- bezpieczeństwo przetwarzanych danych osobowych, które uwzględniają warunki przetwarzania w szczególności te, o których mowa w art. 32 RODO.
- 18. Do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby upoważnione przez Ośrodek oraz przez podmioty, o których mowa w ust. 10, posiadające imienne upoważnienie do przetwarzania danych osobowych.
- 19. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek, by osoby upoważnione przez niego do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z Ośrodkiem.
- 20. ŚCO w imieniu Powierzającego, umocowuje ośrodek do wydawania i odwoływania osobom, o których mowa w ust. 18, imiennych upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 1. Upoważnienia przechowuje Ośrodek w swojej siedzibie; wzór upoważnienia do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania danych osobowych zostały określone odpowiednio w załączniku nr 2 i 3 do umowy. Instytucja Pośrednicząca dopuszcza stosowanie przez Ośrodek innych wzorów niż określone odpowiednio w załączniku nr 2 i 3 do umowy. Upoważnienia do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 2, wydaje wyłącznie Powierzający.
- 21. Imienne upoważnienia, o których mowa w ust. 20, są ważne do dnia odwołania, nie dłużej jednak niż do dnia w którym upłynie okres dwóch lat od dnia 31 grudnia roku, w którym złożono do Komisji Europejskiej zestawienie wydatków, w którym ujęto ostateczne wydatki dotyczące zakończonego Projektu.
- 22. Upoważnienie wygasa z chwilą ustania stosunku prawnego łączącego Ośrodek z osobą wskazaną w ust. 18. Ośrodek winien posiadać przynajmniej jedną osobę legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją do dnia zakończenia jej archiwizowania.
- 23. ŚCO, w imieniu Powierzającego, umocowuje Ośrodek do dalszego umocowywania podmiotów, o których mowa w ust. 10, do wydawania oraz odwoływania osobom, o których mowa w ust. 18, upoważnień do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 1. W takim wypadku stosuje się odpowiednie postanowienia dotyczące Ośrodka w tym zakresie. Upoważnienia do przetwarzania danych osobowych w zbiorze, o którym mowa w ust. 1 pkt 2, wydaje wyłącznie Powierzający.
- 24. ŚCO, w imieniu Powierzającego, umocowuje Ośrodek do określenia wzoru upoważnienia do przetwarzania danych osobowych oraz wzoru odwołania upoważnienia do przetwarzania danych osobowych przez podmioty, o których mowa w ust. 10.
- 25. ŚCO w imieniu Powierzającego zobowiązuje Ośrodek do zobowiązania podmiotów, o których mowa w ust. 10, by osoby upoważnione przez te podmioty do przetwarzania danych osobowych zobowiązane zostały do zachowania w tajemnicy danych osobowych oraz informacji o stosowanych sposobach ich zabezpieczenia, także po ustaniu stosunku prawnego łączącego osobę upoważnioną do przetwarzania danych osobowych z danym podmiotem.
- 26. ŚCO, w imieniu Powierzającego, zobowiązuje Ośrodek do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO.
- 27. W celu zrealizowania, wobec uczestnika Projektu, obowiązku informacyjnego, o którym mowa w art. 13 i art. 14 RODO, Ośrodek jest zobowiązany odebrać od uczestnika Projektu oświadczenie, którego wzór dostarcza ŚCO.
- 28. ŚCO, w imieniu Powierzającego, umocowuje Ośrodek do takiego formułowania umów zawieranych przez Ośrodek z podmiotami, o których mowa w ust. 11, by podmioty te były zobowiązane do wykonywania wobec osób, których dane dotyczą, obowiązków informacyjnych wynikających z art. 13 i art. 14 RODO.
- 29. Ośrodek jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu w tajemnicy danych osobowych przetwarzanych przez mające do nich dostęp osoby upoważnione do przetwarzania danych osobowych oraz sposobu ich zabezpieczenia.
- 30. Ośrodek niezwłocznie informuje ŚCO oraz Instytucję Pośredniczącą o: 1) wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu oraz naruszeniu obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych, z zastrzeżeniem ust. 31; 2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed Prezesem Urzędu Ochrony Danych Osobowych, Europejskim Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem; 3) wynikach kontroli prowadzonych przez podmioty uprawnione w zakresie przetwarzania danych osobowych wraz z informacją na temat zastosowania się do wydanych zaleceń, o których mowa w ust. 41.
- 31. Ośrodek zobowiązuje się do udzielenia ŚCO, Instytucji Pośredniczącej lub Powierzającemu, na każde ich żądanie, informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego i osoby przez niego upoważnione do przetwarzania danych osobowych obowiązków dotyczących ochrony danych osobowych.
- 32. Ośrodek, bez zbędnej zwłoki, nie później jednak niż w ciągu 24 godzin po stwierdzeniu naruszenia, zgłosi ŚCO i Instytucji Pośredniczącej każde naruszenie ochrony danych osobowych. Zgłoszenie powinno oprócz elementów określonych w art. 33 ust. 3 RODO zawierać informacje umożliwiające Powierzającemu określenie czy naruszenie skutkuje wysokim ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli informacji, o