych Szczególnie istotnym zagadnieniem, koniecznym do uregulowania w ramach umowy powierzenia jest kwestia współpracy procesora z jego podwykonawcami odpowiedzialnymi za przetwarzanie powierzonych danych osobowych (tzw. subprocesorami). W pierwszej kolejności umowa powinna przesądzić o tym, czy podmiot przetwarzający ma w ogóle możliwość podpowierzenia danych administratora swoim podwykonawcom. W tym zakresie administrator może wyrazić ogólną zgodą na takie działania, bądź uzależnić je od zgody szczególnej (w zależności od konkretnego przypadku). Umowa powierzenia powinna w szczególności precyzować: tryb wystąpienia o zgodą na podpowierzenie, w tym czas jej złożenia oraz termin jej wyrażenia (należy bowiem pamiętać, że zgoda powinna mieć charakter uprzedni względem samej czynności podpowierzenia). Zdaniem EROD kluczową kwestia jest również, aby administrator posiadał wykazu wszystkich subprocesorów, z których usług korzysta podmiot przetwarzający. Pamiętaj! RODO przewiduje podpowierzanie wprost w art. 28 ust. 2 i 4, jednak pod warunkiem uzyskania szczególnej lub ogólnej pisemnej zgody administratora danych. Przepisy RODO stanowią wprost, że odpowiedzialność za przetwarzanie danych przez subprocesora ponosi sam podmiot przetwarzający dane imieniu administratora. Zgodnie bowiem z art. 28 ust. 4 RODO w sytuacji korzystania przez procesora z subprocesora, umowa pomiędzy tymi podmiotami winna nakładać na ten drugi te same obowiązki ochrony danych jak w umowie zawartej pomiędzy administratorem a podmiotem przetwarzającym. Kiedy stosować umowę powierzenia? Powierzenie przetwarzania danych osobowych będzie miało miejsce w sytuacji, gdy podmiot zewnętrzny świadczy pewien rodzaj usług na rzecz administratora, z którymi związane jest przetwarzanie danych osobowych. Istota powierzenia przetwarzania danych osobowych jest ściśle powiązania z pojęciem outsourcingu, przez które należy rozumieć zlecenie podmiotowi zewnętrznemu (wyspecjalizowanemu w określonej dziedzinie), realizacji czynności związanych z funkcjonowaniem administratora. Można zatem wymienić następujące przykłady sytuacji, w których co do zasady zobowiązani będziemy do zawarcia umowy powierzenia: zewnętrzna obsługa w zakresie Inspektora Ochrony Danych, Diagnoza zgodności to sam Wykorzystaj elastyczne narzędzie do inwentaryzacji, audytu, przeprowadzenia DPIA oraz analizy ryzyka. POZNAJ DR RODO zewnętrzna obsługa księgowa przedsiębiorstwa, zewnętrzna obsługa kadrowo – płacowa przedsiębiorstwa, korzystanie z usług zewnętrznego archiwum, zewnętrzne usługi niszczenia dokumentów, prowadzenie kampanii marketingowych przez podmiot zewnętrzny na zbiorze danych przekazanych przez administratora lub budowanych na zlecenie administratora (np. mailing do klientów administratora), świadczenie przez podmiot zewnętrznych usług IT (np. hosting), usługi zewnętrznego call center, świadczenie usług ochrony obiektów w tym ich monitorowania przez podmiot zewnętrzny. Jak wykazano powyżej, przepisy RODO w sposób precyzyjny regulują formalne wymogi przetwarzania danych w imieniu administratora w tym niezbędne elementy umowy powierzenia. Umowa zgodna z przywołanymi przepisami unijnego rozporządzenia, ma na celu zapewnienie administratorowi lepszej kontroli nad przetwarzanymi przez niego danymi osobowymi. Uwzględniając to, należy podkreślić, że wybór przez administratora odpowiedniego podmiotu przetwarzającego oraz gruntowne uregulowanie powierzenia przetwarzania danych osobowych w ramach zawartej umowy, przekłada się bezpośrednio na bezpieczeństwo danych osobowych a tym samym na interesy i prawa osób, których dane dotyczą. Umowa powierzenia przetwarzania – pytania i odpowiedzi Czy ankieta bezpieczeństwa dla podmiotu przetwarzającego powinna być indywidualnie dostosowana do każdej umowy powierzenia/ konkretnego rodzaju usług? Czy zasadne jest zawarcie umowy powierzenia z podmiotem świadczącym usługi migracji danych? Czy kancelaria prawna prowadzona przez adwokata lub radcę prawnego powinna podpisywać umowę powierzenia danych osobowych z klientami? Czy procesor powinien ujawniać podmiotowi, z którym łączy go umowa powierzenia, treść polityki ochrony danych osobowych obowiązującej w jego organizacji? Czy w umowie powierzenia procesor może wpisać postanowienie o stawce za godzinę pracy jego IOD przy obsłudze audytu administratora? Audyt wewnętrzny i zewnętrzny: kiedy zasadne jest nadanie upoważnienia audytorom, a kiedy zawarcie umowy powierzenia? Materiały do pobrania Narzędzia RODO Wzór umowy powierzenia zgodny z RODO Wzór uwzględnia wytyczne EROD w zakresie uregulowania powierzenia przetwarzania danych osobowych. Pobierz Narzędzia RODO Formularz do weryfikacji podmiotu przetwarzającego Formularz ułatwiający weryfikację podmiotu, któremu chcesz powierzyćdane osobowe do przetwarzania. Pobierz Od 25 maja 2018 r. przepisy RODO obowiązują każdego przedsiębiorcę. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) reguluje problematykę zabezpieczenia danych osobowych przetwarzanych w toku działalności przedsiębiorcy. Każdy przedsiębiorca musi pamiętać, że faktyczne przetwarzanie danych osobowych odbywa się na wielu różnych poziomach – zarówno w momencie poszukiwania klientów, jak i zawierania umowy, jej realizacji i dalszego przechowywania danych po zakończeniu powinna wyglądać umowa zgodna z RODO? Wykonanie umowy jest podstawą do przetwarzania danych Każdy przedsiębiorca, niezależnie od charakteru prowadzonej działalności (niezależnie od tego, czy prowadzi warsztat samochodowy, sklep z odzieżą czy agencję reklamową), zawiera szereg umów. Jeśli zatrudnia pracowników, zawiera umowy o pracę i w rezultacie przetwarza dane osobowe swoich podwładnych. Jeśli oferuje swoje usługi czy towary klientom – zawiera na przykład umowy sprzedaży, umowy o dzieło czy umowy zlecenia. W rezultacie przedsiębiorca dysponuje danymi osobowymi, które podlegają ochronie przepisów rozporządzenia RODO. Przepis art. 6 ust. 1 pkt a i b rozporządzenia RODOPrzetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:a. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;b. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Aby przetwarzanie danych osobowych było zgodne z prawem, przedsiębiorca musi mieć podstawę do tej czynności. Nie może pozyskiwać, wykorzystywać i przechowywać danych osobowych bez podstawy prawnej – przepisy RODO wskazują podstawę w artykule 6. Zgodnie z zapisami rozporządzenia, przetwarzanie danych jest zgodne z prawem, jeśli jest niezbędne do wykonania umowy. Przepis art. 6 wskazuje, że wystarczające jest spełnienie zaledwie jednego spośród warunków wskazanych w treści regulacji, co oznacza, że przedsiębiorca nie musi prosić swojego klienta o wyrażenie zgody na przetwarzanie danych, które są konieczne do wykonania umowy. Do zadbania o zgodność działań z przepisami RODO będzie wystarczające wyłącznie poinformowanie klienta o celu i sposobie przetwarzania jego danych osobowych, choć pobranie dodatkowego oświadczenia – zgody na przetwarzanie danych osobowych – z pewnością nie zaszkodzi. Umowa zgodna z RODO z przedsiębiorcami i z osobami fizycznymi Przepisy RODO zawierają precyzyjną definicję danych osobowych, których przechowywanie i przetwarzanie podlega ochronie przewidzianej przez rozporządzenie. Uwaga!Dane osobowe w rozumieniu przepisów RODO oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Osoba fizyczna staje się możliwa do zidentyfikowania wówczas, gdy posiadane dane zawierają na przykład imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby. Przedsiębiorca musi pamiętać o tym, że po wejściu w życie przepisów RODO dopuszczalne jest pozyskiwanie wyłącznie danych niezbędnych do wykonania umowy – ich zakres będzie zależał od prowadzonej działalności oraz charakteru i treści umowy. Dane osobowe przetwarzane przez przedsiębiorcę winny zostać ograniczone do niezbędnego minimum – przykładowo, jeśli przedsiębiorca do wykonania umowy nie potrzebuje numeru PESEL czy numeru telefonu klienta, nie powinien prosić go o wskazanie tych danych w umowie. Kodeks cywilny zakłada, że w niektórych, ściśle opisanych sytuacjach umowa musi spełniać warunki przewidziane w przepisach w zakresie jej formy. W większości przypadków umowa jest ważna nawet wówczas, gdy nie ma formy pisemnej rozumianej jako spisane na papierze oświadczenia stron zwieńczone ich podpisami. Przedsiębiorca musi pamiętać, że obecnie zawierane umowy mogą mieć rozmaitą formę i chociażby „kliknięcie” w ofertę na stronie aukcyjnej może zakończyć się zawarciem umowy. Również w takim przypadku przedsiębiorca będzie dysponował danymi osobowymi i będzie je przetwarzał. Ważne!Przepisy RODO chronią wszystkie dane osobowe, zarówno w odniesieniu do osób fizycznych, jak i do innych podmiotów. Dane przedsiębiorcy również mogą zawierać dane osobowe (np. numer PESEL czy adres prowadzenia działalności równoznaczny z adresem zamieszkania) i z tego względu podlegają ochronie. Jednym z najważniejszych pytań, na jakie musi odpowiedzieć przedsiębiorca, jest pytanie o uzależnienie zakresu danych od osoby kontrahenta. Odpowiedź jest uwarunkowana wieloma czynnikami. Rozporządzenie RODO precyzyjnie wskazuje (patrz ramka powyżej), że przez dane osobowe należy rozumieć dane osoby fizycznej. Nie oznacza to jednak, że przedsiębiorca zawierający umowy z innymi przedsiębiorcami nie musi stosować żadnych środków ochrony – nie każdy z nich jest spółką prawa handlowego, której dane nie zawierają żadnych danych chronionych z punktu widzenia RODO. W motywach rozporządzenia wskazano wprost, że „rozporządzenie nie dotyczy przetwarzania danych osobowych dotyczących osób prawnych, w szczególności przedsiębiorców będących osobami prawnymi, w tym danych o firmie i formie prawnej oraz danych kontaktowych osoby prawnej”. Prawidłowa interpretacja tego przepisu wymaga stwierdzenia, że dane przedsiębiorców innych niż osoby prawne będą podlegały ochronie na równi z ochroną zapewnioną osobom fizycznym. Przedsiębiorca musi zwracać szczególną uwagę na dane swoich kontrahentów będących przedsiębiorcami prowadzącymi jednoosobową działalność gospodarczą. Uwaga!Niemal każdy przedsiębiorca stosuje w swojej działalności wzory umów. Ich używanie jest jak najbardziej prawidłowe, ale nie powinno następować automatycznie. Przed zawarciem umowy z klientem (zarówno innym przedsiębiorcą, jak i osobą fizyczną) przedsiębiorca powinien sprawdzić, czy umowa zawiera wyłącznie dane niezbędne do jej wykonania. Przeważająca większość przedsiębiorców na co dzień posługuje się gotowymi wzorami umów, nie zastanawiając się nad ich elementami. Zazwyczaj większą wagę stosuje się do przedmiotu umowy (czyli praw i obowiązków stron) niż do jej formalnego kształtu (czyli na przykład danych wskazywanych w nagłówku). Takie podejście jest ryzykowne – rozporządzenie RODO przewiduje kary pieniężne za złamanie zasad ochrony danych osobowych, zaś pozyskiwanie danych sprzecznych z opisanymi powyżej regułami może zostać uznane za naruszenie przepisów. Przedsiębiorca powinien dokładnie sprawdzić, co znajduje się w stosowanych przez niego wzorach umów i w razie potrzeby dokonać niezbędnych modyfikacji. Do treści umowy warto również dodać wspomnianą powyżej zgodę na przetwarzanie danych osobowych. Przedsiębiorca musi pamiętać o obowiązku zadbania o bezpieczeństwo danych osobowych zarówno w trakcie wykonywania umowy, jak i po jej zakończeniu – w tym celu konieczne jest wdrożenie odpowiednich procedur i środków bezpieczeństwa (np. zabezpieczeń systemów informatycznych czy nawet szaf pancernych w biurze firmy), zależnych od rodzaju prowadzonej działalności. Przetwarzanie danych przed zawarciem umowy Większość przedsiębiorców przetwarza dane nie tylko kontrahentów, lecz także przyszłych kontrahentów. Zawarcie umowy zazwyczaj nie następuje natychmiastowo – przedsiębiorca musi szukać klientów i odpowiadać na zapytania ofertowe wysyłane chociażby za pośrednictwem strony internetowej. Przytoczony powyżej przepis artykułu 6 rozporządzenia uznaje za dopuszczalne przetwarzanie danych niezbędnych do podjęcia działań na żądanie osoby, której dane dotyczą, również przed zawarciem umowy. Kluczowe znaczenie ma w tym przypadku fraza „na żądanie osoby” – przedsiębiorca może przetwarzać dane osobowe potencjalnego kontrahenta, ale wyłącznie, gdy jest to działanie poprzedzone żądaniem danej osoby. Pojęcie „żądania” nie może być interpretowane szeroko – żądanie potencjalnego klienta musi być wyraźne, nigdy dorozumiane. Może zostać wyrażone w rozmaity sposób (np. mailowo czy nawet telefonicznie), ale klient powinien zostać dokładnie poinformowany o zasadach przetwarzania danych przez przedsiębiorcę i celach tych czynności. Dla bezpieczeństwa przedsiębiorca powinien pobrać od drugiej strony zgodę na przetwarzanie danych osobowych. Oświadczenie o wyrażeniu zgody powinno być sformułowane w sposób jasny, zrozumiały i z użyciem prostego języka. Wzór umowy powierzenia przetwarzania danych osobowych dla IODZawarcie umowy powierzenia jest niezbędne, zawsze gdy ma dojść do przekazania innemu podmiotowi danych osobowych innych osób. Z taką właśnie sytuacją mamy do czynienia w przypadku przetwarzania danych osobowych przez zewnętrznego inspektora ochrony danych. Skoro odrębny podmiot mający zamiar świadczyć usługi IOD będzie miał dostęp do danych osobowych, to musi mieć ku temu podstawę prawną, którą będzie stanowiła umowa powierzenia przetwarzania danych osobowych. Jeśli jesteś subskrybentem publikacji Ochrona danych osobowych zaloguj się Zapomniałeś hasła ? kliknij tutaj Zostań subskrybentem publikacji Ochrona danych osobowych ZOBACZ OFERTĘ

umowa ochrona danych osobowych