Standardowe Klauzule Umowne Powierzenia Danych

Prawo

dane

Kategoria

klauzula

Instrukcja

Na początku dokumentu, w treści wstępnej, należy wpisać numer decyzji zatwierdzającej klauzule oraz datę tej decyzji. Następnie należy zidentyfikować stronę pierwszą i stronę drugą umowy, wpisując ich pełne nazwy. Należy również podać przepis prawny, na podstawie którego klauzule są sporządzane. W klauzuli pierwszej należy opisać cel i zakres stosowania klauzul, w tym opis zastosowania klauzul oraz numery załączników. Należy również wskazać ewentualne wyjątki, w których klauzule nie mają zastosowania. W klauzuli drugiej określa się zasady zmienności klauzul, wskazując dopuszczalne wyjątki od niezmienności oraz dodatkowe postanowienia. Klauzula trzecia dotyczy wykładni klauzul, gdzie należy wskazać przepisy prawne, w świetle których klauzule należy interpretować, oraz zasady interpretacji, których należy unikać. Klauzula czwarta określa hierarchię klauzul w stosunku do innych dokumentów. Klauzula piąta jest fakultatywna i dotyczy przystąpienia do klauzul, gdzie należy określić warunki przystąpienia, skutki przystąpienia oraz brak praw przed przystąpieniem. W sekcji drugiej, w klauzuli szóstej, należy opisać przetwarzanie danych, a szczegóły umieścić w załączniku drugim. Klauzula siódma określa obowiązki stron, w tym polecenia dotyczące przetwarzania danych, ograniczenie celu przetwarzania, czas trwania przetwarzania, bezpieczeństwo przetwarzania, zasady dotyczące danych szczególnych kategorii, dokumentację i zgodność, korzystanie z usług podmiotów podprzetwarzających oraz zasady międzynarodowego przekazywania danych. Klauzula ósma dotyczy pomocy dla administratora, w tym powiadamiania o wnioskach osób, których dane dotyczą, pomocy w wypełnianiu obowiązków oraz środków technicznych i organizacyjnych. Klauzula dziewiąta dotyczy zgłaszania naruszenia ochrony danych osobowych, w tym współpracy przy zgłaszaniu naruszeń oraz procedur zgłaszania naruszeń przez obie strony. W sekcji trzeciej, w klauzuli dziesiątej, należy określić zasady postępowania w przypadku naruszenia klauzul oraz rozwiązania umowy. W załączniku pierwszym należy umieścić wykaz stron wraz z ich danymi. W załączniku drugim należy szczegółowo opisać przetwarzanie, w tym kategorie osób, których dane są przetwarzane, kategorie przetwarzanych danych, dane szczególnych kategorii, charakter przetwarzania, cel przetwarzania oraz czas trwania przetwarzania. W załączniku trzecim należy opisać środki techniczne i organizacyjne. W załączniku czwartym należy umieścić wykaz podmiotów podprzetwarzających.

Dane

brak praw przed przystąpieniem, cel przetwarzania, dane, dane strony 1, dane strony 2, dane szczególnych kategorii, data, dodatkowa pomoc, dodatkowe postanowienia, dokument, inne dokumenty, klauzula dotycząca beneficjenta, których dane dotyczą, naruszenie klauzul przez stronę 2, nr decyzji, nr załączników, odpowiedzialność za podmiot podprzetwarzający, okres przetwarzania, opcja 1: uprzednia zgoda, opcja 2: ogólna zgoda, opis przetwarzania, opis wyjątków, opis zastosowania, opis środków, pomoc przy zgłaszaniu naruszeń przez stronę 1, pomoc w wypełnianiu obowiązków, postępowanie po rozwiązaniu umowy, powiadamianie o wnioskach osób, prawo do rozwiązania umowy przez stronę 1, prawo do rozwiązania umowy przez stronę 2, przekazywanie danych przez podmiot podprzetwarzający, przepis prawny, przeprowadzanie audytów, skutki przystąpienia, strona 1, strona 2, szczególne ograniczenia, udostępnianie informacji i audyty, udostępnianie informacji organom, udostępnianie umowy z podmiotem podprzetwarzającym, umowa z podmiotem podprzetwarzającym, warunki powiadomienia, warunki przystąpienia, współpraca przy zgłaszaniu naruszeń, wyjątki, wyjątki od niezmienności, wykaz podmiotów, zasady dostępu do danych, zasady interpretacji, zasady międzynarodowego przekazywania danych, zgłaszanie naruszeń przez stronę 2, środki techniczne i organizacyjne

Standardowe Klauzule Umowne Powierzenia Danych to dokument określający warunki umowne dotyczące przetwarzania danych osobowych między dwiema stronami. Dokument zawiera szereg klauzul regulujących cel, zakres oraz zasady przetwarzania danych, zapewniając zgodność z obowiązującym prawem. Klauzule te mają zastosowanie do określonego opisu zastosowania oraz uwzględniają integralne załączniki, które precyzują szczegóły przetwarzania danych.

[TREŚĆ WSTĘPNA - np. Standardowe klauzule umowne w zakresie powierzenia danych]

Zatwierdzone decyzją [NR DECYZJI] z dn. [DATA]

 

Określone poniżej klauzule spełniają wymogi dotyczące umów zawieranych między

[STRONA 1] a [STRONA 2] określone w [PRZEPIS PRAWNY]

 

SEKCJA I

 

Klauzula 1: Cel i zakres

a) Celem niniejszych standardowych klauzul umownych ("klauzule") jest zapewnienie

  przestrzegania [PRZEPIS PRAWNY].

b) [STRONA 1] i [STRONA 2] wymienieni w załączniku I uzgodnili niniejsze

  klauzule w celu zapewnienia przestrzegania [PRZEPIS PRAWNY].

c) Niniejsze klauzule mają zastosowanie do [OPIS ZASTOSOWANIA].

d) Załączniki [NR ZAŁĄCZNIKÓW] stanowią integralną część klauzul.

e) Niniejsze klauzule pozostają bez uszczerbku dla obowiązków, którym podlega [STRONA 1]

  na mocy [PRZEPIS PRAWNY].

f) Niniejsze klauzule same w sobie nie zapewniają wypełnienia obowiązków związanych

  z [OPIS WYJĄTKÓW].

 

Klauzula 2: Niezmienność klauzul

a) Strony zobowiązują się nie zmieniać klauzul z wyjątkiem [WYJĄTKI OD NIEZMIENNOŚCI].

b) Postanowienie to nie uniemożliwia stronom [DODATKOWE POSTANOWIENIA].

 

Klauzula 3: Wykładnia

a) Jeżeli w niniejszych klauzulach użyto terminów zdefiniowanych w [PRZEPIS PRAWNY], terminy te mają takie samo znaczenie jak w tym [DOKUMENT].

b) Niniejsze klauzule odczytuje się i interpretuje w świetle przepisów [PRZEPIS PRAWNY].

c) Niniejszych klauzul nie interpretuje się w sposób [ZASADY INTERPETACJI].

 

Klauzula 4: Hierarchia

W razie sprzeczności między niniejszymi klauzulami a [INNE DOKUMENTY],

pierwszeństwo mają niniejsze klauzule.

 

Klauzula 5 - fakultatywna: Klauzula przystąpienia

a) [WARUNKI PRZYSTĄPIENIA].

b) [SKUTKI PRZYSTĄPIENIA].

c) [BRAK PRAW PRZED PRZYSTĄPIENIEM].

 

SEKCJA II

OBOWIĄZKI STRON

 

Klauzula 6: Opis przetwarzania

[OPIS PRZETWARZANIA - szczegóły w załączniku].

 

Klauzula 7: Obowiązki stron

7.1. Polecenia

a) [STRONA 2] przetwarza dane wyłącznie na udokumentowane polecenie

  [STRONA 1], chyba że [WYJĄTKI].

b) [STRONA 2] bezzwłocznie powiadamia [STRONA 1], jeżeli [WARUNKI POWIADOMIENIA].

 

7.2. Ograniczenie celu

[STRONA 2] przetwarza dane wyłącznie w celu [CEL PRZETWARZANIA].

 

7.3. Czas trwania przetwarzania danych osobowych

Przetwarzanie przez [STRONA 2] odbywa się wyłącznie przez okres [OKRES PRZETWARZANIA].

 

7.4. Bezpieczeństwo przetwarzania

a) [STRONA 2] wdraża środki bezpieczeństwa [OPIS ŚRODKÓW].

b) [ZASADY DOSTĘPU DO DANYCH].

 

7.5. Dane szczególnych kategorii

Jeżeli przetwarzanie obejmuje [DANE SZCZEGÓLNYCH KATEGORII],

[STRONA 2] stosuje [SZCZEGÓLNE OGRANICZENIA].

 

7.6. Dokumentacja i zgodność

a) Strony są w stanie wykazać zgodność z niniejszymi klauzulami.

b) [STRONA 2] odpowiednio rozpatruje zapytania [STRONA 1].

c) [UDOSTĘPNIANIE INFORMACJI I AUDYTY].

d) [PRZEPROWADZANIE AUDYTÓW].

e) [UDOSTĘPNIANIE INFORMACJI ORGANOM].

 

7.7. Korzystanie z usług podmiotów podprzetwarzających

a) [OPCJA 1: UPRZEDNIA ZGODA] lub [OPCJA 2: OGÓLNA ZGODA].

b) [UMOWA Z PODMIOTEM PODPRZETWARZAJĄCYM].

c) [UDOSTĘPNIANIE UMOWY Z PODMIOTEM PODPRZETWARZAJĄCYM].

d) [ODPOWIEDZIALNOŚĆ ZA PODMIOT PODPRZETWARZAJĄCY].

e) [KLAUZULA DOTYCZĄCA BENEFICJENTA].

 

7.8. Międzynarodowe przekazywanie danych

a) [ZASADY MIĘDZYNARODOWEGO PRZEKAZYWANIA DANYCH].

b) [PRZEKAZYWANIE DANYCH PRZEZ PODMIOT PODPRZETWARZAJĄCY].

 

Klauzula 8: Pomoc dla administratora

a) [POWIADAMIANIE O WNIOSKACH OSÓB, KTÓRYCH DANE DOTYCZĄ].

b) [POMOC W WYPEŁNIANIU OBOWIĄZKÓW].

c) [DODATKOWA POMOC].

d) [ŚRODKI TECHNICZNE I ORGANIZACYJNE].

 

Klauzula 9: Zgłaszanie naruszenia ochrony danych osobowych

[WSPÓŁPRACA PRZY ZGŁASZANIU NARUSZEŃ].

 

9.1. Naruszenie ochrony danych dotyczące danych przetwarzanych przez [STRONA 1]

[POMOC PRZY ZGŁASZANIU NARUSZEŃ PRZEZ STRONĘ 1].

 

9.2. Naruszenie ochrony danych dotyczące danych przetwarzanych przez [STRONA 2]

[ZGŁASZANIE NARUSZEŃ PRZEZ STRONĘ 2].

 

SEKCJA III

POSTANOWIENIA KOŃCOWE

 

Klauzula 10: Naruszenie klauzul i rozwiązanie umowy

a) [NARUSZENIE KLAUZUL PRZEZ STRONĘ 2].

b) [PRAWO DO ROZWIĄZANIA UMOWY PRZEZ STRONĘ 1].

c) [PRAWO DO ROZWIĄZANIA UMOWY PRZEZ STRONĘ 2].

d) [POSTĘPOWANIE PO ROZWIĄZANIU UMOWY].

 

ZAŁĄCZNIK I

Wykaz stron

 

[STRONA 1]: [DANE STRONY 1]

 

[STRONA 2]: [DANE STRONY 2]

 

ZAŁĄCZNIK II

Opis przetwarzania

 

Kategorie osób, których dane osobowe są przetwarzane:

[DANE]

 

Kategorie przetwarzanych danych osobowych:

[DANE]

 

Przetwarzane dane szczególnych kategorii (w stosownych przypadkach):

[DANE]

 

Charakter przetwarzania:

[DANE]

 

Cel(e) przetwarzania:

[DANE]

 

Czas trwania przetwarzania:

[DANE]

 

ZAŁĄCZNIK III

Środki techniczne i organizacyjne

 

[OPIS ŚRODKÓW]

 

ZAŁĄCZNIK IV

Wykaz podmiotów podprzetwarzających

 

[WYKAZ PODMIOTÓW]

Dokument Standardowe Klauzule Umowne Powierzenia Danych to kompleksowe i precyzyjne ustalenia regulujące wymagania umowne dotyczące przetwarzania danych osobowych. Zawarte klauzule szczegółowo określają cele, zakres oraz obowiązki stron w sposób zgodny z obowiązującym prawem. Dokument ten stanowi solidną podstawę do zawarcia umów dotyczących powierzenia danych o wysokim standardzie zabezpieczeń.