Upozornění: Text přílohy byl získán strojově a nemusí přesně odpovídat originálu. Zejména u strojově nečitelných smluv, kde jsme použili OCR. originál smlouvy stáhnete odsud
Městská nemocnice Ostrava J Evidenýční číslo _? ›
příspěvková organizace PRI VZ? ĹW/Ť /Fgfw ˇ
poř. číslo rok pracovıste
vZı9/2019 2019 ovZ Čech
Smlouva o zpracování osobních údajů
uzavřená dle čl. 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679
fyzických Osob v Souvislosti Se Zpracováním osobních údajů
o Ochraně Zrušení směrnice 95/46/ES (obecné nařízení o ochraně a O Volném pohybu těchto
údajů a o osobních údajů), dále jen
„Nařízení“
Smluvní strany
Městská nemocnice Ostrava, příspěvková organizace Ostrava
Se Sídlem: Nemocniční 898/ 2oA, 728 80 Ostrava-Moravská
ZZrčMe.ařoíg2szrit5esaont0vurá9aspkc/eu1oens0sán1lp:ee4ozs/sse3kkn2yéítmhoZoveaZkdtareMnasleejtUeu,pDZ2ič1dtrj.e..ralPs5Mv.teovSta2trKne0íS1mc74ht1a,U4tSuhp7ltlřu4iáígž/sr2eepn0bměí1hv,r8okořoezzmvehdáěoidtsednotlnaeergumO2atí3nms.itzr5aao.cvde2yb,0on1Zre8řuzizVaozepvdszaranacněívánoliístvntnciináchtsavlOeíVdedKnrnýZacníjhsměknréíohrzueohsjsnoútedřřsíankeduunut;íí
o registraci
IČO: 00635162
CZ00635162
DIČ:
dále jen „Správce“
a
BDO IT a.s. Olbrachtova 1980/5, 140 oo Praha 4
Ing. Miloslavem Rutem, místopředsedou představenstva
se sídlem: B 4080 Vedená u Městského soudu V Praze
zastoupená:
Spisová Značka: 25056646
IČO: CZ25056646
DIČ:
Bankovní Spojení:
dále jen „Zpracovatel“
dále Společně jen „Smluvní Strany“
I.
Předmět a účel Smlouvy
1. Smluvní strany uzavřely dne 26.4.2019 smlouvu č. 309/2019, jejímž předmětem je poskytování
dodavatelských Služeb a při jejich plnění jsou Správcem Zpřístupněny Zpracovateli Osobní údaje
subjektů Získané činnostmi Správce.
1/6
Nemocniční 898/20A
728 80 Ostrava - Moravská Ostrava
Městská nemocnice Ostrava,
příspěvková organizace
lfNvTeyyagazptiřicoslíýzklaSveýtancmivjhííyloE,zuopvsvprřoařoiíbpsSplseluvnkušsěénzohnaýuoívcvSíhrpilsáualpžozrerlasáabtvmúipnčeosíecendlehlteuzmppparVřřaeeycRddmopacevihdsázyoůenzní(ímríEheroUgoo)uzossldu2oasjb0htíacn1uvíí6cccp/hher6á7aovú9czdahpazrprejaaůoncdvou(ninGvenáoDvos2Páos7Rntb.íí,n)doíkcuasthebornSbéúanodpíuca2rvhoj0iůs1új,ee6djítjcaíjO.íjúůzčon.eacájshmrtornaédínnkněayí
Předmětem
čl. II odst. 3 Smlouvy je zajištění zpracování osobních údajů Zpracovatelem, a to V rozsahu dle
Smlouvy (dále také „zpřístupněné Osobní údaje“).
Tato Smlouva se uzavírá za účelem ochrany zpřístupněných osobních údajů při jejich
Zpracovávání Zpracovatelem v rámci poskytování Služeb Správci.
pZneopbsratoucpzoíyvsakdátleelvtSéSetoozuaSvvimaszllouosjuetviZySp.eraScvoovuáčviantnporsotíS, parákvtecreéZzpařítsítmupúnčěenléemosZobpnraí cúodvaajete, lki tpeřreédSápvrárvoczeszaíhsukaal
II.
Rozsah Zpracovávaných údajů
Smluvní Strany berou na vědomí a činí mezi nimi nesporným, že Správce (a nikoliv Zpracovatel)
je ten, kdo je odpovědný za určení:
1.1. které osobní údaje Subjektů údajů budou zpracovávány,
1.2. na základě jakých právních důvodů (titulů) budou tyto údaje zpracovávány,
1.3. doby uchování, tj. po jakou dobu budou osobní údaje zpracovávány a jak dlouho mají být
uchovány,
1.4. kategorii Subjektů údajů,
1.5. kategorii příjemců údajů.
Účelem zpracování osobních údajů je ochrana veškerých osobních údajů Souvisejících S
poskytováním Služeb a S obecně závaznými právními předpisy.
Osobní údaje budou Zpracovatelem zpracovávány v rozsahu:
jméno, příjmení a titul
rodné číslo
údaje o zdravotním stavu pacientů
laboratorní výsledky
Kategorie Subjektů údajů jsou:
pacienti
zaměstnanci
občané
příp. Zákazníci
5. Smluvní Strany se dohodly, že Zpracování Osobních údajů dle této Smlouvy je realizováno
bezplatně, nárok Zpracovatele na odměnu za poskytování Služeb je zachován.
2/6
Nemocniční 898/20A
728 80 Ostrava - Moravská Ostrava
Městská nemocnice Ostrava,
příspěvková organizace
III.
Oprávněné Osoby
1. Mezi Oprávněné Osoby, které budou na straně Zpracovatele osobní údaje zpracovávat, patří:
1.1. Zaměstnanci Zpracovatele
1.2.
IV.
Práva a povinnosti Stran
Zpracovatel Zpracovává osobní údaje pouze na základě doložených pokynů Správce, včetně
v otázkách předání osobních údajů do třetí Země nebo mezinárodní organizaci.
V případě, že Zpracovatel dojde k závěru, že určitý pokyn Správce porušuje Nařízení nebo jiný
právní předpis, je povinen o tom Správce neprodleně informovat.
Zpracovatel je povinen neprodleně Správce informovat o Zániku oprávnění nebo Smluv,
podstatných pro plnění Smlouvy.
Zpracovatel je povinen Strpět kontrolu nebo audit Správce nebo Správcem pověřené třetí Strany
a ktěmto auditům se zavazuje přispět. Smluvní Strany jsou Si povinny předat podklady pro
naplnění tohoto cíle. Tato povinnost smluvních stran bude realizována Zejména V případě
jednání S Úřadem pro ochranu osobních údajů nebo jinými orgány veřejné Správy.
Zpracovatel bude předkládat Správci dle jeho pokynů nálezy a zprávy z kontrol a auditů, které
jsou podstatné pro jeho schopnost zajistit Ochranu Osobních údajů, a to iv případě, že Se nejedná
O audit nebo kontrolu nařízenou nebo vyžádanou Správcem.
Zpracovatel poskytne Správci Veškeré informace potřebné k doložení toho, že byly splněny
povinnosti Stanovené v Nařízení, zejména V článku 28.
Zpracovatel na vyžádání předloží Správci výsledky analýzy rizik a popis implementovaných
opatření V rámci řízení bezpečnosti.
Zpracovatel je povinen neprodleně informovat Správce o významných Změnách u Svých
dodavatelů, jako je například Změna nebo zánik certifikace, změna provozovny, Změna
technologie a podobně.
Zpracovatel přijal a Zavazuje Se průběžně přijímat taková technická, administrativní, fyzická
a jiná Opatření, aby nemohlo dojít k náhodnému nebo protiprávnímu zničení, Ztrátě, pozměnění,
neoprávněnému Zpřístupnění nebo neoprávněnému přístupu k osobním údajům, jakož i k jejich
jinému zneužití. Tato povinnost platí i po ukončení zpracování osobních údajů Zpracovatelem
či služeb, které Zpracovatel Správci poskytuje dle této Smlouvy a Smlouvy uvedené Ve čl. I. 1.,
nebo do úplné likvidace dle bodu 20 tohoto článku.
10. Zpracovatel za účelem plnění svých závazků S přihlédnutím ke Stavu techniky, nákladům na
provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě
Závažným rizikům pro práva a svobody fyzických Osob, přijal a Zavazuje Se průběžně zpracovávat
a dokumentovat přijatá a provedená technická a organizační opatření k zajištění Ochrany
3/6
Nemocniční 898/20A
728 80 Ostrava - Moravská Ostrava
Městská nemocnice Ostrava,
příspěvková organizace
osobních údajů V souladu S Nařízením a Související Vnitrostátní legislativou
a V souladu S instrukcemi Správce. Zpracovatel Zajišťuje kontrolu a Odpovídá Zejména Za:
a) Zpracování Osobních údajů pouze k tomu Oprávněnými Osobami, které k osobním údajům mají
bezprostřední přístup vzhledem k účelu Zpracování;
b) Zabránění neoprávněným Osobám přistupovat kosobním údajům a prostředkům pro jejich
Zpracování;
0) Zabránění neoprávněného čtení, vytváření, kopírování, přenosu, úpravám, vymazání či
jakémukoliv jinému zpracování Záznamů obsahujících Zpřístupněné Osobní údaje;
d) Opatření, která umožní i Zpětně určit a Ověřit, komu byly zpřístupněné OSObní údaje předány,
kým byly zpracovány, pozměněny nebo smazány.
11. Zpracovatel se Zavazuje zajistit, že Osoby, které budou Zpracovávat Osobní údaje na základě
Smlouvy Se Zpracovatelem, budou tyto údaje zpracovávat pouze za podmínek a vrozsahu
stanoveném Zpracovatelem, v souladu S Nařízením a touto smlouvou. Zpracovatel, jeho
Zaměstnanci nebo spolupracující Osoby budou Zachovávat mlčenlivost O Osobních údajích, a to i
po Skončení zaměstnání nebo příslušných prací pro Zpracovatelé. Zpracovatel je povinen
dodržovat všechny Závazky, které přijal Za účelem zachování mlčenlivosti O informacích, dle
Smluv, které byly mezi Správcem a Zpracovatelem uzavřeny, nebo Vyplývají s právních předpisů
k těmto informacím Se vztahujícím.
12. Smluvní strany Se Zavazují poskytnout Si vzájemně veškerou potřebnou součinnost a podklady
pro Zajištění bezproblémové a efektivní realizace této Smlouvy. V rámci součinnosti se
Zpracovatel Zavazuje umožnit Správci provést kontrolu Zavedených opatření V místě Zpracování
údajů, a to kdykoliv Si to Správce vyžádá a nejpozději dO 5 pracovních dnů Od žádosti či termínu
Stanoveným Správcem. V případě podezření na nedodržení podmínek stanovených touto
Smlouvou umožní takovou kontrolu ihned.
13. Zpracovatel se zavazuje neprodleně Správci písemně Oznámit jakýkoliv incident, který by mohl
vést, nebo vedl k narušení integrity nebo zabezpečení Zpřístupněných údajů. Zároveň s tím je
Zpracovatel povinen přijmout vhodná a efektivní Opatření k odstranění Závadného stavu,
k Opětovnému Zaručení bezpečnosti Osobních údajů a minimalizaci škod. Zpracovatel je povinen
stejným Způsobem hlásit také podezření na incident, a tO bez ohledu na to, kde a kdy k takovému
incidentu může nebo mohlo dojít. Zpracovatel je povinen hlásit také porušení povinností,
Vyplývajících z této Smlouvy, včetně porušení takových povinností třetí stranou
a nezaviněné nemožnosti dodržet takovou povinnost.
14. Zpracovatel Se Zavazuje nezapojit do Zpracování žádného dalšího zpracovatele bez předchozího
konkrétního nebo Obecného písemného povolení Správce. V případě obecného písemného
povolení Zpracovatel Správce informuje O veškerých Zamýšlených změnách týkajících Se přijetí
dalších zpracovatelů nebo jejich nahrazení, a poskytne tak Správci příležitost vyslovit vůči těmto
Změnám námitky.
15. Pokud Zpracovatel Zapojí dalšího zpracovatele, aby jménem nebo pro potřeby Správce provedl
určité činnosti Zpracování, musí být tomuto dalšímu zpracovateli uloženy na základě Smlouvy
nebo jiného právního aktu podle práva Unie nebo členského státu stejné povinnosti na Ochranu
údajů, jaké jsou uvedeny ve smlouvě nebo jiném právním aktu mezi Správcem
a Zpracovatelem, a tO Zejména poskytnutí dostatečných Záruk, pokud jde O Zavedení vhodných
technických a Organizačních Opatření tak, aby Zpracování SplňOvalO požadavky Nařízení.
Neplní-li uvedený další zpracovatel Své povinnosti V Oblasti Ochrany údajů, Odpovídá Správci Za
4/6
Nemocniční 898/20A
728 80 Ostrava - Moravská Ostrava
Městská nemocnice Ostrava,
příspěvková organizace
plnění povinností dotčeného dalšího zpracovatele i nadále plně Zpracovatel, který je účastníkem
této Smlouvy.
16. Zpracovatel Se zavazuje Vpřípadě předání zpřístupňovaných osobních údajů do třetích Zemi
dodržet veškeré legislativní požadavky, S Využitím mechanismů předávání osobních údajů
v souladu S čl. 44 a násl. Nařízení. Tedy S poskytnutím dostatečných záruk, že technická
i organizační Opatření budou realizována tak, aby Zpracování Zajistilo ochranu práv dotčených
Subjektů údajů, např. formou Standardních Smluvních doložek podle rozhodnutí Evropské
Komise 2010/ 87/EU nebo Standardních ochranných doložek podle čl. 46 Nařízení.
výkon práv subjektů údajů tak, jak vyplývají Z Nařízení, tedy je
17. Zpracovatel Se Zavazuje Zajistit
Správcovy povinnosti reagovat na žádosti O výkon práv Subjektů
Správci nápomocen při Splnění
údajů. Jedná se Zejména o umožnění legitimního přístupu k údajům Subjektů, opravu
nesprávných údajů nebo jejich Vymazání, V případě, že o to Subjekt požádá, a je to v Souladu
S platnou legislativou.
18. Zpracovatel a jeho případný Zástupce je povinen vést Záznamy o všech kategoriích činností
Zpracování prováděných pro Správce minimálně v rozsahu a Způsobem dle článku 30 Nařízení.
19. Doba Zpracování osobních údajů je omezena na dobu trvání Smlouvy, tj. po dobu výpůjčky dle
Smlouvy č. 309/ 2019 Zpracovatel Se Zavazuje poté osobní údaje předat Správci nebo je
prokazatelně Zlikvidovat nejpozději ve lhůtě 30 dnů po Skončení doby zpracování.
20. Ve smyslu zákona č. 340/2015 Sb., o Zvláštních podmínkách účinnosti některých Smluv,
uveřejňování těchto Smluv a o registru Smluv (dále jen „Zákon o registru smluv“) Se Smluvní
strany dohodly na tom, že tato Smlouva uzavřená k doplnění Smlouvy uvedené v čl. I. 1. této
Smlouvy bude ve Shodě S § 8. odSt. 3. Zákona o registru Smluv uveřejněna v registru Smluv, které
Zajistí bez Zbytečného odkladu po jejím uzavření Správce.
V.
Doba trvání a zánik smlouvy
Správce a Zpracovatel Se dohodli, že tato Smlouva se uzavírá na dobu určitou,
a to až do ukončení plnění Zpracovatelé dle Smlouvy č. 309/2019, ledaže z konkrétních okolností
vyplyne, že vybrané Závazky Zpracovatelé z této smlouvy mají trvat i po ukončení nebo zrušení
Smlouvy.
Kterákoli Smluvní Strana je rovněž oprávněná od Smlouvy kdykoliv písemně odstoupit, pokud
druhá Smluvní Strana Závažným Způsobem poruší jakékoliv Závazky dané jí touto Smlouvou
nebo příslušnou legislativou. Správce je oprávněn od smlouvy Odstoupit, pokud Zpracovatel
Závažným způsobem porušuje povinnosti, dané mu touto Smlouvou nebo obecně závaznými
právními předpisy. Účinky odstoupení nastávají dnem doručení písemného odstoupení druhé
Smluvní straně.
VI.
Odpovědnost za škodu
5/6
Nemocniční 898/20A
728 80 Ostrava - Moravská Ostrava
Městská nemocnice Ostrava,
příspěvková organizace
1. Zpracovatel je odpovědný Za škodu Způsobenou Správci, která Vznikla na Základě, V důsledku
nebo V Souvislosti S porušením jakékoliv
Zákonných ustanovení, které Se Vztahují podmínky této Smlouvy či jejích příloh, nebo porušením
na Správce či jeho spolupracující osoby.
Ze škody se nevylučuje ušlý Zisk a škoda jmenovitě Zahrnuje i Veškeré náklady vynaložené na
případné Soudní vymáhání úhrady škody.
Zpracovatel se při případném porušení podmínek této Smlouvy ZaVaZuje Se Správcem plně
Spolupracovat Ve Snaze minimalizovat škodlivý následek takovým porušením Způsobený nebo
hrozící.
VII.
Závěrečná ustanovení
Tato Smlouva nabývá platnosti dnem uzavření potvrzeným podpisy oběma Smluvními Stranami.
Účinnou se Stane po jejím uveřejnění v registru smluv.
Neplatnost některého ustanovení této Smlouvy nemá Za následek neplatnost celé Smlouvy.
V takovém případě jsou obě Smluvní strany povinny vynaložit veškeré potřebné úsilí
a součinnost k nahrazení ustanovení neplatného ustanovením právně bezvadným.
Tuto smlouvu lze měnit a doplňovat jen na Základě písemných a číslovaných dodatků
podepsaných Oprávněnými Zástupci obou Smluvních stran.
Smlouva je Sepsána ve 2 vyhotoveních s platností originálu, Z nichž každá Smluvní Strana obdrží
po jednom jejím vyhotovení.
Tato smlouva a Vztahy Z ní vyplývající se řídí Nařízením, související národní legislativou
a Zákonem č. 89/2012 Sb., občanským Zákoníkem, Ve Znění pozdějších předpisů.
Smluvní Strany níže svým podpisem stvrzují, že Si smlouvu před jejím podpisem přečetly, s jejím
obsahem souhlasí, a tato je Sepsána podle jejich pravé a Skutečné Vůle, Srozumitelně
a určitě, nikoliv V tísni a Za nápadně nevýhodných podmínek.
Za Správce Za Zpracovatelé
V Ostravě dne .ÍĹ......ŧĹ'
V Praze dne2äfˇâ 2019
7
Ing. Miloslav Rut;V
místopředseda představenstva
Nemocniční 898/20
728 80 Ostrava - Moravská Ostrava