Source: http://www.terminowafirma.pl/rodo-a-umowa-o-zamowienie-publiczne/
Timestamp: 2019-07-16 15:30:06+00:00
Document Index: 2323893

Matched Legal Cases: ['art. 28', 'art. 28', 'art. 32', 'art. 33', 'art. 34', 'art. 28']

RODO a umowa o zamówienie publiczne - terminowafirma.pl
Strona główna Biznes RODO a umowa o zamówienie publiczne
RODO a umowa o zamówienie publiczne
W celu powierzenia realizacji zamówienia, które wiąże się z powierzeniem wykonawcy przetwarzania danych osobowych w imieniu zamawiającego, zamawiający już na etapie przygotowania postępowania jest zobowiązany do wprowadzenia odpowiednich postanowień do wzoru umowy.
Administrator danych (zamawiający) może bowiem powierzyć przetwarzanie danych osobowych wykonawcy wyłącznie na podstawie umowy lub innego instrumentu prawnego, podlegającego prawu UE lub prawu państwa członkowskiego. Umowa powierzenia obligatoryjnie określa:
przedmiot i czas trwania przetwarzania,
charakter i cel przetwarzania,
rodzaj danych osobowych oraz kategorie osób, których dane dotyczą,
obowiązki i prawa administratora;
obowiązki wykonawcy będącego podmiotem przetwarzającym.
Katalog obligatoryjnych obowiązków spoczywających na podmiocie przetwarzającym – wykonawcy został określony w art. 28 ust. 3 RODO. Zgodnie z treścią przytoczonej regulacji podmiot przetwarzający w szczególności:
przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora;
podejmuje wszelkie środki dotyczące bezpieczeństwa przetwarzania;
przestrzega warunków korzystania z usług innego podmiotu (tu podwykonawcy), tj.
nie korzysta z usług innego podmiotu przetwarzającego bez uprzedniej szczegółowej lub ogólnej pisemnej zgody administratora (art. 28 ust. 2 RODO);
nakłada na inny podmiot przetwarzający te same obowiązki ochrony danych jak w umowie lub innym akcie prawnym między administratorem a podmiotem przetwarzającym;
pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą;
pomaga administratorowi wywiązać się z obowiązków w zakresie:
bezpieczeństwa przetwarzania (art. 32 RODO);
zgłaszania naruszenia ochrony danych osobowych organowi nadzorczemu (art. 33 RODO);
zawiadamiania osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych (art. 34 RODO);
oceny skutków dla ochrony danych i uprzednich konsultacji;
po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych;
udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszym artykule oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich, z zastrzeżeniem, że podmiot przetwarzający niezwłocznie informuje administratora, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie niniejszego rozporządzenia lub innych przepisów Unii lub państwa członkowskiego o ochronie danych.
Należy pamiętać, że obowiązki podmiotu przetwarzającego opisane powyżej muszą wynikać z postanowień umowy zawartej między administratorem a podmiotem przetwarzającym (tu umowa w sprawie zamówienia publicznego). Tym samym z samego powierzenia przetwarzania danych osobowych nie można wywieść wniosku, że niezależnie od treści „umowy powierzenia” podmiot powierzający musi się z nich wywiązywać. Zamawiający powinien zatem zwrócić uwagę w szczególności na to, by zapisy umowy odpowiadały wytycznym z art. 28 ust. 3 RODO .
Więcej o RODO w zamówieniach publicznych >>
Katarzyna Bełdowska – prawnik, ekspert z zakresu zamówień publicznych, autor licznych publikacji z zakresu zamówień publicznych, pracownik kadry kierowniczej administracji samorządowej, stale współpracuje z www.portalzp.pl
Poprzedni artykułKiedy skorzystać z pomocy radcy prawnego?
Następny artykułNa co zwrócić uwagę wybierając meble do salonu kosmetycznego
Czy można założyć jednoosobową spółkę z o.o. jako freelancer?
Strona internetowa jako niezbędne narzędzie do zdobywania klientów
Jakie produkty warto sprowadzać z Chin?
Skrzynki cukiernicze – jakie normy muszą spełniać, aby były bezpieczne?
Najczęściej popełniane błędy w zarządzaniu zasobami ludzkimi
W kontekście założenia i efektywnego prowadzenia przedsiębiorstwa spółka z ograniczoną odpowiedzialnością, w skrócie spółka z o.o., wydaje się być bardzo bezpieczną formą. Spółka z...
Strona www jest jednym z najskuteczniejszych narzędzi pozwalającym pozyskiwać nowych klientów. Daje nie tylko możliwości zakresie marketingu i promocji własnego biznesu, ale może być,...
Pozwolenie na pracę w Polsce – jak dostać?
Do Polski przybywa coraz więcej cudzoziemców, którzy chcą pracować w naszym kraju. Najważniejsze jednak, by robili to legalnie i dopełnili wszelkich niezbędnych formalności. Nie...
Wiele osób zainteresowanych importem towarów do Polski zadaje sobie pytanie, co opłaca się sprowadzać z Chin. Jest wiele rzeczy, które transportowane są z Azji...
Czy faktura proforma zobowiązuje do zapłaty?
Sklepy (zwłaszcza w obrocie internetowym) i usługodawcy wystawiają często dokumenty określane jako "faktury proforma" lub "faktury pro forma". Nie wszyscy klienci, a nawet nie...
telefony play dla firm
ubezpieczenia oc radom
warta ubezpieczenie domu
politechnika lubelska praca
wyszukiwanie obrazem na telefonie
warta ubezpieczenie motocykla
motocykl ubezpieczenie
vectra przedłużenie umowy
praca kędzierzyn koźle pup
Najlepsze symulatory biznesu czyli gry dla przedsiębiorczych
Na co zwrócić uwagę wybierając meble do salonu kosmetycznego
Firma27