Common use of Data Protection and Security Clause in Contracts

Data Protection and Security. 6.3Ochrana a zabezpečení údajů GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) and ensure the protection of the rights of the data subject. GSK a Místo provádění klinického hodnocení budou dodržovat všechny příslušné právní předpisy, včetně například všech příslušných Předpisů na ochranu osobních údajů, související s ochranou soukromí a zabezpečením Osobních údajů, a použijí vhodná technická a organizační opatření tak, aby Zpracování splňovalo požadavky Obecného nařízení o ochraně osobních údajů (dále „GDPR“) a aby zaručily ochranu práv subjektů údajů. With respect to the coded Study data provided to IQVIA and/or GSK, the Institution and GSK are both considered data controllers for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. Co se týče kódovaných Studijních dat a údajů poskytovaných společnosti IQVIA a/nebo GSK, jak Poskytovatel, tak GSK jsou pokládány za správce údajů pro účely Zpracování Osobních údajů a budou jednat v souladu s Předpisy na ochranu osobních údajů. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Pokud bude IQVIA nakládat s jakýmikoli osobními údaji podle této Smlouvy jako správce údajů, bude IQVIA správcem údajů pro tyto osobní údaje v rozsahu tohoto zacházení s údaji a bude dodržovat Předpisy na ochranu osobních údajů. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, damage or destruction. Před Zpracováním jakýchkoli Osobních údajů a se zohledněním správné praxe v daném odvětví, nákladů na realizaci a povahy, rozsahu, kontextu a účelu Zpracování, stejně jako rizik s různou pravděpodobností a závažností pro práva a svobody fyzických osob, Poskytovatel a GSK zajistí, aby byla uplatněna vhodná technická a organizační opatření, která zabrání neoprávněnému nebo protiprávnímu Zpracování jakýchkoli Osobních údajů, které mohou mít případně v držení, a která budou veškeré takové Osobní údaje chránit před náhodnou ztrátou, poškozením nebo zničením.

Data Protection and Security. 6.3Ochrana 6.3 Ochrana osobních údajů a zabezpečení údajů GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) GDPR and ensure the protection of the rights of the data subject. GSK a Místo provádění klinického hodnocení budou dodržovat všechny příslušné právní předpisy, včetně například všech příslušných Předpisů na ochranu osobních údajů, související s ochranou soukromí a zabezpečením Osobních údajů, a použijí vhodná technická a organizační opatření tak, aby Zpracování splňovalo požadavky Obecného nařízení o ochraně osobních údajů (dále „GDPR“) a aby zaručily ochranu práv subjektů údajů. With respect to the coded Study data provided to IQVIA and/or GSK, GSK is considered data controller and the the Institution and GSK are both considered data controllers for as the Processing processor of the Personal Data and will both act in accordance with Data Protection Legislation. Co se týče kódovaných Studijních dat a údajů poskytovaných společnosti IQVIA a/nebo GSK, jak Poskytovatel, tak GSK jsou pokládány za správce údajů pro účely Zpracování Osobních údajů a budou jednat v souladu s Předpisy na ochranu osobních údajů. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Pokud bude IQVIA nakládat s jakýmikoli osobními údaji podle této Smlouvy jako správce údajů, bude IQVIA správcem údajů pro tyto osobní údaje v rozsahu tohoto zacházení s údaji a bude dodržovat Předpisy na ochranu osobních údajů. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, damage or destruction. GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškerou platnou Legislativu na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky GDPR a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti IQVIA a/nebo GSK, je GSK považováno za správce údajů a Poskytovatel za zpracovatele osobních údajů a obě společnosti musejí jednat v souladu s Legislativou na ochranu osobních údajů. Bude-li s jakýmikoli osobními údaji podle této Xxxxxxx nakládat jako správce údajů společnost IQVIA, bude v rozsahu, v jakém s nimi bude nakládat, správcem údajů ona a bude dodržovat Legislativu na ochranu osobních údajů. Před Zpracováním jakýchkoli Osobních údajů zajistí Poskytovatel a se zohledněním správné praxe v daném odvětvíGSK s ohledem na správnou oborovou praxi, nákladů náklady na realizaci a povahyna povahu, rozsahurozsah, kontextu kontext a účelu účel Zpracování, stejně jako rizik s různou pravděpodobností i na riziko různé pravděpodobnosti a závažností pro práva náročnosti ohledně práv a svobody svobod fyzických osob, Poskytovatel a GSK zajistí, aby byla uplatněna vhodná technická byly zavedeny vhodné technické a organizační opatřeníkontrolní mechanismy, která které zabrání neoprávněnému nebo protiprávnímu nezákonnému Zpracování jakýchkoli Osobních údajů, které mohou mít případně v drženíuchovávat, a která budou veškeré takové chránit tyto Osobní údaje chránit před náhodnou ztrátou, poškozením nebo zničením.. Czech Republic _Clinical Trial Agreement _INST & INV_ 8 April2020 / GSK-IQVIA Global Template – 03Mar2020 Clinical Trial Agreement / Smlouva o klinickém hodnocení GlaxoSmithKline Research and Development Limited / 207499 Fakultní nemocnice Hradec Králové CONFIDENTIAL / DŮVĚRNÉ In the scope of the Study, the Parties agree on the list of processing activities and their respective roles, as controller and/or processor as specified below: V rámci této Studie se Strany dohodly na seznamu zpracovatelských činností a jejich příslušných rolích jako správce a/či zpracovatele tak, jak je uvedeno níže:

Data Protection and Security. 6.3Ochrana a zabezpečení údajů GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) and ensure the protection of the rights of the data subject. GSK a Místo provádění klinického hodnocení budou dodržovat všechny příslušné právní předpisy, včetně například všech příslušných Předpisů na ochranu osobních údajů, související s ochranou soukromí a zabezpečením Osobních údajů, a použijí vhodná technická a organizační opatření tak, aby Zpracování splňovalo požadavky Obecného nařízení o ochraně osobních údajů (dále „GDPR“) a aby zaručily ochranu práv subjektů údajů. With respect to the coded Study data provided to IQVIA and/or GSKXXXXX xxx/xx XXX, XXX is considered data controller and the Institution and GSK are both is considered data controllers processor for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. Co se týče kódovaných Studijních dat a údajů poskytovaných společnosti IQVIA a/nebo GSK, jak Poskytovatel, tak GSK jsou pokládány za správce údajů pro účely Zpracování Osobních údajů a budou jednat v souladu s Předpisy na ochranu osobních údajů. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Pokud bude IQVIA nakládat s jakýmikoli osobními údaji podle této Smlouvy jako správce údajů, bude IQVIA správcem údajů pro tyto osobní údaje v rozsahu tohoto zacházení s údaji a bude dodržovat Předpisy na ochranu osobních údajů. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for the rights and freedoms of natural personsOsobních údajů na základě Předpisů na ochranu osobních údajů omezena. GSK bere na vědomí, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental lossže Subjekty studie mohou kdykoli odvolat svůj informovaný souhlas s účastí ve Studii a souhlas se Zpracováním Osobních údajů tak, damage or destructionjak je popsáno ve formuláři informovaného souhlasu podepsaném Subjektem studie. Zdravotnické zařízení bude společnost GSK o jakémkoli takovém odvolání souhlasu, které by mohlo ovlivnit používání Osobních údajů podle této Smlouvy, neprodleně informovat. Zdravotnické zařízení vynaloží veškeré úsilí k tomu, aby zjistilo, jaká jsou očekávání Subjektu studie v případě, že ukončí svou účast ve Studii, například jaké formy komunikace, pokud vůbec nějaké, může Zdravotnické zařízení použít při kontrolním sledování Subjektu studie, aby zjistilo status Subjektu studie poté, co svou účast ve Studii ukončí. 6.3 Ochrana osobních údajů a zabezpečení GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškeré platné Předpisy na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky Obecného nařízení o ochraně osobních údajů („GDPR“) a aby byla zajištěna ochrana práv subjektu údajů. Pokud jde o kódovaná Studijní data a údaje poskytované společnosti XXXXX x/xxxx XXX, xx XXX xxxxxxxxxx xx správce údajů a Zdravotnické zařízení za zpracovatele údajů při Zpracování Osobních údajů a obě společnosti musejí jednat v souladu s Předpisy na ochranu osobních údajů. Pokud bude s jakýmikoli osobními údaji na základě této Smlouvy jakožto správce dat nakládat IQVIA, v takovém případě bude IQVIA správcem takových osobních údajů v rozsahu, v jakém s nimi nakládá, a bude dodržovat Předpisy na ochranu osobních údajů. Před Zpracováním jakýchkoli Osobních údajů zajistí Zdravotnické zařízení a se zohledněním správné praxe v daném odvětvíGSK s ohledem na správnou oborovou praxi, nákladů náklady na realizaci a povahyna povahu, rozsahurozsah, kontextu kontext a účelu účel Zpracování, stejně jako rizik s různou pravděpodobností i na riziko různé pravděpodobnosti a závažností pro práva a svobody fyzických osob, Poskytovatel a GSK zajistí, aby byla uplatněna vhodná technická a organizační opatření, která zabrání neoprávněnému nebo protiprávnímu Zpracování jakýchkoli Osobních údajů, které mohou mít případně v držení, a která budou veškeré takové Osobní údaje chránit před náhodnou ztrátou, poškozením nebo zničením.závažnosti ohledně práv

Data Protection and Security. 6.3Ochrana 6.3 Ochrana osobních údajů a zabezpečení údajů The Parties agree that the Sponsor and the Site act as independent controllers with respect to the data processing conducted by each of the Parties with reference to their specific competences and with respect to the protection of the respective personal data. IQVIA shall act on behalf of the Sponsor and process personal data at the Sponsor´s instruction. A corresponding agreement for processing puruant to the Data Protection Legislation, as defined below, shall be concluded beween Sponsor and IQVIA as processor. GSK and Site shall comply with all applicable laws, including without limitation all applicable Data Protection Legislation relating to the privacy and security of Personal Data and shall implement appropriate technical and organisational measures in such a manner that Processing will meet the requirements of the General Data Protection Regulation (“GDPR”) GDPR and ensure the protection of the rights of the data subject. GSK a Místo provádění klinického hodnocení budou dodržovat všechny příslušné právní předpisy, včetně například všech příslušných Předpisů na ochranu osobních údajů, související s ochranou soukromí a zabezpečením Osobních údajů, a použijí vhodná technická a organizační opatření tak, aby Zpracování splňovalo požadavky Obecného nařízení o ochraně osobních údajů (dále „GDPR“) a aby zaručily ochranu práv subjektů údajů. With respect to the coded Study data provided to IQVIA and/or GSK, the Institution and GSK are both considered data controllers for the Processing of the Personal Data and will both act in accordance with Data Protection Legislation. Co se týče kódovaných Studijních dat a údajů poskytovaných společnosti IQVIA a/nebo GSK, jak Poskytovatel, tak GSK jsou pokládány za správce údajů pro účely Zpracování Osobních údajů a budou jednat v souladu s Předpisy na ochranu osobních údajů. If IQVIA deals with any personal data under this Agreement in the manner of a data controller, IQVIA shall be the data controller of such personal data to the extent of such dealings and shall comply with Data Protection Legislation. Smluvní strany se dohodly, že Zadavatel a Místo provádění klinického hodnocení budou jednat jako nezávislí správci údajů, které bude každý z nich zpracovávat, s odkazem na jejich konkrétní kompetence a při zajištění ochrany zpracovávaných osobních údajů. Společnost IQVIA bude jednat za Zadavatele a zpracovávat osobní údaje podle jeho pokynů. Zadavatel uzavře se společností IQVIA jakožto zpracovatelem údajů odpovídající smlouvu o zpracování osobních údajů podle platných právních předpisů o ochraně osobních údajů. GSK a Místo provádění klinického hodnocení budou dodržovat všechny platné zákony, zejména veškerou platnou Legislativu na ochranu osobních údajů ohledně důvěrnosti a zabezpečení Osobních údajů, a zavedou příslušná technická a organizační opatření tak, aby Zpracovávání splňovalo všechny požadavky GDPR a aby byla zajištěna ochrana práv subjektu údajů. Pokud bude jde o kódovaná Studijní data a údaje poskytované společnosti IQVIA nakládat a/nebo GSK, jsou Zdravotnické zařízení i GSK považovány za správce údajů při Zpracování osobních údajů a obě společnosti musejí jednat v souladu s Legislativou na ochranu osobních údajů. Bude-li s jakýmikoli osobními údaji podle této Smlouvy nakládat jako správce údajůúdajů společnost IQVIA, bude IQVIA v rozsahu, v jakém s nimi bude nakládat, správcem údajů pro tyto osobní údaje v rozsahu tohoto zacházení s údaji ona a bude dodržovat Předpisy Legislativu na ochranu osobních údajů. Before Processing any Personal Data, Institution and GSK shall ensure, taking into account industry good practice, the costs of implementation and the nature, scope, context and purpose of Processing, as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, that appropriate technical and organisational controls are in place to prevent unauthorised or unlawful Processing of any Personal Data it may hold and to protect any such Personal Data from accidental loss, damage or destruction. Před Zpracováním jakýchkoli Osobních údajů a se zohledněním správné praxe v daném odvětví, nákladů na realizaci a povahy, rozsahu, kontextu a účelu Zpracování, stejně jako rizik s různou pravděpodobností a závažností pro práva a svobody fyzických osob, Poskytovatel a GSK zajistí, aby byla uplatněna vhodná technická a organizační opatření, která zabrání neoprávněnému nebo protiprávnímu Zpracování jakýchkoli Osobních údajů, které mohou mít případně v držení, a která budou veškeré takové Osobní údaje chránit před náhodnou ztrátou, poškozením nebo zničením.