rodo

W postępowaniu o udzielenie zamówienia występuje wiele czynności, które wprost nie stanowią przedmiotu zamówienia, ale pozostają w ścisłym związku z czynnością złożenia ofert, a następnie realizacją umowy. Do takich zagadnień należy zaliczyć m.in. obowiązki wynikające z RODO. W ocenie Izby nie zostało wykazane, aby zobowiązanie wykonawcy do wykonania, w imieniu zamawiającego obowiązku informacyjnego wobec osób kierowanych przez niego do realizacji zamówienia naruszało wskazane przepisy ustawy, w tym utrudniało uczciwą konkurencję (wyrok z 26 lipca 2018 r., sygn. akt KIO 1374/18).

Od 25 maja br. obowiązują wprost przepisy unijnego rozporządzenia tzw. RODO oraz nowa polska ustawa o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000). Regulacje te są źródłem wielu niewiadomych – szczególnie dla zamawiających, którzy stanęli przed koniecznością ochrony uzyskiwanych w przetargach danych osobowych – w szerszym zakresie niż to było dotychczas. Prócz opinii i publikacji UZP w tym temacie – nie otrzymali żadnych instrumentów, które w sposób klarowny pomogłyby im w tym trudnym zadaniu. Na szczęście ten stan ma się zmienić, bo w Rządowym Centrum Legislacji trwają prace nad koniecznymi zmianami wielu polskich aktów prawnych w związku z wejściem w życie RODO. Jednym z nich jest ustawa Prawo zamówień publicznych. Zmiany obejmą m.in. udostępnianie i przetwarzanie danych zawartych w informacjach z KRK oraz zasady pozyskiwania danych w związku z obowiązkiem zatrudniania na umowę o pracę osób realizujących zamówienia publiczne. Artykuł przygotowano na podstawie projektu ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679 z 8 czerwca 2018 r. oraz uzasadnienia do planowanych zmian.

Urząd Zamówień Publicznych opublikował na swojej stronie WWW bardzo istotne – z punktu widzenia zamawiających i wykonawców – informacje związane z ochroną danych osobowych w postępowaniach o udzielenie zamówień publicznych. W poniższym artykule znajdziesz zestawienie 5 praktycznych wskazówek koniecznych do zastosowania w każdej procedurze. Dowiedz się m.in., czy wskazane regulacje musisz uwzględnić jedynie w nowych czy także we wszczętych już postępowaniach oraz sprawdź, jak w praktyce realizować obowiązek dbałości o dane osobowe i których konkretnie osób on dotyczy.