Bezpośrednio od osoby fizycznej, której dane dotyczą, w celu związanym z postępowaniem o udzielenie zamówienia publicznego



Yüklə 25,98 Kb.
tarix20.09.2018
ölçüsü25,98 Kb.
#69688

Obowiązek informacyjny wynikający z art. 13 RODO w przypadku zbierania danych osobowych bezpośrednio od osoby fizycznej, której dane dotyczą, w celu związanym z postępowaniem o udzielenie zamówienia publicznego.

Wprowadzenie

Zaproponowane zapisy klauzuli informacyjnej uwzględniają regulacje zawarte w art. 13 rozporządzenia RODO1), którego przepisy bezpośrednio obowiązują we wszystkich państwach członkowskich UE z dniem 25 maja 2018 r. oraz mają odpowiednie zastosowanie na gruncie Prawa zamówień publicznych.

Wyjaśnić w tym miejscu należy, że w zamówieniach publicznych administratorem danych osobowych obowiązanym do spełnienia obowiązku informacyjnego z art. 13 RODO będzie w szczególności:

  • Zamawiający - względem osób fizycznych, od których dane osobowe bezpośrednio pozyskał. Dotyczy to w szczególności:

  • wykonawcy będącego osobą fizyczną,

  • wykonawcy będącego osobą fizyczną, prowadzącą jednoosobową działalność gospodarczą

  • pełnomocnika wykonawcy będącego osobą fizyczną (np. dane osobowe zamieszczone w pełnomocnictwie),

  • członka organu zarządzającego wykonawcy, będącego osobą fizyczną (np. dane osobowe zamieszczone w informacji z KRK),

  • osoby fizycznej skierowanej do przygotowania i przeprowadzenia postępowania o udzielenie zamówienia publicznego;

  • Wykonawca - względem osób fizycznych, od których dane osobowe bezpośrednio pozyskał. Dotyczy to w szczególności:

  • osoby fizycznej skierowanej do realizacji zamówienia,

  • podwykonawcy/podmiotu trzeciego będącego osobą fizyczną,

  • podwykonawcy/podmiotu trzeciego będącego osobą fizyczną, prowadzącą jednoosobową działalność gospodarczą,

  • pełnomocnika podwykonawcy/podmiotu trzeciego będącego osobą fizyczną (np. dane osobowe zamieszczone w pełnomocnictwie),

  • członka organu zarządzającego podwykonawcy/podmiotu trzeciego, będącego osobą fizyczną (np. dane osobowe zamieszczone w informacji z KRK);

  • Podwykonawca/podmiot trzeci - względem osób fizycznych, od których dane osobowe bezpośrednio pozyskał.

Dotyczy to w szczególności osoby fizycznej skierowanej do realizacji zamówienia.

__________________________



  1. rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1).

Przyjmuje się, że obowiązek informacyjny z art. 13 RODO powinien być wykonany wraz ze zbieraniem (tj. podczas pozyskiwania) danych osobowych, a informacja powinna dotrzeć w sposób zindywidualizowany do osoby, której dane osobowe dotyczą. Mając na względzie specyfikę zamówień publicznych, uznać należy, że zamawiający będzie mógł zawrzeć klauzulę informacyjną z art. 13 RODO w ogłoszeniu o zamówieniu lub w specyfikacji istotnych warunków zamówienia. Potencjalny wykonawca będący osobą fizyczną, będzie musiał bowiem już na początku postępowania zapoznać się z treścią ogłoszenia o zamówieniu (dotyczy przetargu nieograniczonego oraz trybów dwuetapowych) lub specyfikacji istotnych warunków zamówienia (dotyczy w szczególności przetargu nieograniczonego), aby móc uczestniczyć w danym postępowaniu. W pozostałych trybach udzielania zamówień, w których postępowanie nie jest wszczynane w drodze ogłoszenia o zamówieniu lub brak jest specyfikacji istotnych warunków zamówienia, klauzula informacyjna z art. 13 RODO powinna być przekazywana podczas pozyskiwania danych osobowych, a więc w praktyce wraz z pierwszą korespondencją kierowaną do wykonawcy będącego osobą fizyczną, w tym prowadzącego jednoosobową działalność gospodarczą.

Podkreślenia wymaga, że również wykonawca, podwykonawca, podmiot trzeci będzie musiał podczas pozyskiwania danych osobowych na potrzeby konkretnego postępowania o udzielenie zamówienia wypełnić obowiązek informacyjny wynikający z art. 13 RODO względem osób fizycznych, których dane osobowe dotyczą, i od których dane te bezpośrednio pozyskał.

Mając na względzie treść art. 12 RODO, informacje, o których mowa w art. 13 RODO, muszą być zamieszczone w łatwo dostępnej formie i opisane zwięzłym, przejrzystym, zrozumiałym, jasnym i prostym językiem.

Należy zauważyć, że obowiązek informacyjny wynikający z art. 13 RODO nie będzie miał zastosowania, gdy i w zakresie, w jakim osoba, której dane dotyczą, dysponuje już tymi informacjami.

Na marginesie wyjaśnienia wymaga, że co do zasady zamawiający, przetwarzając dane osobowe, które pośrednio pozyskał w celu związanym z postępowaniem o udzielenie zamówienia publicznego, nie będzie obowiązany do wypełniania obowiązku informacyjnego, mając na względzie treść włączeń zawartych w art. 14 ust. 5 RODO.

Zamieszczone poniżej zapisy klauzuli informacyjnej z art. 13 RODO mają charakter przykładowy i należy je traktować jako materiał pomocniczy, który może być przydatny w związku z procesem udzielania zamówień. Przy ich tworzeniu przyjęto założenie, że klauzula informacyjna może być wykorzystywana przez zamawiających w postępowaniach o udzielenie zamówienia publicznego, w których „przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze”, a więc na podstawie prawnej określonej w art. 6 ust. 1 lit. c RODO.
Przykładowa klauzula informacyjna z art. 13 RODO do zastosowania przez zamawiających w celu związanym z postępowaniem o udzielenie zamówienia publicznego

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:



  • administratorem Pani/Pana danych osobowych jest /nazwa i adres oraz dane kontaktowe zamawiającego/;

  • inspektorem ochrony danych osobowych w /nazwa zamawiającego/ jest Pani/Pani /imię i nazwisko, kontakt: adres e-mail, telefon/ *;

  • Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO w celu związanym z postępowaniem o udzielenie zamówienia publicznego /dane identyfikujące postępowanie, np. nazwa, numer/ prowadzonym w trybie ………………….;

  • odbiorcami Pani/Pana danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 8 oraz art. 96 ust. 3 ustawy z dnia 29 stycznia 2004 r. – Prawo zamówień publicznych (Dz. U. z 2017 r. poz. 1579 i 2018), dalej „ustawa Pzp”;

  • Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 97 ust. 1 ustawy Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;

  • obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;

  • w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;

  • posiada Pani/Pan:

  • na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;

  • na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych **;

  • na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO ***;

  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;

  • nie przysługuje Pani/Panu:

  • w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;

  • prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

  • na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.

______________________



* Wyjaśnienie: informacja w tym zakresie jest wymagana, jeżeli w odniesieniu do danego administratora lub podmiotu przetwarzającego istnieje obowiązek wyznaczenia inspektora ochrony danych osobowych.

** Wyjaśnienie: skorzystanie z prawa do sprostowania nie może skutkować zmianą wyniku postępowania
o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp oraz nie może naruszać integralności protokołu oraz jego załączników.


*** Wyjaśnienie: prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania, w celu zapewnienia korzystania ze środków ochrony prawnej lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii Europejskiej lub państwa członkowskiego.
Yüklə 25,98 Kb.

Dostları ilə paylaş:




Verilənlər bazası müəlliflik hüququ ilə müdafiə olunur ©genderi.org 2024
rəhbərliyinə müraciət

    Ana səhifə