- b) zobowiążą się, przed rozpoczęciem przetwarzania danych, do zachowania w tajemnicy tych danych osobowych oraz sposobów ich zabezpieczenia, także po ustaniu zatrudnienia u Wykonawcy.
- 5. Imienne upoważnienia, o których mowa w ust. 4 są ważne do dnia odwołania, nie później jednak niż do dnia rozwiązania lub wygaśnięcia Umowy. Upoważnienia te zachowują jednak ważność w okresie koniecznym do usunięcia danych z nośników Wykonawcy w sposób uniemożliwiający ich odczytanie lub wykorzystanie w możliwie najkrótszym technologicznie i organizacyjnie uzasadnionym terminie (wynikającym z technologii stosowanej przez Wykonawcę) nie wymagającym niszczenia nośników, przy czym wyłącznie w zakresie dotyczącym tych czynności.
- 6. W celu realizacji Umowy i w granicach nią określonych, a dodatkowo każdorazowo dopiero po uzyskaniu uprzedniej pisemnej zgody Zamawiającego, Wykonawca może powierzyć przetwarzanie danych osobowych, o których mowa w ust. 3 innym podmiotom, z którymi Wykonawca zobowiązany jest zawrzeć odpowiednie umowy powierzenia przetwarzania tych danych.
- 7. Wykonawca będzie informował Zamawiającego o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia podmiotów przetwarzających dane osobowe, dając Zamawiającemu możliwość wyrażenia w terminie 14 dni zgody na zamierzone zmiany. Przyjmuje się, że brak odpowiedzi Zamawiającego w wyznaczonym terminie 14 dni traktowany będzie jak brak zgody.
- 8. Brak zgody Zamawiającego będzie jednoznaczny z brakiem możliwości wprowadzenia przez Wykonawcę zmian w zakresie dodania lub zastąpienia podmiotów przetwarzających dane osobowe.
- 9. Zamawiający lub upoważniony przez niego pracownik, w szczególności pełniący funkcję IOD ma prawo do przeprowadzenia audytu lub kontroli przestrzegania przez Wykonawcę zasad przetwarzania danych osobowych, o których mowa w niniejszej Umowie oraz w obowiązujących przepisach prawa, w szczególności poprzez żądanie udzielenia informacji (w tym pisemnych) dotyczących przetwarzania przez Wykonawcę powierzonych danych osobowych, stosowanych środków technicznych i organizacyjnych lub dokonywania audytu lub kontroli w miejscach, w których są przetwarzane powierzone dane osobowe.
- 10. Zamawiający może wystosować do Wykonawcy prawnie uzasadnione zalecenia z audytu, o którym mowa w ust. 9, dotyczące zasad przetwarzania powierzonych danych osobowych.
- 11. Po przeprowadzeniu kontroli lub audytu, o którym mowa w ust. 9, Zamawiający może zredagować wobec Wykonawcy zalecenia i żądać ich wykonania w określonym terminie, o ile są zgodne z Umową. Zalecenia mogą dotyczyć jedynie usunięcia niezgodności przetwarzania powierzonych danych z Umową lub RODO.
- 12. Zamawiający przekaże Wykonawcy zalecenia organu nadzorczego powstałe w wyniku ewentualnych uprzednich konsultacji, o których mowa w art. 36 ust. 2 RODO, jeśli Wykonawca nie otrzymałby ich bezpośrednio od organu nadzorczego, gdy mają zastosowanie do Wykonawcy.
- 13. Zamawiający jako administrator danych osobowych ponosi odpowiedzialność wynikającą z przepisów RODO oraz odpowiada za jakość i wiarygodność danych osobowych przekazanych Wykonawcy do przetwarzania.
- 14. Wykonawca zobowiązuje się do przetwarzania powierzonych mu danych osobowych w zgodzie z