Storitve vzdrževanja in nadgradnje informacijskega sistema IO Modul

POJASNILO

Naročnik v zvezi z osnutkom pogodbe pojasnjuje, da se uredijo naslednje določbe, ki se nanašajo na GDPR:

V 6. alineji 1. člena se besedilo, ki se nanaša na Uredbo (EU) 2016/679, nadomesti z besedilom: »Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1),  zadnjič popravljene s Popravkom (UL L št. 127 z dne 23. 5. 2018, str. 2;  v nadaljevanju: Splošna uredba o varstvu podatkov).«.

V 26. členu se spremeni besedilo 1. odstavka. Celoten člen se sedaj glasi tako:
»Namen obdelave osebnih podatkov po tej pogodbi je izključno tehnične narave in obsega seznanitev in obdelavo tistih podatkov, ki so nujno potrebni za zagotavljanje storitev osnovnega vzdrževanja, odprave tehničnih napak, podpore uporabnikom ter implementacije nadgradenj informacijskega sistema IO Modul v skladu z 2. členom te pogodbe.

V informacijskem sistemu IO Modul se nahajajo osebni podatki, za obdelavo katerih se naročnik zavezuje, da bo ves čas izvajanja pogodbe imel ustrezno pravno podlago. Pogodbeni stranki se strinjata, da v času sklenitve te pogodbe ni mogoče vedeti, kateri podatki vse se bodo nahajali v informacijskem sistemu. Posledično stranki ne moreta določiti podatkov, s katerimi bi se izvajalec pri zagotavljanju storitev po tej pogodbi lahko seznanil, ali jih kako drugače obdeloval, in posledično tudi ne moreta konkretizirati obveznosti v skladu z varstvom osebnih podatkov, ki bi presegale splošne zahteve za varstvo podatkov.
Vrste osebnih podatkov:
•	Splošni identifikacijski in kontaktni podatki (ime, priimek, EMŠO, davčna številka, e-naslov).
•	Sistemski in tehnični metapodatki (IP naslovi, uporabniška imena, revizijske sledi in dnevniki dostopov/logi).
•	Vsebinski podatki iz uradnih evidenc priključenih organov, ki so nujni za tehnično izvedbo distribucije podatkov.
Kategorije posameznikov:
•	Uporabniki in administratorji informacijskega sistema (javni uslužbenci naročnika in priključenih organov).
•	Fizične osebe (stranke, vlagatelji, subjekti postopkov), katerih podatki se začasno ali trajno nahajajo v uradnih evidencah organov, ki uporabljajo IS IO Modul za namene distribucije.

V IO modul se hranijo podatki različnih organov za namen distribucije, pri čemer so lastnosti in posebnosti podatkovnih virov ter pravice in obveznosti v zvezi s podatki in IO modul določeni v medsebojnih dogovorih. Osebni podatki, ki jih obdeluje naročnik, in s katerimi bi se obdelovalec lahko seznanil pri zagotavljanju nalog po tej pogodbi, so vsi podatki, s katerimi je lahko izvajalec seznanjen pri zagotavljanju storitev po tej pogodbi, torej s podatki, ki so potrebni za zagotavljanje storitev v skladu z 2. členom te pogodbe.

Določbe, ki se v tem poglavju nanašajo na izvajalca, se v primeru skupne ponudbe in/ali ponudbe s podizvajalcem iz Priloge 4, smiselno uporabljajo za vse izvajalce v skupni ponudbi in/ali podizvajalce, ki izvajajo pogodbene storitve.«

V 29. členu se za zadnjo alinejo doda nova alineja, ki se glasi:
»- obdelovalec in predstavnik obdelovalca, kadar ta obstaja, vodita evidenco vseh vrst dejavnosti obdelave, ki jih izvajata v imenu upravljavca.«

Priloga 3 (A) – Informacije o obdelavi, ki je priloga osnutka pogodbe, se spremeni, kot sledi:
-	peti odstavek se spremeni tako, da se glasi: »Upravljavec osebnih podatkov zagotavlja, da ima imenovano pooblaščeno osebo za varstvo podatkov. Kontaktni podatki pooblaščene osebe za varstvo osebnih podatkov MNZJU so objavljeni na spletni strani ministrstva.«,
-	za petim odstavkom se doda nov šesti odstavek, ki se glasi: »Obdelovalec osebnih podatkov pri zunanjem izvajalcu vzdrževanja IO modula zagotavlja, da ima imenovano pooblaščeno osebo za varstvo podatkov. Kontaktni podatki pooblaščene osebe zunanjega izvajalca so:«.

Priloga 6 (priloga E): Izjava o dolžnosti varovanja podatkov, ki je priloga osnutka pogodbe, se spremeni, kot sledi:
-	v 1. členu se za besedo »skrivnost« črtata vejica in besedilo »tajni podatki«;
-	v 2. členu se prva alineja spremeni tako, da se glasi: »Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1), zadnjič popravljene s Popravkom (UL L št. 127 z dne 23. 5. 2018, str. 2; v nadaljnjem besedilu: Splošna uredba o varstvu podatkov);
-	v 2. členu se črta tretja alineja, ki se nanaša na Zakon o tajnih podatkih (ZTP, Uradni list RS, št. 50/06 - UPB in 18/23 – ZDU-1O);
-	5. člen se spremeni tako, da se glasi: »Zavezujem se, da bom v primeru suma ali obstoja kršitve varnosti osebnih podatkov nemudoma obvestil skrbnika pogodbe, da bo lahko zagotovil izvedbo 37. člena pogodbe.«.

Naročnik bo pred podpisom pogodbe pripravil čistopis pogodbe, skladen s tem pojasnilom.