RODO w zmówieniach publicznych

Jak przypomina Urząd Zamówień Publicznych na swojej stronie internetowej, w postępowaniu o udzielenie zamówienia publicznego są przetwarzane dane osobowe podlegające ochronie zgodnie z przepisami RODO.

Publikacja: 05.06.2018 06:50

RODO w zmówieniach publicznych

Foto: 123RF

Dane te mogą dotyczyć zarówno wykonawcy (osoby fizycznej prowadzącej działalność gospodarczą), jego pełnomocnika (osoby fizycznej), jak też informacji o osobach, które w swojej ofercie/wniosku o dopuszczenie do udziału w postępowaniu wykonawca przedkłada celem wykazania spełniania warunków udziału w postępowaniu, a także braku podstaw do wykluczenia z postępowania oraz potwierdzenia wymogów zamawiającego dotyczących wykonania przedmiotu zamówienia.

Stosowanie przepisów

RODO ma zastosowanie zarówno do postępowań o udzielenie zamówienia publicznego wszczętych od dnia 25 maja br., jak i do postępowań, które zostały wszczęte przed tą datą i pozostają nadal w toku. RODO ma zastosowanie do każdego postępowania o udzielenie zamówienia publicznego, niezależnie od zastosowanego trybu udzielania zamówienia - tłumaczy UZP. Podobnie regulacje RODO mają zastosowanie do innych, szczególnych procedur przewidzianych w ustawie Prawo zamówień publicznych, np. procedury udzielania zamówienia na usługi społeczne i inne szczególne usługi.

Dane szczególnie chronione

Zasady RODO dotyczące ograniczeń w przetwarzaniu danych osobowych odnoszące się do wyroków skazujących i naruszeń prawa (informacje o skazaniach konkretnych osób i o innych naruszeniach prawa przez konkretne osoby) wymagają wprowadzenia ograniczeń w przetwarzaniu tych danych, zwłaszcza w ich udostępnianiu - wyjaśnia UZP.

Kierując się treścią procedowanych obecnie przepisów ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679 oraz w nawiązaniu do przewidzianego przepisami ustawy Pzp uprawnienia zamawiających do pozyskiwania takich informacji od wykonawców, zarówno w ramach przedstawianych przez nich informacji z Krajowego Rejestru Karnego, jak również w ramach instytucji tzw. self-cleaningu, UZP zaleca udostępnianie przez zamawiających takich danych tylko tym podmiotom, którym przysługuje prawo do korzystania ze środków ochrony prawnej, a także zobowiązanie osób, które są uprawnione do przetwarzania takich danych (również po stronie zamawiającego), do zachowania poufności w zakresie uzyskanej w ten sposób wiedzy.

Ważne!

Brak jest podstaw prawnych do zamieszczania na stronie internetowej prowadzonego postępowania kopii ofert, wniosków o dopuszczenie do udziału w postępowaniu, a także wszelkich dokumentów podmiotowych uzyskanych w toku postępowań o udzielenie zamówienia publicznego lub w konkursach, zawierających dane osobowe.

Obowiązki informacyjne

Zamawiający są zobowiązani do wypełniania obowiązków: informacyjnych i związanych z realizacją praw osób fizycznych w związku z przetwarzaniem danych osobowych. Na zamawiającym jako na administratorze danych osobowych spoczywa szereg obowiązków informacyjnych względem osób, których dane pozyskuje on w toku prowadzonego postępowania - przypomina UZP. Obowiązki te uregulowane są w art. 13 RODO. Ponieważ przekazywanie ofert czy wniosków o dopuszczenie do udziału w postępowaniu przez wykonawców będących osobami fizycznym łączy się z udostępnianiem danych osobowych, po stronie zamawiającego powstaje obowiązek informacyjny wobec takich wykonawców. Aby uniknąć konieczności kierowania informacji związanych z ochroną danych osobowych do poszczególnych wykonawców, obowiązek indywidualnego informowania wykonawców może być zapewniony przez zamieszczenie stosownych informacji w ogłoszeniu o zamówieniu albo ogłoszeniu o konkursie, w specyfikacji istotnych warunków zamówienia (SIWZ), dokumentacji postępowania albo w regulaminie konkursu. Alternatywnie, zwłaszcza w przypadku postępowań lub konkursów będących w toku, informacja ta powinna być podana w korespondencji kierowanej bezpośrednio do takich wykonawców po otwarciu ofert albo wniosków o dopuszczenie do udziału w postępowaniu, ewentualnie w przypadku postępowań lub konkursów w toku – niezwłocznie.

Analogiczny obowiązek informacyjny jak w przypadku pozyskiwania danych osobowych bezpośrednio od wykonawców powstanie, gdy zamawiający uzyska od wykonawcy dane osobowe dotyczące innych osób (np. osób, których dane służą do wykazania spełniania przez wykonawcę warunków udziału w postępowaniu, osób kierowanych do realizacji zamówienia, osób fizycznych prowadzących działalność gospodarczą, które zostaną wskazane jako podwykonawca). Obowiązek ten jest uregulowany w art. 14 RODO.

Zamawiający może odstąpić od obowiązku indywidualnego informowania każdej z takich osób, w przypadkach, o których mowa w art. 14 ust. 5 RODO, np. w sytuacji, gdy osoba ta dysponuje już tymi informacjami albo gdy wymagałoby to ze strony zamawiającego niewspółmiernie dużego wysiłku.

W związku z powyższym UZP przypomina, że obowiązek informacyjny określony przepisami RODO spoczywa także na wykonawcach, którzy pozyskują dane osobowe osób trzecich w celu przekazania ich zamawiającym w ofertach.

Więcej: www.uzp.gov.pl

Konsumenci
Pozew grupowy oszukanych na pompy ciepła. Sąd wydał zabezpieczenie
https://track.adform.net/adfserve/?bn=77855207;1x1inv=1;srctype=3;gdpr=${gdpr};gdpr_consent=${gdpr_consent_50};ord=[timestamp]
Prawo dla Ciebie
PiS wygrywa w Sądzie Najwyższym. Uchwała PKW o rozliczeniu kampanii uchylona
W sądzie i w urzędzie
Już za trzy tygodnie list polecony z urzędu przyjdzie on-line
Dane osobowe
Rekord wyłudzeń kredytów. Eksperci ostrzegają: będzie jeszcze więcej
Materiał Promocyjny
Bank Pekao wchodzi w świat gamingu ze swoją planszą w Fortnite
Prawnicy
Ewa Wrzosek musi odejść. Uderzyła publicznie w ministra Bodnara