Timbre

EMPRESA BRASILEIRA DE SERVIÇOS HOSPITALARES
SCS Quadra 9, Edifício Parque Cidade Corporate, Torre C, 1° ao 3° andares - Bairro Asa Sul
Brasília-DF, CEP 70308-200
(61) 3255-8900 - http://www.ebserh.gov.br

Termo - SEI nº 1/2024/SADS/CAD/DAI-EBSERH

 

Brasília, data da assinatura eletrônica.

  

ANEXO VII - Termo de Referência - SEI SADS/CAD/DAI

LEI GERAL DE PROTEÇÃO DE DADOS PESSOAIS (LGPD)

    

DO TRATAMENTO DE DADOS PESSOAIS

Em razão do objeto contratado e para seu cumprimento, a CONTRATADA realizará o tratamento de dados pessoais e dados pessoais sensíveis em nome da CONTRATANTE, nos termos do inciso VII, do artigo 5º e artigo 39, da Lei nº. 13.709, de 14 de agosto de 2018.

A CONTRATADA deve cumprir as disposições da Lei nº. 13.709, de 14 de agosto de 2018, bem como das políticas e normas internas da Empresa Brasileira de Serviços Hospitalares sobre o tema (disponíveis em www.ebserh.gov.br), implementando medidas técnicas e organizacionais adequadas para assegurar a proteção dos direitos do titular dos dados pessoais.

O tratamento de dados pessoais pela CONTRATADA será limitado às atividades estritamente necessárias para o alcance das finalidades do objeto contratado ou, quando for o caso, ao cumprimento de obrigação legal ou regulatória, ao exercício regular de direito, por determinação judicial ou por requisição da Autoridade Nacional de Proteção de Dados.

O tratamento de dados pessoais só poderá ser realizado pela CONTRATADA durante o prazo previsto para a execução do objeto contratado.

É vedado à CONTRATADA o compartilhamento dos dados pessoais com outras pessoas jurídicas ou físicas, salvo aquelas decorrentes de obrigações legais ou regulamentares necessárias para viabilizar o cumprimento do instrumento contratual ou com a prévia autorização da CONTRATANTE.

Nas hipóteses de compartilhamento previstas no item anterior, a CONTRATADA assume toda a responsabilidade decorrente da operação realizada, especialmente no que diz respeito à observância da adequada proteção e resguardo aos direitos dos titulares originais.

DAS OBRIGAÇÕES DA CONTRATADA

A CONTRATADA dará conhecimento formal aos seus colaboradores das obrigações deste instrumento e do compromisso assumido com a proteção de dados pessoais, inclusive no tocante à Política de Proteção de Dados Pessoais da Empresa Brasileira de Serviços Hospitalares.

A CONTRATADA se comprometerá a autorizar o tratamento de dados pessoais apenas às pessoas que assinem termo de sigilo e confidencialidade, que deve ter vigência pelo prazo de execução contratual e 10 anos após o seu término.

Em caso de necessidade de coleta de dados pessoais dos titulares mediante consentimento, indispensáveis à própria prestação do serviço, deverá ser realizada após prévia aprovação da Empresa Brasileira de Serviços Hospitalares, responsabilizando-se a CONTRATADA pela obtenção, guarda e gestão dos termos de consentimento.

O armazenamento dos dados pessoais objeto de tratamento pela CONTRATADA em razão do presente contrato deve respeitar as premissas, políticas e especificações técnicas, além de estar adequado e alinhado com a legislação vigente e as melhores práticas de mercado.

Quando a natureza dos dados objeto de tratamento exigir, seu armazenamento deverá ocorrer em um banco de dados seguro, com garantia de registro das transações realizadas, controle de acesso apenas a pessoas autorizadas e transparente identificação do perfil dos credenciados, vedado o compartilhamento desses dados com terceiros, exceto com autorização da CONTRATANTE.

A eventual transferência internacional de dados pessoais pela CONTRATADA, para fins do previsto no item anterior, deverá atender ao disposto nos artigos 33, 34, 35 e 36, da Lei nº. 13.709, de 14 de agosto de 2018, e às seguintes regras:

a) a legislação do país para o qual os dados foram transferidos deve assegurar o mesmo nível de proteção que a legislação brasileira em termos de privacidade e proteção de dados, sob pena de encerramento da relação contratual, em vista de restrição legal prevista no ordenamento jurídico brasileiro;

b) os dados transferidos serão tratados em ambiente da CONTRATADA;

c) o tratamento dos dados pessoais, incluindo a própria transferência continuará a ser feito de acordo com as disposições pertinentes da legislação sobre proteção de dados aplicável, que não viole as disposições pertinentes do Brasil;

d) deve ser oferecida garantia suficiente em relação às medidas técnicas e organizacionais, que deverão ser especificadas formalmente à CONTRATANTE, sendo que a CONTRATADA não deve compartilhar com terceiros dados que lhe sejam remetidos;

e) as medidas de segurança devem ser adequadas para proteger os dados pessoais contra a destruição acidental ou ilícita, a perda acidental, a alteração, a divulgação ou o acesso não autorizados (especialmente quando o tratamento implicar a sua transmissão por rede), e contra qualquer outra forma de tratamento ilícito, bem como devem assegurar um nível de segurança adequado em relação aos riscos que o tratamento representa e à natureza dos dados a proteger, atendendo aos conhecimentos técnicos disponíveis e aos custos resultantes da sua aplicação;

f) o tratamento de dados pessoais deve ser realizado em nome da Empresa Brasileira de Serviços Hospitalares e em conformidade com as suas instruções e as cláusulas do contrato, sob pena de suspensão da transferência de dados pessoais e/ou rescisão do contrato;

g) as respostas às solicitações da Empresa Brasileira de Serviços Hospitalares devem ser rápidas e adequadas.

A CONTRATADA deverá manter registro das operações de tratamento de dados pessoais realizadas em nome da CONTRATANTE.

A CONTRATADA enviará todos os dados e informações solicitadas pela CONTRATANTE necessários à resposta aos titulares de dados no prazo máximo de 48 (quarenta e oito) horas, podendo ser prorrogado em situações excepcionais devidamente justificadas e autorizadas pela CONTRATANTE.

A CONTRATADA cumprirá, de imediato, as solicitações da CONTRATANTE para cumprimento de requerimento do titular dos dados pessoais referente aos direitos previstos no artigo 18 da Lei nº. 13.709, de 14 de agosto de 2018, tais como correção, eliminação, anonimização ou bloqueio dos dados.

A CONTRATADA disponibilizará à CONTRATANTE todas as informações necessárias para demonstrar o cumprimento das obrigações estabelecidas neste contrato, bem como permitirá e contribuirá, quando necessário, para a realização de auditorias e inspeções relativas à proteção de dados pessoais, realizadas pela CONTRATANTE ou por auditor externo por esta designado.

A CONTRATADA, quando necessário e solicitado pela CONTRATANTE, encaminhará informações para elaboração de relatório de impacto à proteção de dados pessoais relacionado às atividades objeto deste contrato que demandam o tratamento de dados pessoais, observando-se o seguinte:

a) a solicitação de informações para elaboração de relatório de impacto à proteção de dados pessoais será feita por escrito à CONTRATADA;

b) as informações deverão ser repassadas ao Encarregado pelo Tratamento de Dados Pessoais da CONTRATANTE no prazo de 48 (quarenta e oito) horas.

A CONTRATADA comunicará à CONTRATANTE, por escrito,  em até 24 (vinte e quatro) horas, qualquer incidente de segurança, entendido como evento adverso confirmado, tal como acesso não autorizado, acidental ou ilícito que resulte na destruição, perda, alteração, vazamento ou ainda, qualquer forma de tratamento de dados inadequada ou ilícita, devendo seguir as orientações da CONTRATANTE.

A CONTRATADA, quando for de sua responsabilidade, tomará as medidas necessárias para cessar e/ou minimizar os danos decorrentes da violação de dados pessoais, respondendo administrativa e judicialmente por eventuais danos patrimoniais, morais, individuais ou coletivos, aos titulares de dados pessoais objeto de tratamento em decorrência da execução contratual.

Encerrada a vigência do contrato e/ou não havendo mais necessidade de utilização dos dados pessoais, sensíveis ou não, a CONTRATADA interromperá o tratamento e restituirá à CONTRATANTE os dados pessoais e todas as cópias porventura existentes (em formato digital, físico ou outro qualquer), ressalvada instrução expressa sobre a eliminação, bem como a possibilidade de sua conservação, nos termos do art. 16 da Lei nº. 13.709, de 14 de agosto de 2018.

DA SUBCONTRATAÇÃO

É vedado à CONTRATADA subcontratar atividades que envolvam o tratamento de dados pessoais sem autorização expressa e por escrito da CONTRATANTE.

Em caso de autorização da subcontratação, a CONTRATADA permanecerá totalmente responsável perante a CONTRATANTE pelo cumprimento das obrigações da empresa subcontratada, especialmente pelas obrigações de proteção dos dados pessoais.

DAS DISPOSIÇÕES GERAIS

A CONTRATANTE se compromete, em caso de necessidade de tratamento de dados pessoais compartilhados pela CONTRATADA para cumprimento de obrigações previstas neste contrato, a observar as disposições da Lei nº. 13.709, de 14 de agosto de 2018  e regulamentos da Autoridade Nacional de Proteção de Dados.

 

Equipe de Planejamento da Contratação:

 

(assinado eletronicamente)

LUIGUI RAFAEL SOUSA FARIAS

Chefe de Serviço de Administração da Sede

(assinado eletronicamente)

LEONARDO DA CUNHA GRACIOLI DA SILVA 
Analista Administrativo

(assinado eletronicamente)

SANDRA SATIKO KUWADA
Chefe de Unidade

(assinado eletronicamente)

MAROUN SIMAO PADILHA
Coordenador de Administração

Designação da Equipe: Portaria-SEI nº 36/2024 (36585502), de 19/02/2024

 


logotipo

Documento assinado eletronicamente por Sandra Satiko Kuwada, Analista Administrativo, em 11/03/2024, às 17:25, conforme horário oficial de Brasília, com fundamento no art. 6º, caput, do Decreto nº 8.539, de 8 de outubro de 2015.


logotipo

Documento assinado eletronicamente por Luigui Rafael Sousa Farias, Chefe de Serviço, em 11/03/2024, às 17:28, conforme horário oficial de Brasília, com fundamento no art. 6º, caput, do Decreto nº 8.539, de 8 de outubro de 2015.


logotipo

Documento assinado eletronicamente por Leonardo Da Cunha Gracioli Da Silva, Analista Administrativo, em 11/03/2024, às 17:36, conforme horário oficial de Brasília, com fundamento no art. 6º, caput, do Decreto nº 8.539, de 8 de outubro de 2015.


logotipo

Documento assinado eletronicamente por Maroun Simao Padilha, Coordenador(a), em 11/03/2024, às 17:38, conforme horário oficial de Brasília, com fundamento no art. 6º, caput, do Decreto nº 8.539, de 8 de outubro de 2015.


QRCode Assinatura

A autenticidade deste documento pode ser conferida no site https://sei.ebserh.gov.br/sei/controlador_externo.php?acao=documento_conferir&id_orgao_acesso_externo=0, informando o código verificador 36995568 e o código CRC 428DE0D4.




Referência: Processo nº 23477.003336/2024-17 SEI nº 36995568