Porozumienie o Współadministracji
do Umowy nr  ……… z dnia ……………….r.

W dniu …………………….. w Katowicach pomiędzy:

Wojewódzkim Pogotowiem Ratunkowym w Katowicach, ul. Powstańców 52, 40-024 Katowice, zarejestrowanym w Sądzie Rejonowym Katowice-Wschód w Katowicach, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod Nr KRS 0000020162, REGON:  270151110, NIP:  954-22-60-707	

Zwanym dalej WPR, reprezentowanym przez:

Łukasza Pach - Dyrektora.

a:
                        - Dyrektora

zwanymi również w dalszej części Porozumienia Współadministratorami lub Stronami, a każdy 
z osobna Współadministratorem lub Stroną,

zostało zawarte Porozumienie o Współadministracji, zwane dalej Porozumieniem, o następującej treści:

Przedmiot Porozumienia

§ 1

Niniejsze Porozumienie określa:
1.	Strony przetwarzają dane osobowe m.in. pacjentów, którym udzielono świadczenia zdrowotnego w ramach ratownictwa medycznego, swoich pracowników oraz innych podmiotów, z którymi współpraca jest niezbędna celem realizacji umowy zabezpieczenia świadczeń opieki zdrowotnej w zakresie  ratownictwa medycznego, zwanych dalej świadczeniami, na obszarze zabezpieczenia obejmującym miasto Racibórz i Powiat Raciborski Strony nawiązują współpracę, realizując w ramach prowadzonej działalności swoje cele podstawowe.
2.	Konieczność zapewnienia należytej ochrony praw i wolności osób, których dane dotyczą, 
a które przetwarzane są przez Strony wynika z przepisów prawa powszechnie obowiązującego, a konieczność przestrzegania ww. regulacji stanowi jeden z filarów prawidłowego i zgodnego z prawem prowadzenia działalności.
3.	Z uwagi na wejście w życie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej RODO), sankcjonując istniejący stan faktyczny, polegający na przetwarzaniu we wspólnych celach przez Strony danych 
osobowych, jak również fakt wspólnego określania przez te podmioty celów i sposobów ich przetwarzania, Strony zdecydowały się zawrzeć niniejsze Porozumienie. 
4.	Zasadniczym celem przedmiotowego Porozumienia jest uregulowanie w sposób kompleksowy obowiązków Współadministratorów zarówno w sferze wewnętrznej – względem siebie, w stosunkach zewnętrznych – w relacji do osób, których dane są przetwarzane, jak również wobec organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

Zakres podmiotowy i przedmiotowy Porozumienia

§ 2

Zakres podmiotowy Porozumienia

1.	Niniejsze Porozumienie dotyczy wyłącznie podmiotów je zawierających, które wspólnie, określają cele i sposoby przetwarzania danych osobowych, znajdujących się w ich posiadaniu.
2.	Strony zgodnie oświadczają i zapewniają, że dokonywany podział zadań i obowiązków między Współadministratorami nie prowadzi, ani też nie będzie prowadził do pozbawienia któregokolwiek ze Współadministratorów realnej kontroli nad przetwarzaniem danych osobowych, w których posiadaniu znajdują się poszczególni Współadministratorzy. 
3.	Główną przesłanką świadczącą o konieczności zawarcia Porozumienia jest obowiązek prawny przetwarzania dokumentacji wynikający z Ustawy o prawach pacjenta i rzeczniku praw pacjenta.
4.	Strony ustalają, że każda ze Stron przedmiotowego Porozumienia, jest na równi uprawniona do współdecydowania o celach i sposobach przetwarzania danych objętych Porozumieniem.
5.	Podstawą prawną umożliwiającą zawarcie niniejszego Porozumienia jest art. 26 RODO.

Zakres przedmiotowy Porozumienia

6.	Przedmiotem Porozumienia jest:
1)	wspólne określenie celów i sposobów przetwarzania danych przez Współadministratorów,
2)	podział zadań oraz określenie zasad odpowiedzialności poszczególnych Współadministratorów w zakresie prawidłowego wykonywania obowiązków wynikających z RODO, w tym określenie wzajemnych relacji Stron Porozumienia względem siebie, względem osób, których dane są przetwarzane oraz względem organu nadzorczego,  tj. Prezesa Urzędu Ochrony Danych Osobowych,
3)	określenie obowiązków Współadministratorów w zakresie udostępniania zasadniczej treści uzgodnień wynikających z niniejszego Porozumienia osobom, których dane dotyczą,
4)	określenie punktu kontaktowego dla osób, których dane dotyczą.

Zakres danych objętych Porozumieniem

§ 3
1.	Do danych osobowych objętym niniejszym Porozumieniem należą dane osobowe przetwarzane obecnie przez Współadministratorów i znajdujące się w ich posiadaniu, jak również dane zbierane i dalej przetwarzane w okresie obowiązywania niniejszego Porozumienia tj. w szczególności dane pacjentów korzystających ze świadczeń, oraz pracowników i podwykonawców, niezbędnych dla prawidłowej realizacji zawartej z NFZ umowy, na podstawie odrębnych przepisów.
2.	Niniejsze porozumienie dotyczy danych przetwarzanych w systemie informatycznym na zasadach określonych w Umowie Głównej. 

Wspólne określenie celów i sposób przetwarzania danych osobowych

§ 4
1.	Strony zgodnie ustalają, że przetwarzanie danych osobowych, jakie znajdują się bądź mogą w przyszłości znaleźć się w ich posiadaniu, w zależności od kategorii tych danych 
oraz kategorii osób, których dane dotyczą, będzie następowało m. in. w celu:
1)	wypełnienia obowiązku prawnego ciążącego na danym Współadministratorze,
2)	ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej,
3)	wynikającym z prawnie uzasadnionych interesów realizowanych przez administratora
 w tym w szczególności w celu ochrony życia i zdrowia,
4)	realizacji, na podstawie zgody osoby, której dane dotyczą, również innych celów wyznaczonych zgodnie przez Strony.
2.	Strony zgodnie wskazują, że lista kategorii przetwarzanych danych, kategorie osób, których dane są przetwarzane, jak również okres ich przetwarzania, będą wskazane w Rejestrze czynności przetwarzania w rozumieniu art. 30 RODO, prowadzonych z osobna przez każdego ze Współadministratorów.

Powołanie Inspektora Ochrony Danych

§ 5

1.	Każda ze Stron wskazuje Inspektora Ochrony Danych, o którym mowa w art. 37 – 39 RODO zgodnie z treścią oświadczenia zawartego w Załączniku nr 1 (zwanego dalej Inspektorem),
2.	Strony określają obszar odpowiedzialności Inspektora dla miejsc, w których realizowana jest działalność polegająca na przetwarzaniu danych, zgodnie z treścią Załącznika nr 2.

Podział zadań oraz zasady odpowiedzialności poszczególnych Współadministratorów 
w zakresie prawidłowego wykonywania obowiązków wynikających z RODO

§ 6

1.	Każdy ze Współadministratorów jest zobowiązany do samodzielnego wypełniania obowiązków informacyjnych wskazanych w art. 13 i 14 RODO w zakresie, w jakim zbiera, bądź pozyskuje poszczególne kategorie danych osobowych. Współadministratorzy zobowiązani są do stosowania klauzul informacyjnych uwzględniających fakt współadministrowania danych.
2.	Współadministratorzy ustalają, że w związku ze stosowaniem przez Strony jednolitych zasad informowania osób, których dane dotyczą, o przysługujących im prawach, zobligowani są do umieszczenia na swoich stronach internetowych aktualnych informacji dotyczących ochrony danych osobowych.
3.	W ramach obowiązków informacyjnych wskazanych w ust. 1 niniejszego paragrafu, każdy 
ze Współadministratorów zobowiązany jest do poinformowania osoby, której dane są zbierane o zawarciu pomiędzy Współadministratorami niniejszego Porozumienia, jak również o zasadniczej treści uzgodnień z niego wynikających.
4.	W przypadku, gdy naruszenie ochrony danych osobowych może powodować ryzyko naruszenia praw lub wolności osób fizycznych, każdy ze Współadministatorów zobowiązany jest, bez zbędnej zwłoki, zawiadomić osobę, której dane dotyczą, o takim naruszeniu, z jednoczesnym poinformowaniem jej o możliwości kierowania wszelkich zapytań dotyczących zaistniałej sytuacji. Strony zobowiązane są ponadto do niezwłocznego poinformowania o tym fakcie Współadministratora.

Zadania i obowiązki Współadministratorów względem organów nadzoru

§ 7

1.	Strony postanawiają, że Inspektorzy działający w strukturach Współadministratorów, stanowić będą punkt kontaktowy, o którym mowa art. 39 ust. 1 lit. e) RODO, dla Prezesa Urzędu Ochrony Danych Osobowych, we wszelkich kwestiach związanych 
z przetwarzaniem przez Współadministratorów danych osobowych, z podziałem na obszary odpowiedzialności zgodnie z treścią Załącznika nr 2.
2.	W związku z powołaniem Inspektora, Strony zobowiązują się do niezwłocznego poinformowania o tym fakcie Prezesa Urzędu Ochrony Danych Osobowych, zgodnie zobowiązującymi przepisami.

Określenie punktu kontaktowego

§ 8

Strony wspólnie ustalają, że punktami kontaktowymi, o którym mowa art. 26 ust. 1 RODO 
dla osób, których dane są przetwarzane, będą Inspektorzy powołani przez poszczególnych Współadministratorów, w obszarze przetwarzania danych zgodnych z treścią Załącznika nr 2.

Postanowienia końcowe

§ 9

1.	Niniejsze Porozumienie zostało sporządzone w 3-ch egzemplarzach, dwa dla WPR jeden dla  
Podwykonawcy.
2.	Niniejsze porozumienie zostaje zawarte z dniem podpisania, z mocą obowiązującą od 25.05.2018 r. na czas trwania umowy z zastrzeżeniem, że po jej zakończeniu, w prawnie uzasadnionych celach, Współadministratorzy zachowają prawo wzajemnego dostępu do danych na podstawie motywu 52, 111 oraz art. 9 ust 2 pkt. f RODO.
3.	Prawo dostępu do danych określone w ust. 1 może zostać zrealizowane także poprzez udostępnienie w elektronicznej wersji kopii danych, przetwarzanych w oprogramowaniu dostarczonym przez Współadministratora, określonym w umowie głównej.
4.	Za zagwarantowanie wzajemnego dostępu do danych osobowych objętych niniejszym porozumieniem lub ich udostępnienie, o których mowa w ust. 2, Strony nie pobierają opłat. 

WPR:								Podwykonawca:

Załącznik nr 1

Strony ustalają, że funkcję Inspektorów Ochrony Danych w zakresie niniejszego Porozumienia pełnić będą:

Inspektor Ochrony Danych

Dane kontaktowe:
e-mail: 
Tel:  
	
Dane współadministratora	
Dane kontaktowe

e-mail: iod@wpr.pl
Tel: 669 954 378

Strony ustalają, że funkcję Administratora Systemu Informatycznego w zakresie niniejszego Porozumienia pełnić będą:

Administrator Systemu Informatycznego

Dane kontaktowe
e-mail: 
Tel: 
	
Dane współadministratora	
Dane kontaktowe
Mariusz Lis
e-mail: mlis@wpr.pl
Tel: (32) 609-31-35

Załącznik nr 2

Podział obszarów odpowiedzialności za dane osobowe przetwarzane przez Współadministratorów

		Wojewódzkie Pogotowie Ratunkowe w Katowicach	
Obszar przetwarzania danych w ramach umowy	
	…………………	
Miejsce przechowywania dokumentacji medycznej zgodnie z Ustawą o prawach pacjenta i rzeczniku praw pacjenta		…………………………..