Załącznik nr 7 do OPZ Umowa powierzenia przetwarzania danych

Załącznik nr 7 do OPZ
Umowa
powierzenia przetwarzania danych osobowych
zawarta w dniu ………………. w……………………….… pomiędzy:
Gminą ……………………………………………………………………………………….….,
NIP………………………………………...…., Regon……………….………..………………,
reprezentowaną przez …………………………….…………………………………………….,
zwaną dalej” Powierzającym”
a
…………………………………….…………………………………………………...………..,
NIP…………………………………………..., Regon……………………………..…………..,
reprezentowanym przez: ………………………………………………….……………………,
zwanym dalej „Przyjmującym”
Strony mając na uwadze wykonywanie przez Przyjmującego zadań określonych w ustawie
z dnia 13 września 1996 r. o utrzymaniu czystości i porządku w gminach (Dz. U. z 2012 r.,
poz. 391 z późn. zm.), do których realizacji konieczny jest dostęp do danych osobowych
i stwierdzając jednocześnie dopuszczalność przetwarzania tych danych na podstawie art. 23
ust. 1 pkt 2 i pkt 4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych
(Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) zawierają umowę następującej treści:
1.
2.
§1
Na podstawie art. 31 ust. 1 ustawy o ochronie danych osobowych, Powierzający powierza
Przyjmującemu przetwarzanie danych osobowych zawartych w zbiorach danych:
ewidencja ludności.
Zakres danych, o których mowa w pkt 1 obejmuje:
- adres nieruchomości (budynku i lokalu) wraz z liczbą osób zameldowanych,
- imię i nazwisko właściciela nieruchomości wraz z numerem PESEL.
§2
Celem powierzenia przetwarzania danych przez Przyjmującego jest realizowanie zadań:
Odbierania i zagospodarowania odpadów komunalnych od właścicieli nieruchomości, na
których zamieszkują mieszkańcy.
1.
2.
§3
Przyjmujący zobowiązuje się do przetwarzania danych osobowych tylko w celu
określonym w § 2.
Przyjmujący może podpowierzyć przetwarzanie danych określonych w § 1 innym
podmiotom, w celu zapewnienia obsługi informatycznej zadań, o których mowa w § 2.
§4
1. Przyjmujący zobowiązuje się do:
a) przetwarzania powierzonych danych osobowych zgodnie z przepisami rozporządzenia
Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie
b)
c)
d)
e)
f)
2.
dokumentacji przetwarzania danych osobowych oraz warunków technicznych
i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne
służące do przetwarzania danych osobowych,
podejmowania
właściwych
środków
technicznych
i
organizacyjnych
zabezpieczających powierzone dane w sposób określony w art. 36-39 ustawy
o ochronie danych osobowych,
podjęcia niezwłocznie działań w celu usunięcia okoliczności mogących skutkować
odpowiedzialnością Powierzającego za nieprzestrzeganie przepisów o ochronie
danych osobowych,
udzielania, na żądanie Powierzającego, informacji dotyczących danych osobowych,
których przetwarzanie zostało mu powierzone na podstawie niniejszej umowy,
dopuszczenia do obsługi systemu informatycznego służącego do przetwarzania
danych oraz wchodzących w jego skład urządzeń wyłącznie osób posiadających
pisemne upoważnienia,
prowadzenia dokumentacji określającej sposób przetwarzania powierzonych danych
osobowych, w tym dokumentów określających Politykę Bezpieczeństwa Danych
Osobowych i Instrukcję Zarządzania Systemem Informatycznym służącym do
przetwarzania danych osobowych.
Powierzający jest uprawniony do kontroli wywiązania się przez Przyjmującego
z obowiązków określonych w ust. 1.
§5
Przyjmujący nie jest uprawniony do zakładania oraz posiadania lub tworzenia kopii
dokumentów zawierających dane powierzone do przetwarzania, w tym formularzy
zawierających te dane lub baz danych w postaci dokumentów papierowych lub
elektronicznych, w szczególności w poczcie elektronicznej, na dyskach komputerowych,
z wyjątkiem arkuszy kalkulacyjnych.
§6
1. Przekazywanie danych osobowych w celu przetwarzania zgodnie z niniejszą umową
następować będzie w formie płyty CD upoważnionemu pisemnie pracownikowi
Przyjmującego, za protokołem zdawczym określającym datę i zakres udostępnianych do
przekazania danych osobowych i formę udostępniania.
2. Termin udostępniania danych osobowych Przyjmującemu będzie przez strony uzgadniany
odrębnie.
§7
1. Umowa zostaje zawarta na czas na jaki zostaje zawarta umowa na odbieranie
i zagospodarowanie odpadów komunalnych.
2. Powierzający ma prawo rozwiązać umowę bez zachowania okresu wypowiedzenia, jeżeli
kontrola GIODO wykaże, że Przyjmujący nie podjął środków zabezpieczających, o których
mowa w art. 36-39 ustawy o ochronie danych osobowych, a także w razie stwierdzenia,
że Powierzający nie zastosował się do przepisów rozporządzenia, o którym mowa w § 4 pkt 1
lit. a), niniejszej umowy.
§8
Z chwilą rozwiązania niniejszej umowy Przyjmujący jest zobowiązany do zwrotu
Powierzającemu powierzonych danych osobowych oraz usunięcia ich ze wszystkich
posiadanych nośników informacji, w tym kopii zapasowych.
§9
W sprawach nieuregulowanych w umowie stosuje się przepisy ustawy o ochronie danych
osobowych.
§ 10
1. Powierzający oświadcza, że jest Administratorem danych w rozumieniu ustawy o ochronie
danych osobowych.
2. Powierzenie przetwarzania danych nie zwalnia Powierzającego, jako Administratora
danych, z obowiązku dokonania zgłoszenia zbioru powierzanego do rejestracji
Generalnemu Inspektorowi Ochrony Danych Osobowych, o którym mowa w art. 40
ustawy o ochronie danych osobowych.
§ 11
Przyjmujący zgodnie z § 10 niniejszej umowy nie ponosi odpowiedzialności
za niedopełnienie obowiązku wynikającego z art. 40 ustawy o ochronie danych osobowych.
§ 12
Umowę sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym egzemplarzu dla
każdej ze stron.
…………………………………………
POWIERZAJĄCY
………………………………………..
PRZYJMUJĄCY