Source: https://docplayer.pl/144669271-Uchwala-nr-59-1106-18-vi-zarzadu-wojewodztwa-warminsko-mazurskiego-z-dnia-18-grudnia-2018-r.html
Timestamp: 2019-12-08 02:33:39+00:00

Document:
Uchwała Nr 59/1106/18/VI Zarządu Województwa Warmińsko-Mazurskiego z dnia 18 grudnia 2018 r. - PDF Darmowe pobieranie
Download "Uchwała Nr 59/1106/18/VI Zarządu Województwa Warmińsko-Mazurskiego z dnia 18 grudnia 2018 r."
1 Uchwała Nr 59/1106/18/VI Zarządu Województwa Warmińsko-Mazurskiego z dnia 18 grudnia 2018 r. zmieniająca Uchwałę Nr 55/911/16/V Zarządu Województwa Warmińsko Mazurskiego z dnia 11 października 2016 r. w sprawie dofinansowania projektu Promocja i informacja RPO WiM w 2016 roku nr RPWM /16 w ramach Osi Priorytetowej pn. Pomoc techniczna, Działania nr 12.3 Działania informacyjne i promocyjne Regionalnego Programu Operacyjnego Województwa Warmińsko Mazurskiego na lata Na podstawie art. 41 ust. 1 i ust. 2 pkt 4 Ustawy z dnia 5 czerwca 1998 r. o samorządzie województwa (Dz. U. z 2018 r. poz. 913, z późn. zm.), w zw. z art. 9 ust. 1 pkt 2 oraz ust. 2 pkt 3, art. 52 ust. 1 i 2 ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej (Dz. U. z 2018 r. poz. 1431), uchwala się, co następuje: 1 W Uchwale nr 55/911/16/V Zarządu Województwa Warmińsko Mazurskiego z dnia 11 października 2016 r. w sprawie dofinansowania projektu Promocja i informacja RPO WiM w 2016 roku nr RPWM /16 w ramach Osi Priorytetowej pn. Pomoc techniczna, Działania nr Działania informacyjne i promocyjne Regionalnego Programu Operacyjnego Województwa Warmińsko - Mazurskiego na lata , zmienionej uchwałą 69/1134/16/V z dnia 27 grudnia 2016 r. wprowadza się następujące zmiany: 1) w 1: a) pkt 1 otrzymuje brzmienie: 1) Administrator danych osobowych administratora w rozumieniu RODO, którym jest: a) Województwo Warmińsko-Mazurskie reprezentowane przez Zarząd Województwa Warmińsko-Mazurskiego - Instytucja Zarządzająca Regionalnym Programem Operacyjnym Województwa Warmińsko- Mazurskiego na lata , decydująca o celach i środkach przetwarzania danych osobowych dla zbioru Regionalny Program Operacyjny Województwa Warmińsko - Mazurskiego , b) minister właściwy do spraw rozwoju regionalnego - dla zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych ;, b) pkt 3 otrzymuje brzmienie: 3) Dane osobowe dane osobowe,, w rozumieniu RODO które muszą być przetwarzane przez Instytucję Zarządzającą RPO WiM oraz Beneficjenta w celu realizacji Uchwały dotyczące w szczególności: a) Wnioskodawców, Beneficjentów, Partnerów (o ile dotyczy), którzy aplikują o środki oraz realizują projekty w ramach Programu, ich pełnomocników i pracowników oraz upoważnionych do występowania w ich imieniu, b) uczestników instytucjonalnych Projektu, c) uczestników indywidualnych Projektu, d) osób, których dane są przetwarzane na potrzeby badania kwalifikowalności wydatków w Projekcie, w tym personelu projektu, oferentów, członków komisji przetargowych i wykonawców, uczestników konferencji i wydarzeń o charakterze promocyjnym, informacyjnym czy edukacyjnym, e) pracowników instytucji zaangażowanych we wdrażanie Programu, którzy zajmują się obsługą projektów;,
2 c) pkt 14 otrzymuje brzmienie: 14) Przetwarzanie danych osobowych lub Przetwarzanie przetwarzanie w rozumieniu RODO niezbędne do należytego wykonania Uchwały;, d) pkt 22 otrzymuje brzmienie: 22) Ustawa o ochronie danych osobowych Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;, e) po pkt. 33 dodaje się pkt 34 w brzmieniu: 34) RODO Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. ; 2) w 4 ust 2 pkt 1 otrzymuje brzmienie: 1) przetwarzanie danych osobowych zgodnie z prawem, w tym, z przepisami RODO i przepisami prawa krajowego o ochronie danych osobowych, ; 3) 11 otrzymuje brzmienie: 1. Na podstawie art. 28 RODO Instytucja Zarządzająca RPO WiM powierza Beneficjentowi przetwarzanie danych osobowych w ramach zbiorów Regionalny Program Operacyjny Województwa Warmińsko-Mazurskiego oraz Centralny system teleinformatyczny wspierający realizację programów operacyjnych na warunkach opisanych w niniejszym paragrafie. 2. Instytucja Zarządzająca RPO WiM oświadcza, że: 1) Instytucja Zarządzająca RPO WiM jest administratorem - w rozumieniu RODO - danych osobowych przetwarzanych w zbiorze pn. Regionalny Program Operacyjny Województwa Warmińsko-Mazurskiego ; 2) Instytucja Zarządzająca RPO WiM jest podmiotem przetwarzającym w rozumieniu RODO dane osobowe przetwarzane w zbiorze Centralny system teleinformatyczny wspierający realizację programów operacyjnych, co oznacza, że przetwarza dane osobowe w imieniu administratora tych danych - Ministra właściwego do spraw rozwoju regionalnego; 3) Minister właściwy do spraw rozwoju regionalnego jest administratorem - w rozumieniu RODO - danych osobowych przetwarzanych w zbiorze Centralny system teleinformatyczny wspierający realizację programów operacyjnych i powierzył dane osobowe w tym zbiorze Instytucji Zarządzającej RPO WiM do przetwarzania. 3. Beneficjent oświadcza, że jest podmiotem przetwarzającym - w rozumieniu RODO - powierzane dane osobowe, o których mowa w ust. 2 powyżej, co oznacza, że będzie przetwarzał dane osobowe w imieniu administratora tych danych (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego). 4. Beneficjent: 1) nie decyduje o celach i sposobach przetwarzania powierzonych danych osobowych; 2) nie jest uprawniony do zakładania oraz posiadania lub tworzenia jakichkolwiek kopii dokumentów zawierających dane osobowe, w tym formularzy zawierających dane osobowe lub baz danych osobowych zapisanych w postaci dokumentów papierowych lub elektronicznych, w szczególności w poczcie elektronicznej, lub na nośnikach, innych niż wymagane do prawidłowej realizacji niniejszej Uchwały; 3) nie jest uprawniony do wykorzystywania danych osobowych powierzonych do przetwarzania dla celu innego niż określony w ust. 5 poniżej. 5. Powierzone dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie w celu aplikowania o środki unijne i realizacji Projektu, w szczególności potwierdzania kwalifikowalności wydatków, udzielania wsparcia uczestnikom Projektu, zarządzania, 2
3 ewaluacji, monitoringu, kontroli, audytu, sprawozdawczości oraz działań informacyjnopromocyjnych, w ramach Programu. 6. Rodzaje powierzonych do przetwarzania danych osobowych oraz kategorie osób, których dane dotyczą, określa załącznik nr 4 do Uchwały. 7. Powierzone dane osobowe mogą być przetwarzane przez Beneficjenta wyłącznie na udokumentowane polecenie administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego). Za udokumentowane polecenie uważa się polecenie przetwarzania danych zawarte w niniejszej Uchwale, a także wskazówki lub instrukcje przekazywane przez administratora w trakcie obowiązywania Uchwały na piśmie lub drogą elektroniczną na wskazany przez Beneficjenta adres poczty elektronicznej. 8. Beneficjent zobowiązuje się do przetwarzania powierzonych do przetwarzania danych osobowych zgodnie z prawem, w tym z przepisami RODO oraz zgodnie z niniejszą Uchwałą, wskazówkami i instrukcjami przekazywanymi przez administratora (odpowiednio Instytucję Zarządzającą RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego). Przed rozpoczęciem przetwarzania powierzonych do przetwarzania danych osobowych Beneficjent zapewnia wdrożenie odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Beneficjent zapewnia między innymi wdrożenie środków zabezpieczających dane osobowe, o których mowa w art. 32 RODO, a w szczególności: 1) uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze, Beneficjent zobowiązany jest zastosować środki techniczne i organizacyjne zapewniające ochronę powierzonych do przetwarzania danych osobowych, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku (w tym środki organizacyjne i techniczne zabezpieczające powierzone do przetwarzania dane osobowe przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieupoważnioną, uszkodzeniem lub zniszczeniem). Beneficjent zobowiązuje się odpowiednio udokumentować zastosowanie tych środków, a także uaktualniać te środki; 2) zapewnia by każda osoba fizyczna działająca z upoważnienia Beneficjenta, która ma dostęp do danych osobowych, przetwarzała je zgodnie z poleceniem administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego), w tym według jego wskazówek i instrukcji, w celach i zakresie przewidzianym w niniejszej Uchwały; 3) prowadzi rejestr wszystkich kategorii czynności przetwarzania dokonywanych w imieniu administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego), o którym mowa w art. 30 ust. 2 RODO i zobowiązuje się udostępniać ten rejestr administratorowi na jego żądanie, chyba że Przetwarzający jest zwolniony z tego obowiązku na podstawie art. 30 ust. 5 RODO. 9. Beneficjent zobowiązuje się do: 1) przechowywania dokumentów w specjalnie do tego przeznaczonych szafach zamykanych na zamek lub w zamykanych na zamek pomieszczeniach, niedostępnych dla osób nieupoważnionych do przetwarzania danych osobowych; 2) ograniczenia dostępu do powierzonych do przetwarzania danych osobowych wyłącznie do osób zatrudnionych przez Beneficjenta, posiadających imienne upoważnienie do przetwarzania powierzonych danych osobowych; 3) prowadzenia ewidencji pracowników upoważnionych do przetwarzania danych osobowych; 3
4 4) zachowania w tajemnicy wszystkich danych osobowych powierzonych Beneficjentowi w trakcie obowiązywania Uchwały, a także zachowania w tajemnicy informacji o stosowanych sposobach zabezpieczenia danych osobowych, również po wygaśnięciu Uchwały lub podjęciu decyzji o zaprzestaniu realizacji Projektu; 5) prowadzenia stałego nadzoru nad zatrudnionymi osobami w zakresie zabezpieczenia przetwarzanych danych osobowych oraz wymagania od nich przestrzegania należytej staranności w zakresie zachowania w tajemnicy danych osobowych i ich zabezpieczenia; 6) zobowiązania zatrudnionych osób do zachowania powierzonych danych osobowych i sposobów ich zabezpieczenia w tajemnicy, także po ustaniu zatrudnienia u Beneficjenta; w tym celu Beneficjent dopuści do przetwarzania danych tylko osoby, które podpisały zobowiązanie do zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia; 7) prowadzenia polityk ochrony danych, jeżeli ich wdrożenie jest obowiązkowe w myśl art. 24 RODO. 10. Beneficjent, w przypadku przetwarzania powierzonych danych osobowych w systemie informatycznym, zobowiązuje się do przetwarzania ich w systemie informatycznym LSI MAKS2 oraz SL2014, dostęp do których zostaje mu nadany przez Instytucję Zarządzającą RPO WiM. 11. Nadanie uprawnień do centralnego systemu teleinformatycznego następuje za pośrednictwem następującej procedury: 1) przekazanie wniosku o nadanie uprawnień i nadanie uprawnień w centralnym systemie teleinformatycznym dla użytkownika zgodnie z zasadami określonymi w Wytycznych w zakresie gromadzenia; 2) rejestracja użytkownika przez upoważnioną osobę i przekazanie upoważnienia do przetwarzania danych osobowych w zbiorze Centralny system teleinformatyczny wspierający realizację programów operacyjnych użytkownikowi drogą mailową przez centralny system teleinformatyczny; upoważnienia są automatycznie ewidencjonowane w systemie; 3) pierwsze logowanie do systemu przez użytkownika; 4) akceptacja regulaminu bezpieczeństwa przez użytkownika. 12. Beneficjent zobowiązuje się do przestrzegania Regulaminu bezpieczeństwa informacji przetwarzanych w centralnym systemie teleinformatycznym lub Regulaminie bezpieczeństwa informacji przetwarzanych w SL Beneficjent zobowiązuje się pomagać administratorowi (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministrowi właściwemu do spraw rozwoju regionalnego) poprzez odpowiednie środki techniczne i organizacyjne, w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w art RODO. W szczególności w każdym przypadku, w którym Beneficjent będzie miał taką możliwość, Beneficjent zobowiązuje się do wykonywania wobec osób, których dane dotyczą, w imieniu i na rzecz administratora obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w art RODO. 14. Beneficjent zobowiązuje się także do informowania administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego) o złożonym żądaniu osoby, której dane dotyczą, w ciągu 5 dni od dnia otrzymania takiego żądania. 15. Beneficjent zobowiązuje się do wykonywania wobec osób, których dane dotyczą, w imieniu i na rzecz Instytucji Zarządzającej RPO WiM obowiązku informacyjnego, zgodnie z wymogami określonymi w art. 13 i art. 14 RODO. 4
5 16. Beneficjent, zobowiązuje się do przedłożenia Oświadczenia, którego wzór stanowi załącznik nr 7A do Uchwały, do Instytucji Zarządzającej RPO WiM wraz z dokumentacją przed podjęciem Uchwały. Ponadto Beneficjent zobowiązany jest do odebrania od osób, o których mowa w 1 1 pkt 3 oświadczenia, którego wzór stanowi załącznik nr 7B do Uchwały (o ile odpowiednie oświadczenie nie zostało odebrane wcześniej). Dopuszcza się możliwość modyfikacji przez Beneficjenta wzoru oświadczenia stanowiącego załącznik nr 7B do Uchwały w ten sposób, żeby dotyczyło wszystkich projektów realizowanych w ramach Pomocy technicznej Programu i było składane jednorazowo. Zmiana wzoru oświadczenia nie wymaga podjęcia uchwały zmieniającej. Beneficjent przechowuje oświadczenia w swojej siedzibie lub w innym miejscu, w którym są zlokalizowane dokumenty związane z Projektem. 17. Beneficjent zobowiązuje się do udzielania szerokiej pomocy administratorowi (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministrowi właściwemu do spraw rozwoju regionalnego) w wywiązywaniu się z obowiązków określonych w art RODO. W szczególności, Beneficjent zobowiązuje się przekazywać administratorowi (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministrowi właściwemu do spraw rozwoju regionalnego): 1) informacje oraz wykonywać jego polecenia dotyczące stosowanych środków zabezpieczania powierzonych do przetwarzania danych osobowych oraz 2) informacje dotyczące przypadków naruszenia ochrony powierzonych do przetwarzania danych osobowych w ciągu 24 godzin od wykrycia zdarzenia stanowiącego naruszenie ochrony danych osobowych. 18. Informacja, o której mowa w ust. 17 pkt 2 powyżej, musi co najmniej: 1) opisywać charakter naruszenia ochrony danych osobowych, w tym w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie; 2) opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; 3) opisywać środki zastosowane lub proponowane przez Beneficjenta w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków. 19. Beneficjent dokumentuje wszelkie naruszenia ochrony powierzonych do przetwarzania danych osobowych, w tym okoliczności naruszenia ochrony danych osobowych, jego skutki oraz podjęte działania zaradcze. 20. Beneficjent zobowiązuje się stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez Prezesa Urzędu Ochrony Danych Osobowych (lub inny organ nadzorczy w rozumieniu RODO) lub unijny organ doradczy zajmujący się ochroną danych osobowych, dotyczących przetwarzania powierzonych do przetwarzania danych osobowych, w szczególności w zakresie stosowania RODO. 21. Beneficjent zobowiązuje się do niezwłocznego poinformowania administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego) o: 1) jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania powierzonych do przetwarzania danych osobowych przez Beneficjenta, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania powierzonych do przetwarzania danych osobowych, skierowanych do Beneficjenta; 2) wszelkich kontrolach i inspekcjach dotyczących przetwarzania przez Beneficjenta powierzonych do przetwarzania danych osobowych, w szczególności 5
6 prowadzonych przez Prezesa Urzędu Ochrony Danych Osobowych (lub inny organ nadzorczy w rozumieniu RODO), w tym o wynikach rzeczonych kontroli i inspekcji. 22. Administrator (odpowiednio Instytucja Zarządzająca RPO WiM lub Minister właściwy do spraw rozwoju regionalnego) jest uprawniony do weryfikacji przestrzegania przez Beneficjenta zasad przetwarzania powierzonych do przetwarzania danych osobowych wynikających z RODO oraz niniejszej Uchwały. Uprawnienie to obejmuje w szczególności prawo żądania udzielenia wszelkich informacji dotyczących powierzonych do przetwarzania danych osobowych. Beneficjent zobowiązany jest do udzielenia administratorowi, na każde jego żądanie: 1) wszelkich informacji na temat przetwarzania danych osobowych, o których mowa w niniejszym paragrafie; 2) wszelkich informacji niezbędnych do wykazania spełnienia obowiązków określonych w niniejszym paragrafie. 23. Administrator (odpowiednio Instytucja Zarządzająca RPO WiM lub Minister właściwy do spraw rozwoju regionalnego) ma także prawo przeprowadzania audytów/inspekcji/ kontroli Beneficjenta w zakresie zgodności przetwarzania powierzonych do przetwarzania danych osobowych z prawem, w tym z przepisami RODO, innymi przepisami Unii Europejskiej, przepisami prawa krajowego o ochronie danych osobowych oraz z niniejszej Uchwały. 24. Beneficjent umożliwi właściwym organom publicznym działającym na podstawie odrębnych przepisów lub podmiotom przez nie upoważnionym, Instytucji Zarządzającej RPO WiM lub podmiotom przez nią upoważnionym, a dla zbioru Centralny system teleinformatyczny wspierający realizację programów operacyjnych również Ministrowi właściwemu do spraw rozwoju regionalnego lub podmiotom przez niego upoważnionym w miejscach, w których są przetwarzane powierzone dane osobowe, dokonanie audytów/inspekcji/kontroli zgodności przetwarzania powierzonych danych osobowych z prawem, w tym z przepisami RODO, innymi przepisami Unii Europejskiej, przepisami prawa krajowego o ochronie danych osobowych oraz z niniejszą Uchwałą. Zawiadomienie o zamiarze przeprowadzenia audytu/inspekcji/ kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni kalendarzowych przed rozpoczęciem kontroli. 25. W przypadku powzięcia przez administratora (odpowiednio Instytucję Zarządzającą RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego) wiadomości o rażącym naruszeniu przez Beneficjenta obowiązków wynikających z przepisów prawa, w tym z przepisów RODO, innych przepisów Unii Europejskiej, przepisów prawa krajowego o ochronie danych osobowych lub z niniejszej Uchwały, Beneficjent umożliwi administratorowi lub podmiotom przez niego upoważnionym dokonanie niezapowiedzianego audytu/inspekcji/kontroli, w celu określonym w ust Kontrolerzy podmiotów określonych w ust. 24 mają w szczególności prawo: 1) wstępu, w godzinach pracy Beneficjenta, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe i przeprowadzenia niezbędnych badań lub innych czynności w ramach audytu/inspekcji/kontroli w celu określonym w ust. 24; 2) żądać złożenia pisemnych lub ustnych wyjaśnień przez Beneficjenta oraz osoby upoważnione do przetwarzania danych osobowych w zakresie niezbędnym do ustalenia stanu faktycznego; 3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii; 6
7 4) przeprowadzania oględzin urządzeń, nośników oraz systemów teleinformatycznych służących do przetwarzania danych osobowych. 27. Beneficjent zobowiązany jest zastosować się do poleceń dotyczących poprawy jakości zabezpieczenia powierzonych do przetwarzania danych osobowych oraz sposobu ich przetwarzania, wynikających z przeprowadzonych audytów lub inspekcji, wydanych przez administratora (odpowiednio Instytucję Zarządzającą RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego) lub przez podmioty przez administratora upoważnione albo przez inne instytucje upoważnione do prowadzenia kontroli na podstawie odrębnych przepisów. 28. Beneficjent zobowiązuje się niezwłocznie poinformować administratora (odpowiednio Instytucję Zarządzającą RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego), jeżeli zdaniem Beneficjenta wydane mu polecenie stanowi naruszenie RODO lub innych przepisów o ochronie danych. 29. Instytucja Zarządzająca RPO WiM umocowuje Beneficjenta do dalszego powierzania przetwarzania danych osobowych w zbiorach danych, o których mowa w ust. 1, podmiotom wykonującym zadania związane z udzieleniem wsparcia i realizacją Projektu, w tym w szczególności Partnerowi/Partnerom Beneficjenta, podmiotom realizującym badania ewaluacyjne, zadania związane z audytem, kontrolą, zarządzaniem, monitoringiem i sprawozdawczością oraz działaniami informacyjnopromocyjnymi prowadzonymi w ramach Programu, z zastrzeżeniem łącznego ziszczenia się warunków określonych w punkcie 1 i 2 poniżej: 1) Beneficjent zawiadomi Instytucję Zarządzającą RPO WiM o zamiarze powierzania przetwarzania danych osobowych podmiotowi wskazanemu w zawiadomieniu, a Instytucja Zarządzająca RPO WiM nie wyrazi sprzeciwu na to powierzenie w terminie 3 dni roboczych od dnia doręczenia przez Beneficjenta do Instytucji Zarządzającej RPO WiM zawiadomienia o zamiarze powierzania przetwarzania danych osobowych (warunek określony w punkcie 1 nie dotyczy przypadków dalszego powierzenia przetwarzania danych osobowych przez Beneficjenta Partnerowi/Partnerom Beneficjenta); 2) Beneficjent zawrze z każdym podmiotem, któremu powierza przetwarzanie danych osobowych umowę powierzenia przetwarzania danych osobowych na piśmie, na podstawie której podmiot przyjmujący dane do przetwarzania zobowiąże się do wykonywania tych samych obowiązków, które na mocy Uchwały nałożone są na Beneficjenta, w szczególności podmiot ten: a) zapewni gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie odpowiadało wymogom RODO; b) zobowiąże się do wykonywania wobec osób, których dane dotyczą, w imieniu i na rzecz administratora, obowiązków informacyjnych określonych w art. 13 i art. 14 RODO; c) zobowiąże się do umożliwienia podmiotom określonym w ust. 24 prowadzenia audytów/inspekcji/kontroli na zasadach określonych w ust ; d) do wykonywania wobec podmiotów określonych w ust. 23, obowiązków określonych w ust. 20, ust. 21 i ust Niezależnie od obowiązków określonych w ust. 29 pkt 2 powyżej, Beneficjent zobowiązuje się do takiego formułowania umów dalszego powierzenia przetwarzania danych osobowych, aby uprawnienia wynikające z tych umów przysługiwały administratorowi (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministrowi właściwemu do spraw rozwoju regionalnego) bezpośrednio wobec podmiotów, którym Beneficjent powierzy przetwarzanie danych. 7
8 31. Zakres danych osobowych powierzanych przez Beneficjenta podmiotom, o których mowa w ust. 29, powinien być każdorazowo indywidualnie dostosowany przez Beneficjenta do celu ich powierzenia, przy czym nie może być szerszy niż zakres określony w załączniku nr 4 do Uchwały. 32. Beneficjent zobowiązuje się do prowadzenia wykazu podmiotów, o których mowa w ust. 29 a także do przekazywania aktualnego wykazu Instytucji Zarządzającej RPO WiM na każde jej żądanie. Przykładowy wzór stanowi załącznik do IRPT RPO WiM. 33. Beneficjent zapewni, aby podmioty którym powierzy przetwarzanie danych osobowych stosowały co najmniej równorzędny poziom ochrony danych osobowych co Beneficjent. 34. Jeżeli podmioty, którym Beneficjent powierzy przetwarzanie danych osobowych nie wywiążą się ze spoczywających na nich obowiązków ochrony danych, pełna odpowiedzialność wobec administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego) za wypełnienie obowiązków tych podmiotów spoczywa na Beneficjencie. 35. Beneficjent zobowiązuje się do poinformowania administratora (odpowiednio Instytucji Zarządzającej RPO WiM lub Ministra właściwego do spraw rozwoju regionalnego) o rozwiązaniu umowy dalszego powierzenia przetwarzania danych osobowych w terminie 3 dni od tego zdarzenia 36. Beneficjent zapewnia, by do przetwarzania danych osobowych w zbiorze Regionalny Program Operacyjny Województwa Warmińsko-Mazurskiego były dopuszczone jedynie osoby posiadające imienne upoważnienie do przetwarzania danych osobowych wydane przez Beneficjenta lub podmioty, którym Beneficjent powierzył przetwarzanie danych osobowych zgodnie z Uchwałą. 37. Beneficjent zapewnia, by do przetwarzania danych osobowych w zbiorze Centralny system teleinformatyczny wspierający realizację programów operacyjnych były dopuszczone jedynie osoby posiadające imienne upoważnienie, o którym mowa w ust. 11 pkt Instytucja Zarządzająca RPO WiM umocowuje Beneficjenta do wydawania i odwoływania osobom, o których mowa w ust. 36, imiennych upoważnień do przetwarzania danych osobowych w zbiorze Regionalny Program Operacyjny Województwa Warmińsko-Mazurskiego Upoważnienia przechowuje Beneficjent w swojej siedzibie. Wzór upoważnienia do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania danych osobowych zostały określone odpowiednio w załącznikach nr 5 i nr 6 do Uchwały. Instytucja Zarządzająca RPO WiM dopuszcza stosowanie przez Beneficjenta innych wzorów niż określone odpowiednio w ww. załącznikach, o ile zawierają one wszystkie elementy wskazane we wzorach określonych w tych załącznikach. 39. Beneficjent zapewnia, by imienne upoważnienia, o których mowa w ust. 36: zachowywały ważność do dnia ich odwołania, nie dłużej jednak niż do dnia, o którym mowa odpowiednio w 13 ust. 1, wygasały z chwilą ustania stosunku prawnego łączącego Beneficjenta (lub podmiot, któremu Beneficjent powierzył przetwarzanie danych osobowych) z osobą upoważnioną do przetwarzania danych. 40. Beneficjent powinien dysponować przynajmniej jedną osobą legitymującą się imiennym upoważnieniem do przetwarzania danych osobowych, odpowiedzialną za nadzór nad zarchiwizowaną dokumentacją odpowiednio do dnia, o którym mowa w 13 ust Instytucja Zarządzająca RPO WiM umocowuje Beneficjenta do dalszego umocowywania podmiotów, którym Beneficjent powierzy przetwarzanie danych osobowych, do wydawania oraz odwoływania zatrudnionym przez te podmioty osobom 8
9 upoważnień do przetwarzania danych osobowych w zbiorze Regionalny Program Operacyjny Województwa Warmińsko-Mazurskiego W takim wypadku do podmiotów, którym Beneficjent powierzy przetwarzanie danych osobowych, stosuje się odpowiednie postanowienia dotyczące Beneficjentów w tym zakresie. 42. Instytucja Zarządzająca RPO WiM umocowuje Beneficjenta do określenia wzoru upoważnienia do przetwarzania danych osobowych oraz wzoru odwołania upoważnienia do przetwarzania danych osobowych przez podmioty, którym Beneficjent powierzy przetwarzanie danych osobowych w zbiorze Regionalny Program Operacyjny Województwa Warmińsko-Mazurskiego ; 4) w 19 ust. 6 otrzymuje brzmienie: 6) zmiany załączników, o których mowa w 25 ust. 1 pkt 4 w zakresie kategorii danych osobowych, ust. 5, ust. 6 i ust. 8. ; 5) w 23 w ust. 1 dodaje się pkt 17 1 w brzmieniu: 17 1 ) Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych; ; 6) w 25 w ust. 1: a) pkt 4 otrzymuje brzmienie: Załącznik nr 4 Rodzaje powierzonych do przetwarzania danych osobowych oraz kategorie osób, których dane dotyczą., b) dodaje się pkt 7 i 8 w brzmieniu: 7) Załącznik nr 7A Wzór oświadczenia Beneficjenta, 8) Załącznik nr 7B Wzór oświadczenia osoby, której dane są przetwarzane na potrzeby badania kwalifikowalności wydatków. ; 7) załącznik nr 4 do Uchwały nr 55/911/16/V pn. Rodzaje powierzonych do przetwarzania danych osobowych oraz kategorie osób, których dane dotyczą otrzymuje brzmienie jak w załączniku Nr 1 do Uchwały ; 8) załącznik nr 5 do Uchwały nr 55/911/16/V pn. Wzór upoważnienia do przetwarzania danych osobowych na poziomie Beneficjenta i podmiotów przez niego umocowanych otrzymuje brzmienie jak w załączniku Nr 2 do Uchwały; 9) załącznik nr 6 do Uchwały nr 55/911/16/V pn. Wzór odwołania upoważnienia do przetwarzania danych osobowych na poziomie Beneficjenta i podmiotów przez niego umocowanych. otrzymuje brzmienie jak w załączniku Nr 3 do Uchwały; 10) Dodaje się załącznik nr 7A Wzór oświadczenia Beneficjenta w brzmieniu określonym w załączniku Nr 4 do Uchwały; 11) Dodaje się załącznik nr 7B Wzór oświadczenia osoby, której dane są przetwarzane na potrzeby badania kwalifikowalności wydatków w brzmieniu określonym w załączniku Nr 5 do Uchwały. 2 Wykonanie Uchwały powierza się Przewodniczącemu Zarządu Województwa Warmińsko- Mazurskiego. 3 Uchwała wchodzi w życie z dniem podjęcia. Przewodniczący Zarządu Województwa Warmińsko-Mazurskiego Gustaw Marek Brzezin 9
Nr zamówienia: PCPR.ZP.BS2.1/2018 Załącznik nr 8 do SIWZ UMOWA Nr 18 powierzenia przetwarzania danych osobowych zawarta w dniu. 201. r. w.. pomiędzy: Powiatem Kluczborskim PCPR, ul. Sienkiewicza 20b, 46-200
UMOWA NR / PRZETWARZANIA DANYCH OSOBOWYCH zawarta w dniu. we Wrocławiu pomiędzy: Centrum Usług Informatycznych we Wrocławiu, miejska jednostka organizacyjna, w formie jednostki budżetowej, powołana uchwałą
Załącznik nr 5 Umowa podpowierzenia przetwarzania danych osobowych UMOWA podpowierzenia przetwarzania danych osobowych zawarta w dniu 2019 r., w Gdańsku, pomiędzy: COPERNICUS Podmiot Leczniczy Spółka z

References: art. 41
 art. 9
 art. 52
 art. 28
 art. 32
 art. 30
 art. 30
 art. 24
 art. 13
 art. 14
 art. 13
 art. 14