UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH NR .2014 zawarta w Białymstoku w dniu ………2014 roku pomiędzy Miejskim Ośrodkiem Pomocy Rodzinie z siedzibą w Białymstoku, przy ul. Malmeda 8, działającym na podstawie Uchwały Nr IX/77/03 Rady Miejskiej Białegostoku z dnia 26.05.2003 r., NIP 542-20-84-619, REGON 002333177 reprezentowanym przez Dyrektora…………………………….. zwanym w dalszej części ORGANIZATOREM, a………………………………………………, 15-…Białystok, ul. …………………………………… NIP ………………………….., REGON …………………………,reprezentowanym przez:……………………………………………… (imię, nazwisko, stanowisko) zwanym w dalszej części REALIZATOREM STAŻU – PRACODAWCĄ,

o następującej treści: §1 1. Na podstawie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014r., poz. 1182) zwanej dalej „ustawą” Organizator powierza Realizatorowi stażu Pracodawcy przetwarzanie danych osobowych Stażysty/Stażystki - uczestnika projektu systemowego „Aktywność kluczem do sukcesu” realizowanego przez Organizatora w ramach Programu Operacyjnego Kapitał Ludzki, Priorytet VII Promocja integracji społecznej, Działanie 7.1 Rozwój i upowszechnianie aktywnej integracji, Poddziałanie 7.1.1 Rozwój i upowszechnianie aktywnej integracji przez ośrodki pomocy społecznej na lata 2007-2013, współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego, w imieniu i na rzecz Organizatora na warunkach określonych w niniejszej umowie. 2. Dane osobowe Stażysty/Stażystki - uczestnika projektu systemowego „Aktywność kluczem do sukcesu” realizowanego w ramach Programu Operacyjnego Kapitał Ludzki, Poddziałanie 7.1.1 Rozwój i upowszechnianie aktywnej integracji przez ośrodki pomocy społecznej, mogą być przetwarzane przez Realizatora stażu - Pracodawcę wyłącznie w celu i w zakresie niezbędnym do wykonania umowy Nr ……….. zawartej przez Strony w dniu ……..2014 roku. §2 1. Przy przetwarzaniu powierzonych do przetwarzania danych osobowych Realizator stażu -

Pracodawca przestrzega zasad wskazanych w niniejszej umowie, w ustawie oraz w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).

2. Realizator stażu - Pracodawca, przed rozpoczęciem przetwarzania powierzonych do przetwarzania danych osobowych, podejmuje środki zabezpieczające zbiór danych osobowych, o których mowa w art. 36-39 ustawy oraz w rozporządzeniu, o którym mowa w ust. 1. 3. Do przetwarzania powierzonych do przetwarzania danych osobowych mogą być dopuszczone jedynie osoby świadczące pracę na rzecz Realizatora stażu - Pracodawcy, posiadający imienne upoważnienie do przetwarzania powierzonych do przetwarzania danych osobowych. 4.

Organizator umocowuje Realizatora stażu - Pracodawcę do wydawania osobom, o których mowa w ust. 3, imiennych upoważnień do przetwarzania danych osobowych; wzór upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych oraz wzór odwołania upoważnienia do przetwarzania powierzonych do przetwarzania danych osobowych zostały określone odpowiednio w załącznikach nr 1 i nr 2 do umowy.

5. Realizator stażu - Pracodawca prowadzi ewidencję osób upoważnionych do przetwarzania powierzonych do przetwarzania danych osobowych, w związku z wykonywaniem niniejszej umowy. 6. Realizator stażu - Pracodawca jest zobowiązany do podjęcia wszelkich kroków służących zachowaniu przez osoby, o których mowa w ust. 3, mające dostęp do powierzonych do przetwarzania danych osobowych, tych danych osobowych w poufności. 7. Realizator stażu - Pracodawca niezwłocznie informuje Organizatora o: 1) wszelkich przypadkach naruszenia bezpieczeństwa powierzonych do przetwarzania danych osobowych lub o ich niewłaściwym użyciu; 2) wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony powierzonych do przetwarzania danych osobowych prowadzonych w szczególności przed Generalnym Inspektorem Ochrony Danych Osobowych, urzędami państwowymi, policją lub przed sądem. 8. Realizator stażu - Pracodawca zobowiązuje się do udzielenia Organizatorowi, Instytucji Pośredniczącej lub Instytucji Zarządzającej, na każde ich żądanie, informacji na temat przetwarzania powierzonych do przetwarzania danych osobowych, a w szczególności niezwłocznego przekazywania informacji o każdym przypadku naruszenia przez niego lub osoby, o których mowa w ust. 3, obowiązków dotyczących ochrony powierzonych do przetwarzania danych osobowych. 9. Realizator stażu - Pracodawca, umożliwi Organizatorowi, Instytucji Pośredniczącej,

Instytucji Zarządzającej lub podmiotom przez nie upoważnionym w miejscach, w których są przetwarzane powierzone do przetwarzania dane osobowe, dokonanie kontroli w celu sprawdzenia prawidłowości przetwarzania oraz zabezpieczenia tych danych osobowych;

zawiadomienie o zamiarze przeprowadzenia kontroli powinno być przekazane podmiotowi kontrolowanemu co najmniej 5 dni kalendarzowych przed dniem rozpoczęcia kontroli.

10. W przypadku powzięcia przez Organizatora, Instytucję Pośredniczącą lub Instytucję Zarządzającą wiadomości o rażącym naruszeniu przez Realizatora stażu - Pracodawcę zobowiązań wynikających z ustawy, rozporządzenia, o którym mowa w ust. 1, lub niniejszej umowy, Realizator stażu – Pracodawca, umożliwi Organizatorowi, Instytucji Pośredniczącej lub Instytucji Zarządzającej dokonanie niezapowiedzianej kontroli, w celu sprawdzenia nieprawidłowości przetwarzania oraz zabezpieczenia powierzonych do przetwarzania danych osobowych. 11. Kontrolerzy Organizatora, Instytucji Pośredniczącej, Instytucji Zarządzającej, lub podmiotów przez nie upoważnionych, mają w szczególności prawo: 1) wstępu, w godzinach pracy Realizatora stażu - Pracodawcy, za okazaniem imiennego upoważnienia, do pomieszczenia, w którym jest zlokalizowany zbiór powierzonych do przetwarzania danych osobowych, oraz pomieszczenia, w którym są przetwarzane powierzone dane osobowe poza zbiorem danych osobowych, i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych w celu oceny zgodności przetwarzania danych osobowych z ustawą, rozporządzeniem oraz niniejszym Porozumieniem; 2) żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać pracowników Realizatora stażu - Pracodawcy w zakresie niezbędnym do ustalenia stanu faktycznego; 3) wglądu do wszelkich dokumentów i wszelkich danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzenia ich kopii; 4) przeprowadzenia oględzin urządzeń, nośników oraz systemu informatycznego służącego do przetwarzania danych osobowych. 12. Realizator stażu - Pracodawca jest zobowiązany do zastosowania się do zaleceń dotyczących poprawy jakości zabezpieczenia powierzonych do przetwarzania danych osobowych oraz sposobu ich przetwarzania, sporządzonych w wyniku kontroli przeprowadzonych przez Organizatora, Instytucję Pośredniczącą, Instytucję Zarządzającą lub przez podmioty przez nie upoważnione albo przez inne instytucje upoważnione do kontroli na podstawie odrębnych przepisów. §3 1. Realizator stażu - Pracodawca oświadcza, iż spełnia wymagania określone w art. 36-39 ustawy dotyczące zabezpieczenia danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 2. Realizator stażu - Pracodawca oświadcza, iż sposób prowadzenia i zakres dokumentacji, o której mowa w art. 39a ustawy oraz środki techniczne i organizacyjne zastosowane w celu zapewnienia ochrony przetwarzanych danych są zgodne z przepisami rozporządzenia wymienionego w § 2 ust. 1 umowy.

§4 1. Realizator stażu - Pracodawca będzie stale nadzorował swoich pracowników w zakresie zabezpieczenia przetwarzanych danych osobowych. 2. Realizator stażu - Pracodawca będzie wymagał od swoich pracowników przestrzegania należytej staranności, w zakresie zachowania w poufności przetwarzanych danych osobowych oraz ich zabezpieczenia. 3. Realizator stażu - Pracodawca odpowiada wobec Organizatora lub osób trzecich za ewentualne szkody powstałe, w wyniku niezgodnego z umową przetwarzania danych osobowych. §5 W sprawach nieuregulowanych niniejszą umową, mają zastosowanie przepisy ustawy. §6 Niniejsza umowa została sporządzona w 2 jednobrzmiących egzemplarzach; po jednym dla każdej ze Stron.

ORGANIZATOR: ………………………………..

REALIZATOR STAŻU – PRACODAWCA: ………… …………………….

Załącznik Nr 2 do umowy powierzenia przetwarzania danych osobowych, nr …….. z dnia …………………2014r.

ODWOŁANIE UPOWAŻNIENIA Nr …… DO PRZETWARZANIA POWIERZONYCH DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTU SYSTEMOWEGO „AKTYWNOŚĆ KLUCZEM DO SUKCESU” REALIZOWANEGO PRZEZ MIEJSKI OŚRODEK POMOCY RODZINIE W BIAŁYMSTOKU W RAMACH REALIZACJI PROGRAMU OPERACYJNEGO KAPITAŁ LUDZKI

Z dniem [……………………………………..….] r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), odwołuję upoważnienie [……………………………………………..] do przetwarzania powierzonych do przetwarzania danych osobowych Stażystów/Stażystek - uczestników projektu systemowego „Aktywność kluczem do sukcesu” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego, w zakresie niezbędnym do realizacji umowy nr ………………. na zorganizowanie stażu dla Pani………, zawartej w dniu ………………. 2014r. pomiędzy Miejskim Ośrodkiem Pomocy Rodzinie w Białymstoku jako „Organizatorem”, a …………………………………………….., jako „Realizatorem stażu – Pracodawcą”, a Panią/Em ……..zam. 15- Białystok, ul. ……………………, jako „Stażystką”/”Stażystą”

………………………………………………………………………………………………………………… Czytelny podpis osoby reprezentującej Wykonawcę, który został umocowany, upoważniony przez Zamawiającego do wydawania i odwoływania upoważnień.

Załącznik Nr 1 do umowy powierzenia przetwarzania danych osobowych, nr …….. z dnia …………………2014r.

UPOWAŻNIENIE Nr …… DO PRZETWARZANIA POWIERZONYCH DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTU SYSTEMOWEGO „AKTYWNOŚĆ KLUCZEM DO SUKCESU” REALIZOWANEGO PRZEZ MIEJSKI OŚRODEK POMOCY RODZINIE W BIAŁYMSTOKU W RAMACH REALIZACJI PROGRAMU OPERACYJNEGO KAPITAŁ LUDZKI

Z dniem [……………………….]r., na podstawie art. 37 w związku z art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), upoważniam [………………………………………………………………]do przetwarzania powierzonych do przetwarzania danych osobowych Stażystów/Stażystek - uczestników projektu systemowego „Aktywność kluczem do sukcesu” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego, w zakresie niezbędnym do realizacji umowy nr ………………. na zorganizowanie stażu dla Pani………, zawartej w dniu ………………. 2014r. pomiędzy Miejskim Ośrodkiem Pomocy Rodzinie w Białymstoku jako „Organizatorem”, a …………………………………………….., jako „Realizatorem stażu – Pracodawcą”, a Panią/Em ……..zam. 15- Białystok, ul. ……………………, jako „Stażystką”/”Stażystą”

Upoważnienie obowiązuje do dnia odwołania, nie później jednak niż do dnia 31 grudnia 2015 r.

………………………………………………………………………………………… Czytelny podpis osoby reprezentującej Wykonawcę, który został umocowany, upoważniony przez Zamawiającego do wydawania i odwoływania upoważnień.