Source: http://www.przetargipubliczne.pl/pytanie---odpowiedz/artykul,8251,zakres-obowiazywania-rodo-w-zamowieniach.html
Timestamp: 2019-06-20 13:55:50+00:00
Document Index: 49857165

Matched Legal Cases: ['art. 28', 'art. 14', 'art. 14', 'art. 14', 'art. 28', 'art. 14', 'art. 7', 'art. 28', 'art. 28', 'art. 14', 'art. 14']

Przetargi Publiczne / Pytanie - odpowiedź / Zakres obowiązywania rodo w zamówieniach
Strona główna Pytanie - odpowiedź Zakres obowiązywania rodo w zamówieniach
Data publikacji: 23-11-2018 Autor: Magdalena Michałowska
Tagi: dane osobowe roboty budowlane siwz
Czy zamawiający, pozyskując dane osobowe, przetwarza je w imieniu administratora?
Krajowa Izba Odwoławcza w wyroku z 30 lipca 2018 r. (KIO 1380/18, KIO 1384/18) podkreśla, że pozyskanie danych osobowych nie stanowi powierzenia danych osobowych w celu ich przetwarzania w rozumieniu art. 28 ust. 3 rodo. Choć bowiem zamawiający pozyskuje dane osobowe osób wskazanych przez wykonawcę do realizacji zamówienia, nie przetwarza ich jednak w imieniu administratora, ale w imieniu własnym. W takim przypadku ciąży na nim jedynie obowiązek informacyjny wskazany w art. 14 rodo. W sprawie rozstrzyganej we wspomnianym wyroku Izba uznała, że realizując ten obowiązek informacyjny, zamawiający zobowiązał wykonawcę na podstawie § 3 ust. 28 projektów umowy do przedłożenia osobom, których dane zostaną przekazane zamawiającemu w celu realizacji przedmiotu zamówienia, informacji, której wzór stanowił załącznik nr 2 do projektów umów. Podobnie sprawa przedstawia się w odniesieniu do danych osobowych osób wskazanych przez zamawiającego do kontaktu w związku z realizacją zamówienia – nie mamy w takim przypadku do czynienia z powierzeniem przetwarzania danych osobowych przez wykonawcę w imieniu zamawiającego. Wykonawca pozyskuje ww. dane w związku z realizacją zamówienia i zamawiający nie określa celów przetwarzania, czyli nie jest to powierzenie w celu przetwarzania danych w imieniu zamawiającego. W takim przypadku na wykonawcy, podobnie jak na zamawiającym, ciąży obowiązek informacyjny, o którym mowa w art. 14 rodo.
Czy nakładając na wykonawcę obowiązek informacyjny z art. 14 rodo, zamawiający dokonuje jednocześnie wyboru podmiotu, który ma świadczyć dla zamawiającego usługi przetwarzania danych, w rozumieniu art. 28 rodo?
Zobowiązanie wykonawcy do wykonania w imieniu zamawiającego obowiązku informacyjnego w świetle art. 14 rodo wobec osób kierowanych przez wykonawcę do realizacji zamówienia nie utrudnia uczciwej konkurencji. Zauważenia wymaga, że w postępowaniu o udzielenie zamówienia występuje wiele czynności, które wprost nie stanowią przedmiotu zamówienia, ale jednak pozostają w ścisłym związku z czynnością złożenia ofert, a następnie z realizacją zamówienia. Do takich zagadnień należy zaliczyć także obowiązki wynikające z rodo. Warto przytoczyć fragment wyroku KIO z 26 lipca 2018 r. (KIO 1374/18), gdzie wskazano: „Jak wynika z treści odwołania, Odwołujący naruszenie art. 7 ust. 1 ustawy Pzp wiąże z naruszeniem zasady proporcjonalności, z uwagi na to, iż kwestionowane przez niego zapisy IDW i Umowy nie korespondują z celem umowy, jakim jest wybór wykonawcy, który zaprojektuje, uzyska niezbędne decyzje administracyjne i wykona roboty budowlane w zakresie wybudowania fragmentu linii kolejowej. Przedmiotem zamówienia, a w konsekwencji jego celem, nie jest natomiast wybór podmiotu, który ma świadczyć dla zamawiającego usługi przetwarzania danych, w rozumieniu art. 28 rodo. Tym samym, w ocenie Odwołującego, przedmiotowe zapisy SIWZ stanowią wymóg nieadekwatny do celu postępowania. Izba zwróciła uwagę, iż przepis art. 28 rodo dotyczy podmiotu przetwarzającego dane osobowe i wskazuje m.in., że w sytuacji, gdy przetwarzanie ma być dokonywane w imieniu administratora, korzysta on wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi niniejszego rozporządzenia i chroniło prawa osób, których dane dotyczą. Natomiast zakwestionowane postanowienia SIWZ, dotyczą obowiązków informacyjnych, o których mowa w ww. art. 14 rodo. Ponadto w ocenie Izby zobowiązanie do przekazania przez wykonawcę zatrudnianym osobom fizycznym, w imieniu zamawiającego, informacji, o których mowa w art. 14 rodo, nie uniemożliwia prawidłowego przygotowania oferty, w tym prawidłowego oszacowania ryzyk czy ustalenia zakresu i kosztów związanych z zamówieniem, jak również nie skutkuje nieporównywalnością ofert”.
doradca, specjalizuje się w prawie zamówień publicznych, praktyk z wieloletnim doświadczeniem, autorka licznych artykułów i wykładowca z zakresu zamówień publicznych