Pytanie:
Zamawiający − podmiot prowadzący działalność kulturalną, udzielając zamówienia na podstawie art. 4d ust. 1 pkt 2 ustawy Pzp, ma obowiązek, zgodnie z art. 37d ustawy z 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej, zamieścić na swojej stronie podmiotowej Biuletynu Informacji Publicznej informację o udzieleniu zamówienia, podając nazwę (firmę) albo imię i nazwisko podmiotu, z którym zawarł umowę o wykonanie zamówienia.
Powyższy przepis nie precyzuje natomiast okresu udostępniania informacji w BIP, zarówno minimalnego jak i maksymalnego. Również przepisy ustawy o dostępie do informacji publicznej oraz rozporządzenia z 18 stycznia 2007 r. w sprawie Biuletynu Informacji Publicznej, nie regulują kwestii tego, jak długo takie dane mają być przetwarzane.
Mając natomiast na uwadze przepisy rozporządzenia o ochronie danych (RODO) a w szczególności zasadę ograniczenia czasowego, przechowywanie informacji w postaci umożliwiającej identyfikację osób, których one dotyczą, nie powinno trwać dłużej niż to niezbędne do osiągnięcia celu przetwarzania. Zgodnie z opinią otrzymaną przez zamawiającego od jednostki nadrzędnej, przy ustalaniu czasu zamieszczania danych osobowych w BIP w postępowaniach z zakresu działalności kulturalnej należy posiłkować się terminem ich przechowywania w Biuletynie Zamówień Publicznych, który określa prezes Urzędu Zamówień Publicznych, na podstawie art. 11 ust. 6b ustawy Pzp. Niestety zamawiający nie może dotrzeć do przedmiotowych informacji. Jaki okres udostępniania powyższych informacji w BIP powinien przyjąć zamawiający, ze względu na fakt, że informacje te zawierają dane osobowe wykonawcy, któremu zostało udzielone zamówienie (artysty)?
