Mariusz Rebczynski

UNIWERSYTET MARII CURIE-SKŁODOWSKIEJ W LUBLINIE
pl. Marii Curie-Skłodowskiej 5, 20-031 Lublin, www.umcs.lublin.pl
centrala: +48 81 537 51 00, fax: +48 81 533 36 69, 537 51 02
NIP: 712-010-36-92 | REGON: 000001353
Załącznik nr 1 do umowy
UMOWA POWIERZENIA DANYCH OSOBOWYCH
Dotyczy powierzenia przetwarzania danych osobowych uczestników projektu „studia
zamawiane na UMCS-nowy kierunek fizyka techniczna” współfinansowanego ze
środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego
zawarta w dniu ………………... w Lublinie, pomiędzy:
Uniwersytetem Marii Curie-Skłodowskiej, Pl. M. Curie-Skłodowskiej 5, 20-031 Lublin,
reprezentowanym przez:
Prof. dr hab. Ryszarda Dębickiego Prorektora ds. Badań Naukowych i Współpracy
Międzynarodowej
zwanym dalej „Zamawiającym”,
a
…………………………………………………………………………………………………………………
reprezentowanym przez:
……………………………………………………………………………………………………………………
zwanym dalej „Wykonawcą”, o treści następującej:
§1
Oświadczenia stron
1. Uniwersytet Marii Curie Skłodowskiej w Lublinie powierza wykonawcy
przetwarzanie danych osobowych objętych zbiorem danych osobowych o nazwie:
Dane osobowe uczestników projektu „Studia zamawiane na UMCS-nowy
kierunek fizyka techniczna” współfinansowanego ze środków Unii Europejskiej
w ramach Europejskiego Funduszu Społecznego”, który zawiera następujące
dane:
…………………………………………………………………………………..
Projekt „Studia zamawiane na UMCS – nowy kierunek fizyka techniczna”
współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego
Człowiek – najlepsza inwestycja
2. Wykonawca oświadcza, iż wyraża zgodę na powierzenie mu przetwarzania danych
osobowych o których mowa w ust. 1.
3. Wykonawca zobowiązuje się do przestrzegania zasad wskazanych
w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz w
rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych
i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne
służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) przy
przetwarzaniu danych osobowych, o których mowa w ust.1.
4. Wykonawca oświadcza, iż dysponuje odpowiednimi środkami, w tym należytymi
zabezpieczeniami umożliwiającymi przetwarzanie danych osobowych zgodnie
z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz. U.
z 2002 r. Nr 101, poz. 926 ze zm.) oraz rozporządzenia Ministra Spraw Wewnętrznych i
Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych
osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać
urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U.
Nr 100, poz. 1024).
5. Wykonawca oświadcza, iż przygotował stosowną dokumentację wymaganą od
podmiotu, któremu powierzono przetwarzanie danych osobowych, zgodnie z
postanowieniami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj.
Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.) oraz rozporządzenia Ministra Spraw
Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji
przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim
powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania
danych osobowych (Dz.U. Nr 100, poz. 1024).
§2
Zakres i cel przetwarzania danych osobowych
1. Wykonawca może przetwarzać dane osobowe przekazane przez Uniwersytet Marii
Curie Skłodowskiej w Lublinie wyłącznie w zakresie i w celu określonym niniejszej
umowie.
2. Dane osobowe będą przetwarzane przez Wykonawcę tylko i wyłącznie w celu
zapewnienia usługi noclegów dla praktykantów –uczestników projektu „Studia
2
zamawiane na UMCS-nowy kierunek fizyka techniczna” współfinansowanego ze
środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego oraz w celu
realizacji umowy zawartej pomiędzy stronami.
3. Poprzez przetwarzanie danych rozumie się: zbieranie, zapisywanie, modyfikację oraz
utrwalanie danych osobowych.
§3
Zobowiązania podmiotu, któremu powierzono przetwarzanie danych osobowych
(zobowiązania ……………………………………….)
1. Wykonawca zobowiązuje się przed przystąpieniem do przetwarzania danych
powierzonych przez Uniwersytet Marii Curie Skłodowskiej w Lublinie podjąć środki
zabezpieczające zbiór danych, o których mowa w art.36-39 ustawy z dnia 29 sierpnia
1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz.926, z poźn. zm.) oraz
w rozporządzeniu, o którym mowa w ust. 3 § 1 oraz utrzymywać przez cały okres
przetwarzania danych, o których mowa w ust.1 § 1.
2. Wykonawca odpowiada za wszelkie wyrządzone osobom trzecim szkody, które
powstały w związku z nienależytym przetwarzaniem przez Wykonawcę powierzonych
danych osobowych.
3. Wykonawca zobowiązuje się do niezwłocznego informowania Uniwersytetu Marii
Curie – Skłodowskiej o:
- wszelkich przypadkach naruszenia tajemnicy powierzonych danych osobowych lub o
ich niewłaściwym użyciu;
- wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony
powierzonych danych osobowych prowadzonych w szczególności przed Generalnym
Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed
sądem.
4. Wykonawca zobowiązuje się do poddania kontroli w zakresie prawidłowości
przetwarzania powierzonych danych osobowych oraz udzielania Uniwersytetowi Marii
Curie-Skłodowskiej na każde żądanie, informacji na temat przetwarzania powierzonych
danych, a w szczególności niezwłocznego przekazywania informacji o każdym
przypadku naruszenia przez niego i jego pracowników obowiązków dotyczących ochrony
powierzonych danych osobowych.
§4
Dostęp do danych osobowych
1. Do przetwarzania danych osobowych mogą być dopuszczeni jedynie pracownicy
Wykonawcy posiadający imienne upoważnienia do przetwarzania danych osobowych
3
wydane przez Wykonawcę na wzorze przekazanym przez Uniwersytet Marii Curie –
Skłodowskiej.
2. Imienne upoważnienia, o których mowa w ust.1 są ważne do dnia odwołania, nie
później jednak niż do dnia 31 grudnia 2015r. Upoważnienie wygasa z chwilą ustania
zatrudnienia upoważnionego pracownika.
3. Wykonawca zobowiązuje się do prowadzenia ewidencji pracowników upoważnionych
do przetwarzania danych osobowych.
4. Uniwersytet Marii Curie Skłodowskiej w Lublinie utrzymuje aktualne imienne
upoważnienia pracowników wyznaczonych przez Wykonawcę do przetwarzania danych
osobowych.
5. Wykonawca zobowiązuje się do zapewnienia poufności danych osobowych
pozyskanych lub udostępnionych mu w związku z wykonywaniem niniejszej umowy a w
szczególności do tego, że nie będzie przekazywać, ujawniać lub wykorzystywać danych
osobowych osobom nieuprawnionym oraz, że informacje takie zostaną wykorzystane
wyłącznie w celach, w jakich zostały w niniejszej umowie wymienione.
6. Wykonawca zobowiązuje się do posiadania klauzul poufności z pracownikami
wyznaczonymi do przetwarzania danych osobowych w ramach realizacji niniejszej
umowy .
7. W przypadku, gdy umowa uprawnia Wykonawcę do jej wykonywania przy udziale
osób trzecich, postanowienia paragrafów poprzedzających rozciągają się również na te
osoby, przy czym Wykonawca odpowiada za działania lub zaniechania osób, którymi się
posługuje lub którym powierza wykonanie niniejszej umowy, jak za działania lub
zaniechania własne.
8. Uniwersytet Marii Curie-Skłodowskiej umocowuje Wykonawcę do powierzania
przetwarzania danych osobowych podmiotom trzecim jedynie wyjątkowo, pod
warunkiem uzyskania pisemnej zgody Uniwersytetu Marii Curie-Skłodowskiej oraz pod
warunkiem, że Wykonawca zawrze z każdym podmiotem, któremu powierza
przetwarzanie danych osobowych umowę powierzenia w kształcie zgodnym z
postanowieniami niniejszej umowy.
§5
Postanowienia końcowe
1. W sprawach nieuregulowanych niniejszą umową zastosowanie znajdują przepisy
ustawy o ochronie danych osobowych, rozporządzenia Ministra Spraw Wewnętrznych i
Administracji w sprawie dokumentacji przetwarzania danych osobowych oraz warunków
technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy
informatyczne służące do przetwarzania danych osobowych oraz innych przepisów.
4
2. Umowę sporządzono w trzech jednobrzmiących egzemplarzach, dwa dla
Zamawiającego i jeden dla Wykonawcy.
ZAMAWIAJĄCY:
WYKONAWCA:
5