Zmiany w zamówieniach publicznych w związku z projektem ustawy wdrażającej RODO

Tematyka: Zmiany, ustawy, zamówienia publiczne, RODO, dane osobowe, jawność, ograniczenia, przetwarzanie, projekty ustaw

Na etapie legislacyjnych prac parlamentarnych znajdują się zmiany ustawy z 29.1.2004 r. - Prawo zamówień
publicznych (t.j.: Dz.U. z 2018 r. poz. 1986 ze zm., dalej jako: ZamPublU) przewidziane w projekcie ustawy
o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679, czyli RODO
(druk sejmowy 3050, www.sejm.gov.pl). Analiza treści tego projektu skłania do wniosku, że znaczna część
wątpliwości pojawiających się w zamówieniach publicznych w związku z RODO zostanie wyeliminowana na
skutek tych zmian.
• Ograniczenie zasad jawności w zamówieniach publicznych w przypadku przetwarzania danych osobowych
dotyczących wyroków skazujących i naruszeń prawa.
• Wykonawcy przekazują tylko te dane osobowe i tylko w takim zakresie, w jakim jest to potrzebne dla celów
prowadzonego postępowania o zamówienia publiczne.
Dostępność danych osobowych ujawnianych w informacjach z KRK
Podstawowa kwestia, która ulega uregulowaniu to dostępność danych osobowych ujawnianych w informacjach
z KRK, żądanych przez zamawiających na potwierdzenie braku podstaw wykluczenia. Dodawany w art. 8 ust. 5
ZamPublU ogranicza zasadę jawności w zamówieniach publicznych w przypadku przetwarzania danych
osobowych dotyczących wyroków skazujących i naruszeń prawa, o których mowa w art. 10 RODO. Co do
zasady będą one udostępniane tylko podmiotom uprawnionym do korzystania ze środków ochrony prawnej do
upływu terminu na skorzystanie z nich. Zgodnie z art. 8a ust. 7 ZamPublU do przetwarzania danych osobowych,
o których mowa w art. 10 RODO, będą mogły być dopuszczone wyłącznie osoby posiadające pisemne
upoważnienie, zobowiązujące je jednocześnie do zachowania poufności. Ograniczenie zasady jawności
w odniesieniu do danych osobowych zawartych w informacji z KRK nie będzie natomiast zastosowania, jeżeli dana
osoba nie figuruje w rejestrze skazań za przestępstwa lub wykroczenia. Po upływie terminu na skorzystanie ze
środków ochrony prawnej albo gdy o dostęp do dokumentów zawierających informacje o wyrokach skazujących
i naruszeniach prawa ubiegają się podmioty, którym nie przysługuje prawo do korzystania ze środków ochrony
prawnej, zamawiający będzie udostępniał dane osobowe zawarte w dokumentach po ich odpowiednim
spseudonimizowaniu. Przywołane ograniczenia nie będą miały zastosowania do organów publicznych lub instytucji
(kontroli czy ścigania), uprawnionych na mocy regulacji szczegółowych do żądania od zamawiającego udostępnienia
dokumentacji postępowania.
Sposób informowania o ograniczeniach uprawnień osób, których dane dotyczą
Na mocy art. 8a ust. 5 ZamPublU zamawiający będzie miał możliwość wyboru jednego, z wymienionych w tym
przepisie, sposobów informowania o ograniczeniach uprawnień osób, których dane dotyczą. Uznano bowiem,
że nałożenie na zamawiających obowiązku informowania o ograniczeniach stosowania art. 15 i art. 18 RODO
zawsze na stronie internetowej prowadzonego postępowania oraz dodatkowo w ogłoszeniu o zamówieniu,
ogłoszeniu o konkursie, w SIWZ lub w inny sposób dostępny dla osoby, której dane osobowe dotyczą, byłoby
nadmiernym obciążeniem zamawiających. W przypadku trybów konkurencyjnych z zasady bowiem ogłoszenie
o zamówieniu oraz SIWZ zamawiający każdorazowo zamieszcza na stronie internetowej i w związku z tym nie
wydaje się uzasadnione, aby informacja o ograniczeniach stosowania RODO była oprócz tego zawsze zamieszczana
na stronie internetowej.
Ponadto zgodnie z projektowanym art. 8a ust. 2 ZamPublU, jeżeli wykonanie obowiązków, o których mowa w art. 15
ust. 1–3 RODO wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane
dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności
podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu. Z uwagi na to, że
stosowanie w toku postępowania o zamówienie publiczne lub konkursu art. 18 RODO stanowiącego o prawie osoby,
której dane dotyczą, do żądania od administratora ograniczenia przetwarzania tych danych, mogłoby sparaliżować
proces udzielania zamówienia publicznego w art. 8a ust. 4 ZamPublU przewiduje się, że wystąpienie z takim
żądaniem nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o zamówienie
publiczne lub konkursu.
Zasada jawności w zamówieniach publicznych
Zasada jawności w zamówieniach publicznych w zakresie przetwarzania (a dokładnie udostępniania) danych
osobowych zawartych w protokole lub załącznikach do protokołu postępowania o zamówienie publiczne

ulega doprecyzowaniu w art. 96 ust. 3a ZamPublU. Będzie mieć zastosowanie do wszystkich danych osobowych
zebranych w toku postępowania o zamówienie publiczne lub konkursu, z wyjątkiem danych, o których mowa w art. 9
ust. 1 RODO (tzw. danych wrażliwych). W związku z tym wykonawcy powinni przekazywać tylko te dane osobowe
i tylko w takim zakresie, w jakim jest to potrzebne dla celów prowadzonego postępowania. Ponadto, w zdaniu drugim
projektowanego przepisu wskazuje się też na inne możliwe ograniczenia zasady jawności, a mianowicie
przewidziane w art. 8 ust. 3 ZamPublU (tajemnica przedsiębiorstwa), w art. 8 ust. 4 ZamPublU (dane osobowe –
w przypadku art. 67 ust. 1 pkt 1 lit. b ZamPublU; wysokość wynagrodzenia – w przypadku art. 67 ust. 1 pkt 1a
ZamPublU), a także w nowym art. 8 ust. 5 ZamPublU (dane osobowe dotyczące skazań i wyroków udostępnianych
jedynie w celu skorzystania ze środków ochrony prawnej).
W wyniku dodania art. 143e ZamPublU zostaną wyeliminowane wątpliwości wielu zamawiających odnośnie
możliwości przetwarzania danych osobowych zawartych w przekazanych im przez wykonawcę (w postępowaniach
na usługi lub roboty budowlane) np. kopiach umów o pracę w przypadku zastosowania art. 36 ust. 2 pkt 8a
ZamPublU w związku z art. 29 ust. 3a ZamPubU. Przesądza się bowiem o uprawnieniu zamawiającego do
zamieszczenia w postanowieniach umowy o zamówienie publiczne żądania złożenia oświadczenia wykonawcy lub
podwykonawcy o zatrudnieniu pracownika na podstawie umowy o pracę, poświadczonej za zgodność z oryginałem
kopii umowy o pracę zatrudnionego pracownika czy też innych dokumentów, zawierających informacje, w tym dane
osobowe, niezbędne do weryfikacji zatrudnienia na podstawie umowy o pracę, w szczególności: imię i nazwisko
zatrudnionego pracownika, datę zawarcia umowy o pracę, rodzaj umowy o pracę, zakres obowiązków pracownika.

Zasada jawności w zamówieniach publicznych w zakresie przetwarzania danych osobowych zawartych w protokole lub załącznikach do protokołu postępowania o zamówienie publiczne ulega doprecyzowaniu. W wyniku dodania art. 143e ZamPublU zostaną wyeliminowane wątpliwości wielu zamawiających odnośnie możliwości przetwarzania danych osobowych zawartych w przekazanych im przez wykonawcę. Projektowane zmiany mają na celu precyzyjne określenie zasad przetwarzania danych w kontekście RODO.