Общи условия, приложими към дейностите по обработване на лични данни

• 1.„ ЕВРОПИНГ“ ООД, вписано в Търговския регистър към Агенция по вписванията с ЕИК 207237210, със седалище и адрес на управление: гр. Шумен 9700, Нанчо Попович 15 (Възложителят) действа като администратор по отношение на личните данни, които се съдържат в предоставените на Изпълнителя носители на информация. Администраторът определя целите за обработване на лични данни и сроковете за извършване на това обработване. Изпълнителят действа като обработващ по отношение на тези лични данни и гарантира, че при никакви обстоятелства няма да ги обработва за определени от него цели.

• 2. Възложителят и Изпълнителят се задължават при изпълнение на задълженията и упражняване на правата си да спазват изискванията на Общия Регламент за защита на личните данни и всички други разпоредби за защита на личните данни, включително Закона за лечебните заведения, Закона за защита на личните данни и други нормативни актове. В тази връзка Възложителят гарантира, че предоставените на Изпълнителя лични данни са събрани и се обработват при спазване на изискванията на посочените нормативни актове, включително свързани със съхранение на медицинска документация.

• 3. Изпълнителят се задължава да предприема технически и организационни мерки, които гарантират поверителност на предоставените за обработване лични данни и да уведомява Възложителя незабавно, ако сигурността за тяхната защита бъде компрометирана.

• 4. Изпълнителят ще спазва договорените условия за обработка на данни и ще изпълнява нарежданията на Възложителя във връзка с извършването на възложените от последния дейности по обработване на лични данни. Възложителят изпраща своите нареждания в писмена форма, включително чрез електронна поща, съгласно предвидения ред за обмен на информация с Изпълнителя, като бъде предвиден най-малко 7-дневен срок за изпълнението им. Ако поради риск за сигурността на обработваните лични данни се налагат неотложни действия, Възложителят посочва това обстоятелство, а Изпълнителят се задължава да предприеме без забавяне съответните действия.

• 5. Изпълнителят се задължава да уведомява Възложителя незабавно при застрашаване на сигурността на личните данни, съгласно предвидения ред за обмен на информация.

• 6. Изпълнителят ще уведомява Възложителя, ако нарежданията противоречат на изискванията за защита на личните данни, включващи случаи на: очевидно противоречие между нареждане и правилата за обработване на лични данни, когато тези нареждания застрашават сигурността на личните данни или друга конфиденциална информация, намираща се при Изпълнителя, или налагат предприемане на действия, които са непропорционални с оглед риска за обработваните лични данни. Ако Изпълнителят неоснователно и при неспазване на поетите задължения не изпълни нареждане на Възложителя, като по този начин се застрашава сигурността на личните данни или друга конфиденциална за Възложителя информация, Възложителят може да прекрати договора с 1-месечено предизвестие.

• 7. Изпълнителят гарантира, че всички негови служители, изпълняващи функции във връзка с предоставяните услуги са подписали декларация по образец или са поели по силата на друг обвързващ документ задължение за опазване поверителността на данните, ангажирали са се с опазването й, и са инструктирани за последиците, произтичащи при нарушение на задълженията за опазване на конфиденциалността. Изпълнителят гарантира също така, че посочените служители са запознати със и стриктно спазват стандартите за защита на личните данни, провеждат се редовни инструктажи във връзка с идентифициране и предотвратяване на заплахите за защита на личните данни, както и са предвидени служители, които отговарят за незабавно действие при съществуването на риск за или нарушаване на сигурността на обработваните лични данни.

• 8. Предприетите от Изпълнителя организационни и технически мерки за гарантиране на защита на данните включват мерки за ограничаване на физическия достъп до носителите на данни, мерки за предотвратяване на неразрешения достъп и обезопасяване на помещенията, в които се извършва обработването, мерки за установяване на осъществен неразрешен достъп и засегнатите от него данни. Изпълнителят гарантира, че предоставените му данни са криптирани, което ограничава риска за лицата, за които се отнасят, защитени са от повреждане, изменение или унищожаване, включително и чрез записване на резервен електронен носител, който позволява своевременното им възстановяване. Прилаганите от Изпълнителя организационни и технически мерки позволяват проследяване на осъществен разрешен достъп до данни и извършените в неговите рамки действия.

• 9. Възложителят и по-конкретно неговият служител, отговарящ за защита на данните, ще бъде оправомощен да предприема всички мерки, необходими за мониторинг. Мониторингът се извършва при съгласуване с Изпълнителя, който осигурява необходимото съдействие. Възложителят има право на достъп до цялата информация за извършваното от Изпълнителя обработване на лични данни съобразно възложената дейност, с изключение на информация, която би изложила личните данни на риск или би довела до разкриване пред Възложителя на друга информация, която е конфиденциална за Изпълнителя.

• 10. Изпълнителят ще привлича трети страни (подизпълнители) само ако Възложителят е дал писменото си съгласие в договора, или по-късно в отделно писмо- съгласие. Изпълнителят ще гарантира спазване на разпоредбите за защита на данните и ще съблюдава правото на Възложителя да инструктира и проверява всеки подизпълнител.

• 11. Изпълнителят се задължава да не съхранява, обработва или предава лични данни, предоставени му от Възложителя, в държави извън ЕС без предварителното писмено съгласие на Възложителя. Ако Възложителят и Изпълнителят се съгласят за правилата и мерките за гарантиране правата на субектите на данните във връзка с съхраняването, обработването или предаването на данни в трета държава.

• 12. Изпълнителят гарантира изпълнение на нарежданията на Възложителя във връзка с изпълнения на задължения спрямо субекти на лични данни, на нареждания свързани с поправка, изтриване на данни, ограничаване на обработването, предоставяне на данните с оглед правото на преносимост или възражения срещу автоматизирано обработване на данни. Възложителят се задължава да предоставя поне 10-дневен срок за изпълнение на такива нареждания, като в рамките на същия Изпълнителят се задължава да потвърди получаването на нареждането и да посочи дали ще може да го изпълни в предоставения срок.

• 13. В случай че Изпълнителят събира и извършва автоматизирано обработване на лични данни по възлагане от Възложителя, Изпълнителят поема задължение да съдейства при информиране на субектите на данните при първоначално събиране на информация за тях и във връзка с възражения срещу автоматизирано обработване на данни.

• 14. Изпълнителят се задължава незабавно да препрати на Възложителя получени от него искания на лицата, чиито лични данни се обработват във връзка с предходните две точки.

• 15. Изпълнителят и Възложителят ще се информират взаимно незабавно за нарушения и нередности, свързани със защитата на данните, в частност за подозрително неспазване на разпоредбите за защита на данните. Изпълнителят незабавно уведомява Възложителя, ако е установил осъществен неразрешен достъп до предоставените му лични данни. В този случай Изпълнителят предоставя информация за естеството на нарушението и лицата, чиито данни са засегнати, евентуалните последици от нарушението и предприетите мерки за ограничаване на тези последици, както и мерките за справяне с нарушението на сигурността. Изпълнителят може да забави предоставянето на информация за нарушението само, когато е налице основателна причина за това, като се задължава да предостави информация на Възложителя за тази причина. Информацията за нарушението може да бъде предоставена на Възложителя на части, с оглед гарантиране, че информацията е предоставена в най-кратки срокове.

• 16. Възложителят се задължава да организира уведомяване на КЗЛД и засегнатите от нарушението лица, като Изпълнителят оказва всяко необходимо в тази връзка съдействие.

• 17. Изпълнителят съдейства на Възложителя във връзка с изпълнението на задълженията на последния за гарантиране сигурността на личните данни, като може да дава препоръки и становища във връзка с прилаганите мерки за защита на данните, които са му известни, както и за прилаганите от Възложителя средства за достъп до съхраняваните от Изпълнителя носители на информация. При провеждане на оценка на въздействието, извършвана от Възложителя, Изпълнителят предоставя информация за прилаганите технически и организационни мерки за защита на личните данни и дава становище за риска, свързан с обработването при спазване на уговорката на т. 6 от настоящите общи условия.

• 18. След приключване изпълнението на договора, ако не е уговорено унищожаване на носителите на лични данни от Изпълнителя, същите се връщат на Възложителя.

• 19. Настоящите общи условия се прилагат, доколкото в договор между Възложителя и Изпълнителя не е предвидено нещо друго или предвидените по-горе правила са неприложими поради характера на възложеното обработване на данни.