evidenční číslo NsP: &/). k'./.£.	Jl3. t/./^
evidenční číslo MSK;	
ID dle RS MVČR:	
Datum evidence:	- 7 "12" 2018
PRIKAZNISMLOUVA
@/den ti ty
uzavřená podle ustanovení § 2430 a násl. zákona č. 89/2012 Sb., občanský zákoník (dále jen
„občanský zákoník").
I.
Smluvní strany
1)	eldentity a.s., se sídlem Vinohradská 184/2396, 130 00 Praha 3, IČ: 27112489, zapsaná v obchodním rejstříku vedeném u ^Městského soudu v Praze, oddíl B, vložka 9080, jednající panem Ing. Ladislavem Šedivým, předsedou představenstva (dále jen „příkazce")
2)	Nemocnice s poliklinikou Havířov, příspěvková organizace
Se sídlem:	Dělnická 1132/24,	736	01	Havířov
Zastoupena:	Ing. et Ing., Bc. Jiřím	Matějem, MBAce, ředitelem nemocnice
IČ:	00844896
DIČ:	CZ00844896
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, oddíl Pr, vložka 899 (dále jen „příkazník")
II.
Úvodní ustanovení
1)	Příkazce je společností, jejímž předmětem činnosti je poskytování služeb v oblasti administrativní správy a služeb organizačně hospodářské povahy u fyzických a právnických osob.
2)	Příkazci byla dne 12. 9. 2005 pod č. j. MI1471/31-2005 50 udělena Ministerstvem informatiky České republiky akreditace k výkonu činnosti akreditovaného poskytovatele certifikačních služeb vydávajícího kvalifikované certifikáty. Tato akreditace nabyla právní moci dne 28. 9. 2005. Příkazce je tak kvalifikovaným poskytovatelem služeb vytvářejících důvěru pro elektronické transakce.
3)	Ve smyslu zákona č. 101/2000 Sb., o ochraně osobních údajů, v platném znění (dále jen „zákon č. 101/2000 Sb."), je příkazce správcem osobních údajů.
4)	Příkazník bere na vědomí, že při výkonu činnosti dle této smlouvy je zpracovatelem osobních údajů ve smyslu § 4 písm. j) a k) zákona č. 101/2000 Sb.
5)	Příkazník si je vědom povinností, které pro něj jako zpracovatele osobních údajů vyplývají ze zákona č. 101/2000 Sb., zejména z § 7, 8 a 13, i když tato ustanovení nejsou v této smlouvě explicitně uvedena.
6)	Zpracováním se pro účely této smlouvy rozumí zpracování osobních údajů podle § 4 písm. e) zákona č. 101/2000 Sb.
7)	Tato smlouva se uzavírá s přihlédnutím k ustanovením zákona č. 101/2000 Sb., který v § 6 ukládá správci a zpracovateli osobních údajů uzavřít smlouvu o zpracování osobních údajů písemně.
8)	Osobními údaji, kterých se tato smlouva týká, jsou informace o klientech příkazce (dále také jen „klienti"), jež je příkazce povinen spravovat a zpracovávat na základě zákona č. 297/2016 Sb., o službách vytvářejících důvěru, v platném znění (dále jen „zákon č. 297/2016 Sb."). Tyto údaje jsou získávány přímo od subjektů údajů, které s jejich zpracováním vyslovily souhlas. Příkazce tyto
i

@Identity
údaje předá příkazníkovi na elektronických nosičích nebo je příkazník získá pro příkazce v průběhu zpracování ve formě dokladů v originálech či ověřených kopiích, kterými klient prokazuje pravdivost tvrzených údajů, případně též dokladů účetních. Výše uvedené doklady se zasílají v kompletech a podle pokynu příkazce do jeho rukou.
9)	Účelem zpracování osobních údajů dle této smlouvy Příkazníkem je naplnění povinností stanovených zákonem č. 297/2016 Sb., přiblížit poskytování služeb spojených s výkonem registračního místa poskytovatele služeb vytvářejících důvěru směrem ke klientům, zjednodušit pracovní postupy, omezit počet datových přenosů a operací s osobními údaji obecně a tak zvýšit bezpečnost zpracování těchto osobních údajů.
10)	Osobní údaje, které bude příkazník pro příkazce zpracovávat, netvoří citlivé údaje ve smyslu § 4 písm. (b) zákona č. 101/2000 Sb.
11)	Tato smlouva se vzhledem k podmínkám poskytnutým příkazcem uzavírá jako výhradní a příkazník se proto zavazuje doporučovat, nabízet a vydávat po celou dobu platnosti této smjouvy na území České republiky výhradně a pouze certifikáty příkazce a nebude tedy na území České republiky doporučovat, nabízet a vydávat certifikáty žádné jiné certifikační autority.
12)	Příkazník se zavazuje ve svých informačních systémech, které budou využívat certifikáty vždy přednostně akceptovat a využívat certifikáty příkazce.
III.
Předmět smlouvy
1)	Příkazník se tímto zavazuje, jménem příkazce provozovat služby Registračního místa. Registrační místo slouží k ověření údajů žadatele o poskytování služeb vytvářejících důvěru a k vydání certifikátů. Provozováním služeb Registračního místa se pro účely této smlouvy rozumí:
a)	poskytnutí vhodného pracoviště (dále jen „Registrační místo"), které bude splňovat technické, procesní a bezpečnostní požadavky stanovené v Příloze č. 2 této smlouvy;
b)	přijímání dokumentů, kterými klienti příkazce prokazují pravdivost, správnost a úplnost údajů podle pravidel uvedených v Certifikační politice, která je Přílohou č. 1 k této smlouvě;
c)	zajištění služeb Registračního místa prostřednictvím zaměstnanců příkazníka uvedených v Příloze č. 3 této smlouvy (dále jen „Operátor Registračního místa") s tím, že příkazce udělí určeným zaměstnancům příkazníka plnou moc k uzavírání „Smluv o poskytnutí služby";
d)	uvolnění určených zaměstnanců příkazníka k účasti na školení pořádaných příkazcem tak, aby byli schopni vykonávat své povinnosti řádně, v souladu se zákonem a dalšími právními předpisy, které upravují pravidla provozování Registračního místa, včetně vnitřních předpisů upravujících výkon činností příkazce v oblasti, která je předmětem této smlouvy.
2)	Registrační místo bude příkazníkovi implementováno na náklad příkazce do 20 pracovních dnů od podpisu této smlouvy oběma smluvními stranami a poskytnutí údajů pro vytvoření pozice Operátora Registračního místa v systému Příkazce.
IV.
Práva a povinnosti příkazníka
1)	Příkazník je povinen k plnění dle této smlouvy pouze prostřednictvím Operátorů Registračního místa, je povinen postupovat při plnění této smlouvy s odbornou péčí, podle pokynů příkazce a v souladu s jeho zájmy. Příkazník je povinen oznámit příkazci všechny okolnosti, které zjistil při zařizování záležitostí příkazce podle této smlouvy, a které mohou mít vliv na změnu pokynů příkazce. Příkazník činí tato oznámení písemně. Není-li touto smlouvou stanoveno jinak, považuje
i-
2

@Identity
se za písemné oznámení i oznámení učiněné elektronicky, opatřené zaručeným elektronickým popisem zaslané na elektronickou adresu info@eidentity.cz.
2)	Od pokynů příkazce se může příkazník odchýlit, jen je-li to naléhavě nezbytné v zájmu příkazce a příkazník nemůže včas získat jeho souhlas. Ani v těchto případech se však příkazník nesmí od pokynů odchýlit, jestliže je to výslovně zakázáno touto smlouvou nebo obecně závaznými právními předpisy, které upravují předmět činnosti příkazce, tak jak je popsán v článku II. této smlouvy nebo příkazcem.
3)	Příkazník odpovídá příkazci za škodu, která mu vznikne zaviněným porušením povinností dle této smlouvy v souvislosti s plněním této smlouvy s výjimkou škody, která vznikne v důsledku nedostatečné informovanosti příkazníka ze strany příkazce.
4)	Příkazník se zavazuje umožnit Operátorům Registračního místa proškolení z hlediska profesních, technických a bezpečnostních požadavků. Tohoto školení se dotčení zaměstnanci musí zúčastnit před zahájením činnosti podle této smlouvy a dále pak alespoň jedenkrát ročně podle požadavků příkazce v termínech odsouhlasených příkazníkem. Skolení zajistí a jeho cenu uhradí příkazce.
5)	Příkazník prohlašuje, že se neprodleně po podpisu této smlouvy seznámí s právními předpisy upravujícími činnosti, které jsou předmětem této smlouvy, a s obecně závaznými právními předpisy (zejména se zákonem č. 101/2000 Sb. a zákonem č. 297/2016 Sb.), a že umožní Operátorům Registračního místa školení a seznámení se s vnitřními předpisy upravujícími tuto činnost ve společnosti příkazce, a to s pravidly příkazce pro přijímání, nakládání a uchovávání dokladů, které je příkazce povinen archivovat v souvislosti s poskytováním služeb vytvářejících důvěru, která jsou Přílohou č. 4 ktéto smlouvě. Příkazník se po proškolení Operátorů Registračního místa zavazuje provádět činnosti, které jsou předmětem této smlouvy v souladu s výše uvedenými právními předpisy a vnitřními předpisy příkazce.
6)	Příkazník je povinen účinně spolupracovat na odstranění případných nedostatků v uzavřených smlouvách a předaných dokumentech tak, aby nejpozději do 10ti dnů od nahlášení nedostatku příkazcem byly tyto nedostatky odstraněny.
V.
Práva a povinnosti příkazce
1)	Příkazce se zavazuje poskytovat příkazníkovi potřebné informace pro plnění předmětu této smlouvy.
2)	Příkazce se zavazuje na své náklady školit Operátory Registračního místa příkazníka tak, aby byli řádně poučeni a schopni plnit činnosti podle této smlouvy.
3)	Příkazce má právo přístupu do Registračního místa po dohodě s příkazníkem.
4)	Příkazce je oprávněn vydávat nové certifikační politiky, které reflektují vždy současnou právní situaci.
5)	Příkazce vydá prostřednictvím Operátora Registračního místa kvalifikovaný certifikát, balíček kvalifikovaného a komerčního certifikátu popřípadě kvalifikovaný systémový certifikát nebo balíček kvalifikovaného systémového a komerčního serverového certifikátu. Příkazce následně certifikát/y předá prostřednictvím svého internetového rozhraní zákazníkovi příkazníka, a to proti podpisu předávacího protokolu.
VI.
Cena a platební podmínky
1)	Cena a platební podmínky za zřízení a provoz Registračního místa není předmětem této smlouvy.
VII.
3

@Identity
Poskytování informací třetím osobám
Smluvní strany se zavazují, že obchodní a technické informace, které jim byly svěřeny druhou stranou, nezpřístupní třetím osobám bez písemného souhlasu druhé strany a nepoužijí tyto informace k jiným účelům, než je k plnění podmínek této smlouvy.
VIII.
Zpracování osobních údajů v souvislosti s plněním smlouvy
1)	Zpracování se vymezuje takto:
a)	příkazník převezme osobní údaje na příkazcem předem určeném a schváleném nosiči, a to od příkazce nebo s pověřením příkazce přímo od subjektu údajů,
b)	s takto získanými osobními údaji provede příkazník takové operace, které vyplývají z odpovídající Certifikační politiky uvedené v Příloze č. 1 této smlouvy, přičemž podrobný popis těchto operací je dán provozní dokumentací příkazce, kterou předloží příkazce příkazníkovi nejpozději do deseti dnů po podpisu této smlouvy,
c)	tyto operace zahrnují zejména:
•	zápis na příkazcem předem vyhrazené nosiče, jejich ověření, uložení do příkazcem předem schváleného úložiště,
•	v případě zjištěné nebo oznámené neshody osobních údajů se skutečností jejich udržování tak, že ukončí proces registračního místa zamítnutím vydání certifikátu a vrátí přijaté doklady s osobními údaji klientovi příkazce,
•	pokud nelze provést operaci v souladu s požadavky příkazce, upozorní příkazník příkazce neprodleně a postupuje podle jeho pokynů, nebo údaje až do rozhodnutí příkazce příkazník blokuje (učiní nepřístupnými pro všechny mimo vyhrazené pracovníky příkazníka a příkazce),
•	je-li prováděna likvidace osobních údajů, děje se tak až poté, co byly údaje převedeny na archivní nosič a tento nosič předán příkazci, poté se z provozních a záložních nosičů osobní údaj prokazatelně zruší a pokusem o jeho čtení se ověří, že zrušení proběhlo.
2)	Příkazník bude pro příkazce zpracovávat osobní údaje. Příkazce má právo ověřit jedenkrát ročně dodržení podmínek dle zákona č. 101/2000 Sb. v posledním platném znění. V případě, že příkazce zjistí, že příkazník nedodržuje podmínky pro zpracovávání osobních údajů stanovené zákonem č. 101/2000 Sb., je oprávněn od této smlouvy odstoupit. V případě ukončení smlouvy končí i oprávnění příkazníka zpracovávat osobní údaje klientů příkazce.
3)	Zajištění bezpečnostních parametrů zpracování podle § 13 zákona č. 101/2000 Sb.:
a)	zpracování bude probíhat v souladu s bezpečnostní politikou příkazníka,
b)	v oblasti administrativní bezpečnosti zajistí příkazník vydání pokynů o zpracování osobních údajů pro účely příkazce, zajistí zařazení těchto pokynů do administrativní základny úřadu příkazníka (dle klasifikace příkazníka a jejich označení) do deseti dnů od podpisu této smlouvy,
c)	v oblasti personální bezpečnosti zajistí příkazník poučení Operátorů Registračního místa podle jejich zařazení do procesu zpracování a kopii záznamu o poučení předloží příkazci k nahlédnutí, a to nejpozději do zahájení zpracování osobních údajů,
d)	v oblasti fyzické bezpečnosti zajistí příkazník, že pohyb osob a materiálu v prostorách, v nichž bude zpracování osobních údajů probíhat, příkazník omezí jen na osoby a materiál ke zpracování nezbytné, a to nejpozději ode dne zahájení zpracování,
4

@Identity
e)	oblasti technické bezpečnosti komunikačních a informačních technologií zajistí příkazník oddělení zpracování osobních údajů pro příkazce od ostatních agend příkazníka a přístup ke zpracování těchto osobních údajů umožní prokazatelně jen Operátorům Registračního místa, a to nejpozději ode dne zahájení zpracování,
f)	splnění bodů b) až e) může příkazník příkazci prokázat předložením bezpečnostního projektu nebo obdobné dokumentace, obsahující potřebné bezpečnostní parametry,
g)	při změně bezpečnostních parametrů zpracování předloží příkazník příkazci novou verzi bezpečnostní dokumentace podle bodu 3 a) - ch) nejpozději do deseti dnů ode dne, kdy příkazník, příkazce nebo oprávněný kontrolní orgán změnu zjistili,
h)	při nesouhlasu příkazce s bezpečnostními parametry zpracování a/nebo bezpečnostní dokumentací příkazník zajistí nápravu v přiměřené lhůtě, nejpozději do 30 dnů; po tuto dobu nesmí příkazník zpracování provádět; jestliže ani po přiměřeném prodloužení této lhůty nesjedná příkazník nápravu, je příkazce oprávněn od smlouvy odstoupit; povinnost příkazníka zabezpečit osobní údaje trvá i po jejím zrušení,
ch) příkazník bude příkazce neprodleně, nejméně však třetí pracovní den, informovat o každém závažném porušení bezpečnostní politiky, bezpečnostního projektu nebo obdobného dokumentu stejné závažnosti, tj. o zjištěném bezpečnostním incidentu v souvislosti se zpracováním osobních údajů dle této smlouvy.
Další povinnosti příkazníka
a)	Příkazník bude k osobním údajům, které mu byly příkazcem předány ke zpracování přistupovat jen způsobem výše uvedeným. Nepoužije je k jinému účelu, ani s nimi nebude provádět operace, které mohou plnění jiného účelu usnadnit, a to ani v případě, kdy by získal souhlas subjektu údajů.
b)	Příkazník není oprávněn měnit účel zpracování osobních údajů, ani se souhlasem subjektu údajů.
c)	Příkazník není oprávněn změnit způsob zpracování, odsouhlasený provozní dokumentací (identifikační údaje, čj., apod.).
d)	Příkazník není oprávněn doplňovat ke zpracovávaným osobním údajům žádné další údaje, pokud to neodpovídá provozní dokumentaci(identifikační údaje, čj. a pod).
e)	Příkazník není oprávněn poskytovat subjektu údajů žádné informace týkající se poskytování služeb příkazce, ani od něj takové informace přebírat, pokud to není součástí schváleného pracovního postupu. Subjekt údajů musí být v takové situaci odkázán na příkazce. Schválený pracovní postup je dán provozní dokumentací Procesu Registračního místa, školením, Certifikačními politikami, případně další dokumentací, s níž byl příkazník příkazcem prokazatelně seznámen.
f)	Příkazník není oprávněn předávat osobní údaje klientů získaných v souvislosti s poskytováním služeb příkazce třetím osobám, a to v jakékoliv formě, tvaru, a to ani v případě, že by třetí osoba byla ve smluvním nebo jiném vztahu s příkazníkem.
g)	Pro zajištění podle § 3, odst. 6 zákona 101/2000 Sb. poskytne příkazník oprávněným orgánům povinnou součinnost a bude neprodleně a prokazatelně informovat příkazce o tom, jaká součinnost, komu, proč a na základě čeho byla poskytnuta.
h)	Svolení příkazce, které by měnilo ustanovení bodů a) až g) uvedených výše, musí být uděleno písemně.
5

@ identity
ch) Příkazník umožní příkazci kontrolu plnění podmínek zpracování, a to neprodleně po žádosti příkazce.
5)	Podnět k Úřadu pro ochranu osobních údajů (dále jen ÚOOÚ)
Pokud příkazník zjistí, že způsob zpracování osobních údajů dle pokynů příkazce porušuje povinnosti příkazce nebo příkazníka stanovená zákonem č. 101/2000 Sb., upozorní na tuto skutečnost příkazce, který bude příkazníka informovat o svém stanovisku. Teprve poté, a pokud příkazník neshledá vysvětlení příkazce dostatečné, podá podnět ÚOOÚ a uvědomí o tom příkazce.
6)	Informovanost subjektu
Výhradním nositelem informační povinnost podle § 11 zákona č. 101/2000 Sb. vůči subjektu údajů je příkazce. Příkazník v této souvislosti v případě potřeby poučí příslušný subjekt údajů a odkáže jej na příkazce a dále postupuje podle pokynů, které mu příkazce udělil.
7)	Kontrolní činnost ÚOOÚ
Na žádost umožní příkazník ÚOOÚ provést kontrolu podle zákona č. 101/2000 Sb. a poskytne příslušným pracovníkům ÚOOÚ veškerou povinnou součinnost. Neprodleně však informuje příkazce o tom, že ÚOOÚ chce kontrolu provést nebo se inspektor ÚOOÚ k provedení kontroly ohlásil nebo dostavil.
IX.
Doba trvání smlouvy
1)	Tato smlouva se uzavírá na dobu neurčitou.
2)	Kterákoliv ze smluvních stran může od této smlouvy odstoupit z důvodu hrubého porušení povinností vyplývajících z této smlouvy. Smluvní strana je oprávněna od smlouvy odstoupit ve lhůtě 30 kalendářních dnů ode dne, kdy se o hrubém porušení povinností dozvěděla, nejpozději však do 6 měsíců ode dne kdy k hrubému porušení povinností došlo. Odstoupení nabývá účinnosti dnem prokazatelného doručení jeho písemného vyhotovení druhé smluvní straně.
3)	Kterákoliv ze smluvních stran je oprávněna smlouvu vypovědět, a to i bez udání důvodu. Výpovědní lhůta činí 90 kalendářních dnů a začíná běžet první den následující po dni, kdy bylo písemné vyhotovení výpovědi doručeno druhé smluvní straně.
4)	Ukončením účinnosti smlouvy z jakéhokoliv důvodu uvedeného v této smlouvě, nezanikají práva a povinnosti uvedené v článku VIII. této smlouvy, pokud nebude mezi smluvními stranami ujednáno jinak.
X.
Povinnost mlčenlivosti
1)	Smluvní strany se zavazují udržovat v tajnosti a nevyzradit či jinak nezpřístupnit třetím osobám obsah této smlouvy a všechny skutečnosti o druhé smluvní straně, o kterých se dozví v rámci svých vzájemných jednání a vzájemné spolupráce.
2)	Smluvní strany se dohodly, že nebudou používat informace poskytnuté jim druhou smluvní stranou k jiným účelům, než ke kterým jim byly poskytnuty, ani nebudou takové informace vyzrazovat nebo je jinak zpřístupňovat třetím osobám.
3)	Pokud bude nezbytné sdělit nějakou informaci zaměstnancům smluvní strany, potom je dotčená smluvní strana povinna zavázat tyto osoby k udržování tajnosti ve stejném rozsahu, který vyplývá z této smlouvy.
6

(i) Identity
4)	Povinnosti podle tohoto článku jsou smluvní strany povinny dodržovat i po ukončení této smlouvy s tím, že přecházejí i na právní nástupce smluvních stran.
5)	Příkazce bere na vědomí, že příkazník v rámci své činnosti zpracovává v souladu se zákonem
č. 101/2000 Sb., o ochraně osobních údajů, a dalšími právními předpisy osobní údaje také mimo předmět plnění této smlouvy, které je povinna náležitě chránit.
XI.
Závěrečná ustanovení
1)	Tato smlouva může být měněna jen formou písemných, vzestupně číslovaných dodatků podepsaných oprávněnými zástupci obou smluvních stran.
2)	Vztahy smluvních stran výslovně touto smlouvou neupravené se řídí obecně závaznými právními předpisy, zejména zákonem č. 297/2016 Sb., v platném znění a příslušnými ustanoveními občanského zákoníku (zákona č. 89/2012Sb., v platném znění). V případě změny zákona č. 297/2016 Sb. nebo prováděcích vyhlášek z něj vyplývajících se musí obě smluvní strany podřídit těmto změnám a dohodnout podmínky vyplývající z této smlouvy tak, aby byly akceptovány a dodrženy všechny nové skutečnosti vyplývající ze změn zákona č. 297/2016 Sb. a všech prováděcích vyhlášek.
3)	Neplatnost jednotlivých ustanovení této smlouvy se nedotýká platnosti ustanovení ostatních. Smluvní strany se zavazují, že případná neplatná ustanovení nahradí bezodkladně ustanoveními platnými odpovídajícím příslušným právním předpisům při zachování stejného či nejbližšího obdobného smluvního úmyslu.
4)	Nedílnou součástí této smlouvy jsou následující přílohy:
a)	Příloha č. 1 - Certifikační politiky, kterými se řídí vydávání certifikátů
b)	Příloha č. 2 - Technické požadavky
c)	Příloha č. 3 - Seznam Operátorů Registračního místa
d)	Příloha č. 4 - Pravidla příkazce pro přijímání, nakládání a uchovávání dokladů
5)	Tato smlouva byla sepsána ve dvou vyhotoveních, z nichž každé má povahu originálu. Pro každou smluvní stranu je určeno jedno vyhotovení této smlouvy.
6)	Tato smlouva nabývá platnosti a účinnosti dnem podpisu oprávněnými zástupci obou smluvních stran.
7)	Smluvní strany prohlašují, že si smlouvu přečetly, že tato byla sepsána na základě jejich pravé a svobodné vůle, nikoli v tísni a za nápadně nevýhodných podmínek, a na důkaz toho připojují své podpisy.
Ing. Ladislav Šedivý
předseda představenstva předseda představenstva eldentity a.s.
V Havířově dne
?rs
Za příkazníka:
NEMOCNICE S POUKLINIKOU HAVÍŘOV,
příspěvková organizace
Mtócká 1132/24, 736 01 Havířov
Ing. et Ing., Bc. Jiří Matěj, MBAce
ředitel nemocnice
7

@Identity
Příloha č. 1
Certifikační politika pro vydávání kvalifikovaných certifikátů
Certifikační politiky jsou k dispozici v elektronické formě na www.eidentity.cz
8

@Identity
Příloha č. 2
Technické požadavky
Pracoviště Registračního místa obsahuje:
•	Počítač s přístupem do Internetu a prohlížečem (Internet Explorer 10-11 nebo Mozilla Firefox max. v32)
•	Windows XP SP3 a vyšší (doporučeno Windows 7)
•	Ovladače bezpečnostního prostředku Operátora registračního místa - dodá eldentity a.s.
•	Možnost vytvoření VPN kanálu do IS eldentity a.s. (vytvoření VPN tunelu vyžaduje admin práva na PC) - prostředky dodá eldentity a.s.
•	Tiskárnu
•	Kopírku nebo Skener
Součástí bezpečnostního prostředku je zapůjčení bezpečnostního tokenu. Za bezpečnostní token nese plnou zodpovědnost příkazník a jeho pracovníci. V případě změny operátora registračního místa zajistí příkazník vrácení bezpečnostního tokenu příkazci. V případě ztráty či znehodnocení bezpečnostního předmětu je příkazce oprávněn účtovat příkazníkovi pokutu ve výši 3 000 Kč.
Bezpečnostní požadavky
Písemnosti důvěrného charakteru musí být uchovávány v úředních prostorách příkazníka, kam je zamezen přístup nepovolaných osob obvyklými prostředky. Obvyklými prostředky se rozumí určený prostor s uzamykatelnými dveřmi vybavený uzamykatelnými archivními skříněmi. Přístup k těmto písemnostem je omezen výlučně na zaměstnance příkazníka, kteří s písemnostmi pracují v rámci svých pracovních úkolů za účelem plnění předmětu příkazní smlouvy.
Procesní požadavky
Přesný popis procesu je součástí vstupního školení, v rámci něhož obdrží proškolený pracovník Příručku operátora registračního místa.
V Praze dne
0 1 -10- 2018
Za příkazce:
V Havířově dne /	&
Za příkazníka:
NEMOCNICE S POUKUNIKOU HAVÍŘOV,
příspěvková organizace
Děkická 1132/24,736 01 Havířov
Ing. Ladislav Šedivý
předseda představenstva
předseda představenstva
eldentity a.s.
Ing. et Ing., Bc. Jiří Matěj, MBAce
nemocnice

9

@ Ident i ty
Příloha č. 3
Seznam Operátorů Registračního místa
1.	Ing. Marek Wašniowski
2.	Jiří Turai
V Praze dne
01 -10-2018
V Havířově dne

Za příkazce:
Ing. Ladislav Šedivý
předseda představenstva předseda představenstva eldentity a.s.
Za příkazníka:
NEMOCNICE S POLIKLINIKOU .HAVÍŘOV,
příspěvková organizace
Qěhícká 1132/24, 736 01 Havffov
10

@Identity
Příloha č. 4
Pravidla příkazce pro přijímání, nakládání a uchovávání dokladů, které je příkazce povinen archivovat v souvislosti s poskytováním služeb certifikační autority
Zpracování je plně v souladu se zákonem č. 101/2000 Sb., o ochraně osobních údajů s tím, že osobní údaje zpracovávané dle této smlouvy se zpracovávají takto:
1.	operátor registračního místa převezme dokumenty obsahující osobní údaje a uloží je do obálky
2.	do okamžiku dalšího zpracování budou dokumenty obsahující osobní údaje uloženy v prostoru zabezpečeném vhodným způsobem
3.	následně jsou dokumenty překontrolovány z hlediska úplnosti a předány do sídla příkazce spolu s průvodním listem zásilky
4.	po převzetí je potvrzen průvodní list zásilky a jeho kopie je vrácena příkazníkovi
Pracovníci obou smluvních stran budou účinně spolupracovat na odstranění případných nedostatků v předaných dokumentech tak, aby nejpozději do 10-ti dnů po zjištění nedostatků byly tyto odstraněny.
li