SerproMail https://mail.serpro.gov.br/h/printmessage?

id=46388&tz=America/Araguaina&xim=1

SerproMail luiz.sa@serpro.gov.br

Re: Lei Geral de Proteção de Dados Pessoais - LGPD - Termo Aditivo de Responsabilidade da Contratada

De : Luiz Paz <luizdapaz@hotmail.com> ter, 26 de mai de 2020 11:00

Assunto : Re: Lei Geral de Proteção de Dados Pessoais - LGPD - Termo Aditivo de Responsabilidade da Contratada
Para : Luiz Fernando de Sa <luiz.sa@serpro.gov.br>
Cc : Edino Batista dos Santos <edino.santos@serpro.gov.br>

Bom dia!

Concordamos com a inclusão da cláusula apresentada em novo termo aditivo ao nosso contrato, conforme apresentado.
Atenciosamente
Luiz Geraldo da Paz

Obter o Outlook para Android

From: Luiz Fernando de Sa <luiz.sa@serpro.gov.br>

Sent: Monday, May 25, 2020 1:41:16 PM
To: Luizdapaz <luizdapaz@hotmail.com>
Cc: Edino Ba sta dos Santos <edino.santos@serpro.gov.br>
Subject: Lei Geral de Proteção de Dados Pessoais - LGPD - Termo Adi vo de Responsabilidade da Contratada

TERCEIRA OBRIGAÇÕES E RESPONSABILIDADES DA CONTRATADA o seguinte item

2.10.11. Da Proteção de Dados Pessoais
2.10.11 O SERPRO e a CONTRATADA se comprometem a proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, relativos
ao tratamento de dados pessoais, inclusive nos meios digitais, atuando da seguinte forma:
a) a coleta de dados pessoais indispensáveis à própria prestação do serviço, se houver, será realizada mediante prévia e fundamentada aprovação do SERPRO, responsabilizando-se a
CONTRATADA por obter o consentimento dos titulares (salvo nos casos em quer opere outra hipótese legal de tratamento). Os dados assim coletados só poderão ser utilizados na execução dos
serviços especificados neste contrato, e em hipótese alguma poderão ser compartilhados ou utilizados para outros fins;
a.1) eventualmente, se for o caso, a coleta de dados pessoais indispensáveis à própria prestação do serviço deverá ser submetida à aprovação prévia e fundamentada da CONTRATADA, ocasião
em que o SERPRO será responsável por obter o consentimento dos titulares, observadas demais condicionantes da alínea ‘a’ acima;
b) os sistemas, que servirão de base para armazenamento dos dados pessoais coletados, seguem um conjunto de premissas, políticas e especificações técnicas que regulamentam a utilização da
Tecnologia de Informação e Comunicação no Governo Federal;
c) os dados obtidos em razão desse contrato serão armazenados em um banco de dados seguro, mantido em território nacional, preferencialmente na estrutura do próprio SERPRO, com garantia
de registro das transações realizadas na aplicação de acesso (log) e adequado controle de acesso baseado em função (role based access control) e com transparente identificação do perfil dos
credenciados, tudo estabelecido como forma de garantir inclusive a rastreabilidade de cada transação e a franca apuração, a qualquer momento, de desvios e falhas, vedado o compartilhamento
desses dados com terceiros;
d) encerrada a vigência do contrato ou não havendo mais necessidade de utilização dos dados pessoais, sejam eles sensíveis ou não, a CONTRATADA providenciará seu descarte de forma segura.
2.10.11 A CONTRATADA dará conhecimento formal aos seus empregados das obrigações e condições acordadas neste item, inclusive no tocante à Política de Privacidade do SERPRO, cujos
princípios deverão ser aplicados à coleta e tratamento dos dados pessoais de que trata a presente cláusula.
2.10.11 O eventual acesso, pela CONTRATADA, às bases de dados que contenham ou possam conter dados pessoais ou segredos de negócio implicará para a CONTRATADA e para seus
prepostos – devida e formalmente instruídos nesse sentido – o mais absoluto dever de sigilo, no curso do presente contrato e pelo prazo de até 10 anos contados de seu termo final.
2.10.11 O “Encarregado” ou “DPO” da CONTRATADA manterá contato formal com o Encarregado do SERPRO, no prazo de 24 (vinte e quatro) horas da ocorrência de qualquer incidente que
implique violação ou risco de violação de dados pessoais, para que este possa adotar as providências devidas, na hipótese de questionamento das autoridades competentes.
2.10.11 A critério do Encarregado de Dados do SERPRO, a CONTRATADA poderá ser provocada a preencher um relatório de impacto (DPIA), conforme a sensibilidade e o risco inerente dos
serviços objeto deste contrato, no tocante a dados pessoais.

Luiz Fernando de Sa
Analista
Superintendência de Logística
Diretoria de Administração
(31)3311-6825

1 de 1 26/05/2020 11:03