Zamówienia publiczne

Przedmiot zamówienia:

Wykonanie robót w branży budowlanej, sanitarnej, elektrycznej i teletechnicznej w zakresie adaptacji bunkra dla SYMULATORA w Ośrodku Radioterapii w Kaliszu, zgodnie z „Projektem wykonawczym adaptacji pomieszczeń dla symulatora firmy Varian w budynku Ośrodka Radioterapii w Kaliszu” z grudnia 2014 r.

Numer zamówienia:

350/70/2015

UZUPELNIENIE UMOWY

Poznań, dnia 2015-07-30
EZ/350/70/2015/…883………

Wg rozdzielnika
Do wszystkich uczestników postępowania i zainteresowanych

Dotyczy: Przetargu nieograniczonego nr 350/70/2015. Wykonanie robót w branży budowlanej, sanitarnej, elektrycznej i teletechnicznej w zakresie adaptacji bunkra dla SYMULATORA w Ośrodku Radioterapii w Kaliszu, zgodnie z „Projektem wykonawczym adaptacji pomieszczeń dla symulatora firmy Varian w budynku Ośrodka Radioterapii w Kaliszu” z grudnia 2014 r.

UZUPELNIENIE UMOWY

Wielkopolskie Centrum Onkologii jako zamawiający uprzejmie informuje, iż dodatkowo dodaje się w umowie paragraf o ochronie danych osobowych.

Dodatkowy zapis otrzymał nr paragrafu 13 i kolejno ulega zmianie nr paragrafu 14 i 15.
Treść:
§13
1. Zamawiający, jako Administrator Danych Osobowych w rozumieniu art. 7 pkt 4) Ustawy o Ochronie Danych Osobowych z dnia 29 sierpnia 1997 r. (Dz.U.2014.1182 j.t, zwanej UODO) powierza w trybie art. 31 UODO Wykonawcy przetwarzanie danych osobowych ze zbioru danych medycznych pacjentów Wielkopolskiego Centrum Onkologii.
2. Dane osobowe ze zbioru przetwarzane będą przez Wykonawcę wyłącznie w celu realizacji usług, których świadczenie jest przedmiotem Umowy.
3. Przetwarzanie danych osobowych będzie obejmować czynności, o których mowa w art. 7 pkt 2) Ustawy o ochronie danych osobowych.
4. Wykonawca zobowiązany jest do przestrzegania przepisów UODO oraz przepisów wykonawczych do tej ustawy i ponosi odpowiedzialność za przetwarzanie danych osobowych niezgodnie z powyższymi przepisami oraz niniejszą ustawą.
5. Przed rozpoczęciem przetwarzania danych osobowych, Wykonawca jest zobowiązany podjąć środki zabezpieczające zbiór danych, o których mowa w art. 36-39 UODO, oraz spełnić wymagania określone w przepisach, o których mowa w art. 39a. W zakresie tych przepisów Zleceniobiorca ponosi odpowiedzialność jak Administrator Danych Osobowych.
6. Wykonawca gwarantuje, że do przetwarzania danych osobowych dopuszczeni będą wyłącznie pracownicy Wykonawcy, których imienną listę przedstawia Wykonawca Administratorowi Bezpieczeństwa Informacji (ABI) Zamawiającego w terminie 7 dni od daty zawarcia Umowy.
7. Wykonawca zobowiązuje się do podania Zamawiającemu ewentualnej aktualizacji listy imiennej pracowników Wykonawcy.
8. W szczególnych przypadkach, jeżeli zachodzi uzasadniona konieczność dopuszczalne jest przetwarzanie danych osobowych pochodzących ze zbiorów danych osobowych Zamawiającego także przez pracowników Producenta, przy czym każdorazowo, jeżeli taka konieczność wystąpi, Wykonawca powiadomi o tym fakcie Zamawiającego, przed przydzieleniem dostępu do danych.
9. Wykonawca zapewnia, że systemy, przy użyciu których będą przetwarzane dane osobowe spełniają wymagania określone w Rozporządzeniu Ministra Spraw Wewnętrznych z dnia 29 kwietnia 2004 roku w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. 2004 r. Nr 100, poz. 1024).
10. Upoważnienia do przetwarzania danych osobowych, zgodnie z art. 37 UODO oraz zobowiązania do zachowania w tajemnicy pozyskanych danych dla osób przetwarzających dane osobowe u Zamawiającego, zgodnie z art. 39 ust. 2. UODO, wydaje ABI Wykonawcy w postaci papierowej w dwóch egzemplarzach, po jednym egzemplarzu dla każdej strony w terminie 14 dni od daty zawarcia umowy.
11. Fakt wydania upoważnienia ABI Wykonawcy odnotowuje, zgodnie z art. 39 ust. 1 UODO w Ewidencji osób upoważnionych do przetwarzania danych osobowych.
12. Wykonawca oświadcza, że dostarczy Zamawiającemu w terminie 14 dni od dnia zawarcia Umowy wystawione przez Wykonawcę: Upoważnienia do przetwarzania danych osobowych i Zobowiązania do zachowania w tajemnicy danych osobowych podpisane przez pracowników Wykonawcy.
13. Każdorazowo przy zmianie personelu Wykonawcy dedykowanego do realizacji Umowy Wykonawca będzie zobligowany do dostarczenia dokumentów wymienionych w pkt. 10 dla nowo powołanych członków personelu.
14. Za zapoznanie z przepisami ochrony danych osobowych pracowników Wykonawcy odpowiada Wykonawca.
15. Zamawiający zezwala na zdalny dostęp Wykonawcy do systemu informatycznego o nazwie:

zgodnie z niniejszymi zasadami:
a) dostęp z użyciem szyfrowanego protokołu …………………………………………………. wyłącznie ze stałego(ych) adresu(ów) IP Wykonawcy
b) zestawienie połączenia będzie następowało po uzyskaniu zgody Działu Informatyki Zamawiającego, w celu uzyskania której Wykonawca każdorazowo będzie się zwracał w postaci elektronicznej na adres informatycy@wco.pl lub telefonicznie na numer 61/88 50 636, 61/88 50 869,
c) zestawienie połączeń będzie następowało w godzinach pracy Działu Informatyki Zamawiającego tj. w dni robocze, od godz. 07:00 do 16:00, a po godzinach pracy automatycznie zamykane z zastrzeżeniem punktu d. niniejszego ustępu,
d) wykonanie połączenia zostanie każdorazowo odnotowane w dzienniku połączeń – Ewidencja zdalnych połączeń prowadzonym przez Dział Informatyki Zamawiającego,
e) w szczególnych przypadkach, jeżeli będą za tym przemawiały przesłanki merytoryczne, zestawienie połączenia będzie mogło nastąpić po godzinach pracy Działu Informatyki Zamawiającego, przy czym każdorazowo w takich okolicznościach Strony uzgodnią szczegóły otwarcia i zamknięcia połączenia.
16. Zamawiającemu przysługuje prawo do kontroli przetwarzania powierzonych danych osobowych a w szczególności realizacji obowiązku zabezpieczenia tych danych. Zamawiający ma prawo realizacji obowiązku kontroli poprzez żądanie od Wykonawcy udzielenia pisemnych wyjaśnień lub jeżeli okażą się one niewystarczające, poprzez inspekcję lokalizacji, w których przetwarzane są powierzone dane osobowe.
17. Wykonawca ma obowiązek zastosować się do wskazań Zamawiającego mających na celu usunięcie stwierdzonych uchybień lub poprawę stanu bezpieczeństwa przetwarzania danych osobowych.
18. Wykonawca zobowiązuje się do poinformowania Zamawiającego o zamiarze przeprowadzenia przez Generalnego Inspektora Ochrony Danych Osobowych (GIODO) kontroli Wykonawcy bez zbędnej zwłoki. Wykonawca zapewni udział przedstawiciela Zamawiającego w kontroli GIODO Wykonawcy w zakresie, w jakim kontrola ta będzie dotyczyć danych osobowych, których Administratorem Danych Osobowych jest Zamawiający.
19. Wykonawca zobowiązuje się do usunięcia wszelkich danych osobowych uzyskanych od Zamawiającego w ciągu 7 dni roboczych od dnia zakończenia Umowy.
20. W razie stwierdzenia naruszenia przez Wykonawcę postanowień niniejszej umowy lub przepisów Ustawy o ochronie danych osobowych Wykonawca zapłaci na rzecz Zamawiającego karę umowną w wysokości 5 000 zł (pięć tysięcy złotych) za każdy przypadek naruszenia w terminie 7 dni od daty doręczenia wezwania do jej zapłaty.
21. Postanowienia niniejszego paragrafu obowiązują przez czas trwania umowy .

Z poważaniem,
Z-ca Dyrektora ds. ekonomiczno-eksploatacyjnych

inż. Małgorzata Kołodziej-Sarna

« Powrót do szczegółów zamówienia