KUMSP00TSNXCSrrtoivr, o ^pr&eovárjí osobních údsjů

'mluvní strany

'",! rs c; - Í!Í •--.,

1. Provozovateli

! .....Msp,., !....„??£...,... ..igíL..,

se sídlem: 2S. října 117, 702 18 Ostravazastoupen; Ing. Tomášem Kc-t/zot, ředitelem krajského úřaduIČO: 70390692DIČ: CZ70890692

(aáie jen ^Provozovatel"'*

a

2.

Po-ťr,Ík-ij>'cí ;.od jménem:Trvalé bydiišíě:Se sídíčr;:.IČO;DTČZapsán v Národním ,-og.=L-u posky'ov;ífei'°' zdraveních služeb

(aáíe jen „Poskytovatel ZS")

•Žét^ritltá ustanovení

1. T?í-o -i?,'ri:'-'i: }? IÍÍ-;.'-?^ dle L:,\ § i:46 a nási. zákona č. 89/2012 Sb., občanskýzákoník, ve maní pozuejjiwi přuip.jl ^i;£ An /řo

lJčansi<í zákoník"), a v souladu s či. 28Nařízení Evropského paharnentd 3 Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraněfyzických osoť) v scuvisiosti se zpracováním osobních údajů a o volném pohybu těchtoúdajů a o -rjšen- směnrre 95/46/FS [obrrré na^-wv o ochraně osobních údajů), [dálejen „^anzenH; práva a povinnosti tou u rmieuvou neupravená se řídí příslušnýmiustanoveními občanského zákor 3-v.

2. Sníuvf strživ poN:^}.^ ž? ú^je jvtide--é v č;. I jscu* •/ souladu se skutečností v doběuznv^.-.í smlouvy. 3T..U\.-.Í -i;^!;\ ;,:•• v :.2 .y ř: rrehv dotčených údajů oznámí bezprodíe^' písemně dru.hé r^i^ní ?tr*ně\ Při zrrtěně identifikačních údajů smluvních stranvčetně ;:.ně;r,; j\:ti; nzcS rr.;tné u^rv^st ke smlouvě dodatek.

3. SiTuuvrií sVarry uzavřely «re 2o, .?. 2J1J SiriúiAu o přístupu kSystému pro výměnuinronr<-.a v rar.xi .•;•-(£ zd 'avotnický.-u za^c.n: ;dáL jen „Smlouva o přístupu"), na základěkteré Provozovatel v ráma tys.:.: .. ;.o *ý;ě\u informací v rámci sítě zdravotnickýchZcřÍ7?pi Cd?h t*ž ,.~v<^f-Ti,Vi '""iv'7'j;' cor.lráírí kcrri.snikační uzel, který řídí azp^í-t-edk-r"-"* Z;-!?"':T::ÍV-'.- ^Vnr^ :r-por^ad nez; poskytovateli zdravotních(iflžkowch) 5'vžeb :i Zdravotnickou z:-:hr«?pnn(j s!u?hoi< Moravskoslezského kraje,

příspěvkovou organizací, IČ: 48804525 nebo mezi poskytovateli zdravotních služeb vzájemně nebo mezi poskytovati: zdravotních (lůžkových) služeb a pacienty (dále též „uživatel" v rámci Portálu pacienta),

4. Vzhledem k tomu, že Poskytovatel ZS v postavení správce osobních údajů (dále jen „správce") vkládá do Systému osobní údaje a ty jsou zpracovávány na serverech Provozovatele, má Provozovatel postavení zpracovatele osobních údajů (dále jen „zpracovatel") ve smyslu či, 4 odst, 8 Nařízení.

5. Smluvní strany se proto dohodly, ze vzájemný vztah založený Smlouvou o přístupu z hlediska ochrany oseb^.at úicjV uaavi Louco smlouvou die podmínek Nařízení. Ostatní ustanovení S.viiouvy o ^ V w p u !C-.;VJ smlouvou neupravená zůstávají v platnosti.

Prurimřř: a účel z p ě č o v á n ! osobních údajf t

1. P^edrněcč' v i "pra-ovř,r;í •.• r j T c i ^ovuzovÉn S v s t f e , i?

0) ^řiiiivirírn' b íxedaváni ;.v.r,riích uúí^ů na žaoosi í-oskytovatele ZS,

b) přijímání a předávání osobních údajů na žádost pacienta v rámci Portálu pacienta,

c) uchovávání é. í-uiuvw^-v ;;VO."V;E.„, J PŮ-:Ó:..CVÍ d o Foiio/oovateli ZS v nezbytném rozsahu, potřebném pro j e h ^ regístrad do Systému, a pro následné zajištění jeho

Oso'v>; i.:díije i:::-i r.^viv^-^:--: 1 .'MÍUII. í,vď\\ '•;« o r c ^ v v d : ^ ' . výpočetní techniky.

2. Účelem zpracovaní j e zajistem

a) xva^tr.^.ší a efektivnější přednsm::*iiční akutní péče,

o) ZaDc^pecč,(é vyfMcri/ iiiíOí'h'iav.1 vyivorc/iýcíi K^s^ycovdietern ZS a předávaných účiíSitU pobi\/'^ovai.c[j.Tí .ÍXJÍdvottíiCíi Siuzeo s

c) zabezpečr-né v/.iiě/iy \U\>.AVXO:.\ vytvořených pacienty na Portálu pacienta.

3. Smi'.!-/".' $'.x-5 ty řx:) o.. ••>.- ••-:.H-JÍ"U. re Provozovatel ovde zpracovávat následující kategorie osobních údajů:

2) OSJ^.TÍ údoj.2 vč^:ne r . i í fev kategorie: osobních údajů (zejména osobní 'Ví?./' r? ,...'! -* '- .:.:_• \ ;; ev •-/ .- •\:-:}o\: "'''= dokumentaci pacienta íile ?:«!•;.'•-.- -v o T ^ / ^ / l l ^ j . , - zdravotních službách a podmínkách jejich rK&l--\w i jí kí''-ri' "vV ^skyto/atetem ZS předány Provozovateli v rámci

u) .JÍ;"As: jvi^:-. ..*.v-?>i-j \ J J V I C :;-zL;íi'tj: jmcíio, příjmení, adresa, číslo pOjištěrice, e-ctai adress a telefonní číslo, které jsou nezbytné pro registraci :?' rrtol? -• r-ímcl Sýřím.-,

4. DotČenýtúi ^ i j j m í i i , .ej.-.J ^:KV*.Í. uuoic ' , - u u z^i^covcvady Piovozovatelem, jsou poskytevátete; z-Jiav-ju"!!-:. S-LZ-U á ^ / c / , ičiíiěstrianci, uživatelé Portálu pacienta, p^p'.:d;v-; . ^ w . ' : ve • v T V up""

5. Prcvczc*^'-.1! vSi*'V-:.v.; v v . v ^ . ^ v . ; 1 ! ' j.-;c.;.é* >v ^ ' , ^ / F dalsVho subzpracovateie, kteryr, j:-: y.<tW.l o.--, ' j M W O : > . Í . ^ V IC. ib58,l5Si., se sioiem Pernštýnské náměstí 5 1 , 530 02 ParduDice, Který je YVUIXCÍU Systému a zajišťuje jeho servis a další činnosti, související s JJ/OVOZČ.T. J Í/UČÍ Í .^ . r"i'Ovazovai.či př'OhuŠLj'č, že ochrana osobních údajů j e

zajištěna : pro zpracování osob.iích údejŮ s výše uvedeným subzpracovatelem v rozsahudle této smlouvy.

6. Provozovatel není oprávněn bez předchozího písemného souhlasu Poskytovatele ZSzapojit do zpracování osobních údajů žádného dalšího zpracovatele. Provozovatel jepovinen zajistit, aby jakýkoli další zpracovatel, zapojený se souhlasem Poskytovatele ZSdo zpracování osobních údajů, dodržoval podmínky zpracování alespoň v rozsahustejném, jaký je stanoven touto smlouvou, zejména co se týče povinnosti mlčenlivostinebo zaveden* technických o f;rgar;izř:čních opatřen1'.

áíA*f\ř«3EV íis? ptikViTi ťúStCtfiOVaftSlíÉ

1. Provozovatel Je jak:; zpracovatel covinen zpracovávat osobní údaje pouze na základědotažených pokynů Poskytovatele ZS který ?e v postavení správce. Pokyny^kytovčt^e 7C 1^t; tvpao^v v této smloi^ě g dále mohou být uděleny ad hoczpůsobem uvedeným v odst. 3 tohoto článku.

2. Provnzovote' je povinen zprdcovévat osobní údaje v rozsahu a za podmínek tétosmlouvy.

3. Vedle zpracování osobních ji^jfi úle léťc srrvr.cvy může Provozovatel zpracovávatosobni Á!£yi ní? zýk!£;uě 'iíiitiostíuvihc ácl hoc pok/rti. Poskytovatele ZS v písemnéformě, lež j!c-KLíor,:Joy CiO£.i.':.v,n:C'ú>!,% e.-mď;:L se záruce; i/n- elektronickým podpisemv;:,... ,.'\5=;;-Vln ".v :• vórjvv- ;.:í :.ii~\? :"ov'•;:,. /a^í r&v oprávněn provádět zpracování':i ;ikiaJě poi-onů udělených mu jinou formou, než jaká je sjednána v tomto odstavci(zejména Jstně, telefonicky nebo prostřednictvím „prostého" e-mailu). Provozovatel jepovinen případné ao noc pokyny doložit, zá um účelem je povinen je archivovat.

4. D-?> účely to'r.-tr řJí----; vloi;v-y ?cs''y'yy>čte\ ?S stanov"; osoby nsbc kategorie osobv;:ru,!".ě,')vci' vd-;;'- ^c.czr-v--..:-:: ;;,; ' ..; pocn \e rrvieov.;^ osooriíc.S údajů (dále jen,,rpr'vrir:,í '•::>:"/"';. ;i?j•';.=?/ :.v v.;*..;'? •; 'od? : v oúr,:: 5. V ppadě, že pokyn udělí jiná':-"(..;{*J. \ •'•?":::v,:i';i p-Vv-; ^r-"ivr;ii4; wrvodtH zpracování osobních údajů a-'•O-o.v.:iič -v*:- iki\Vx?.c,< oi-úwlt kírsákďw Oprávněná osobě a sdělit jí rovněžveškeré úd?ie. kt?r- obdrží! cd ^eopráv^ého (zejména jeho identifikační údaje a jímO0f;-?^ovoné Jívčráct i'prac.wv >

C( C/T7ppj.-^ Oř**-:'«i'"ipfiyf ^ '*'ř-Ob '

3; .no^UL. i.'! -'Tyf.'); t *-:i--j tv/u^LJic ÍÍ.^,/,

h\ p^/-nv^řri r/x/přrr^ «=*-.-?r;,t,"""-<'r^ ''vq^pm Pn-Vyto^teie ZS dle písm. a) tohoto

6. ?cv c~iolor-^.:> D..-'( ',; í:'Cv<y.ov:ít'_!:•" Z". p Piovc-i^tctíi ^právní-n provádět zpracování•:^o'.i':.-;-, úaójii pc-ze 'LSÍYJÍ, p-kuo "u *oa> zpracování ukládá ve smyslu či. 28 odst. 3oísm. ?) Nařízen1' ora^o ....líe r,.=tvi c-rfiv<í'.ho stan,- HJ, Které se na Poskytovatele ZSvztahmo; vvakov^r orina^ě P-ovo^o^tei ín/ormtne Poskytovatele ZS o tomto právnímoo'>adav'Kíi uř-.íú ?!vaC^^:v;v- í::-~.-K>".- LT, orrívni předpisy toto informování zakazovaly7 očivenu voórvv-ir z^-mv

7. -: *._•-• \~\'c ;•:«.'. v,;-, i ,,-o. c/'( ?e .., ;X/ pokyn Poikytovatele ZS porušuje Nařízení nebo jiné:;*: ,;uťv ;o pu*'ín-ir o ton neprodleně

~". :,j". i ve ;j.'. /

.ri,v-' ps:v' >!.?•'r^irjVf. ':r,- p- .;,

-í-.l ..:<i.Č, ?C;

:''--<-\T' O- o.. .._,., -;.-. . \~ ~ ~

.., :x/ poky:

:Vr..*' wr.-.i'

1. Doba trvání zpracování osobních údajů se sjednává na dobu určitou, a to až do ukončení provozování Systému dle Smlouvy o přístupu, ledaže z konkrétních okolností vyplyne, že povinnosti vyplývající z této smlouvy mají trvat i po ukončení provozování Systému.

2. Provozovatel je povinen na základě rozhodnutí Poskytovatele ZS po ukončení provozování Systému dle Smlouvy o přístupu, provést výmaz nebo vrácení všech osobních údajů Poskytovateli ZS, a dáie provést výmaz veškerých existujících kopií, pokud právní předpisy nepožadují uložení příslušných osobních údajů.

Místo zpracování/ zákaz pife&iáváriií osobních údajů do třetích zemí

1. Místem zpracování osobních údajů ie sídlo Provozovatele. Provozovatel není oprávněn v souvislosti se zpracováním o^or^ích vilmt' jrmvíričn^m pro Poskytovatele předávat osobní údaje do zemí mimo Českou republiku, do třetích zemí nebo mezinárodní organizaci, ani provádět zpracováni osobních údajů na prostředcích výpočetní techniky umístěných mimo Českou republiku.

2. Případné zpracování osobních údajů mimo Českou republiku je možné pouze s předcnozím písemným souhlaseni Poskytovatele ZS a současně pouze tehdy, že jsou splněny podmínky pro předání osobních údajů do třetí země stanovené v či. 44 a násl. Nařízení. V případě zprecov.i-í os obřích úd?ifi *' rámci členských států EU je Provozovatel povinen takové zpracování osobních údaj!: oznámit Poskytovateli ZS bez zbytečného odkladu a o-ení potřeba jeho předchozího písemného souhlasu.

roví nno&t Hiéčentivosfó 1. Provozovate1 je ooviner zacnovávat mlčenlivost o všech skutečnostech, které se

dozvěděl v souvislostí s orovczovir-m Systému dle Smlouvy o přístupu, zejména mlčenlivost ohledně osobních údajů, které mu byly na zá«ladě Smlouvy o přístupu a této smlouvy zpřístupněny, Tato povinnost mlčenlivosti není časově omezená ani není vázána na trvání Smlouvy o přístupu.

2. Provozovatel je povinen přijmout příslušná oiganizační opatření a prokazatelně seznámit všechny zaměstnance, Kterým by mocny oýv osoofH úoaje Provozovatelem zpřístupněny, s povinností míče^.ivos:! a Se :-ku<:o;jfsc;:L, ž;* tato povinnost mlčenlivosti je časově neomezená. Provozovatel je oovnen na zadost Poskytovatele ZS doložit, že příslušné osoby byly s povinností mlčenlivosti sszrámeny

Tecbmcká a orgcmixačn; o s t r a ž i t r,a ochranu osobních údajů

1. Provozovatel je povinen přVno^t v soulad'.' s ó . .52 ^a^zení vhodná technická opatření na ocrranu osobních úoaió. <xwč xprrt-oáva, a to s p-ihlédnutím k poslednímu stavu techniky, povaze, rozsahu, kontextu a účelům zpracováni dle Smlouvy o přístupu i k rizikům pro práva a svobody fyzických osob.

2. F-ov^ovíjtf: . - <-: p {-.-•- - = !"-,w *- >:>T\Y J.^'''i.'-':1:1"'--'*.iť'sní n:?. ochranu osobníchú-:v,\. ^..'-' .*.:"•'-; ', •. -•'.""' Ý;v oo;*.,; :../:• -i-,'řv:t oplývajícím z povahyze-;xoť^r-í cv.r'"• .'>:.?, "V"-;;.,

r<; o; v! •, :( -o >••' t "i :/-"o p':-:;to- k o^:-r'v ór^jum a k prostředkům,• ^vy-v^rr nř;,:-]t • ni- (métvi k CVOOIVTV oočítaá, datovým nosičům,<!><•','>* •:: - h?:íu,v t.inv:;r-s.í4:cí:n p^upi;

o) " .;•:;. .v,. .v.Vrí.í . ,-,;..• ..ÍJŽCJI t,;i=t:c;. OÍ,CD k uiožení nebo jinémui\j-ch ,.IC,I t .ií,b-M.í ^c,,. o..; ;;.";,CC!ÍW.:: v j.JL'i:ďsu Pos.w/iovatele ZS,

c"* ^r11 - .-;..-m-c ^-4;L-^ >ífjj-zi-r-f obe s"H-by používané ke zpracování

i'i lí1; s ; ,',^-{',!.."í.'.'-..-'.< "•••vy: '.ň... ^-scv. v^-Wé^o '..živařele Systému a

:! - • '.••-:' 3--v:'" - ř^/i ;Í :VÍ.V''W'V":Í"< • " ."p-?:ot-ár(í osobních údajů dle této.•v • , ;.,-' • • ;\ ''-' ;:- -t^/ :-P'V ' v~ f:-rr'0 antivirového a

t} :-:r"" * -'OKr< rv- '••••! PC^VV osoboví) vdalo: v souladu s Nařízením, své

••r v ; v •-• i ..'» •• f ,) ; •: • --*:"...'•!»'.-i :•.:;>; ^VVPYÍL p?ich dodržování.

3. P.vv.c.^vateí - • ?r : -u-. .';;.. -v'. ; p piv<: /rpm -::.ooár,i Kor.trolu dodržování.r,;.n-jer o povi<;rK

' •.<•/ :'.-;:• |! lf. Vv-r;.< pxrcbnou součinnost'-•"••'.: * >• vw • :; ''0-'V. ; sdvn 'Oblasti ochrany. \ \. J'': -'v .. „xv, p uir-v6:, "zejména poskytnout veškeré

t*"' ř.' v., T" ':•/*"? < *'"|r.Vr; *•?*•••:•t z?, zpracování osobních' ' * *':Í--'Í • ••" •- '"-v '•'-:•.• '••:' i pps:<''ť.v/atel ZS naplňují

'• 'v -•: •. vV';v; ?*;•• •r-ov-irť pí povinen umožnit audity,"" ..-i.)' ;' '.- .-. :." ,-?"c pvTi řih.'Mtv~rem pověřenýmv •-.i rv-.v.yi.novi 'r.noíi-.: -^účinnost nutnou kauditům,

•;.*•-.:', -. Pw. ..'irif ^oti^ov s povinnostmi die článků'"'. í"',í--~ oo-p p-'-<--r-':''-y-oí: ZS v pnrsdech porušení' %" .''".'" ••"r- ••'-»--»--+;--r r.-4- ?^Hjšont mělo za

-•' : J;"' -r:/•- ;'v;-'v!; -H v.t onp':dno b'^ nápomocen• - vv:- ; .''a, oív--! r . •'.iřirfí znhezpečení osobních

•'''.•- '; •''•:: '.... ;.^! :d •:, '- Mí,:íz.?rí) a ohlásit je, ... .*. • .i.i.-j ;;. .- •- vv./vv.ii ^-.wiKčn íeagovat bez

3. Z/si:'-' - ov. v'-v: '-;•;? •',. <-:--',--^- 7'^?7.;př,>-' ^-.pnfO; úc!^;^ včetně jejichrc-^o v^von'"- • ••"'- "• " '""•'• •••""•"' " ' :K'iv • f; •"i-''v"'' -c po^/^cn o této skutečnost

n,-K."-^ir.-,r" r-j.»-.7f/-i -,7,-í »*.' -: ' • ;."• 1"nr",./-í Po-::"i''T/p-;;f;r' ~s, přičemž uvede

gi •>-.—,*, -»MSI:-/ T-...-V-1- »,._- M-Í-. j.-y-. -rei c-o!"tp;:^' Pc-^jv v;5"? cc ť/ká, vymezení

Si:h-ri^f Í- • ir - •- •, -. v ,• !',,; ;.-; Oí;,vu<':v/jobnýoh důsledků

p:r":":r; ?•...•.."*•:' : <: -" ' .v. pí"-' ' ic vv'*..1^! dsné porušenízr: '•::... ír\ :'•• ^- • .' '"'• '••-' -J'' **.C zr-Ámení možnýchr--.-p;;v.';ii,vP; c.\-- ;Í. ;C • .... .;-.ÍV '.;;••::• .I*. - V":.

1.

2.

Pro\fo:^ovate, :; , ^ - .y criiiS\/'c;|nc:fi > ••' •.-- . \

OSOpnírh "0";"' •'i>' j, í,

•Ínfo',r^?ce r • T •.•' -! • 'i_

úclajř. Provcr*- *-." -?^ / •

vč^.i-ě :r-:;p:^.(, •'•. •'"P0S;;v(;0VtXV:,. . \

insptiviirn h. ' •/• ' -v v. <.V

P^ovo-rcvpto- ,-; i v ; >• v•5-' -,, -Jfl' iy...;-,-fi' v-.-,-.

zfrh;í-f.cč"í" ' " • "'"- "r^!?:1?.^ •':•'' "" p'' ••'-•*

IC-VÍ ufrv f- • -^-. *••'ÚPT^ P1:-:?'. ••:

si:írr--w-:.rri ; •". . " • •'•

zbs*:r.r.".í?E"..: ! -'.'•'-

4. Provozovatel je dále povinen, pokud je to možné, být nápomocen prostřednictvímvhodných technických a organizačních opatření pro splnění povinností Poskytovatele ZSjakožto správce osobnícn údajů reagovat na žádosti o výkon práv subjektů údajů, např.v souvislosti s právem na výmaz, opravu, přenositelnost osobních údajů aj.

5. V případě ukončení zpracování osobních údajů je Provozovatel povinen postupovatv souladu s pokyny Poskytovatele ZS. Nestanoví-li Poskytovatel ZS ve vztahu kekonkrétním osobním údajům nebo jejich kategorii jinak, při ukončení zpracováníosobních í.dajd je P*ov?zoví?teí povinsi tyto vymazat ze. všech dpto\vch úložišť, vytvořito foto skutečnosti ;á?n?r a -v^K-.tpopt tento zpzrs~ Poskytovateli ZS. Záznamyo výmpzv jo možné vytv'áJ'ot ^juhr^. ze určití? ebeiob1' z mohou být Poskytovateli ZSposkvtovápv periodicky

1. Tálo £ír,!oj.o piíabývú p^u >:•>:: •:: účinnosti á:\~:v., :iuy vyjůj^n; souhlasu s obsahemnáv:r:_ smíchy c.O-V d;u:e v.r< -', v.:^n£.

2. Tato smlouva může hvt měněna pouze písemnými, vzestupně číslovanými dodatky.

3. Tato smlouva ie vyhotovena ve třech stejnopisech s platností originálu, z nichž dva obdržíProvozovatel s jeden Poskytovatel ZS.

4. Doložka platnosti právního ieds;C/i P.o 3 21 ÍVT-O,^ ž. ?.2v72GO0 Sb., okrajích (krajskézř^cv\ •'« •->&n pp/ iě^í-l- p"p(!^í''°: Op^/rě-' -'óť-is 'Í^A-L^-O t^fdu rozhodnout o

u?a /ř-.:ní ::r- .:r..v.. ...,• -L."-^ < > ^ y-„í *•.,-,. kivpe č ~7;~2!i.?-.*? dne 24. 4. 2018.

V Ostravě dne . ,07, >

ředíte? K.

, Annou Ktimizástupkyň; řecMsis

ucí ooboru financí

^OSf^S*pi^ ""'