Textová podoba smlouvy Smlouva č. 6450871: Smlouva o zajištění služeb Pověřence pro ochranu osobních údajů (DPO)

                        NABÍDKA POVĚŘENCE PRO OCHRANU OSOBNÍCH
ÚDAJŮ (DPO)

ZACHRANNÁ SLUŽBA LIBERECKÉHO KRAJE

Připraveno společností AFEL PRO s.r.o.

Datum:          22.6. 2018
Platnost:       1. 7. 2018
Verze:          1.1
Číslo nabídky:  DPOZACH-2018-06-22

                                    xxxx
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

Obsah

1. PŘEDSTAVENÍ SPOLEČNOSTI.......................................................................................................................3
2. PŘEDMĚT NABÍDKY – DPO..........................................................................................................................3
3. POPIS ROLE ................................................................................................................................................4
3.1. Zapojení pověřence a nezbytné zdroje........................................................................................................4
3.2. Úkoly pověřence ........................................................................................................................................4
3.3. Základní principy ........................................................................................................................................5
4. ROZSAH .....................................................................................................................................................6
5. SOUČINNOST .............................................................................................................................................7
6. CENA..........................................................................................................................................................7
7. POČÁTEK SLUŽBY .......................................................................................................................................8
8. VYBRANÉ REFERENCE V OBLASTI OCHRANY OSOBNÍCH ÚDAJŮ ...................................................................8

Disclaimer

Tento dokument byl připraven společností AFEL PRO, s.r.o. Dokument obsahuje informace, které reprezentují
know-how společnosti a které se bez písemného souhlasu AFEL PRO nesmějí poskytnout třetí osobě, nesmějí
být kopírovány, používány a zpřístupněny pro jiné účely, než je vyhodnocení této nabídky. Toto omezení se
netýká práv využívat informace obsažené v dokumentu, pokud byly získány z jiných zdrojů, které neomezují
jejich šíření.

Nabídka: DPO ZZS

                  Strana 2
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

1.PŘEDSTAVENÍ SPOLEČNOSTI

Jsme konzultanti zaměřeni na GDPR, digitalizační a IT řešení zejména pro výrobní a státní organizace
v oblasti zdravotnictví.

Jsme realisté, chceme Vám přinášet reálná řešení.

Jsme Češi, máme zkušenosti z domácích i zahraničních projektů, a chceme přinášet inspiraci právě do
Čech.
Máme zkušenost z dokončených projektů v oblasti GDPR Analýz a víme na co si dát skutečně pozor.

TECHNICKÁ                     LEGISLATIVA                   Provádíme kompletní analýzu organizace.
  ŘEŠENÍ                                                    Spojili jsme pro Vás znalost businessu,
                                                            legislativy a informačních technologií.
                  ORGANIZACE                       DPO      Pomůžeme Vám najít vhodná řešení.
                                               (Pověřenec)

V případě potřeby umíme zapojit partnerské společnosti v oblasti práva a IT.

Cílem našich projektů je zajistit soulad s Evropským nařízením GDPR bez omezení základních funkcí
organizace, naše metodika Vám pomůže zajistit dlouhodobou udržitelnost.

Trvale udržitelný rozvoj je náš cíl a věříme, že použití moderních technologii je ta správná cesta.

2.PŘEDMĚT NABÍDKY – DPO

Předmětem této nabídky jsou služby Pověřence pro ochranu osobních údajů (DPO) včetně počáteční
revize Agend a Rizik pro záchranné služby ČR (dále jen záchranná služba).

Dle obecného nařízení o ochraně osobních údajů (General Data Protection Regulation) je jmenování
Pověřence povinné pro správce i zpracovatele v každém případě, kdy zpracován provádí orgán
veřejné moci či veřejný subjekt, s výjimkou soudů jednajících v rámci svých soudních pravomocí;

Nařízení bylo schváleno Evropským parlamentem v dubnu 2016 s účinností od 25. 5. 2018. Nahrazuje
dosavadní evropskou Směrnici 95/46 EC a v ČR zákon č. 101/2000 Sb., o ochraně osobních údajů.
Očekávaným přínosem je výrazné zvýšení ochrany osobních údajů občanů EU a kontrola občanů EU
nad používáním (zpracováním) jejich dat.

Během výkonu služby Pověřence budeme dbáme zejména na etiku a respektování zásad zpracování
OOÚ. Řídíme se povinností mlčenlivosti.

Nabídka: DPO ZZS

                                                            Strana 3
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

3.POPIS ROLE

Dle pokynů nařízení musí být Pověřenec jmenován na základě profesních kvalit, zejména na základě
svých odborných znalostí práva a praxe v oblasti OÚ a své schopnosti plnit úkoly. Mezi důležité
dovednosti a zkušenosti patří:

               Znalost národního a unijního práva v oblasti ochrany dat
               Praktické zkušenosti a znalosti Obecného nařízení
               Znalost prováděných zpracovatelských operací
               Znalost IT a bezpečnosti dat
               Znalost oblasti podnikání a organizace
               Schopnost propagovat kulturu ochrany dat v organizaci
              může být:
               Interní – zaměstnanec správce či zpracovatele (některé role v organizaci jsou

                   explicitně vyloučeny)
               Externí – vykonává funkci na základě smlouvy o poskytování služeb (úkoly mohou být

                   plněny týmově) - Sídlo v EU

   3.1. Zapojení pověřence a nezbytné zdroje

Nařízení doporučuje včasné zapojení Pověřence a další parametry jako jsou:
               Nezbytné zdroje pro podporu Pověřence
               Aktivní podpora vyššího vedení
               Dostatečný čas
               Peněžní zdroje & infrastruktura
               Oficiální oznámení v organizaci
               Nezbytný přístup do jiných útvarů
               Průběžné školení
               Případně tým

   3.2. Úkoly pověřence

Dle Obecného nařízení jsou stanoveny úkoly Pověřence takto:
“Čl. 39 Úkoly pověřence pro ochranu osobních údajů
1. Pověřenec pro ochranu osobních údajů vykonává alespoň tyto úkoly:
a) poskytování informací a poradenství správcům nebo zpracovatelům a zaměstnancům, kteří
provádějí zpracování, o jejich povinnostech podle tohoto nařízení a dalších předpisů Unie nebo
členských států v oblasti ochrany údajů;

Nabídka: DPO ZZS

                                                                                                Strana 4
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

b) monitorování souladu s tímto nařízením, dalšími předpisy Unie nebo členských států v oblasti
ochrany údajů a s koncepcemi správce nebo zpracovatele v oblasti ochrany osobních údajů, včetně
rozdělení odpovědnosti, zvyšování povědomí a odborné přípravy pracovníků zapojených do operací
zpracování a souvisejících auditů;
c) poskytování poradenství na požádání, pokud jde o posouzení vlivu na ochranu osobních údajů,
a monitorování jeho uplatňování podle článku 35;
d) spolupráce s dozorovým úřadem a
e) působení jako kontaktní místo pro dozorový úřad v záležitostech týkajících se zpracování, včetně
předchozí konzultace podle článku 36, a případně vedení konzultací v jakékoli jiné věci.
2. Pověřenec pro ochranu osobních údajů bere při plnění svých úkolů patřičný ohled na riziko
spojené s operacemi zpracování a současně přihlíží k povaze, rozsahu, kontextu a účelům zpracování.
Bod odůvodnění: 97
Sankce: čl. 83 odst. 4 písm. a) Nařízení” (*1)
*1 Nulíček Michal, Donát Josef, Nonnemann František, Lichnovský Bohuslav, Tomíšek Jan. “GDPR.
Obecné nařízení o ochraně osobních údajů. Praktický komentář.” iBooks.

                              3.3. Základní principy

                                           Pověřence musí respektovat zásad zpracování OOÚ.
                                           Dle článku 39, ods. 2 se Pověřenec svým způsobem práce musí
                                           zaměřovat na riziko – tzn. Prioritně na ty problémy v rámci
                                           zpracování, které představují vyšší riziko.

Obr. Zásady zpracování

Nabídka: DPO ZZS

                  Strana 5
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

4. ROZSAH

V rozsahu této služby nabízíme:

               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx

Nabídka: DPO ZZS

                                               Strana 6
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

5. SOUČINNOST

xxxx
xxxx
xxxx

               xxxx
               xxxx
               xxxx
               xxxx
xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx
               xxxx

xxxx
               xxxx
               xxxx
                        o xxxx
                        o xxxx
               xxxx

6. CENA

Ceny za službu jsou:
               xxxx
               xxxx
               xxxx

Nabídka: DPO ZZS

                                               Strana 7
AFEL PRO, s.r.o.
Pernerova 51, 186 00 Prague 8, Czech Republic

Cena nezahrnuje:
               xxxx

Cena tohoto balíčku služeb je xxxx bez DPH.

Rozsah                  xxxx                   xxxx
                                                                    xxxx
xxxx

xxxx                    xxxx

xxxx                                           xxxx

xxxx                    xxxx

xxxx                                           xxxx

xxxx

7. POČÁTEK SLUŽBY

Počátek služby jsme připraveni diskutovat a navrhujeme od 1.7.2018.

8.VYBRANÉ REFERENCE V OBLASTI OCHRANY
  OSOBNÍCH ÚDAJŮ

                  xxxx                         xxxx

                  xxxx                         xxxx

                  xxxx
                                                                              xxxx

                  xxxx

                  xxxx                         xxxx

Nabídka: DPO ZZS

                                                                                    Strana 8