Umowa o powierzenie przetwarzania danych osobowych
- Prawo
dane
- Kategoria
umowa
- Instrukcja
Należy rozpocząć od wpisania nazwy dokumentu, czyli "Umowa o powierzenie przetwarzania danych osobowych". Następnie należy nadać umowie unikalny numer sygnatury. W kolejnym kroku należy wpisać adres, w którym umowa została zawarta oraz datę jej zawarcia. Kolejno należy uzupełnić dane Administratora danych, czyli nazwę firmy lub instytucji, adres, NIP/REGON/KRS oraz imię i nazwisko reprezentanta. Analogicznie należy uzupełnić dane Podmiotu przetwarzającego, wpisując nazwę firmy/instytucji lub imię i nazwisko, adres oraz NIP/REGON/KRS/PESEL lub numer dowodu osobistego. W paragrafie drugim należy określić grupy osób, których dane dotyczą oraz rodzaje danych osobowych, które będą przetwarzane. W paragrafie trzecim należy precyzyjnie określić cel przetwarzania danych osobowych. Paragraf szósty wymaga określenia postanowień dotyczących ewentualnego przekazywania danych do państw trzecich. W paragrafie ósmym należy określić czas obowiązywania umowy - określony lub nieokreślony, a także ewentualny okres trwania. Należy również dodać warunki wypowiedzenia i rozwiązania umowy. W paragrafie dziesiątym należy wpisać liczbę egzemplarzy umowy oraz wskazać sąd właściwy dla rozpatrywania ewentualnych sporów, wybierając pomiędzy sądem właściwym dla Administratora a sądem właściwym dla Podmiotu przetwarzającego. Na końcu dokumentu obie strony, Administrator danych i Podmiot przetwarzający, powinny złożyć swoje podpisy.
- Dane
administratora/podmiotu przetwarzającego, adres, cel przetwarzania danych, data, liczba, nazwa firmy/instytucji, nazwa firmy/instytucji/imię i nazwisko, nip/regon/krs, okres, określenie grupy osób których dane dotyczą, określony/nieokreślony, pesel/dowód osobisty, postanowienia dotyczące przekazywania danych do państw trzecich, reprezentant, rodzaj danych, sygnatura, warunki rozwiązania umowy, warunki wypowiedzenia umowy
Umowa o powierzenie przetwarzania danych osobowych reguluje zasady przetwarzania danych osobowych pomiędzy Administratorem a Podmiotem przetwarzającym. Dokument określa cele przetwarzania danych, obowiązki podmiotu przetwarzającego oraz zasady dalszego powierzania danych do przetwarzania. Umowa jest ważna przez określony czas i podlega zasadom poufności.
[NAZWA DOKUMENTU]
Umowa Nr [SYGNATURA]o powierzenie przetwarzania danych osobowych
zawarta w [ADRES] w dniu [DATA] pomiędzy:
[NAZWA FIRMY/INSTYTUCJI] ([ADRES], [NIP/REGON/KRS])reprezentowaną przez [REPREZENTANT],będącą Administratorem danych, zwaną dalej Administratorem
a
[NAZWA FIRMY/INSTYTUCJI/IMIĘ I NAZWISKO] ([ADRES], [NIP/REGON/KRS/PESEL/DOWÓD OSOBISTY])zwaną/ym dalej Podmiotem przetwarzającym
łącznie zwanymi Stronami.
§1Postanowienia ogólne
1. Administrator powierza Podmiotowi przetwarzającemu, na podstawie art. 28 RODO, dane osobowe do przetwarzania, na zasadach i w celach określonych w niniejszej Umowie.
2. Podmiot przetwarzający zobowiązuje się przetwarzać powierzone mu dane osobowe zgodnie z niniejszą Umową, RODO oraz innymi przepisami prawa.
3. Podmiot przetwarzający oświadcza, iż stosuje środki techniczne i organizacyjne w zakresie bezpieczeństwa spełniające wymogi RODO.
§2Zakres przetwarzania danych
Podmiot przetwarzający będzie przetwarzał powierzone na podstawie Umowy dane osobowe [OKREŚLENIE GRUPY OSÓB KTÓRYCH DANE DOTYCZĄ] w następującej postaci:1) [RODZAJ DANYCH]2) [RODZAJ DANYCH]3) [RODZAJ DANYCH]...
§3Cel przetwarzania danych
Powierzone przez Administratora dane osobowe będą przetwarzane przez Podmiot przetwarzający wyłącznie w celu [CEL PRZETWARZANIA DANYCH].
§4Obowiązki Podmiotu przetwarzającego
1. Podmiot przetwarzający zobowiązuje się przetwarzać dane osobowe z zachowaniem należytej staranności i stosować odpowiednie środki bezpieczeństwa.
2. Podmiot przetwarzający zobowiązuje się do nadania upoważnień do przetwarzania danych osobowych upoważnionym osobom.
3. Podmiot przetwarzający zobowiązuje się zapewnić zachowanie w tajemnicy przetwarzanych danych przez osoby upoważnione.
4. Podmiot przetwarzający po zakończeniu niniejszej Umowy zwraca Administratorowi wszelkie dane osobowe i usuwa ich kopie.
5. Podmiot przetwarzający po stwierdzeniu naruszenia ochrony danych osobowych bezzwłocznie zgłasza je Administratorowi.
§5Prawo kontroli
1. Administratorowi przysługuje prawo kontroli zastosowanych przez Podmiot przetwarzający środków bezpieczeństwa.
2. Podmiot przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas kontroli w wyznaczonym terminie.
3. Podmiot przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 RODO.
§6Dalsze powierzenie danych do przetwarzania
1. Podmiot przetwarzający może powierzyć dane osobowe do dalszego przetwarzania podwykonawcom jedynie po uzyskaniu pisemnej zgody Administratora.
2. Podwykonawca powinien spełniać te same gwarancje i obowiązki, co Podmiot przetwarzający.
3. Podmiot przetwarzający ponosi pełną odpowiedzialność za przetwarzanie danych osobowych przez podwykonawców.
4. [POSTANOWIENIA DOTYCZĄCE PRZEKAZYWANIA DANYCH DO PAŃSTW TRZECICH].
§7Odpowiedzialność Podmiotu przetwarzającego
1. Podmiot przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z Umową i przepisami prawa.
2. Podmiot przetwarzający zobowiązuje się do niezwłocznego informowania Administratora o wszelkich postępowaniach, decyzjach i kontrolach dotyczących powierzonych danych osobowych.
§8Czas obowiązywania Umowy
1. Niniejsza Umowa zostaje zawarta na czas [OKREŚLONY/NIEOKREŚLONY] [OKRES].
2. [WARUNKI WYPOWIEDZENIA UMOWY].
3. [WARUNKI ROZWIĄZANIA UMOWY].
§9Zasada poufności
1. Podmiot przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich danych, informacji, dokumentów i materiałów otrzymanych w związku z wykonywaniem niniejszej Umowy.
§10Postanowienia końcowe
1. Umowa została sporządzona w [LICZBA] jednobrzmiących egzemplarzach.
2. W sprawach nieuregulowanych zastosowanie mają przepisy powszechnie obowiązujące.
3. Sądem właściwym dla rozpatrzenia sporów jest sąd właściwy dla [ADMINISTRATORA/PODMIOTU PRZETWARZAJĄCEGO].
(Administrator danych) (Podmiot przetwarzający)
Umowa o powierzenie przetwarzania danych osobowych to istotny dokument regulujący zasady przetwarzania danych osobowych między Administratorem a Podmiotem przetwarzającym. Zapewnia ochronę danych oraz określa odpowiedzialność za ich przetwarzanie. Umowa zawiera również postanowienia dotyczące poufności i rozwiązania umowy.