UMOWA O POWIERZENIE PRZETWARZANIA DANYCH ...

UMOWA
O POWIERZENIE PRZETWARZANIA
DANYCH OSOBOWYCH
Zawarta dnia ………………….. 2011 roku w Warszawie pomiędzy:
Ministerstwem Gospodarki, Pl. Trzech KrzyŜy 3/5, 00-507 Warszawa, zwanym w dalszej części umowy
„Zleceniodawcą”,
reprezentowanym przy zawieraniu niniejszej umowy przez Pana Henryka Szymańskiego – Dyrektora
Generalnego Ministerstwa Gospodarki,
a
…………………… z siedzibą w ………………., przy ulicy …………………………. NIP:
…………………………., wpisaną do KRS/ewidencji działalności gospodarczej pod numerem
……………………………….., kapitał zakładowy ……………………… zł, zwaną w dalszej części umowy
„Zleceniobiorcą”, reprezentowaną przez:
………………………………………………………...
ZwaŜywszy, Ŝe:
w dniu ……………….. r. Strony zawarły umowę dotyczącą świadczenia usługi zapewnienia ośrodka
zapasowego (zwaną dalej „Umową o Ośrodek Zapasowy”),
w związku z wykonywaniem zobowiązań określonych w Umowie o Ośrodek Zapasowy,
Zleceniobiorca będzie przetwarzał dane osobowe powierzone mu przez Zleceniodawcę w trybie art.
31 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz.U. z 2002r., nr 101, poz.
926 z późn. zm), zwanej dalej „Ustawą”;
Strony postanowiły zawrzeć umowę o następującej treści:
§1.
1. Zleceniodawca powierza Zleceniobiorcy do przetwarzania dane osobowe, a Zleceniobiorca
zobowiązuje się do ich przetwarzania zgodnie z przepisami prawa i niniejszą umową.
2. Zleceniobiorca będzie przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w
niniejszej umowie oraz Umowie o Ośrodek Zapasowy.
3. Dane osobowe powierzone do przetwarzania Zleceniodawcy dotyczy tylko i wyłącznie danych
osobowych przetwarzanych na nośnikach w wersji elektronicznej, do których Zleceniobiorca ma
dostęp zgodnie z postanowieniami Umowy o Ośrodek Zapasowy.
4. Poprzez przetwarzanie danych rozumie się operacje wykonywane na danych osobowych, takie jak
utrwalanie, przechowywanie i usuwanie.
5. Celem przetwarzania danych osobowych jest wykonanie zawartej pomiędzy Stronami Umowy o
Ośrodek Zapasowy.
6. Zleceniobiorca moŜe przetwarzać powierzone dane osobowe wyłącznie w formie elektronicznej.

§2.
1. Zleceniobiorca zobowiązuje się wykonać wszelkie czynności na rzecz Zleceniodawcy z najwyŜszą
starannością.
2. W związku z realizacją Umowy o Ośrodek Zapasowy Zleceniobiorca uzyskuje dostęp do danych
osobowych będących w posiadaniu Zleceniodawcy, przetwarzanych w systemie Centralnej
Ewidencji i Informacji o Działalności Gospodarczej, który jest ich administratorem w rozumieniu
przepisów ustawy, w następującym zakresie:
1) nazwiska i imiona;
2) adresy zamieszkania;
3) telefony kontaktowe;
4) adresy poczty elektronicznej;
5) numery ewidencyjne PESEL;
6) numery NIP.
3. Stosownie do wymogów ustawy Zleceniodawca powierza, a Zleceniobiorca podejmuje się
przetwarzania danych osobowych wyłącznie w zakresie określonym w § 1 oraz § 2 ust. 2 i w celu
wykonania Umowy o Ośrodek Zapasowy oraz niniejszej umowy.
4. Zleceniobiorca zobowiązany jest pisemnie poinformować Zleceniodawcę o wszelkich zmianach
dotyczących Zleceniobiorcy oraz prowadzonej przez niego działalności, przekazanych
Zleceniodawcy w związku z wykonywaniem niniejszej umowy.
§3.
1. Zleceniodawca zobowiązuje się w celu realizacji Umowy o Ośrodek Zapasowy udostępnić
Zleceniobiorcy z administrowanego przez niego zbioru, dane w zakresie określonym w § 2 ust. 2.
2. Zleceniobiorca nie będzie udostępniał przetwarzanych na podstawie niniejszej umowy danych
osobowych, chyba Ŝe co innego wynika z niniejszej umowy, Umowy o Ośrodek Zapasowy lub
ustawy o swobodzie działalności gospodarczej.
3. Zleceniobiorca oświadcza, iŜ przed rozpoczęciem przetwarzania danych osobowych podjął środki
zabezpieczające zbiór danych oraz dane osobowe, o których mowa w art. 36-39 ustawy.
4. W związku z wykonywaniem niniejszej umowy Zleceniobiorca zobowiązany jest w szczególności:
1) do zastosowania środków technicznych i organizacyjnych zapewniających ochronę
przetwarzania danych osobowych, a w szczególności powinien zabezpieczyć dane przed ich
udostępnieniem osobom nieupowaŜnionym, zabraniem przez osobę nieuprawnioną,
przetwarzaniem z naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem;
2) dopuścić do obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład,
słuŜących do przetwarzania danych, wyłącznie osoby posiadające wydane przez niego
upowaŜnienie, w celu wykonania niniejszej umowy Zleceniodawca upowaŜnia Zleceniobiorcę do
udzielania ww. upowaŜnień;
3) zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru
wprowadzone oraz komu są przekazywane, zwłaszcza gdy przekazuje się je za pomocą
teletransmisji danych;
4) prowadzić ewidencję osób upowaŜnionych do przetwarzania danych osobowych;

5) zapewnić, aby osoby, o których mowa w pkt. 4, zachowywały w tajemnicy dane osobowe oraz
sposoby ich zabezpieczeń.
5. Zleceniobiorca oświadcza, Ŝe:
1) urządzenia i systemy informatyczne słuŜące do przetwarzania powierzonych mu danych
osobowych są zgodne z wymogami rozporządzenia Ministra Spraw Wewnętrznych i
Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych
osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać
urządzenia i systemy informatyczne słuŜące do przetwarzania danych osobowych (Dz. U. Nr
100, poz.1024) oraz spełniają wymagania określone w powyŜszym rozporządzeniu,
2) będzie przetwarzał dane osobowe zgodnie z ustawą oraz rozporządzeniem Ministra Spraw
Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania
danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać
urządzenia i systemy informatyczne słuŜące do przetwarzania danych osobowych (Dz. U. Nr
100, poz.1024).
6. Zleceniodawca lub upowaŜniony przez niego podmiot jest uprawniony do kontrolowania
Zleceniobiorcy w zakresie stosowania przez niego przepisów ustawy oraz rozporządzeń
wykonawczych do ustawy oraz w zakresie wywiązania się z obowiązków wynikających z niniejszej
umowy. W wypadku wykazania jakichkolwiek uchybień Zleceniodawca zobowiązuje Zleceniobiorcę
do ich usunięcia, a w razie niezastosowania się do zaleceń, Zleceniodawca zastrzega sobie prawo
wypowiedzenia umowy bez zachowania okresu wypowiedzenia.
7. Kontroli, o której mowa w ust. 6, Zleceniodawca moŜe dokonać w kaŜdym czasie obowiązywania
niniejszej umowy.
8. Zleceniobiorca ponosi wszelką odpowiedzialność, tak wobec osób trzecich jak i wobec
Zleceniodawcy, za szkody powstałe w związku z nienaleŜytym przetwarzaniem powierzonych
danych osobowych, wynikających z niniejszej umowy.
9. Zleceniobiorca zobowiązuję się do zachowania w tajemnicy danych osobowych, do których będzie
miał dostęp w związku z wykonywaniem Umowy o Ośrodek Zapasowy, a takŜe sposobów
zabezpieczenia tych danych, zarówno w trakcie trwania niniejszej umowy, jak i po jej wygaśnięciu
lub rozwiązaniu.
10. Zleceniobiorca zobowiązuje się do ścisłego przestrzegania warunków niniejszej umowy oraz Umowy
o Ośrodek Zapasowy, które wiąŜą się z ochroną danych osobowych, w szczególności nie będzie bez
upowaŜnienia wykorzystywał danych osobowych ze zbiorów tych danych zgromadzonych w
systemie Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w celach niezwiązanych z
realizacją Umowy o Ośrodek Zapasowy.
11. Zleceniobiorca stwierdza, Ŝe jest mu znana treść obowiązujących przepisów w zakresie ochrony
danych osobowych, w szczególności przepisów ustawy.
12. Zleceniobiorca nie powierzy przetwarzania danych osobowych na podstawie niniejszej Umowy
innemu podmiotowi bez pisemnej zgody Zleceniodawcy. Zleceniobiorca, na pisemne Ŝądanie
Zleceniodawcy, zobowiązany jest niezwłocznie wypowiedzieć umowę z osobą, której powierzył lub
przetwarzanie danych osobowych wskazanych w niniejszej Umowie.
13. Zleceniodawcy będzie przysługiwała kara umowna:
1) w przypadku niewykonania niniejszej umowy, nienaleŜytego wykonania niniejszej umowy lub
naruszenia obowiązków wynikających z niniejszej umowy przez Zleceniobiorcę - w wysokości
10% wynagrodzenia całkowitego brutto Umowy o Ośrodek Zapasowy za kaŜdy stwierdzony
przypadek niewykonania lub nienaleŜytego wykonania niniejszej umowy lub naruszenia
obowiązków wynikających z niniejszej umowy przez Zleceniobiorcę,

2) w przypadku wypowiedzenia umowy przez Zleceniodawcę bez zachowania okresu
wypowiedzenia - w wysokości 20% wynagrodzenia całkowitego brutto Umowy o Ośrodek
Zapasowy.
Kara umowna, o której mowa powyŜej, przysługuje Zleceniodawcy równieŜ w wypadku zaistnienia
sytuacji określonej w § 4 ust. 2 lub 3 niniejszej Umowy.
14. Postanowienie ust. 13 ma zastosowanie w przypadku niewykonania przez Zleceniobiorcę
obowiązków opisanych w § 4 ust. 2.
15. Zleceniodawca ma prawo do Ŝądania od Zleceniobiorcy odszkodowania przenoszącego wysokość
zastrzeŜonej kary umownej na zasadach ogólnych w przypadku, gdy wielkość szkody przekracza
wysokość zastrzeŜonej kary umownej.
§4.
1. Niniejsza umowa wchodzi w Ŝycie z dniem jej podpisania i obowiązuje przez okres obowiązywania
Umowy o Ośrodek Zapasowy.
2. Zleceniodawca moŜe wypowiedzieć Umowę ze skutkiem natychmiastowym, jeśli:
1) kontrola GIODO wykaŜe, Ŝe Zleceniobiorca, nie podjął środków zabezpieczających, o których
mowa w art. 36-39 Ustawy, a ponadto, w sytuacji, gdy Zleceniobiorca nie stosował się do
wymogów przewidzianych w rozporządzeniu z dnia 29 kwietnia 2004r. w sprawie dokumentacji
przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim
powinny odpowiadać urządzenia i systemy informatyczne słuŜące do przetwarzania danych
osobowych (Dz.U. nr 100, poz. 1024),
2) Zleceniobiorca raŜąco narusza zobowiązania wynikające z Umowy.
3. Niniejsza umowa wygasa po zrealizowaniu przez Zleceniobiorcę Umowy o Ośrodek Zapasowy albo
po rozwiązaniu lub wygaśnięciu Umowy o Ośrodek Zapasowy, z zastrzeŜeniem § 3 ust. 13 i 14.
4. Z chwilę wygaśnięcia niniejszej umowy Zleceniobiorca zobowiązuje się zwrócić Zleceniodawcy dane
osobowe, których przetwarzanie zostało mu powierzone na mocy niniejszej umowy oraz usunąć te
dane z wszelkich posiadanych nośników informacji, w tym równieŜ sporządzonych kopii zapasowych
oraz zobowiązuje się zniszczyć wszelkie informacje mogące posłuŜyć do odtworzenia, w całości lub
części, powierzonych danych osobowych.
5. Usunięcie danych powinno zostać udokumentowane protokołem zniszczenia sporządzonym w
obecności przedstawicieli obu stron Umowy.
6. Zleceniobiorca nie jest uprawniony do przetwarzania danych osobowych ze zbiorów danych
administrowanych przez Zleceniodawcę po dacie wygaśnięcia niniejszej umowy lub po dacie
rozwiązania lub wygaśnięcia Umowy o Ośrodek Zapasowy.
§5.
Przedmiot niniejszej umowy zostanie zrealizowany przez Zleceniobiorcę w ramach wynagrodzenia
przewidzianego za świadczenie przez Zleceniobiorcę usługi zapewnienia ośrodka zapasowego, która
jest przedmiotem Umowy o Ośrodek Zapasowy.
§6.
1. KaŜda ze stron zobowiązuje się zachować w tajemnicy wobec osób trzecich wszelkie poufne
informacje o drugiej stronie, jakie powzięła w związku z wykonywaniem niniejszej umowy.

2. Wszelkie zmiany i uzupełnienia niniejszej umowy dokonywane będą w formie pisemnej pod rygorem
niewaŜności.
3. W sprawach nieuregulowanych niniejszą umową zastosowanie maja przepisy Kodeksu cywilnego i
ustawy.
4. Umowę sporządzono w czterech jednobrzmiących egzemplarzach, w tym trzy dla Zleceniodawcy oraz
jeden dla Zleceniobiorcy.
............................................................................................
Zleceniodawca
............................................................................................
Zleceniobiorca