REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nowelizacja Prawa zamówień publicznych w związku z RODO - część I

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Nowelizacja Prawa zamówień publicznych w związku z RODO - część I./ fot. Shutterstock
Nowelizacja Prawa zamówień publicznych w związku z RODO - część I./ fot. Shutterstock
ShutterStock

REKLAMA

REKLAMA

W dniu 4 maja 2019 r. weszła w życie nowelizacja Prawa zamówień publicznych, która uszczegóławia zasady ochrony danych osobowych przewidziane w RODO.

Podczas postępowania o udzielenie zamówienia publicznego, korzystania ze środków ochrony prawnej, a także zawarcia i wykonywania umowy, zamawiający przetwarza dane osobowe, które są chronione na podstawie RODO[1]. Przepisy tego unijnego rozporządzenia nie są jednak w pełni spójne z polskimi regulacjami. W celu dostosowania specyfiki polskiego porządku prawnego do wymagań RODO, ustawodawca znowelizował przepisy 167 ustaw, w tym między innymi ustawy Prawo zamówień publicznych (dalej jako „p.z.p.”)[2]. Ustawa nowelizująca z dnia 21 lutego 2019 r. (dalej jako „Nowelizacja”)[3], która weszła w życie w dniu 4 maja 2019 r., modyfikuje ogólne zasady ochrony danych osobowych przewidziane w RODO, wprowadzając jednocześnie jasne i klarowne zasady w zakresie ochrony danych osobowych na gruncie zamówień publicznych. W niniejszym artykule omówione zostaną zmiany wprowadzone w ramach ww. Nowelizacji między innymi w zakresie danych szczególnie chronionych i kwestii związanych z wypełnianiem przez zamawiającego obowiązków wynikających z RODO.

REKLAMA

Polecamy: RODO

Dane szczególnie chronione

REKLAMA

Nowelizacja wprowadza art. 8 ust. 5 p.z.p., który ogranicza zasadę jawności w zamówieniach publicznych w przypadku przetwarzania danych osobowych dotyczących wyroków skazujących i naruszeń prawa. Dane takie zawarte są zwłaszcza w przekazywanych zamawiającemu zaświadczeniach z Krajowego Rejestru Karnego. Sprecyzowano, że zamawiający udostępnia dane osobowe dotyczące wyroków skazujących oraz czynów zabronionych lub powiązanych środków bezpieczeństwa – wyłącznie w celu umożliwienia korzystania ze środków ochrony prawnej. Należy jednocześnie zaznaczyć, że zamawiający ma możliwość udostępniania tych informacji jedynie do czasu upływu terminu do wniesienia środków ochrony prawnej, a więc w praktyce do upływu terminu wniesienia odwołania.

Nowelizacja wprowadziła również wymóg, zgodnie z którym do przetwarzania danych osobowych, o których mowa powyżej, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie. Jednocześnie wprost wskazano, że osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w poufności.

Miejsce zamieszczania informacji wymaganych przez RODO

Zamawiający, w związku z regulacjami zawartymi w RODO, są zobowiązani do wypełniania szeregu obowiązków informacyjnych, a także obowiązków związanych z realizacją praw osób fizycznych w związku z przetwarzaniem danych osobowych względem osób fizycznych, od których dane osobowe bezpośrednio pozyskał. Obowiązki te zostały uregulowane w art. 13 RODO. Nowelizacja sprecyzowała, że obowiązki te powinny być realizowane przez zamieszczenie wymaganych informacji w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub przy pierwszej czynności skierowanej do wykonawcy.

Dalszy ciąg materiału pod wideo

Prawo dostępu przysługujące osobie, której dane dotyczą

Wśród wielu obowiązków nałożonych na zamawiającego w ramach ochrony danych osobowych są również obowiązki związane z dostępem do informacji przez osoby, których dane dotyczą. Osoba, której dane dotyczą, jest bowiem uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz odpowiednich informacji. Nowelizacja, w celu zapobiegania nadmiernego obciążenia zamawiającego, wprowadza zasadę, iż – w przypadku gdy wykonanie obowiązków zamawiającego w zakresie prawo dostępu do danych przysługującego osobie, której te dane dotyczą (o których mowa w art. 15 ust. 1-3 RODO), wymagałoby niewspółmiernie dużego wysiłku – to zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania. W szczególności zamawiający może żądać podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu.

Należy dodać, że w myśl nowelizacji, informacja o omawianych ograniczeniach powinna znaleźć się na stronie internetowej prowadzonego postępowania lub konkursu, w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub w inny sposób dostępny dla osoby, której dane dotyczą.

Żądanie sprostowania i uzupełnienie danych osobowych

Osoba, której dane dotyczą, na podstawie RODO ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Taka osoba ma również prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Nowelizacja doprecyzowuje, że skorzystanie z wyżej określonego uprawnienia do sprostowania lub uzupełnienia danych osobowych, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą. Wyklucza to ryzyko niezgodnej z prawem zamówień publicznych zmiany reguł toczącego się postępowania o udzielenie zamówienia publicznego lub konkursu czy postanowień umowy, w oparciu o ww. uprawnienia przewidziane w RODO.

Żądanie ograniczenia przetwarzania danych osobowych

Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w przypadkach określonych w art. 18 ust. 1 RODO (np. w przypadku kwestionowania prawidłowości danych osobowych lub przetwarzania danych osobowych niezgodnie z prawem). Nowelizacja wprowadza zasadę, że wystąpienie z ww. żądaniem, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu. Przepis ten ma na celu zapobieżenie - w interesie publicznym - nadmiernemu wydłużaniu, a czasem zahamowaniu, procesu udzielania zamówienia publicznego z uwagi na ewentualne żądanie ograniczenia przetwarzania danych osobowych.

Należy zaznaczyć, że informacja o ograniczeniu żądania przetwarzania danych osobowych w powyższym zakresie, powinna znaleźć się zgodnie z nowelizacją na stronie internetowej prowadzonego postępowania lub konkursu, w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub w inny sposób dostępny dla osoby, której dane dotyczą.

Obowiązek zabezpieczenia danych

Nowelizacja wprowadziła również zasadę, że zamawiający jest zobowiązany przetwarzać dane osobowe zebrane w postępowaniu o udzielenie zamówienia publicznego lub konkursie w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem. Należy przy tym zauważyć, ze naruszenie przepisów RODO może wiązać się z obowiązkiem poddania się procedurom naprawczym, odpowiedzialnością odszkodowawczą oraz może spowodować nałożenie pieniężnych kar administracyjnych na zamawiającego.

W kolejnym artykule zostaną omówione dalsze zmiany wprowadzone przez Nowelizację, w tym m.in. dot. danych osobowych zawartych w protokole postępowania oraz danych osobowych przekazywane zamawiającemu w związku z obowiązkiem zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia.

[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.)

[2] Ustawa z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tekst jednolity Dz.U. z 2018 r. poz. 1986 z późn. zm.)

[3] Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. z 2019 r. poz. 730)

Maciej Wruk

radca prawny w Kancelarii Prawnej Dr Krystian Ziemski & Partners w Poznaniu,

specjalizuje się w zakresie prawa cywilnego i gospodarczego ze szczególnym uwzględnieniem prawa zamówień publicznych

Dr Krystian Ziemski & Partners Kancelaria Prawna spółka komandytowa w Poznaniu

www.ziemski.com.pl

Artykuł pochodzi z Portalu: www.prawodlasamorzadu.pl

Zapisz się na newsletter
Jak dysponowane są finanse publiczne? Bądź na czasie z najnowszymi przepisami, najlepszymi praktykami oraz wskazówkami dotyczącymi księgowości budżetowej – zapisz się na newsletter.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość budżetowa
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
ZUS otwarty 20 czerwca 2025 r. – placówki i infolinia czynne do godz. 15:00

Choć 20 czerwca wiele osób planuje urlop po czwartkowym święcie Bożego Ciała, Zakład Ubezpieczeń Społecznych nie zmienia trybu pracy. Tego dnia wszystkie placówki ZUS będą funkcjonować normalnie – jak w każdy roboczy piątek. Infolinia będzie działać krócej, gdyż do godz. 15:00.

Zmiana terminu wypłaty ekwiwalentu za urlop [PROJEKT MRPiPS z 10 czerwca 2025]

W środę, 11 czerwca 2025 r. do uzgodnień, konsultacji publicznych i opiniowania trafił projekt ustawy o zmianie ustawy – Kodeks pracy oraz ustawy o zakładowym funduszu świadczeń socjalnych. Projekt zakłada m.in. zmianę przepisów dotyczących wypłaty ekwiwalenty za urlop.

Podwyżki pracowników samorządowych z wyrównaniem od 1 marca 2025 r. Rozporządzenie w Dzienniku Ustaw [STAWKI]

30 maja 2025 r. w Dzienniku Ustaw RP zostało opublikowane rozporządzenie podwyższające kwoty minimalnego miesięcznego poziomu wynagrodzenia zasadniczego pracowników samorządowych zatrudnionych na podstawie umowy o pracę. Rozporządzenie koryguje także katalog stanowisk.

Umowa o pracę w celu przygotowania zawodowego. Co powinna zawierać?

Kodeks pracy reguluje m.in. kwestie dotyczące zatrudniania pracowników młodocianych. Młodocianym jest osoba, która ukończyła 15 lat, ale ma poniższej 18 lat. Co powinna zawierać umowa w celu przygotowania zawodowego?

REKLAMA

ZFŚS: Do 31 maja 2025 r. pracodawcy muszą przekazać 75% odpisu – co warto wiedzieć?

Do 31 maja 2025 r. pracodawcy mają czas na przekazanie 75 proc. odpisu na na rachunek bankowy Zakładowego Funduszu Świadczeń Socjalnych. Kto ma obowiązek tworzenia ZFŚS? Jak nalicza się odpisy podstawowe?

Szczególne przypadki odwołania dyrektora szkoły w trakcie roku szkolnego

Odwołanie dyrektora placówki bez wypowiedzenia w trakcie roku szkolnego możliwe jest tylko w sytuacjach wyjątkowych i nagłych, które mogą zdestabilizować jej funkcjonowanie. W takim przypadku reakcja organu prowadzącego szkołę musi być natychmiastowa.

Pilna potrzeba udzielenia zamówienia

Pojęcie pilnej potrzeby udzielenia zamówienia pojawia się w ustawie – Prawo zamówień publicznych kilkanaście razy. Tak naprawdę jednak sprowadza się do dwóch sytuacji: skrócenia terminu składania ofert, ofert wstępnych czy wniosków o dopuszczenie do udziału w postępowaniu, a także do skorzystania z trybu negocjacji bez ogłoszenia. Z uwagi na to, że regulacja w tym zakresie jest bardzo lakoniczna, często powoduje niesłuszne obawy przed jej stosowaniem.

Likwidacja obowiązku przechowywania przez płatników składek zgłoszeń do ubezpieczeń [PROJEKT]

W poniedziałek, 26 maja 2025 r. w wykazie prac legislacyjnych rządu pojawił się projekt nowelizacji ustawy o systemie ubezpieczeń społecznych. Chodzi o likwidację obowiązku przechowywania przez płatników składek zgłoszeń do ubezpieczeń.

REKLAMA

Zwrot nadpłaty składki zdrowotnej. Wnioski można składać do 2 czerwca 2025 r.

Przedsiębiorcy, którzy w wyniku rocznego rozliczenia składki zdrowotnej za 2024 rok mają nadpłatę, powinni pamiętać o złożeniu wniosku o zwrot nadpłaty składki zdrowotnej. Wniosek należy złożyć do 2 czerwca 2025 r.

Nie można być jednocześnie wójtem i prezydentem Rzeczypospolitej

Wybory prezydenckie zbliżają się wielkimi krokami – głosować w nich będziemy już 18 maja br. Jednym ze startujących w nich kandydatów jest prezydent Warszawy. Pojawia się pytanie: kto zastąpi urzędującego prezydenta miasta (burmistrza, wójta) na tym stanowisku, jeżeli zostanie on wybrany i obejmie urząd Prezydenta Rzeczypospolitej? Prawo bowiem jednoznacznie wskazuje, że nie można być jednocześnie włodarzem gminy i państwa.

REKLAMA