Świadczenie funkcji Inspektora Ochrony Danych – Szczecin

Świadczenie u Zamawiającego (Zamek Książąt Pomorskich w Szczecinie) funkcji Inspektora Ochrony Danych (IOD) zgodnie z RODO i ustawą o ochronie danych osobowych. Zakres obejmuje m.in.:

• audyt wstępny dokumentacji ochrony danych (w ciągu 30 dni od zawarcia umowy) z pisemnym raportem i rekomendacjami,
• bieżącą analizę i ocenę ryzyka przetwarzania danych oraz jej aktualizację przy zmianach procesów lub przepisów,
• monitorowanie zgodności z RODO, szkolenia personelu, audyty i dokumentowanie czynności,
• opiniowanie klauzul umownych, umów powierzenia, procedur wewnętrznych i klauzul informacyjnych,
• prowadzenie ewidencji upoważnień do przetwarzania danych i udział w ich wydawaniu,
• obsługę naruszeń ochrony danych (zgłoszenia, postępowania wyjaśniające, ewidencja, rekomendacje, ocena obowiązku zgłoszenia do UODO),
• doradztwo i czynny udział w kontrolach UODO oraz innych organów,
• opracowywanie i aktualizację procedur ochrony danych na stanowiskach pracy,
• współpracę z działem IT Zamawiającego i pełnienie roli punktu kontaktowego dla UODO,
• prowadzenie rejestru czynności wykonywanych w ramach umowy.

Usługa realizowana w siedzibie Zamawiającego 1 raz w tygodniu przez min. 2 godziny, plus bieżąco zdalnie i telefonicznie w dniach/godzinach pracy Zamawiającego; na żądanie (incydent, kontrola, pilna opinia) wymagana obecność na miejscu w uzgodnionym terminie (do 24 h od zgłoszenia). Jedno zamówienie, jedna część.

Usługa wymaga specjalistycznej wiedzy z zakresu RODO, doświadczenia w pełnieniu funkcji IOD oraz gotowości do reagowania na incydenty i kontrole w krótkich terminach, ale zakres czynności jest typowy dla tej funkcji.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kara za odstąpienie Zamawiającego z przyczyn Wykonawcy: 3-krotność miesięcznego wynagrodzenia netto.
• Kara za naruszenie tajemnicy (§ 8 ust. 3): 10 000 zł brutto za każde naruszenie.
• Kara za niewykonanie obowiązku z § 1 ust. 4: 500 zł brutto za przypadek.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi