Zlecenie 11505755 - Wyłonienie osoby której powierzone zostanie pełnienie...

ków Wykonawcy należy realizacja zadań Inspektora Ochrony Danych określonych w art. 39 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego w dalszej części Rozporządzeniem, tj.:
a) informowanie Zamawiającego, pracowników Zamawiającego oraz inne osoby wykonujące prace na innej podstawie prawnej na rzecz Zamawiającego, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy Rozporządzenia oraz innych przepisów o ochronie danych i doradzanie im w tej sprawie;
b) monitorowanie przestrzegania Rozporządzenia oraz innych przepisów o ochronie danych oraz polityk Zamawiającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
c) udzielanie na żądanie Zamawiającego zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie ich wykonania zgodnie z art. 35 Rozporządzenia;
d) współpraca z organem nadzorczym ustanowionym zgodnie z art. 51 Rozporządzenia;
e) pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 Rozporządzenia, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach dot. ochrony danych osobowych;
f) prowadzenie rejestru czynności przetwarzania danych osobowych zgodnie z art. 30
Rozporządzenia;
g) zgłaszanie naruszeń ochrony danych osobowych organowi nadzorczemu zgodnie z art. 33 Rozporządzenia.
3. Dodatkowo Zamawiający powierza Wykonawcy wykonanie następujących zadań, nienaruszających prawidłowego wykonania obowiązków tj.:
1) opracowanie i bieżące przygotowywanie aktualizacji dokumentacji przetwarzania danych osobowych zgodnie z wymogami Rozporządzenia;
2) przeprowadzanie planowanych audytów systemu ochrony danych osobowych (raz w roku) oraz audytów doraźnych, przeprowadzanych w sytuacji powzięcia przez Inspektora wiadomości o naruszeniu ochrony danych osobowych lub uzasadnionego podejrzenia wystąpienia takiego naruszenia, oraz przedkładanie Zamawiającemu pisemnego raportu z audytu w terminie:
a) 30 dni od dnia dokonania audytu planowanego,
b) 3 dni od dnia dokonania audytu doraźnego.
c) przygotowywanie i weryfikowanie propozycji umów powierzenia przetwarzania danych osobowych, umów o zachowaniu poufności w zakresie zgodności z przepisami o ochronie danych osobowych;
3) przygotowywanie propozycji pism w kontaktach z organem nadzorczym i innymi organami, kontrahentami Zamawiającego oraz osobami fizycznymi zgłaszającymi naruszenie ich praw w zakresie ochrony danych osobowych lub w zakresie wniosków dotyczących udostępnienia przetwarzanych przez Zamawiającego danych osobowych;
4) sporządzanie opinii oraz wytycznych w zakresie ochrony danych osobowych;
5) przygotowywanie lub opiniowanie klauzul, regulaminów lub innych dokumentów w zakresie zgodności z przepisami o ochronie danych osobowych;
6) przygotowanie projektów dokumentów z obszaru RODO tj. w szczególności:
a) ewidencji osób upoważnionych do przetwarzania danych osobowych;
b) upoważnienia do przetwarzania danych osobowych dla osoby przetwarzającej dane osobowe;
c) oświadczenia o zachowaniu poufności danych osobowych dla pracownika i współpracownika Zamawiającego przetwarzającego dane osobowe;
7) opiniowanie wniosków o udostępnienie danych osobowych;
8) prowadzenie szkoleń dla pracowników z zakresu ochrony danych osobowych;
9) udział w kontrolach organu nadzorczego lub innych uprawnionych organów;
10) udzielanie odpowiedzi na wszelkie pytania lub wątpliwości Zamawiającego związane z ochroną danych osobowych w organizacji Zamawiającego;