Opis bezpečnostných opatrení Zhotoviteľa/Subdodávateľa na ochranu osobných údajov 
(uvedie sa osobitne každý  subjekt, ktorého bezpečnostné opatrenia sú rozpísané nižšie)

Obchodné meno Zhotoviteľa/Subdodávateľa: ..............................................................................................
Adresa sídla Zhotoviteľa/Subdodávateľa: .....................................................................................................

Zodpovedná osoba Zhotoviteľa/Subdodávateľa poverená dohľadom nad ochranou osobných údajov v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“)  a zákona č. 18/2018 Z. Z. o ochrane osobných údajov v znení neskorších predpisov (ďalej len „zákon OOU“): .........................................................................................................................................
(Zhotoviteľ uvedie zodpovednú osobu, jej titul, meno, priezvisko a telefonický a e-mailový kontakt na túto osobu. Ak Zhotoviteľ/Subdodávateľ nemá zodpovednú osobu poverenú dohľadom nad ochranou osobných údajov v zmysle Nariadenia a zákona OOU, za e-mailovou adresou doplní: „ – poverená osoba“ a doplní aj identifikačné číslo alebo registračné číslo svojho informačného systému, v ktorom budú spracúvané osobné údaje. Ak bude osobné údaje spracúvať Zhotoviteľ a aj Subdodávateľ, Zhotoviteľ uvedie osobitne zodpovednú osobu Zhotoviteľa a osobitne zodpovednú osobu Subdodávateľa)
Tento opis opatrení nenahrádza konkrétne bezpečnostné opatrenia na ochranu osobných údajov, ktoré bude povinný vypracovať Zhotoviteľ/Subdodávateľ po podpise zmluvy pred prvou operáciou s osobnými údajmi poskytnutými Objednávateľom v zmysle Nariadenia a zákona OOU; dokumentuje schopnosť uchádzača primerane chrániť osobné údaje. Z uchádzačom predložených bezpečnostných opatrení na ochranu spracúvaných osobných údajov musí byť zrejmé plnenie minimálne nasledovných základných podmienok a aj to, ktorý subjekt ich bude plniť:
•	prijaté konkrétne personálne a organizačné opatrenia na ochranu osobných údajov v celom procese plnenia predmetu zmluvy,
•	priebeh celého procesu spracúvania osobných údajov v informačnom systéme v uzavretej IT sieti, v uzatvorenom bezpečnostnom systéme bez možnosti neoprávneného vonkajšieho prístupu,
•	premiestňovanie dát - dáta v elektronickej forme sú premiestňované len v šifrovanom formáte,
•	zabezpečenie jednoznačnej identifikácie každého používateľa v informačnom systéme pri narábaní s osobnými údajmi,
•	ukladanie osobných údajov v informačnom systéme len bezpečným spôsobom (napr. v zašifrovanom tvare),
•	zabezpečenie, aby každá činnosť pri spracúvaní osobných údajov bola v informačnom systéme zaznamenaná pre prípad možného šetrenia bezpečnostného incidentu,
•	vykonávanie likvidácie osobných údajov bezpečným spôsobom tak, aby ich obnovenie nebolo možné,
•	zabezpečenie všetkých objektov a priestorov, v ktorých spracúva osobné údaje – nepretržité zaistenie primeranými bezpečnostnými opatreniami (napríklad: strážna služba, mechanické zábrany, oddelené režimové priestory, systém riadených vstupov, monitorovací kamerový systém, elektronická zabezpečovacia signalizácia, elektronická protipožiarna signalizácia a iné).

Opis bezpečnostných opatrení upraví/doplní Zhotoviteľ/Subdodávateľ tak, aby opisovali jeho konkrétne bezpečnostné opatrenia.

V ...................., dňa................................
							............................................
							Za Zhotoviteľa/Subdodávateľa:
							titul, meno, priezvisko
							štatutárneho zástupcu
							názov spoločnosti