Wdrożenie e-usług w Uniwersyteckim Szpitalu Klinicznym nr 1 im. prof. Tadeusza Sokołowskiego PUM w Szczecinie

Dokument stanowi Umowę powierzenia przetwarzania danych osobowych (nr DI-721-10A/2026), będącą umową wykonawczą do umowy głównej nr DI-721-10/2026 na „Usługę rozszerzenia środowiska hostingowego Klienta na dedykowany serwer wirtualny VPS”. Nie jest to samodzielna Specyfikacja Warunków Zamówienia — w treści nie wskazano trybu udzielenia zamówienia publicznego, ani nie powołano się na przepisy ustawy Prawo zamówień publicznych, w tym art. 137 Pzp (defensa). Brak jest uzasadnienia zastosowania trybu niekonkurencyjnego (z wolnej ręki).

Brak danych. Przekazany dokument to Umowa Powierzenia Przetwarzania Danych Osobowych (Nr DI-721-10A/2026), która stanowi załącznik do umowy głównej i nie zawiera informacji o wartości szacunkowej zamówienia, budżecie, walucie, stawce VAT ani finansowaniu ze środków Unii Europejskiej.

Brak danych. Przekazany dokument stanowi wyłącznie Umowę Powierzenia Przetwarzania Danych Osobowych (nr DI-721-10A/2026) i nie zawiera typowych dla SWZ terminów składania ofert, otwarcia ofert, pytań do SWZ, terminu związania ofertą ani odrębnych terminów realizacji/gwarancji.

Dokument nie zawiera postanowień dotyczących warunków udziału w postępowaniu w rozumieniu art. 22 ust. 1 Pzp. Przekazany fragment to Umowa Powierzenia Przetwarzania Danych Osobowych (nr DI-721-10A/2026), która jest załącznikiem do umowy głównej, a nie SWZ. W treści nie stwierdzono:

• Kryteriów sytuacji finansowej ani zdolności technicznej (art. 22 ust. 1 Pzp).
• Podstaw wykluczenia (art. 24 Pzp).

Dokument nie zawiera tradycyjnego tabelarycznego zestawienia kar umownych na wzór standardowej SWZ. Odpowiedzialność uregulowana jest w § 9 Umowy i opiera się na przepisach RODO:

• Zakres odpowiedzialności wobec osób, których dane dotyczą, określa art. 82 RODO (§ 9 ust. 1).
• Przetwarzający ponosi względem Powierzającego pełną odpowiedzialność odszkodowawczą za wszelkie szkody powstałe w związku z naruszeniem RODO lub Umowy (§ 9 ust. 2).
• Jeżeli na skutek naruszenia przez Przetwarzającego Powierzający zostanie zobowiązany prawomocnym orzeczeniem do zapłaty kary pieniężnej, grzywny, odszkodowania lub zadośćuczynienia, Przetwarzający zobowiązuje się zapłacić równowartość tych kwot wraz z kosztami (w tym kosztami sądowymi i zastępstwa procesowego). Powierzający ma obowiązek zawiadomić o szkodzie w rozsądnym terminie.

Strony przewidują podpowierzenie danych (podwykonawstwo). Powierzający udzielił ogólnej zgody na dalsze powierzenie danych osobowych w celu niezbędnym do wykonania Usługi (§ 8 ust. 1). Procesor ma obowiązek informować o zamiarze dodania lub zmiany podmiotu przetwarzającego, dając Powierzającemu możliwość sprzeciwu. Procesor ponosi odpowiedzialność za działania podmiotów dalej przetwarzających (§ 8 ust. 4). Wykaz podmiotów stanowi Załącznik nr 3 (w dokumencie oznaczony jako "nie dotyczy"). Wszelkie zmiany warunków Umowy wymagają zachowania formy pisemnej albo elektronicznej pod rygorem nieważności (§ 6 ust. 5). Decyzje dotyczące przetwarzania danych odbiegające od ustaleń Umowy wymagają formy pisemnej i akceptacji drugiej strony (§ 6 ust. 2). Umowa obowiązuje przez czas świadczenia usług objętych umową główną DI-721-10/2026 (§ 6 ust. 1). Powierzający ma prawo do przeprowadzania inspekcji u Przetwarzającego w celu weryfikacji zgodności z Umową i RODO (§ 7 ust. 1). Termin inspekcji nie może być dłuższy niż 7 dni od zawiadomienia (§ 7 ust. 3).

Dokumentem głównym jest Umowa Powierzenia Przetwarzania Danych Osobowych nr DI-721-10A/2026, zawarta w dniu opatrzenia podpisem elektronicznym przez ostatnią ze stron. Do umowy dołączono następujące załączniki:

• Załącznik Nr 1 – Środki techniczne i organizacyjne stosowane przez Przetwarzającego (szczegółowa lista zabezpieczeń fizycznych, osobowych i technicznych).
• Załącznik Nr 2 – Wykaz systemów informatycznych, w których będą przetwarzane powierzone dane osobowe: Dedykowany serwer wirtualny VPS.

Brak sygnałów ostrzegawczych. Przedłożony dokument to umowa powierzenia przetwarzania danych osobowych na czas świadczenia usług objętych umową główną nr DI-721-10/2026, a nie SWZ.