2022-02-14

Porozumienie w sprawie IOD

Porozumienie

zawarte w dniu 3 stycznia 2022 r. pomiędzy:

Centrum Usług Wspólnych Oświaty w Łodzi, ul. Mikołaja Kopernika 36, 90 – 552 Łódź,reprezentowanym przez Pana Jacka Banaszka – Dyrektora Centrum, zwanym Centrum

A Przedszkolem Miejskim nr 33 , ul. Zielna 5, 91-817 Łódź, reprezentowaną/ym przez Pana/Panią  Dorotę Nożewską – Dyrektora, zwaną/ym Jednostką Obsługiwaną

Zwanymi łączniestronami,

dotyczące wykonania uchwały Nr LI/1573/21 Rady Miejskiej w Łodzi z dnia                                                8 grudnia 2021 r. zmieniającej uchwałę w sprawie likwidacji Zespołu Ekonomiczno-Administracyjnego Szkół w Łodzi oraz utworzenia Centrum Usług Wspólnych Oświaty                       w Łodzi i nadania statutu

§1

1.     Na podstawie art. 37 ust. 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)Przedszkolu Miejskiemu nr 33w Łodzi  powierza Centrum Usług Wspólnych Oświaty w Łodzi w ramach wspólnej obsługi
w zakresie zorganizowania oraz finansowania zasobu kadrowego obejmującego osoby wyznaczone do pełnienia funkcji Inspektora Ochrony Danych następujące zadaniado realizacji:

1)     informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy RODO oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie,

2)     monitorowanie przestrzegania RODO, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym: podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty,

3)     udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO,

4)     współpraca z Prezesem Urzędu Ochrony Danych Osobowych,

5)     pełnienie funkcji punktu kontaktowego dla Prezesa Urzędu Ochrony Danych Osobowych w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach,

6)     pełnienie roli punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy niniejszego rozporządzenia,

7)     doradzanie Jednostce Obsługiwanej w kwestii stosowania zabezpieczeń organizacyjno-technicznych w celu zaradzenia ryzyku naruszenia oraz stosowania prawa w zakresie ochrony danych osobowych,

8)     współtworzenie z Jednostką Obsługiwaną, utrzymanie i aktualizacja dokumentów: rejestru czynności przetwarzania, rejestru kategorii przetwarzania, rejestru naruszeń, oceny ryzyka, (DPIA), polityk, procedur, umów powierzenia, upoważnień, oświadczeń  w zakresie przetwarzania danych osobowych przy uwzględnieniu obowiązków spoczywających na administratorze zgodnie z art. 24 rozporządzenia o ochronie danych osobowych,

9)     opracowywanie treści klauzul informacyjnych oraz zgód dla podmiotów danych,

10)reagowanie w sytuacji podejrzenia incydentu lub naruszenia; zgłaszanie naruszenia do PUODO,

11)informowanie podmiotów danych o naruszeniu zgodnie z procedurą administratora,

12)przegląd i aktualizacja procedur we współpracy z Dyrektorem Jednostki Obsługiwanej lub osobą ją reprezentującą w zakresie ochrony danych.

2.     Zadania, o których mowa w ust. 1 będą wykonywane przez inspektorów ochrony danych zatrudnionych w Centrum.

3.     Dotychczasowe materiały i dokumenty związane z obsługą w zakresie ochrony danych osobowych wykonywaną przez inne podmioty, wykorzystywane przez Jednostkę Obsługiwaną w ramach licencji, mogą być wykorzystywane tylko przez inspektora wyznaczonego do obsługi Jednostki Obsługiwanej lub osoby go zastępującej,
w zakresie i polach eksploatacji określonych w udzielonej licencji.

§ 2.

 

1.               Wykaz zadań wraz z harmonogramem obowiązujący Strony Porozumienia zawarty został w załączniku nr 1 do Porozumienia.

2.               Dyrektor Jednostki Obsługiwanej upoważnia osobę do reprezentowania jednostki w sprawach dotyczących  ochrony danych osobowych na czas swojej nieobecności.

 

 

§ 3.

1.    Inspektorzyzatrudnieni w Centrum Usług Wspólnych Oświaty obowiązani są do zachowania w tajemnicy wszelkich informacji dotyczących przedmiotu niniejszej Umowy, sposobu jej wykonania, a także wszelkich danych dotyczących Jednostki Obsługiwanej i prowadzonej przez nią działalności, pozyskanych podczas lub w związku z realizacją niniejszej Umowy.

2.    Jednostka Obsługiwana zobowiązana jest do dostarczania Inspektorowi wszelkich posiadanych informacji, o które on wystąpi, i podejmowania decyzji niezbędnych do prawidłowego postępu prac objętych niniejszą Umową.

3.    W przypadku, gdyby w wyniku realizacji niniejszej umowy powstał utwór, chroniony przepisami prawa autorskiego, Inspektor oświadcza, że przenosi w ramach wynagrodzenia otrzymywanego w ramach stosunku pracy na Jednostkę Obsługiwaną przysługujące mu autorskie prawa majątkowe, obejmujące następujące pola eksploatacji:

1)    utrwalanie i kopiowanie we wszelkich możliwych formatach, dostępnych obecnie i w przyszłości,

2)    zwielokrotnianie techniką magnetyczną, cyfrową, optyczną,

3)    wydanie i wprowadzanie do obrotu oryginału lub kopii, dystrybucja takich kopii lub oryginału we własnym zakresie oraz za pośrednictwem osób trzecich za pomocą wszelkich kanałów dystrybucji, włączając Internet,

4)    zbywanie, udostępnianie oryginału lub kopii pod tytułem odpłatnym lub darmowym, włączając w to sprzedaż, dzierżawę, najem lub użyczenie,

5)    wprowadzanie do pamięci komputera,

6)    korzystanie, w dowolny sposób i dla jakichkolwiek celów, zarobkowych lub niezarobkowych, a także publiczne uruchamianie, wyświetlanie, demonstrowanie, prezentowanie lub przesyłanie w jakichkolwiek sposób (włączając Internet, e-mail, telefonię komórkową, inne media i usługi on-line),

7)    wykorzystywanie dla celów marketingowych bez względu na rodzaj użytego medium,

8)    modyfikacje, wszelkie zmiany, przystosowywanie, adaptacje, w szczególności w celu usprawnienia działania lub też dostosowania wersji do wymogów prowadzonej działalności, rozbudowy lub zmniejszenia, eliminacji błędów lub wad, zmiany kodu źródłowego, nazw plików lub opisów elementów, rozwijanie i zmianę funkcji lub opracowanie innego dzieła.

 

§ 4

1.     Centrum ma prawo żądania od Jednostki Obsługiwanejinformacji oraz wglądu w dokumentację w zakresie niezbędnym do wykonywania zadań określonych w §1.

2.     Jednostka Obsługiwanama prawo żądania od Centrum informacji oraz wglądu w dokumentację w zakresie zadań określonych w §1.

 

§ 5

1.     Za prawidłową realizację obiegu dokumentów od momentu przekazania do Centrum odpowiada Dyrektor Centrum.

2.     Za dotrzymanie terminów oraz rzetelność przekazywanych dokumentów przed przekazaniem do Centrum odpowiada Dyrektor Jednostki Obsługiwanej.

 

§ 6

W ramach realizacji zadań, wynikających z niniejszego Porozumienia, Dyrektor Centrum realizujący zadanie jest zobowiązany do bieżącego informowania Dyrektora Jednostki Obsługiwanej o wszelkich zmianach prawnych w zakresie realizowanych przez niego zadań.

 

 

§ 7

Porozumienie zostaje zawarte na czas nieokreślony, z mocą obowiązującą od dnia                             1 stycznia 2022 r.

§ 8

Wszystkie zmiany w niniejszym Porozumieniu wymagają formy pisemnej pod rygorem nieważności.

§ 9

Zapisy porozumienia nie mogą stanowić podstawy jakichkolwiek roszczeń pomiędzy Stronami.

§ 10

Porozumienie sporządzono w dwóch jednobrzmiących egzemplarzach po jednym dla każdej ze stron.

 

………………………………………                         ………………………………………

  (podpis dyrektora jednostki obsługiwanej)                                           (podpis dyrektora Centrum)


 

Załączniki

 
Porozumienie - IOD - WERSJA OSTATECZNA.docx (34,21 KB)
 szczegóły

Przeczytaj o systemie i przetwarzanych w nim danych

Tożsamość administratora systemu
Administratorem Scentralizowanego Systemu Dostępu do Informacji Publicznej (SSDIP), który służy do udostępniania podmiotowych stron BIP, jest Minister Cyfryzacji, mający siedzibę w Warszawie (00-060) przy ul. Królewskiej 27, który zapewnia jego rozwój i utrzymanie. Minister Cyfryzacji, w ramach utrzymywania i udostępniania systemu SSDIP, zapewnia bezpieczeństwo publikowanych danych, wymagane funkcjonalności oraz rejestrowanie i nadawanie uprawnień redaktorów BIP osobom wskazanym we wnioskach podmiotów zainteresowanych utworzeniem własnych stron podmiotowych przy użyciu SSDIP zgodnie z art. 9 ust. 4 pkt 3 ustawy z 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2019 r. poz. 1429).
Minister Cyfryzacji, jako administrator systemu SSDIP jest jednocześnie administratorem danych osób wnioskujących o dostęp do SSDIP w celu utworzenia podmiotowych stron BIP oraz osób wyznaczonych do ich redagowania.
Tożsamość administratora danych
Administratorem danych osobowych przetwarzanych w systemie SSDIP w zakresie osób wnioskujących o utworzenie podmiotowej strony BIP oraz osób wyznaczonych do ich redagowania (redaktorów podmiotowych stron BIP) jest Minister Cyfryzacji.

Administratorami danych publikowanych na podmiotowych stronach BIP utworzonych w ramach SSDIP są podmioty, które daną stronę podmiotową BIP utworzyły. Podmioty te decydują o treści danych, w tym treści i zakresie danych osobowych publikowanych na podmiotowych stronach BIP, ich rozmieszczeniu, modyfikacji i usuwaniu. Minister Cyfryzacji, jako Administrator systemu SSDIP, w odniesieniu do materiałów publikowanych na podmiotowych stronach BIP, jest podmiotem przetwarzającym. Może on ingerować w treść materiałów publikowanych na poszczególnych stronach podmiotowych BIP jedynie w przypadku, gdy właściwy podmiot, który daną stronę utworzył i nią zarządza utracił do niej dostęp lub z innych przyczyn utracił nad nią kontrolę.
Dane kontaktowe administratora systemu SSDIP
Z administratorem systemu SSDIP można się skontaktować poprzez adres email: kancelaria@cyfra.gov.pl lub pisemnie na adres siedziby administratora: ul. Królewska 27, 00-060 Warszawa.
Dane kontaktowe inspektora ochrony danych osobowych
Administrator systemu SSDIP wyznaczył inspektora ochrony danych, z którym może się Pani/Pan skontaktować poprzez email iod.mc@cyfra.gov.pl lub listownie - na adres ul. Królewska 27, 00-060 Warszawa. Z inspektorem ochrony danych można się kontaktować wyłącznie w sprawach dotyczących przetwarzania danych osobowych osób składających wnioski o udostepnienie SSDIP, redaktorów poszczególnych stron BIP, oraz incydentów bezpieczeństwa.
W sprawach przetwarzania danych osobowych zawartych w treści materiałów publikowanych w ramach poszczególnych stron podmiotowych, należy się kontaktować z inspektorem ochrony danych podmiotu, którego strona BIP dotyczy, ich redaktorem lub kierownictwem podmiotu, który daną stronę podmiotowa BIP utworzył.
Cele przetwarzania i podstawa prawna przetwarzania
Celem przetwarzania danych publikowanych na stronach podmiotowych BIP przez poszczególne podmioty jest udostępnienie informacji publicznej wytworzonej w urzędzie i dotyczącej działalności urzędu. Podstawę prawną publikacji stanowi wypełnienie obowiązku prawnego, o którym mowa w art. 8 oraz art. 9 ust 2 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
Celem udostępniania systemu SSDIP przez Ministra Cyfryzacji jest umożliwienie podmiotom zobowiązanym, o których mowa w art. 4 ust 1 i 2 ustawy z 6 września 2001 r. o dostępie do informacji publicznej, utworzenia i prowadzenia własnych stron BIP (co wynika z art. 9 ust. 4 pkt 3 oraz art. 9 ust. 4a ww. ustawy).
Odbiorcy danych lub kategorie odbiorców danych
Dane osobowe w zakresie imienia, nazwiska, nr telefonu, nr faksu dotyczące redaktorów podmiotowych stron BIP oraz dane osobowe publikowane w ramach treści materiałów zamieszczanych na poszczególnych podmiotowych stronach BIP są danymi udostępnianymi publicznie bez żadnych ograniczeń, w tym Centralnemu Ośrodkowi Informatycznemu w Warszawie przy Alejach Jerozolimskich 132-136, któremu Ministerstwo Cyfryzacji powierzyło przetwarzanie danych przetwarzanych w ramach platformy SSDIP.
Okres przechowywania danych
Dane dotyczące osób wnioskujących o udostępnienie systemu SSDIP oraz dane osób wyznaczonych na redaktorów stron podmiotowych przechowywane są przez czas, w jakim osoby te pełniły swoje funkcje oraz przez okres wskazany w przepisach prawa po okresie, w którym osoby te przestały pełnić swoje funkcje.
Dane osobowe osób zawarte w materiałach publikowanych w ramach podmiotowych stron BIP przechowywane są przez okres ustalony przez osoby zarządzające treścią tych stron.
Prawa podmiotów danych
Osoby, których dane są przetwarzane w systemie głównym SSDIP, w tym osoby składające wnioski o przyznanie dostępu do SSDIP oraz osoby będące redaktorami podmiotowych stron BIP, mają prawo dostępu do swoich danych, prawo do sprzeciwu, prawo ograniczenia przetwarzania oraz prawo żądania ich sprostowania oraz usunięcia po okresie, o którym mowa powyżej. Z wnioskiem w sprawie realizacji ww. praw należy się zwracać do administratora systemu tj. Ministra Cyfryzacji lub wyznaczonego inspektora ochrony danych na adres iod.mc@cyfra.gov.pl.
Osoby, których dane są publikowane w ramach treści materiałów zamieszczanych na podmiotowych stronach BIP maja prawo dostępu do danych, prawo do sprzeciwu, prawo do ograniczenia przetwarzania, prawo żądania ich sprostowania oraz usunięcia po okresie, w którym ich publikacja jest wymagana. Z wnioskiem w sprawie realizacji ww. praw należy się zwracać do administratora danych podmiotu, którego dana strona BIP dotyczy, lub wyznaczonego przez niego inspektora ochrony danych.
Prawo wniesienia skargi do organu nadzorczego
Osobom, których dane są przetwarzane w systemie SSDIP lub na podmiotowych stronach BIP publikowanych przez poszczególne podmioty przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych tj. do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) z siedzibą w Warszawie przy ul. Stawki 2, 00-193 Warszawa.
Informacja o dobrowolności lub obowiązku podania danych
Przetwarzanie danych osobowych osób składających wnioski o dostęp do SSDIP oraz osób wyznaczonych do redakcji poszczególnych stron podmiotowych BIP jest niezbędne dla zapewnienia kontroli dostępu i wynika z przepisu prawa, tj. art. 9 ust. 4 pkt 3 oraz art. 9 ust. 4a ustawy z 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2019 r. poz. 1429) oraz § 15 ust. 2 Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 18 stycznia 2007 r. w sprawie Biuletynu Informacji Publicznej (Dz. U. Nr 10, poz. 68), w związku z art. 20a ustawy z dnia 17 lutego o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2019 r. poz. 700, 730, 848, 1590 i 2294) i przepisami rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. z 2017 r. poz. 2247).
Publikowanie danych osobowych na stronie systemu SSDIP oraz na podmiotowych stronach BIP jest dopuszczalne tylko wtedy, jeśli wynika z przepisów prawa, lub jeśli administrator danych uzyskał zgodę tych osób na ich publikację.



Zapoznałem się..