Załącznik nr 1 do Uchwały Zarządu Województwa Śląskiego  nr 1647/ 272 /V/2018

ANEKS NR 2 
DO POROZUMIENIA NR  10/RR/2015 z dnia 13 marca 2015 roku
w sprawie powierzenia zadań z zakresu realizacji instrumentu Regionalne Inwestycje Terytorialne w ramach Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2014–2020

zwany dalej Aneksem nr 2, 
zawarty w  Katowicach,  w dniu ……………………….......... pomiędzy: 
Zarządem Województwa Śląskiego, działającym jako Instytucja Zarządzająca Regionalnym Programem Operacyjnym Województwa Śląskiego na lata 2014-2020, reprezentowanym przez:

1.	…………………………………………………………………………………………………………..
2.	…………………………………………………………………………………………………………..
zwanym dalej „Instytucją Zarządzającą” lub „IZ RPO WSL”, 
a Gminą Miasto Częstochowa,
reprezentowanym przez:
1……………………………………………………………………………………………………………..
z siedzibą w Częstochowie,
zwanym dalej „Instytucją Pośredniczącą dla Regionalnych Inwestycji Terytorialnych”  lub  „IP RIT”,
zwanymi dalej: „Stronami”. 
Działając na podstawie:
art. 36 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013  z dnia 17 grudnia 2013 r. ustanawiającego wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego oraz ustanawiające przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Rybackiego oraz uchylające rozporządzenie Rady (WE) nr 1083/2006  (Dz. U.UE L 347/320 z 20.12.2013, s. 320), zwanego dalej rozporządzeniem ogólnym, 
art. 7 ust. 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1301/2013 z dnia 17 grudnia 2013 r. w sprawie Europejskiego Funduszu Rozwoju Regionalnego i przepisów szczególnych dotyczących celu „Inwestycje na rzecz wzrostu i zatrudnienia” oraz w sprawie uchylenia rozporządzenia (WE) nr 1080/2006 (Dz. U. UE L 347/289 z 20.12.2013, s. 289),
art. 10 ust. 1 oraz art. 30 ust. 5 pkt. 3 ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014 – 2020 (t. j. Dz. U. z 2017 r. poz. 1460 z późn. zm.), zwanej dalej ustawą wdrożeniową,

Strony postanawiają, co następuje:

§ 1.
W Porozumieniu nr 10/RR/2015 z dnia 13 marca 2015 r. w sprawie powierzenia zadań z zakresu realizacji instrumentu Regionalne Inwestycje Terytorialne w ramach Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2014–2020 wprowadza się następujące zmiany:
1.	§2  ust. 1 pkt 10 otrzymuje brzmienie:
10)	Umowa Partnerstwa – dokument określający kierunki interwencji w latach 2014-2020;
2.	W § 2 ust. 1 usuwa się dotychczasową treść pkt. 11, a pkt. 11-12 otrzymują brzmienie:
11)	Rezerwa wykonania – % alokacji na każdej osi priorytetowej RPO WSL, przyznawany decyzją Komisji Europejskiej, zgodnie z art. 22 rozporządzenia ogólnego, określony w RPO WSL;
12)	Porozumienie - Porozumienie nr 10/RR/2015 z późn. zm. w sprawie powierzenia zadań z zakresu realizacji instrumentu Regionalne Inwestycje Terytorialne w ramach Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2014–2020, zawarte przez Strony w dniu 13 marca 2015 r.;
3.	W  § 2 ust. 1 dodaje się pkt. 13-18, które otrzymują brzmienie:
13)	Rozporządzenie 2016/679 - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. U. UE. L. 119 z 4 maja 2016 r.;
14)	Ustawa o ochronie danych osobowych – oznacza to ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000);
15)	Dane osobowe – dane w rozumieniu art. 4 pkt 1) Rozporządzenia 2016/679, tj. wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej ("osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, powierzone Przetwarzającemu przez Administratora zgodnie z zakresem określonym w Porozumieniu;
16)	Przetwarzanie danych osobowych – wszelkie operacje lub zestaw operacji wykonywanych na Danych osobowych lub zestawach Danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
17)	Administrator – Administrator danych osobowych tj. Województwo Śląskie w imieniu którego działa Zarząd Województwa Śląskiego pełniący funkcje Instytucji Zarządzającej Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2014-2020 tj. podmiot decydujący o celach i środkach przetwarzania danych osobowych, spełniający warunki legalności przetwarzania danych osobowych i uprawniony do powierzania danych osobowych;
18)	Przetwarzający – oznacza to Gminę Miasto Częstochowa, pełniące funkcję Instytucji Pośredniczącej dla Regionalnych Inwestycji Terytorialnych.
4.	W § 6 ust. 8 pkt. 3-8 otrzymują brzmienie: 
3)	ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014 – 2020 (t. j. Dz. U. z 2017 r. poz. 1460 z późn. zm.),
4)	ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (t. j. Dz. U. z 2018 r. poz. 1307),
5)	ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t. j. Dz. U. z 2017 r., poz. 2077 z późn. zm.),
6)	ustawy z dnia 29 września 1994 r. o rachunkowości  (t. j. Dz. U. z 2018 r., poz. 395 z późn. zm.),
7)	ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (t. j. Dz. U. z 2017 r., poz. 1579 z późn. zm.),
8)	Rozporządzenia 2016/679,
5.	W § 6 ust. 8 w pkt.12 zastępuje się przecinek kropką oraz usuwa się pkt. 13 w treści:
13)	 Zasad realizacji ZIT/RIT,
6.	W  § 6 ust. 10 otrzymuje brzmienie:
10.	IZ RPO WSL zobowiązuje się do niezwłocznego przekazywania IP RIT informacji o wydaniu wytycznych, Szczegółowego Opisu Osi Priorytetowych RPO WSL, o których mowa w ust. 8 pkt. 9, 10, 11 niniejszego paragrafu, a także zmianach w ich treści.
7.	W § 11 ust. 3 otrzymuje brzmienie:
3.	IP RIT na potrzeby realizacji zadań, o których mowa w ust. 1, stosuje zapisy niniejszego Porozumienia określone w § 20-20e, we właściwych przepisach prawa, w tym w szczególności w Rozporządzeniu 2016/679, wytycznych wydanych przez ministra właściwego ds. rozwoju regionalnego oraz IZ RPO WSL.
8.	W § 14 ust. 4 otrzymuje brzmienie: 
4.	IP RIT zobowiązuje się do przetwarzania danych w systemach informatycznych, o których mowa w pkt. 1, z zapewnieniem bezpieczeństwa i poufności danych, w tym zgodnie z Rozporządzeniem 2016/679 oraz wytycznymi, o których mowa w § 6 ust. 9.
9.	W § 15 ust. 2 otrzymuje brzmienie:
2.	IZ przyznaje alokację ze środków unijnych w kwocie 658 936 EUR na finansowanie zadań w ramach Pomocy Technicznej,  co stanowi 85% całkowitych wydatków kwalifikowalnych Planów Działań Pomocy Technicznej, z czego: w ramach kategorii interwencji 121 „Przygotowanie, wdrażanie, monitorowanie i kontrola” kwota 639 715,00 EUR, natomiast w ramach kategorii interwencji 123 „Informacja i komunikacja” kwota 19.221,00 EUR.
10.	W § 15 ust. 5 otrzymuje brzmienie:
5.	Wydatki w ramach Pomocy Technicznej realizowane są zgodnie z ustawą z dnia 27 sierpnia 2009 r. o finansach publicznych (tekst jednolity: Dz. U. z 2017 r., poz. 2077 z późn. zm.) oraz zgodnie z ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tekst jednolity: Dz. U. z 2017 r. poz. 1579 z późn. zm.).
11.	W § 16 ust. 3 otrzymuje brzmienie:
3.	IP RIT zobowiązana jest do wydatkowania oraz rozliczania otrzymanych środków zgodnie z obowiązującymi przepisami ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (tekst jednolity: Dz. U. z 2017 r. , poz. 2077 z późn. zm.) oraz Kontraktu Terytorialnego dla Województwa Śląskiego.
12.	Usuwa się dotychczasową treść § 20 i zastępuje się ją treścią w brzmieniu: 
1.	Przetwarzający zobowiązany jest do posiadania odpowiednich środków technicznych i organizacyjnych, doświadczenia, wiedzy i wykwalifikowanego personelu, umożliwiających mu prawidłowe wykonanie niniejszego Porozumienia i spełnienie wymogów Rozporządzenia 2016/679 oraz zagwarantowania ochrony praw osób, których dane dotyczą.
2.	Przetwarzający na potwierdzenie gwarancji, o których mowa w ust. 1, przekazuje Administratorowi opis wdrożonych mechanizmów zapewniających bezpieczeństwo przetwarzania danych osobowych, tj. Politykę Bezpieczeństwa Informacji lub dokument równoważny oraz wskazuje osobę pełniącą funkcję Inspektora ochrony danych osobowych.
11.	Dodaje się § 20a, który otrzymuje brzmienie:
1.	Administrator w trybie art. 28 ust. 3 Rozporządzenia 2016/679 powierza Przetwarzającemu do przetwarzania dane osobowe, a Przetwarzający zobowiązuje się do ich przetwarzania zgodnego z prawem i zapisami niniejszego Porozumienia, w celu określonym niniejszym Porozumieniem.
2.	Zakres powierzonych do przetwarzania danych osobowych obejmuje dane określone w załączniku nr 4.
3.	Przetwarzanie danych osobowych odbywa się w formie papierowej oraz przy wykorzystaniu systemów informatycznych.
4.	Celem przetwarzania danych osobowych jest realizacja zadań, o których mowa w niniejszym Porozumieniu, w szczególności wskazanych w § 5 ust. 1 pkt 1-21.
5.	Powierzenie przetwarzania danych osobowych następuje na czas trwania niniejszego Porozumienia, który został określony w § 1 ust. 2.
12.	Dodaje się § 20b, który otrzymuje brzmienie:
1.	Przetwarzający może przetwarzać dane osobowe wyłącznie w zakresie i celu przewidzianym w niniejszym Porozumieniu.
2.	Przetwarzający zobowiązuje się przetwarzać dane osobowe zgodnie z udokumentowanym poleceniem Administratora, zawartym w Porozumieniu, lub w innym dokumencie wydanym przez Administratora, co dotyczy także przekazywania danych do państwa trzeciego lub organizacji międzynarodowej.
3.	Przetwarzający informuje Administratora przed podjęciem przetwarzania polegającego na przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej jeśli wynika ono z obowiązku nałożonego na niego przez przepisy prawa Unii lub prawa krajowego, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;
4.	Przy przetwarzaniu danych osobowych, przetwarzający powinien przestrzegać zasad wskazanych w niniejszym Porozumieniu oraz Rozporządzeniu 2016/679.
5.	Przetwarzający podejmuje środki zabezpieczające dane osobowe, w szczególności obowiązany jest:
1)	wdrożyć odpowiednie środki techniczne i organizacyjne, by przetwarzanie powierzonych danych spełniało wymogi Rozporządzenia 2016/679 i chroniło prawa osób, których dane dotyczą, w tym środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania, o których mowa w art. 32 Rozporządzenia 2016/679 a przede wszystkim powinien zabezpieczyć dane przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;
2)	pomagać Administratorowi w wywiązywaniu się z obowiązków określonych w art. 32 -36 Rozporządzenia 2016/679, w szczególności Przetwarzający zobowiązany jest przekazywać Administratorowi informacje dotyczące stosowanych środków zabezpieczania danych osobowych, 
3)	współpracować z Administratorem w sytuacji naruszenia ochrony danych osobowych:
a)	niezwłocznie informować Administratora o podejrzeniach  lub stwierdzonych przypadkach naruszenia ochrony danych osobowych, nie później niż w 24 godziny od powzięcia takiej informacji,
b)	współpracować przy ocenie naruszenia i ewentualnym zawiadamianiu o tym organu nadzorczego lub osób, których dane osobowe dotyczą,
c)	przekazywać informacje niezbędne Administratorowi do przeprowadzenia oceny skutków dla ochrony danych oraz przeprowadzania uprzednich konsultacji z organem nadzorczym i wdrożenia zaleceń organu,
d)	umożliwiać Administratorowi uczestnictwo w czynnościach wyjaśniających i informować Administratora o ustaleniach z chwilą ich dokonania, w szczególności o stwierdzeniu naruszenia,  przy czym powiadomienie o stwierdzeniu naruszenia, powinno być przesłane wraz z wszelką niezbędną dokumentacją dotyczącą naruszenia, aby umożliwić Administratorowi  spełnienie obowiązku powiadomienia organu nadzoru.
4)	pomagać Administratorowi w wywiązywaniu się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw określonych w rozdziale III Rozporządzenia 2016/679;
5)	realizować w imieniu Administratora obowiązek informacyjny, o którym mowa w art. 13 – 14 Rozporządzenia 2016/679. 
6)	niezwłocznie informować Administratora, jeżeli zdaniem Przetwarzającego wydane mu polecenie stanowi naruszenie Rozporządzenia 2016/679 lub innych przepisów o ochronie danych osobowych;
7)	stosować się do ewentualnych wskazówek lub zaleceń, wydanych przez krajowy organ nadzorczy lub Europejską Radę Ochrony Danych, dotyczących przetwarzania danych osobowych, w szczególności w zakresie stosowania Rozporządzenia 2016/679;
8)	dopuszczać do przetwarzania danych osobowych, w szczególności do urządzeń w ramach których dane osobowe są przetwarzane, wyłącznie osoby działające z jego upoważnienia, w zakresie wydanych przez Administratora udokumentowanych poleceń i przeszkolone z zakresu ochrony danych osobowych;
9)	zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tych danych oraz sposobów ich zabezpieczeń w tajemnicy, lub zapewnić by osoby podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy, przy czym obowiązek zachowania tajemnicy istnieje również po realizacji Porozumienia lub ustaniu zatrudnienia u Przetwarzającego;
10)	prowadzić rejestr kategorii czynności przetwarzania dokonywanych w imieniu Administratora, o którym mowa w art. 30 Rozporządzenia 2016/679, o ile dotyczy.
6.	Administrator umocowuje Przetwarzającego do dalszego powierzenia przetwarzania danych osobowych, w imieniu i na rzecz Administratora, podmiotom świadczącym usługi na rzecz Przetwarzającego w związku z realizacją zadań przekazanych niniejszym Porozumieniem. Powierzenie przetwarzania danych osobowych podmiotom, o których mowa w zdaniu pierwszym, odbywa się na podstawie umów zawieranych w formie pisemnej. Podmioty, którym Przetwarzający powierza przetwarzanie danych osobowych, w imieniu i na rzecz Administratora  zobowiązane są do zapewnienia wystarczających gwarancji wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia 2016/679 i chroniło prawa osób, których dane dotyczą. Ponadto, Przetwarzający informuje Administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających w celu umożliwienia wyrażenia sprzeciwu wobec takich zmian.
7.	Przetwarzający zobowiązany jest do niezwłocznego, jednak nie później niż w ciągu 7 dni od powzięcia takiej informacji, poinformowania Administratora o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania danych osobowych przez Przetwarzającego, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych osobowych, skierowanej do Przetwarzającego, a także o wszelkich kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Przetwarzającego prowadzonych przez organ nadzorczy w zakresie danych osobowych.
8.	W przypadku wygaśnięcia lub rozwiązania Porozumienia, Przetwarzający zobowiązany jest, zależnie od decyzji Administratora, do usunięcia lub zwrócenia Administratorowi wszelkich danych osobowych oraz do usunięcia wszelkich ich istniejących kopii i potwierdzenia tego faktu odpowiednim protokołem, który zostanie przekazany Administratorowi nie później niż w terminie wskazanym przez Administratora, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych.
9.	Planując dokonanie zmian w sposobie przetwarzania danych osobowych, Przetwarzający ma obowiązek zastosować się do wymogów, o których mowa w art. 25 ust. 1 Rozporządzenia 2016/679 i ma obowiązek z wyprzedzeniem informować Administratora o planowanych zmianach w taki sposób i terminach, aby zapewnić Administratorowi realną możliwość reagowania, jeżeli planowane przez Przetwarzającego zmiany w opinii Administratora grożą uzgodnionemu poziomowi bezpieczeństwa danych osobowych lub zwiększają ryzyko naruszenia praw lub wolności osób, wskutek przetwarzania danych osobowych przez Przetwarzającego.
13.	Dodaje się § 20c, który otrzymuje brzmienie:
1.	Administrator zgodnie z art. 28 ust. 3 lit. h Rozporządzenia 2016/679 ma prawo kontroli, czy środki zastosowane przez Przetwarzającego przy przetwarzaniu danych osobowych i zabezpieczeniu powierzonych danych osobowych spełniają postanowienia Porozumienia. 
2.	Przetwarzający zobowiązany jest umożliwiać Administratorowi lub wskazanej przez Administratora  osobie trzeciej, dokonania audytów lub inspekcji, aby potwierdzić, iż przetwarzanie toczy się zgodnie z prawem oraz niniejszym Porozumieniem, a także wykonać wynikające z nich zalecenia, aby zapewnić zgodne z prawem przetwarzanie danych osobowych powierzonych Przetwarzającemu.
3.	Administrator realizować będzie prawo audytu lub inspekcji w godzinach pracy Przetwarzającego.
4.	Przetwarzający zobowiązuje się do usunięcia uchybień stwierdzonych podczas audytu lub inspekcji w terminie wskazanym przez Administratora.
5.	Przetwarzający udostępnia Administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 Rozporządzenia 2016/697.
14.	Dodaje się § 20d, który otrzymuje brzmienie:
1.	Przetwarzający jest odpowiedzialny za udostępnienie lub wykorzystanie danych osobowych niezgodnie z treścią Porozumienia, a w szczególności za udostępnienie powierzonych do przetwarzania danych osobowych osobom nieupoważnionym. 
2.	Przetwarzający odpowiada za szkody spowodowane zastosowaniem niewłaściwych lub nie zastosowaniem właściwych środków bezpieczeństwa.
3.	Przetwarzający odpowiada za szkody, jakie powstaną u Administratora lub osób trzecich w wyniku niezgodnego z Rozporządzeniem 2016/679 lub niniejszym Porozumieniem przetwarzaniem danych osobowych przez Przetwarzającego.
15.	Dodaje się § 20e, który otrzymuje brzmienie:
1.	Przetwarzający zobowiązuje się do zachowania w tajemnicy wszelkich informacji, danych, materiałów, dokumentów i danych osobowych otrzymanych od Administratora i od współpracujących z nim osób oraz danych uzyskanych w jakikolwiek inny sposób, zamierzony czy przypadkowy w formie ustnej, pisemnej lub elektronicznej („Dane poufne”).
2.	Przetwarzający oświadcza, że w związku ze zobowiązaniem do zachowania w tajemnicy danych poufnych nie będą one wykorzystywane, ujawniane ani udostępniane bez pisemnej zgody Administratora w innym celu niż wykonanie Porozumienia, chyba że konieczność ujawnienia posiadanych informacji wynika  z obowiązujących przepisów prawa lub Porozumienia.
16.	W § 25 ust. 1 otrzymuje brzmienie:
1.	W sprawach nieuregulowanych postanowieniami niniejszego Porozumienia stosuje się w szczególności właściwe przepisy prawa polskiego oraz unijnego, o których mowa w § 6 ust. 8 pkt 1)-8), jak również zapisy dokumentów programowych, o których mowa w § 6 ust. 8 pkt 9)-11).
17.	W § 26 ust. 1 pkt 4 otrzymuje brzmienie:
4)	Załącznik nr 4 - Zakres powierzanych do przetwarzania danych osobowych – IZ RPO WSL;
18.	Załącznik nr 4 - Zakres powierzanych do przetwarzania danych osobowych – zbiory IZ RPO WSL, otrzymuje tytuł i brzmienie zgodne z Załącznikiem nr 1 do niniejszego Aneksu nr 2.
19.	Załącznik nr 5 - Wzór upoważnienia do przetwarzania danych osobowych, otrzymuje brzmienie zgodne z Załącznikiem nr 2 do niniejszego Aneksu nr 2.
20.	Załącznik nr 6 - Wzór odwołania upoważnienia do przetwarzania danych osobowych, otrzymuje brzmienie zgodne z Załącznikiem nr 3 do niniejszego Aneksu nr 2.
21.	Załączniki do Aneksu nr 2, o których mowa w ust. 18 - 20, stanowią integralną część Aneksu nr 2.

§ 2.
1.	Aneks nr 2 wchodzi w życie z dniem podpisania przez IZ RPO WSL oraz IP RIT.
2.	Aneks nr 2 został sporządzony w 3 jednobrzmiących egzemplarzach, z których dwa otrzymuje IZ RPO WSL, 
a jeden IP RIT.

		                                                    ……………………………………………………………..

       …………………………………………………………..                                                   ……………………………………………………………..
		
	Instytucja Zarządzająca 	 Instytucja Pośrednicząca 
Załącznik nr 1 do Aneksu nr 2

Załącznik nr 4. Zakres powierzanych do przetwarzania danych osobowych – IZ RPO WSL

IZ RPO WSL powierza IP RIT do przetwarzania następujące kategorie danych osobowych:

1.	Dane personelu projektu, wykonawców oraz oferentów i członków komisji przetargowych zaangażowanych w projektach dofinansowanych w ramach RPO WSL 

a)	imiona i nazwiska
b)	adres zamieszkania lub pobytu
c)	numer ewidencyjny PESEL
d)	NIP
e)	miejsce pracy
f)	numer telefonu
g)	kraj, stanowisko, forma zaangażowania, data zaangażowania, okres zaangażowania w projekcie, wymiar czasu pracy, planowany czas pracy
h)	nazwa wykonawcy, kraj, REGON wykonawcy

- Personel projektu zaangażowany w projektach dofinansowanych w ramach RPO WSL: kraj, stanowisko, forma zaangażowania, data zaangażowania, okres zaangażowania w projekcie, wymiar czasu pracy, planowany czas pracy;
- Wykonawcy realizujący umowy o zamówienia publiczne, których dane będą przetwarzane w związku 
z badaniem kwalifikowalności środków w projekcie (w tym osoby prowadzące działalność gospodarczą) oraz oferenci zaangażowani w projektach dofinansowanych w ramach RPO WSL: nazwa wykonawcy, kraj, REGON wykonawcy;

2.	Eksperci programów operacyjnych 

a)	nazwiska i imiona
b)	adres email
c)	numer telefonu
d)        adres zamieszkania lub pobytu
e)                           PESEL
f)                  miejsce pracy
g)                         zawód
h)                  wykształcenie
i)   informacje dot. kwalifikacji, doświadczenia, uprawnień w dziedzinie objętej programem operacyjnym, w ramach której jest dokonywany wybór projektu

3.	Osoby reprezentujące wnioskodawców i  beneficjentów programów unijnych 

a)	nazwiska i imiona
b)	miejsce pracy
c)	stanowisko
d)	numer telefonu
e)	adres email
	
4.	Użytkownicy Lokalnego Systemu Informatycznego RPO WSL 
	
a)	nazwiska i imiona
b)	identyfikator użytkownika (login)
c)	adres email
d)	numer telefonu
e)	rodzaj użytkownika
f)	instytucja

Załącznik nr 2 do Aneksu nr 2

Załącznik nr 5. Wzór upoważnienia do przetwarzania danych osobowych 

UPOWAŻNIENIE Nr______________________

DO PRZETWARZANIA DANYCH OSOBOWYCH

Z dniem …………………………………. r., na podstawie:
•	art. 29 w związku z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. U. UE. L. 119 z 4 maja 2016 r., 
•	 Porozumienia nr …………….. , z dn. ……………… w sprawie powierzenia zadań z zakresu realizacji instrumentu Regionalne Inwestycje Terytorialne w ramach Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2014–2020 z późn. zm.,

upoważniam Panią/Pana*: ………………………………………………………………… do przetwarzania danych osobowych w zakresie następujących czynności przetwarzania:
1.	……………………………………………………………………………………
2.	……………………………………………………………………………………

Upoważnienie wygasa z chwilą ustania Pana/Pani* zatrudnienia w  ………….……………………… lub z chwilą jego odwołania.

………………………………………………………….

_________________________________
Czytelny podpis, osoby upoważnionej
do wydawania i odwoływania upoważnień.

OŚWIADCZENIE OSOBY UPOWAŻNIANEJ

Oświadczam, że zapoznałem/am* się z przepisami dotyczącymi ochrony danych osobowych, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. U. UE. L. 119 z 4 maja 2016 r., a także z obowiązującymi w ……..……….……..……..… Polityką bezpieczeństwa ochrony danych osobowych oraz Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych i zobowiązuję się do przestrzegania zasad przetwarzania danych osobowych określonych w tych dokumentach.

Zobowiązuję się do zachowania w tajemnicy przetwarzanych danych osobowych i sposobów ich zabezpieczeń, zgodnie z art. 32 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. U. UE. L. 119 z 4 maja 2016 r., w okresie zatrudniania w………………………………….., jak również po ustaniu zatrudnienia, odwołaniu upoważnienia, upływie jego ważności.

Mam świadomość odpowiedzialności karnej wynikającej z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. U. UE. L. 119 z 4 maja 2016 r., a także art. 266 Kodeksu karnego.

….………………………………………….………………………………………………………………….
Czytelny podpis osoby składającej oświadczenie

Upoważnienie otrzymałem/am

…………………………………
(miejscowość, data, podpis)

*niepotrzebne skreślić

Załącznik nr 3 do Aneksu nr 2

Załącznik nr 6. Wzór odwołania upoważnienia do przetwarzania danych osobowych 

ODWOŁANIE UPOWAŻNIENIA nr ______
DO PRZETWARZANIA DANYCH OSOBOWYCH

Odwołuję upoważnienie Pani/Pana* ……………………………….. nr …………. do przetwarzania danych osobowych wydane w dniu ……………………… na podstawie:
•	art. 29 w związku z art. 28 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. U. UE. L. 119 z 4 maja 2016 r., 
•	Porozumienia nr …………….. , z dn. ……………… w sprawie powierzenia zadań z zakresu realizacji instrumentu Regionalne Inwestycje Terytorialne w ramach Regionalnego Programu Operacyjnego Województwa Śląskiego na lata 2014–2020 z późn. zm.,

…..………….….…………………………………………
Data, czytelny podpis osoby upoważnionej
do wydawania i odwoływania upoważnień.