Kwestia dotycząca przetwarzania danych osobowych zamieszczanych w Biuletynie Zamówień Publicznych nie jest regulowana szczegółowo [link=http://www.rp.pl/aktyprawne/akty/akt.spr?id=247401]ustawą Prawo zamówień publicznych (tekst jednolity: Dz. U. z 2007 r. Nr 223, poz. 1655 ze zm.)[/link] ani aktami wykonawczymi do tej ustawy. Sposób wykonania obowiązku publikacyjnego wynikającego z przepisów ustawy Prawo zamówień publicznych a dotyczącego ogłoszeń o udzieleniu zamówienia ze względu na wymagany przez przepisy zakres informacji, w tym informacji o danych dotyczących wykonawcy, któremu zostało udzielone zamówienie, budzi u niektórych wykonawców wątpliwości dotyczące zamieszczania ich danych osobowych w związku z zakresem przedmiotowym [link=http://www.rp.pl/aktyprawne/akty/akt.spr?id=166335]ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity: Dz. U. z 2002 r. Nr 101 poz. 926 ze zm.)[/link].
Mając na względzie powyższe zagadnienie w pierwszej kolejności należy zwrócić uwagę na fakt, iż zakresem przedmiotowym ustawy o ochronie danych osobowych objęte są wyłącznie dane dotyczące osób fizycznych. A zatem, kwestie dotyczące ograniczeń w przetwarzaniu danych osobowych nie mają zastosowania do przetwarzania informacji o innych podmiotach, w szczególności o osobach prawnych, jednostkach organizacyjnych nie posiadających osobowości prawnej oraz podmiotach prowadzących działalność gospodarczą w oparciu o przepis [link=http://www.rp.pl/aktyprawne/akty/akt.spr?id=174509]ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. Nr 173, poz. 1807 ze zm.)[/link] w zakresie, w jakim dane te identyfikują podmiot w obrocie gospodarczym i ściśle wiążą się z prowadzoną przez niego działalnością gospodarczą.
A zatem, jeżeli przedsiębiorca, w szczególności przedsiębiorca będący osobą fizyczną, podaje swoje dane osobowe jako dane identyfikujące prowadzoną przez niego firmę, nie może jednocześnie domagać się ochrony tych danych jako osoba fizyczna, gdyż oznaczając w ten sposób swoją firmę godzi się tym samym na wykorzystywanie danych osobowych jako danych firmy, a zarazem na szersze ich ujawnianie i słabszą ochronę [b](por. wyrok NSA z dnia 28 listopada 2002 r., sygn. akt: II SA 3389/01, LEX 241604)[/b]. Mając na względzie zakres regulacji określony ustawą o ochronie danych osobowych w kontekście zakresu informacji o wykonawcy podawanych w treści ogłoszeń o udzieleniu zamówienia publicznego należy wskazać, iż prawo do ochrony danych osobowych nie ma charakteru absolutnego i ulega ograniczeniu ze względu na interes publiczny lub usprawiedliwiony interes osób trzecich. Ograniczenie takie wywodzić się powinno z przepisów prawa, do czego nawiązuje również art. 51 [link=http://www.rp.pl/aktyprawne/akty/akt.spr;jsessionid=D9F7B3BDC82160B83FE7276022C2C3BC?id=77990]Konstytucji RP[/link], który poprzez ust. 5 wskazuje, że zasady i tryb m.in. udostępniania niezbędnych informacji o obywatelach określa ustawa.
Niewątpliwie, ustawa Prawo zamówień publicznych, stanowi podstawę do ujawniania danych o osobie biorącej udział w postępowaniu o udzielenie zamówienia publicznego jako wykonawcy w myśl zasady jawności takiego postępowania określonej art. 8 ustawy, czego podstawę stanowią z kolei przepisy dotyczące ogłoszeń zamieszczanych przez zamawiających w Biuletynie Zamówień Publicznych (art. 62 ust. 2a, art. 66 ust. 2 oraz art. 95 Prawa zamówień publicznych). Zasada ta stanowi gwarancję dostępności określonych informacji o postępowaniu dla wszystkich zainteresowanych nimi podmiotów.
Podmioty deklarujące zamiar udziału w postępowaniu o udzielenie zamówienia publicznego z założenia godzą się na określone prawem uwarunkowania związane z ich udziałem w postępowaniu, w tym na upublicznienie informacji zawierających ich dane osobowe w przypadku udzielenia im zamówienia, a w przypadku trybów: negocjacji bez ogłoszenia oraz zamówienia z wolnej ręki także przed udzieleniem zamówienia publicznego. Tym samym, dane takie w odniesieniu do faktu publikacji nie podlegają ścisłej ochronie wynikającej z ustawy o ochronie danych osobowych.
