Umowa o współadministrowanie danymi osobowymi określa zasady współpracy między podmiotami administrującymi danymi osobowymi. Dokument reguluje obowiązki stron oraz sposób przetwarzania danych osobowych w sposób zgodny z obowiązującymi przepisami prawa o ochronie danych osobowych.
UMOWAO WSPÓŁADMINISTROWANIE DANYMI OSOBOWYMI MIĘDZY OŚRODKIEMPOMOCY SPOŁECZNEJ A POWIATOWYM URZĘDEM PRACY
Niniejsza umowa o współadministrowanie danymi osobowymi z dnia 2023-10-26 zawartaw Warszawie,
pomiędzy:
Ośrodkiem Pomocy Społecznej w Krakowiereprezentowanym przez: Anna Kowalska,
zwanym dalej "Administratorem 1";
a
Powiatowym Urzędem Pracy w Katowicachreprezentowanym przez: Jan Nowak,
zwanym dalej: "Administratorem 2",
(zwanymi dalej łącznie: "Współadministratorami" lub "Stronami", bądź każda z osobna"Współadministratorem" lub "Stroną").
zważywszy, że:
1. W dniu 2023-09-15 Strony zawarły umowę Nr OPS/PUP/2023/001, na podstawie, którejWspóładministratorzy będą korzystali z Systemu - Samorządowa Elektroniczna PlatformaInformacyjna SEPI, która umożliwia między innymi wymianę danych, w tym danychosobowych pomiędzy:- Powiatowym Urzędem Pracy w Katowicach użytkującym oprogramowanieAsseco,- Ośrodkiem Pomocy Społecznej w Krakowie użytkującym oprogramowanieComarch lub inne oprogramowanie do realizacji zadań z zakresu pomocyspołecznej, posiadające świadectwo zgodności i możliwość komunikacji z platformą;2. Od dnia 25 maja 2018 roku Strony zobowiązane są do stosowania przepisówRozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i wsprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnerozporządzenie o ochronie danych) (dalej: RODO),Strony, zawierając niniejszą Umowę, zobowiązują się do takiego uregulowania iwypełniania zasad przetwarzania Danych Osobowych związanych z realizacją umowy z dnia2023-09-15 Nr OPS/PUP/2023/001, aby odpowiadały one w pełni przepisom RODO orazinnym przepisom prawa powszechnie obowiązującego.Celem Umowy jest ustalenie w przejrzysty sposób zakresów odpowiedzialnościWspóładministratorów dotyczących wypełniania obowiązków wynikających z przepisówRODO i innych przepisów prawa powszechnie obowiązującego, jak również relacji pomiędzyWspóładministratorami a podmiotami, których Dane Osobowe dotyczą.
POSTANAWIA SIĘ, co następuje:
1. Definicje1.1. "Administrator 1" Ośrodek Pomocy Społecznej w Krakowie1.2. "Administrator 2" Powiatowy Urząd Pracy w Katowicach1.3. "Dane Osobowe" oznaczają dane osobowe w rozumieniu RODO, w tym Dane Wrażliwe.1.4. "Dane Wrażliwe" oznacza szczególne kategorie danych osobowych wymienione w art. 9ust. 1 RODO.1.5. "Przetwarzanie" oznacza operację lub zestaw operacji wykonywanych na danychosobowych lub zestawach danych osobowych w sposóbzautomatyzowany lub niezautomatyzowany, takie jak zbieranie,utrwalanie, organizowanie, porządkowanie, przechowywanie,adaptowanie lub modyfikowanie, pobieranie, przeglądanie,wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianielub innego rodzaju udostępnianie, dopasowywanie lub łączenie,ograniczenie, usuwanie lub niszczenie oraz inne formy przetwarzania wrozumieniu RODO.1.6. "Podmiot oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub innyPrzetwarzający" podmiot, który Przetwarza Dane Osobowe w imieniu Administratora.1.7. "RODO" oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE)2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osóbfizycznych w związku z przetwarzaniem danych osobowych i wsprawie swobodnego przepływu takich danych oraz uchyleniadyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).1.8. "Umowa" oznacza niniejszą umowę o współadministrowanie przetwarzaniemDanych Osobowych zawartą w dniu 2023-10-26 w Warszawie,pomiędzy Współadministratorami.1.9. "Umowa Podstawowa" oznacza umowę zawartą w dniu 2023-09-15 w Krakowie, w związkuz wykonywaniem której Współadministratorzy uzyskali uprawnienia doustalania łącznie celów i sposobów Przetwarzania Danych Osobowych.1.10. "Współprzetwarzanie" oznacza Przetwarzanie, w którym co najmniej dwóch administratorówwspólnie ustala cele i sposoby przetwarzania.
2. Oświadczenia stron2.1. Współadministratorzy oświadczają i zapewniają, iż są uprawnieni do ustalaniałącznie z drugim Współadministratorem celów i sposobów Przetwarzania DanychOsobowych.2.2. Współadministratorzy oświadczają, że znane im są zasady przetwarzaniai zabezpieczenia Danych Osobowych wynikające z RODO oraz innych przepisówprawa powszechnie obowiązującego, ze szczególnym uwzględnieniemobowiązków administratora Danych Osobowych.2.3. Współadministratorzy oświadczają i zapewniają, iż zgodnie z art. 24 RODOposiadają środki techniczne i organizacyjne, mające na celu zapewnienie zgodnościprzetwarzania Danych Osobowych z przepisami RODO oraz stosują środkibezpieczeństwa spełniające wymogi RODO, a także poddają je przeglądomi uaktualnieniom.2.4. Każda Strona oświadcza i zapewnia, że posiada wszelkie wymagane uprawnieniaoraz prawo do zawarcia Umowy i wykonywania swoich zobowiązań z niejwynikających, a niniejsza Umowa stanowi ważne i wiążące zobowiązaniepodlegające wykonaniu przez Strony.
3. Przedmiot Umowy3.1. Niniejsza Umowa reguluje wzajemne stosunki pomiędzy Stronami w zakresieWspóładministrowania Danymi Osobowymi, a w szczególności ustala wprzejrzysty sposób zakresy odpowiedzialności Współadministratorów dotyczącewypełniania obowiązków wynikających z przepisów RODO i innych przepisówprawa powszechnie obowiązującego, jak również określa reprezentacjęWspóładministratorów, w stosunku do podmiotów, których Dane Osobowe dotycząoraz ich relacje z tymi podmiotami.3.2. Dla potrzeb prawidłowej realizacji niniejszej Umowy Współadministratorzyzobowiązują się:3.2.1. współpracować przy realizacji obowiązków ciążących naWspóładministratorach Danych Osobowych;3.2.2. przetwarzać powierzone im Dane Osobowe zgodnie z niniejszą Umową,Umową Podstawową, przepisami RODO oraz innymi przepisami prawapowszechnie obowiązującego;3.2.3. powstrzymywać się od działań faktycznych i prawnych, które mogłyby wjakikolwiek sposób naruszyć bezpieczeństwo Danych Osobowych albonarazić drugiego Współadministratora na odpowiedzialność cywilną,administracyjną lub karną.3.3. W celu uniknięcia wątpliwości, z tytułu realizacji obowiązków wynikających zniniejszej Umowy, żadnemu ze Współadministratorów nie przysługujewynagrodzenie ani prawo do żądania podwyższenia wynagrodzenia należnegoWspóładministratorowi, wynikającego z Umowy Podstawowej albo z innegostosunku prawnego.3.4. Każdy Współadministrator pokrywa własne koszty i wydatki związane zprawidłowym wykonaniem niniejszej Umowy.
4. Czas trwania Umowy4.1. Niniejsza Umowa została zawarta na czas określony, na okres, przez który, napodstawie Umowy Podstawowej, Współadministratorzy wspólnie ustalają cele isposoby Przetwarzania Danych Osobowych.4.2. W przypadku każdej zmiany układu Administratorów (Współadministratorów)Danych Osobowych przetwarzanych na podstawie Umowy Podstawowej, Strony,negocjując w dobrej wierze warunki zmiany niniejszej Umowy, zawrą aneks doUmowy, na podstawie którego wszyscy Administratorzy (Współadministratorzy)Danych Osobowych przystąpią do Umowy na prawach Strony.
5. Obowiązki Stron5.1. Współadministratorzy zobowiązani są zapewnić bezpieczeństwo przetwarzaniaDanych Osobowych poprzez wdrożenie odpowiednich środków technicznychi organizacyjnych, adekwatnych do rodzaju Danych Osobowych oraz ryzykanaruszenia praw osób, których te dane dotyczą.5.2. Współadministratorzy ustalają, że w zakresie udzielania odpowiedzi na żądaniaosoby, której dane dotyczą, (w szczególności dotyczy to żądań i oświadczeń wzakresie prawa do informowania i przejrzystej komunikacji, dostępu do DanychOsobowych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszeniaDanych Osobowych, sprzeciwu wobec przetwarzania Danych Osobowych)właściwy będzie Współadministrator, który otrzymał dane żądanie luboświadczenie. W przypadku, gdy żądanie zostanie skierowane do obydwuWspóładministratorów, to obydwaj Współadministratorzy zobowiązani będą, każdyz osobna, do udzielenia ww. odpowiedzi, po wcześniejszym uzgodnieniuwspólnego stanowiska. Niezależnie od powyższego, Współadministratorzy sązobowiązani współpracować między sobą w zakresie udzielania odpowiedzi nażądania osoby, której dane dotyczą. W tym celu Współadministrator zobowiązanyjest niezwłocznie poinformować drugiego Współadministratora o każdym żądaniuosoby uprawnionej w ramach wykonywania przez tę osobę praw wynikającychz RODO oraz udzielać drugiemu Współadministratorowi wszelkich niezbędnychinformacji w tym zakresie.5.3. Współadministratorzy ustalają, że w zakresie wywiązywania się przezWspóładministratorów z obowiązków w zakresie zarządzania naruszeniamiochrony Danych Osobowych oraz ich zgłaszania do organu nadzoru oraz osoby,której dane dotyczą, właściwy będzie Współadministrator, który stwierdziłnaruszenie. W przypadku, gdy naruszenie zostanie stwierdzone przez obydwuWspóładministratorów (np. gdy zostało zgłoszone obydwu Współadministratorom),to właściwy do wykonania obowiązków określonych w art. 33 - 34 RODO będzieten Współadministrator, z którego działania bądź zaniechania naruszenie wynikło.Niezależnie od powyższego, Współadministratorzy są zobowiązani współpracowaćmiędzy sobą w zakresie spełniania obowiązków określonych w art. 33 -34 RODO.W tym celu Współadministrator zobowiązany jest niezwłocznie poinformowaćdrugiego Współadministratora o każdym stwierdzonym naruszeniu ochronyDanych Osobowych, podjętych w związku z naruszeniem krokach, treścizgłoszenia przekazanego organowi nadzorczemu w związku z naruszeniem orazudzielić drugiemu Współadministratorowi wszelkich niezbędnych informacji wtym zakresie.5.4. W przypadku, gdy dany rodzaj Przetwarzania stosowany przezWspóładministratora - w szczególności z użyciem nowych technologii - ze względuna swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem możepowodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych,Współadministrator przed rozpoczęciem Przetwarzania dokonuje oceny skutkówplanowanych operacji przetwarzania dla ochrony danych osobowych i jestzobowiązany do spełnienia obowiązków określonych w art. 35 - 36 RODO.Współadministrator, o którym mowa w zdaniu poprzedzającym, zobowiązany jestniezwłocznie poinformować drugiego Współadministratora o stwierdzeniukonieczności dokonania oceny skutków dla ochrony Danych Osobowych orazprzeprowadzenia konsultacji z organem nadzoru oraz udzielać drugiemuWspóładministratorowi wszelkich niezbędnych informacji w tym zakresie.5.5. Każdy Współadministrator jest zobowiązany we własnym zakresie prowadzićrejestr czynności przetwarzania, o którym mowa w art. 30 RODO.5.6. Wszelka korespondencja pomiędzy Współadministratorami powinna byćprzesyłana w sposób zapewniający bezpieczeństwo przekazywanych informacji, tj.w formie zaszyfrowanej.
6. Zapewnienie bezpieczeństwa Danych Osobowych6.1. Dostęp do Danych Osobowych mogą mieć jedynie pracownicy lubwspółpracownicy Współadministratora, którzyp>
otrzymali jego upoważnienie doprzetwarzania tych danych, poprzedzone złożeniem przez te osoby oświadczeniao zachowaniu tych danych oraz sposobie ich zabezpieczenia w tajemnicy.6.2. Współadministratorzy zobowiązani są wdrożyć dokumentację i procesyzapewniające sposób ochrony Danych Osobowych określony w RODO,w szczególności:6.2.1. własną dokumentację ochrony Danych Osobowych, uwzględniająccharakter, zakres, kontekst i cele przetwarzania Danych Osobowych orazryzyko naruszenia praw lub wolności osób fizycznych;6.2.2. procedurę zapewniania osobom, których Dane Osobowe dotyczą, prawadostępu do danych oraz związaną z tym procedurę wymiany informacji zdrugim Współadministratorem;6.2.3. procedurę usuwania danych nadmiarowych, w związku z prawem osób,których Dane Osobowe dotyczą, "do bycia zapomnianym";6.2.4. procedurę obsługi naruszeń ochrony Danych Osobowych wraz z procedurąinformowania drugiego Współadministratora;6.2.5. procedurę ograniczenia przetwarzania Danych Osobowych w sytuacjachwskazanych w RODO.
7. Powierzanie przetwarzania Danych Osobowych7.1. Współadministratorzy mogą zlecać Podmiotom Przetwarzającym realizacjęokreślonych czynności w zakresie przetwarzania Danych Osobowych. PodmiotyPrzetwarzające mogą przetwarzać Dane Osobowe wyłącznie w celu realizacjiczynności, w odniesieniu, do których Dane Osobowe zostały przekazaneWspóładministratorom, i nie mogą przetwarzać Danych Osobowych w żadnychinnych celach. W przypadku zlecenia czynności Podmiotowi Przetwarzającemuprzez Współadministratora, Podmiot Przetwarzający będzie podlegać pisemnymzobowiązaniom w zakresie ochrony Danych Osobowych określonym w art. 28RODO, zapewniając co najmniej taki sam poziom ochrony, jak określono wniniejszej Umowie.7.2. W przypadku niewykonania przez Podmiot Przetwarzający ciążących na nimobowiązków w zakresie ochrony Danych Osobowych, Współadministrator, którypowierzył Podmiotowi Przetwarzającemu Przetwarzanie Danych Osobowych -zgodnie z postanowieniami dotyczącymi odpowiedzialności w Umowie - ponosipełną odpowiedzialność wobec drugiego Współadministratora za wykonaniezobowiązań ciążących na Podmiocie Przetwarzającym.7.3. Zabronione jest umożliwienie dostępu do Danych Osobowych podmiotom, zktórymi nie została zawarta umowa powierzenia przetwarzania Danych Osobowych(za wyjątkiem podmiotów Przetwarzających Dane Osobowe z upoważnieniaAdministratora lub Przetwarzającego).7.4. Zabronione jest powierzenie Danych Osobowych przez WspóładministratoraPodmiotowi Przetwarzającemu z Chin (tj. spoza UE/EOG, zwyłączeniem Szwajcarii) bez wcześniejszej pisemnej zgody drugiegoWspóładministratora. W przypadku zlecenia przez Współadministratora czynnościPodmiotowi Przetwarzającemu z Chin (tj. spoza UE/EOG, zwyłączeniem Szwajcarii), Współadministrator stosuje mechanizmy przesyłaniadanych zgodnie z art. 44 i następnymi RODO. W szczególnościWspóładministrator w wystarczający sposób zabezpiecza wdrożenie odpowiednichśrodków technicznych i organizacyjnych w taki sposób, aby przetwarzanie danychspełniało wymagania RODO, zapewnia ochronę praw zainteresowanych osób,których dane dotyczą, prowadzi rejestr transferów danych i dokumentacjęstosownych zabezpieczeń.
8. Prawo kontroli8.1. Współadministratorzy zobowiązani są udzielać sobie nawzajem wszelkichinformacji niezbędnych dla wykazania wywiązywania się ze wszystkichobowiązków określonych w RODO.8.2. Każdy Współadministrator zobowiązany jest, bez zbędnej zwłoki, powiadomićdrugiego Współadministratora o wszelkich skargach, pismach, kontrolach organunadzoru, postępowaniach sądowych i administracyjnych pozostających w związkuz powierzonymi Danymi Osobowymi oraz udostępniać Współadministratorowiwszelką dokumentację z tym związaną.
9. Odpowiedzialność9.1. Każdy Współadministrator odpowiada za działania i zaniechania osób, przypomocy których będzie przetwarzał powierzone Dane Osobowe (w tym PodmiotówPrzetwarzających), jak za działania lub zaniechania własne.9.2. Każdy Współadministrator odpowiada za szkody spowodowane swoim działaniemw związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio naAdministratora.9.3. Każdy Współadministrator odpowiada za szkody spowodowane niezastosowaniemwłaściwych środków bezpieczeństwa.9.4. Współadministrator dopuszczający się naruszenia przepisów RODO lub innychprzepisów prawa powszechnie obowiązującego jest zobowiązany, w ramach swojejodpowiedzialności za przetwarzanie Danych Osobowych, do współpracy z drugimWspóładministratorem w razie postępowania przed organem nadzorczym lub sporusądowego z podmiotem Danych Osobowych.9.5. W przypadku, gdy Podmiot Przetwarzający nie wywiąże się ze spoczywających nanim obowiązków ochrony Danych Osobowych, pełna odpowiedzialność zawypełnienie obowiązków przez Podmiot Przetwarzający spoczywa naWspóładministratorze, który powierzył mu Przetwarzanie.
10. Zasady zachowania poufności10.1. Współadministratorzy gwarantują, że osoby upoważnione do przetwarzaniaDanych Osobowych będą zobowiązane do zachowania tajemnicy na podstawieumowy lub będą podlegały podobnemu obowiązkowi wynikającemu z mocyprawa.10.2. Z zastrzeżeniem postanowień Umowy, Umowy Podstawowej i przepisów prawapowszechnie obowiązującego, Strony mają obowiązek ochrony informacjipoufnych, niezależnie od formy ich przekazania i przetwarzania (dalej:"Informacje poufne"), takich jak:10.2.1. Dane Osobowe, w tym w szczególności Dane Wrażliwe;10.2.2. informacje wymagające ochrony bez względu na fakt, czy są oneutrwalone w formie pisemnej lub w jakikolwiek inny sposób, zapisane wjakiejkolwiek formie i na jakimkolwiek nośniku, dotycząceWspóładministratora lub jego działalności, struktury organizacyjnej pracowników,które Współadministrator otrzymał w okresie obowiązywania Umowy,Umowy Podstawowej lub o których dowiedział się, czy też do którychmiał dostęp lub będzie w ich posiadaniu w związku z prowadzonymirozmowami i negocjacjami, a które nie są powszechnie znane.10.3. Strony w szczególności zapewniają, że:10.3.1. wszelkie przekazane, udostępnione lub ujawnione przez drugą StronęInformacje poufne będą chronione i zachowane w tajemnicy, w sposóbzgodny z obowiązującymi przepisami prawa oraz postanowieniamiUmowy oraz Umowy Podstawowej;10.3.2. uzyskane Informacje poufne zostaną użyte i wykorzystane wyłącznie wcelu, w jakim zostały przekazane, udostępnione lub ujawnione;10.3.3. posiadane Informacje poufne nie zostaną przekazane ani ujawnioneżadnej osobie trzeciej - bezpośrednio ani pośrednio (z zastrzeżeniemwyjątków przewidzianych w Umowie lub Umowie Podstawowej) - bezuprzedniej zgody drugiej Strony, wyrażonej w formie pisemnej;10.3.4. będą chronić na swój koszt Informacje poufne poprzez dołożenienajwyższego poziomu staranności przy zapewnieniu odpowiedniejinfrastruktury zabezpieczającej przed ich nieuprawnionym ujawnieniem.10.4. Strony będą zwolnione z obowiązku zachowania w tajemnicy Informacji poufnychw przypadku, gdy obowiązek ujawnienia Informacji poufnych wynikać będziez powszechnie obowiązujących przepisów prawa bądź też z prawomocnegoorzeczenia lub decyzji uprawnionego sądu lub organu. O każdorazowym powzięciuinformacji o takim obowiązku Strona zobowiązania do ujawnienia Informacjipoufnych będzie obowiązana do:10.5. Zobowiązanie Współadministratorów do zachowania poufności w odniesieniu doDanych Osobowych powierzonych w związku z Umową lub Umową Podstawowąjest nieograniczone w czasie i trwa niezależnie od rozwiązania lub wygaśnięciaUmowy i Umowy Podstawowej.
11. Wypowiedzenie11.1. Umowa zostaje zawarta na czas obowiązywania Umowy Podstawowej. W raziewątpliwości Umowa wygasa najpóźniej z momentem zakończenia obowiązywaniaUmowy Podstawowej.11.2. Każdy Współadministrator jest uprawniony do rozwiązania Umowy ze skutkiemnatychmiastowym na podstawie jednostronnego oświadczenia złożonego drugiemuWspóładministratorowi na piśmie w przypadku rażącego lub powtarzającego sięnaruszenia Umowy przez drugiego Współadministratora, a także w przypadku, gdy:11.2.1. organ nad przestrzeganiem zasad przetwarzania DanychOsobowych stwierdzi, na podstawie prawomocnej decyzji, żeWspóładministrator lub Podmiot Przetwarzający, któremu tenWspóładministrator powierzył przetwarzanie Danych Osobowych, nieprzestrzega zasad przetwarzania Danych Osobowych;11.2.2. prawomocne orzeczenie sądu wykaże, żeWspóładministrator nie przestrzega zasad przetwarzania DanychOsobowych.11.3. Strony uzgadniają, że w przypadku rozwiązania niniejszej Umowy, Stronarozwiązująca będzie uprawniona do rozwiązania Umowy Podstawowej ze skutkiemnatychmiastowym, jeżeli dla jej wykonania niezbędne jest przetwarzanie danychosobowych.
12. Postanowienia końcowe12.1. Niniejsza Umowa stanowi regulację pomiędzy Współadministratorami, o którejmowa w art. 26 ust. 1 RODO.12.2. Postanowienia niniejszej Umowy zastępują wszelkie inne ustalenia dokonanepomiędzy Stronami dotyczące przetwarzania Danych Osobowych osóbuprawnionych i są nadrzędne nad postanowieniami Umowy Podstawowej, o ile zpostanowień Umowy Podstawowej nie wynika inaczej.12.3. Wszelkie zmiany niniejszej Umowy wymagają formy pisemnej pod rygoremnieważności oraz muszą zostać podpisane przez osoby upoważnione doreprezentacji każdej ze Stron, z zastrzeżeniem wyjątków w niej przewidzianych.12.4. W przypadku gdy którekolwiek z postanowień Umowy jest lub okaże się niezgodnez prawem, zostanie uznanie za nieważne lub nie mogące znaleźć zastosowania.Taka nieważność, niezgodność z prawem czy brak możliwości zastosowaniapostanowienia Umowy nie ma wpływu na pozostałe postanowienia Umowy, którezachowują swoją moc i winny być stosowane. Postanowienia nieważne winny byćzastąpione przez nowe, zgodne z prawem, przy czym, nowa regulacja, w możliwienajszerszym zakresie winna oddawać pierwotnie założenia oraz cele stronzastępowanego postanowienia.12.5. Umowa została sporządzona w dwóch jednobrzmiących egzemplarzach, po jednymdla każdej ze Stron.
ADMINISTRATOR 1 ADMINISTRATOR 2
Anna Kowalska Jan Nowak
Ośrodek Pomocy Społecznej w Krakowie Powiatowy Urząd Pracy w Katowicach
Umowa o współadministrowanie danymi osobowymi ma na celu uregulowanie kwestii odpowiedzialności za dane osobowe oraz określenie obowiązków każdej ze stron w zakresie przetwarzania danych. Dokument zapewnia jasne ramy współpracy i ochrony danych osobowych.