Nowe PZP
komentarz żywy
Komentarz do art. 19 ustawy
- Komentowana regulacja określa obowiązki zamawiających w zakresie realizacji przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO – ogólne rozporządzenie o ochronie danych).
- RODO w art. 13 wymaga, aby podmiot pozyskujący dane osobowe (administrator) przekazał osobie, której dane dotyczą, stosowne informacje na swój temat. Zamawiający, pozyskując dane osobowe w toku postępowania, jest zobowiązany przekazać informacje określone w art. 13 RODO w ogłoszeniu o zamówieniu lub dokumentach zamówienia. Obowiązek informacyjny obejmuje następujące informacje:
- tożsamość i dane kontaktowe zamawiającego oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe jego przedstawiciela,
- gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych,
- cele przetwarzania danych osobowych oraz podstawę prawną przetwarzania,
- jeżeli przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów (na podstawie art. 6 ust. 1 lit. f RODO) – prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią,
- informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją,
- gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony, względnie w przypadku zapewnienia odpowiednich zabezpieczeń lub wiążących reguł korporacyjnych lub wyjątkowego przekazania – wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych,
- informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania.
- W zakresie informacji niezbędnych do zapewnienia rzetelności i przejrzystości przetwarzania mieszczą się:
- okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe – kryteria ustalania tego okresu,
- informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych,
- jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO– informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- informacje o prawie wniesienia skargi do organu nadzorczego,
- informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych,
- informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
- Jeżeli zamawiający planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji (jak wyżej wymienione).
- Stosownie do przepisu art. 16 RODO osoba, której dotyczą dane osobowe, ma prawo żądać od administratora (tu: zamawiającego) niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe, oraz żądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Nie wydaje się możliwe, aby skutkiem sprostowania danych osobowych miało dojść do zmiany podmiotowej czy zmian w zakresie oceny podmiotowej wykonawcy, czy też istotnej zmiany umowy w sprawie zamówienia publicznego – skoro regulacja dotyczy wyłącznie danych osoby. Jednak sens przepisu art. 19 ust. 2 jest taki, że uprawnienie do sprostowania będzie ograniczone, jeśli miałoby prowadzić do zmiany wyniku postępowania lub istotnej zmiany umowy.
- Zgodnie z art. 18 RODO osoba, której dane dotyczą, ma prawo żądać od zamawiającego ograniczenia przetwarzania danych w określonych przypadkach. Przepis art. 19 ust. 3 przesądza, że uprawnienie to jest nieskuteczne, jeśli dane zostały pozyskane w toku postępowania o udzielenie zamówienia publicznego – dopóki trwa to postępowanie. Porównaj również komentarz do art. 76
- Zamawiający ma obowiązek poinformować o ograniczeniach w realizacji prawa do sprostowania danych oraz prawa do żądania ograniczenia przetwarzania danych w ogłoszeniu o zamówieniu lub dokumentach postępowania.