Common use of Data Protection and Security Clause in Contracts

Data Protection and Security. GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) and ensure the protection of the rights of the data subject. With respect to the coded Study data provided to XXXXX xxx/xx XXX, XXX is considered data controller and the Institution is considered data processor for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních údajů na základě Předpisů na ochranu osobních údajů omezena. GSK bere na vědomí, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů tak, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončí. 6.3 Ochrana osobních údajů a zabezpečení GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškeré platné Předpisy na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky Obecného nařízení o ochraně osobních údajů („GDPR“) a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti XXXXX x/xxxx XXX, xx XXX xxxxxxxxxx xx správce údajů a Zdravotnické zařízení za zpracovatele údajů při Zpracování Osobních údajů a obě společnosti musejí jednat v souladu s Předpisy na ochranu osobních údajů. Pokud bude s jakýmikoli osobními údaji na základě této Smlouvy jakožto správce dat nakládat IQVIA, v takovém případě bude IQVIA správcem takových osobních údajů v rozsahu, v jakém s nimi nakládá, a bude dodržovat Předpisy na ochranu osobních údajů. Před Zpracováním jakýchkoli Osobních údajů zajistí Zdravotnické zařízení a GSK s ohledem na správnou oborovou praxi, náklady na realizaci a na povahu, rozsah, kontext a účel Zpracování, i na riziko různé pravděpodobnosti a závažnosti ohledně práv

Data Protection and Security. 6.3Ochrana a zabezpečení údajů GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) and ensure the protection of the rights of the data subject. GSK a Místo provádění klinického hodnocení budou dodržovat všechny příslušné právní předpisy, včetně například všech příslušných Předpisů na ochranu osobních údajů, související s ochranou soukromí a zabezpečením Osobních údajů, a použijí vhodná technická a organizační opatření tak, aby Zpracování splňovalo požadavky Obecného nařízení o ochraně osobních údajů (dále „GDPR“) a aby zaručily ochranu práv subjektů údajů. With respect to the coded Study data provided to XXXXX xxx/xx XXXIQVIA and/or GSK, XXX is the Institution and GSK are both considered data controller and the Institution is considered data processor controllers for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. Co se týče kódovaných Studijních dat a údajů poskytovaných společnosti IQVIA a/nebo GSK, jak Poskytovatel, tak GSK jsou pokládány za správce údajů pro účely Zpracování Osobních údajů a budou jednat v souladu s Předpisy na ochranu osobních údajů. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Pokud bude IQVIA nakládat s jakýmikoli osobními údaji podle této Smlouvy jako správce údajů, bude IQVIA správcem údajů pro tyto osobní údaje v rozsahu tohoto zacházení s údaji a bude dodržovat Předpisy na ochranu osobních údajů. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních údajů na základě Předpisů na ochranu osobních údajů omezena. GSK bere na vědomíthe rights and freedoms of natural persons, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů takthat appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončí. 6.3 Ochrana osobních údajů a zabezpečení GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškeré platné Předpisy na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky Obecného nařízení o ochraně osobních údajů („GDPR“) a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti XXXXX x/xxxx XXX, xx XXX xxxxxxxxxx xx správce údajů a Zdravotnické zařízení za zpracovatele údajů při Zpracování Osobních údajů a obě společnosti musejí jednat v souladu s Předpisy na ochranu osobních údajů. Pokud bude s jakýmikoli osobními údaji na základě této Smlouvy jakožto správce dat nakládat IQVIA, v takovém případě bude IQVIA správcem takových osobních údajů v rozsahu, v jakém s nimi nakládá, a bude dodržovat Předpisy na ochranu osobních údajůdamage or destruction. Před Zpracováním jakýchkoli Osobních údajů zajistí Zdravotnické zařízení a GSK s ohledem na správnou oborovou praxise zohledněním správné praxe v daném odvětví, náklady nákladů na realizaci a na povahupovahy, rozsahrozsahu, kontext kontextu a účel účelu Zpracování, i na riziko různé pravděpodobnosti stejně jako rizik s různou pravděpodobností a závažnosti ohledně právzávažností pro práva a svobody fyzických osob, Poskytovatel a GSK zajistí, aby byla uplatněna vhodná technická a organizační opatření, která zabrání neoprávněnému nebo protiprávnímu Zpracování jakýchkoli Osobních údajů, které mohou mít případně v držení, a která budou veškeré takové Osobní údaje chránit před náhodnou ztrátou, poškozením nebo zničením.

Data Protection and Security. 6.3 Ochrana osobních údajů a zabezpečení The Parties agree that the Sponsor and the Site act as independent controllers with respect to the data processing conducted by each of the Parties with reference to their specific competences and with respect to the protection of the respective personal data. IQVIA shall act on behalf of the Sponsor and process personal data at the Sponsor´s instruction. A corresponding agreement for processing puruant to the Data Protection Legislation, as defined below, shall be concluded beween Sponsor and IQVIA as processor. GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) GDPR and ensure the protection of the rights of the data subject. With respect to the coded Study data provided to XXXXX xxx/xx XXXIQVIA and/or GSK, XXX is the Institution and GSK are both considered data controller and the Institution is considered data processor controllers for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Before Processing any Personal DataSmluvní strany se dohodly, Institution and GSK shall ensureže Zadavatel a Místo provádění klinického hodnocení budou jednat jako nezávislí správci údajů, taking into account industry good practicekteré bude každý z nich zpracovávat, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních s odkazem na jejich konkrétní kompetence a při zajištění ochrany zpracovávaných osobních údajů. Společnost IQVIA bude jednat za Zadavatele a zpracovávat osobní údaje podle jeho pokynů. Zadavatel uzavře se společností IQVIA jakožto zpracovatelem údajů na základě Předpisů na ochranu odpovídající smlouvu o zpracování osobních údajů omezenapodle platných právních předpisů o ochraně osobních údajů. GSK bere na vědomí, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů tak, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončí. 6.3 Ochrana osobních údajů a zabezpečení GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškeré platné Předpisy veškerou platnou Legislativu na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky Obecného nařízení o ochraně osobních údajů („GDPR“) GDPR a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti XXXXX xIQVIA a/xxxx XXXnebo GSK, xx XXX xxxxxxxxxx xx správce údajů a jsou Zdravotnické zařízení i GSK považovány za zpracovatele správce údajů při Zpracování Osobních osobních údajů a obě společnosti musejí jednat v souladu s Předpisy Legislativou na ochranu osobních údajů. Pokud bude Bude-li s jakýmikoli osobními údaji na základě podle této Smlouvy jakožto nakládat jako správce dat nakládat údajů společnost IQVIA, v takovém případě bude IQVIA správcem takových osobních údajů v rozsahu, v jakém s nimi nakládábude nakládat, správcem údajů ona a bude dodržovat Předpisy Legislativu na ochranu osobních údajů. Před Zpracováním jakýchkoli Osobních údajů zajistí Zdravotnické zařízení a GSK s ohledem na správnou oborovou praxi, náklady na realizaci a na povahu, rozsah, kontext a účel Zpracování, i na riziko různé pravděpodobnosti a závažnosti ohledně práv.

Data Protection and Security. 6.3 Ochrana osobních údajů a zabezpečení GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) GDPR and ensure the protection of the rights of the data subject. With respect to the coded Study data provided to XXXXX xxx/xx XXXIQVIA and/or GSK, XXX GSK is considered data controller and the the Institution is considered data as the processor for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for Osobních údajů na základě Předpisů na ochranu osobních údajů omezenathe rights and freedoms of natural persons, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, damage or destruction. GSK bere na vědomí, že Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů tak, jak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončí. 6.3 Ochrana osobních údajů a zabezpečení GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškeré platné Předpisy veškerou platnou Legislativu na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky Obecného nařízení o ochraně osobních údajů („GDPR“) GDPR a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti XXXXX xIQVIA a/xxxx XXXnebo GSK, xx XXX xxxxxxxxxx xx je GSK považováno za správce údajů a Zdravotnické zařízení Poskytovatel za zpracovatele údajů při Zpracování Osobních osobních údajů a obě společnosti musejí jednat v souladu s Předpisy Legislativou na ochranu osobních údajů. Pokud bude Bude-li s jakýmikoli osobními údaji na základě podle této Smlouvy jakožto Xxxxxxx nakládat jako správce dat nakládat údajů společnost IQVIA, v takovém případě bude IQVIA správcem takových osobních údajů v rozsahu, v jakém s nimi nakládábude nakládat, správcem údajů ona a bude dodržovat Předpisy Legislativu na ochranu osobních údajů. Před Zpracováním jakýchkoli Osobních údajů zajistí Zdravotnické zařízení Poskytovatel a GSK s ohledem na správnou oborovou praxi, náklady na realizaci a na povahu, rozsah, kontext a účel Zpracování, i na riziko různé pravděpodobnosti a závažnosti náročnosti ohledně právpráv a svobod fyzických osob, aby byly zavedeny vhodné technické a organizační kontrolní mechanismy, které zabrání neoprávněnému nebo nezákonnému Zpracování jakýchkoli Osobních údajů, které mohou uchovávat, a budou chránit tyto Osobní údaje před náhodnou ztrátou, poškozením nebo zničením. Czech Republic _Clinical Trial Agreement _INST & INV_ 8 April2020 / GSK-IQVIA Global Template – 03Mar2020 Clinical Trial Agreement / Smlouva o klinickém hodnocení GlaxoSmithKline Research and Development Limited / 207499 Fakultní nemocnice Hradec Králové CONFIDENTIAL / DŮVĚRNÉ In the scope of the Study, the Parties agree on the list of processing activities and their respective roles, as controller and/or processor as specified below: V rámci této Studie se Strany dohodly na seznamu zpracovatelských činností a jejich příslušných rolích jako správce a/či zpracovatele tak, jak je uvedeno níže: