Szczecin, 27.02.2023 r. 
Znak Sprawy: ZP/220/10/23                            
Dotyczy: dostawy płynów dializacyjnych i materiałów do programu domowej dializy otrzewnowej realizowanego przez Klinikę Nefrologii, Transplantologii i Chorób Wewnętrznych SPSK-2.

WYJAŚNIENIE NR 4
Wykonawca nr 1 
 
1. Zwracamy uwagę, że w przypadku chęci korzystania przez Zamawiającego z systemu do zdalnej kontroli terapii, zgodnie z wcześniejszą informacją, stosowany system jest systemem wystandaryzowanym, wykorzystującym infrastrukturę chmury obliczeniowej. System działa obecnie i wykorzystuje wspólną infrastrukturę, zapewniając jednocześnie odseparowanie środowisk oraz danych poszczególnych klientów Wykonawcy. Dalsze podmioty przetwarzające oraz podwykonawcy zostali już zaangażowani. Umowy z dalszymi podmiotami przetwarzającymi zostały już zawarte i spełniają wymagania wynikające z rozdziału V RODO. 
W związku z powyższym Wykonawca nie przewiduje zawierania dodatkowych umów na szablonach przedstawianych przez Zamawiającego. Ponadto, zgodnie z art. 28 ust. 4 RODO oraz §5 ust. 9 Umowy powierzenia, Wykonawca jest odpowiedzialny za nie wywiązanie się ze spoczywających na dalszych podmiotach przetwarzających obowiązków ochrony danych osobowych. 
Ponadto informujemy, że umowy z dalszymi podmiotami przetwarzającymi spełniają wymagania Rozdziału V RODO, jednakże stanowią tajemnicę przedsiębiorstwa Wykonawcy. Wykonawca nie przewiduje przekazania Zamawiającemu pełnych treści takich umów. Wykonawca zapewnia dostęp do postanowień dotyczących przetwarzania danych osobowych zawartych w ww. umowach w zakresie wglądu do ww. dokumentów, w przypadku audytu oraz wyłącznie po złożeniu przez Zamawiającego oświadczenia o zachowaniu poufności. 
Mając na uwadze powyższe, prosimy o rozważenie: 
1) zmiany §5 ust. 6 Umowy powierzenia poprzez nadanie mu następującej treści: 

„6. Jeżeli dalsze powierzenie przetwarzania danych osobowych ma nastąpić do podmiotu mającego siedzibę w państwie trzecim, wskazanego w wykazie o którym mowa w ust. 1, przed rozpoczęciem przetwarzania Podmiot przetwarzający zobowiązany jest zawrzeć z takim podmiotem umowę dalszego powierzenia danych osobowych, o treści zgodnej ze Standardowymi klauzulami umownymi dotyczącymi przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (na podstawie decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.), zastosowanie innego środka bezpieczeństwa zgodnie z Rozdziałem V rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.” 

Odpowiedź: Zamawiający akceptuje zaproponowaną zmianę.

2) usunięcie Załącznika nr 2 do Umowy powierzenia jako nie mającego zastosowania. 
Odpowiedź: Zamawiający akceptuje.

2. W związku z powyższymi wyjaśnieniami ewentualne wpłynięcie sprzeciwu Zamawiającego dotyczącego korzystania z usług dalszego podmiotu przetwarzającego może ograniczyć lub spowodować brak możliwości dalszego świadczenia usługi. 

W związku z powyższym oraz dla uniknięcia niejasności prosimy o rozważenie zmiany §5 ust. 4 Umowy powierzenia poprzez nadanie mu następującej treści: 
„4.W sytuacji zgłoszenia przez Administratora sprzeciwu wobec przetwarzania danych osobowych przez podmioty przetwarzające wskazane w wykazie, Podmiot przetwarzający nie ma prawa dokonać powierzenia przetwarzania danych osobowych dalszym podmiotom przetwarzającym, których sprzeciw dotyczy. Administrator przyjmuje do wiadomości i akceptuje, że sprzeciw na korzystanie z wybranych podwykonawców może ograniczyć lub uniemożliwić wykonanie przedmiotu umowy przez Podmiot przetwarzający bez negatywnych konsekwencji dla Podmiotu przetwarzającego (dla uniknięcia wątpliwości przyczyna ta nie będzie stanowiła podstawy do rozwiązania umowy z przyczyn leżących po stronie Podmiotu przetwarzającego lub z jego winy)”. 

Odpowiedź: Zamawiający akceptuje w części i proponuje modyfikację postanowienia o następującej treści:

„4.W sytuacji zgłoszenia przez Administratora sprzeciwu wobec przetwarzania danych osobowych przez podmioty przetwarzające wskazane w wykazie, Podmiot przetwarzający nie ma prawa dokonać powierzenia przetwarzania danych osobowych dalszym podmiotom przetwarzającym, których sprzeciw dotyczy. Administrator przyjmuje do wiadomości i akceptuje, że sprzeciw na korzystanie z wybranych podwykonawców może ograniczyć lub uniemożliwić wykonanie przedmiotu umowy przez Podmiot przetwarzający bez negatywnych konsekwencji dla Podmiotu przetwarzającego. Dla uniknięcia wątpliwości przyczyna ta nie będzie stanowiła podstawy do rozwiązania umowy z przyczyn leżących po stronie Podmiotu przetwarzającego lub z jego winy, o ile Podmiot przetwarzający nie ma faktycznej możliwości wykonania przedmiotu umowy przy pomocy innych, akceptowanych przez Administratora podwykonawców. Okoliczność, o której mowa powyżej może stanowić podstawę do rozwiązania umowy ramowej za porozumieniem Stron w części jeszcze niewykonanej.

Reasumując:
Zamawiający rezygnuje z załącznika nr 2 do umowy powierzenia, tj. Umowy dalszego powierzenia danych

Załączniki do niniejszego wyjaśnienia:
Zmodyfikowany załącznik Umowy powierzenia przetwarzania danych osobowych

   Z poważaniem