{"id":3708,"date":"2024-07-14T13:05:10","date_gmt":"2024-07-14T13:05:10","guid":{"rendered":"https:\/\/www.apexnet.com.pl\/blog\/?p=3708"},"modified":"2024-07-19T06:14:47","modified_gmt":"2024-07-19T06:14:47","slug":"rodo-w-zamowieniach-publicznych","status":"publish","type":"post","link":"https:\/\/www.apexnet.com.pl\/blog\/zamowienia-publiczne\/rodo-w-zamowieniach-publicznych\/","title":{"rendered":"RODO w zam\u00f3wieniach publicznych"},"content":{"rendered":"

RODO w zam\u00f3wieniach publicznych \u2013 obowi\u0105zki i najlepsze praktyki<\/strong><\/h1>\n

Wprowadzenie<\/strong><\/h2>\n

Ochrona danych osobowych w zam\u00f3wieniach publicznych jest elementem nadrz\u0119dnym w funkcjonowaniu zgodnie z przepisami RODO. W czasach galopuj\u0105cej wr\u0119cz cyfryzacji i digitalizacji i obaw obywateli zwi\u0105zanych z wyciekiem danych, ich handlem czy nawet kradzie\u017c\u0105, ochrona danych osobowych staje si\u0119 czym\u015b, co powinien w pe\u0142nym zakresie zapewni\u0107 ka\u017cdy zamawiaj\u0105cy i wykonawca. W artykule om\u00f3wimy, jakie obowi\u0105zki maj\u0105 podmioty organizuj\u0105ce przetargi oraz przedstawimy najlepsze praktyki w tym zakresie.<\/p>\n

RODO w zam\u00f3wieniach publicznych<\/strong><\/h2>\n

Podstawy prawne<\/strong><\/h3>\n

RODO, czyli Og\u00f3lne rozporz\u0105dzenie o ochronie danych osobowych, obowi\u0105zuje od 25 maja 2018 roku i nak\u0142ada szereg obowi\u0105zk\u00f3w na wszystkie podmioty przetwarzaj\u0105ce dane osobowe. Dotyczy to r\u00f3wnie\u017c podmiot\u00f3w zaanga\u017cowanych w zam\u00f3wienia publiczne, kt\u00f3re musz\u0105 przestrzega\u0107 zasad ochrony danych na ka\u017cdym etapie procesu przetargowego. RODO definiuje dane osobowe jako wszelkie informacje, kt\u00f3re mog\u0105 prowadzi\u0107 do identyfikacji osoby fizycznej, co obejmuje nie tylko imi\u0119 i nazwisko, ale tak\u017ce adresy, numery identyfikacyjne, dane o lokalizacji i inne identyfikatory online (art. 4 pkt. 1 Ustawy o ochronie danych osobowych).<\/p>\n

Wymogi dotycz\u0105ce ochrony danych<\/strong><\/h3>\n

W zam\u00f3wieniach publicznych konieczne jest zabezpieczenie danych osobowych oferent\u00f3w, wykonawc\u00f3w oraz os\u00f3b uczestnicz\u0105cych w post\u0119powaniu przetargowym. Obejmuje to zar\u00f3wno dane zbierane na etapie sk\u0142adania ofert, jak i p\u00f3\u017aniejsze przetwarzanie danych w trakcie realizacji umowy. Zgodnie z zasad\u0105 minimalizacji, dane osobowe powinny by\u0107 zbierane tylko w niezb\u0119dnym zakresie i przetwarzane wy\u0142\u0105cznie w celach zwi\u0105zanych z danym przetargiem. Ponadto, podmioty organizuj\u0105ce przetargi musz\u0105 zapewni\u0107 odpowiednie \u015brodki techniczne i organizacyjne, aby chroni\u0107 dane przed nieautoryzowanym dost\u0119pem, utrat\u0105 czy uszkodzeniem<\/p>\n

Najcz\u0119stsze wyzwania i b\u0142\u0119dy<\/strong><\/h2>\n

Mimo wiedzy, zaplecza merytorycznego i praktycznego, ka\u017cdemu mog\u0105 zdarzy\u0107 si\u0119 b\u0142\u0119dy. Dlatego tak wa\u017cne jest poznanie, na czym warto si\u0119 skupi\u0107 by ograniczy\u0107 ryzyko pomy\u0142ek i unikn\u0105\u0107 zwi\u0105zanych z nimi konsekwencji.<\/p>\n

Brak \u015bwiadomo\u015bci<\/strong><\/h3>\n

Jednym z najcz\u0119stszych problem\u00f3w jest niedostateczna \u015bwiadomo\u015b\u0107 pracownik\u00f3w odpowiedzialnych za zam\u00f3wienia publiczne na temat wymog\u00f3w RODO. Cz\u0119sto brakuje odpowiednich szkole\u0144 i procedur, co prowadzi do narusze\u0144 ochrony danych osobowych. Pracownicy mog\u0105 nie zdawa\u0107 sobie sprawy z konieczno\u015bci stosowania rygorystycznych zasad ochrony danych, co zwi\u0119ksza ryzyko nieprawid\u0142owego przetwarzania danych (\u017bmuda-Matan, 2023). Niewiedza ta nie zwalnia z konsekwencji, dlatego obowi\u0105zkiem odpowiedzialnego pracodawcy jest systematyczny plan poszerzania kompetencji pracownik\u00f3w oraz aktualizowania ich wiedzy. Wyb\u00f3r dostosowanego szkolenia<\/a> u lidera na rynku szkole\u0144 z ZP, KiP i pokrewnych jest m\u0105dr\u0105 i strategiczn\u0105 decyzj\u0105.<\/p>\n

Przyk\u0142ady b\u0142\u0119d\u00f3w<\/strong><\/h3>\n

Do typowych b\u0142\u0119d\u00f3w nale\u017c\u0105 niew\u0142a\u015bciwe zabezpieczenie danych osobowych, np. przechowywanie dokumentacji zawieraj\u0105cej dane osobowe w \u0142atwo dost\u0119pnych miejscach, brak wyznaczenia inspektora ochrony danych (IOD) w organizacji, oraz niew\u0142a\u015bciwe zarz\u0105dzanie zgodami na przetwarzanie danych osobowych. Ponadto, cz\u0119sto spotyka si\u0119 przypadki nieaktualizowania polityk ochrony danych osobowych, co mo\u017ce prowadzi\u0107 do niezgodno\u015bci z przepisami RODO (PortalZP.pl, 2023). Dlatego tak wa\u017cne jest wypracowanie w swojej organizacji schematu post\u0119powania maj\u0105cego na celu najlepsz\u0105 ochron\u0119 danych.<\/p>\n

Najlepsze praktyki<\/strong><\/h2>\n

Audyt i analiza danych<\/strong><\/h3>\n

Regularne przeprowadzanie audyt\u00f3w ochrony danych oraz analiz ryzyka jest nieodzownym elementem zapewnienia zgodno\u015bci z RODO. Audyty powinny obejmowa\u0107 wszystkie aspekty przetwarzania danych osobowych, w tym procedury, polityki oraz stosowane \u015brodki techniczne i organizacyjne. Inspektor ochrony danych powinien aktywnie monitorowa\u0107 zgodno\u015b\u0107 proces\u00f3w z przepisami, identyfikowa\u0107 potencjalne zagro\u017cenia i rekomendowa\u0107 dzia\u0142ania naprawcze. Analiza ryzyka powinna obejmowa\u0107 ocen\u0119 potencjalnych zagro\u017ce\u0144 dla praw i wolno\u015bci os\u00f3b fizycznych, zwi\u0105zanych z przetwarzaniem danych w ramach zam\u00f3wie\u0144 publicznych (\u017bmuda-Matan, 2023).<\/p>\n

Szkolenia i \u015bwiadomo\u015b\u0107 pracownik\u00f3w<\/strong><\/h3>\n

Kluczowym elementem zapewnienia zgodno\u015bci z RODO jest edukacja i szkolenie pracownik\u00f3w odpowiedzialnych za zam\u00f3wienia publiczne. Regularne szkolenia powinny obejmowa\u0107 podstawy ochrony danych osobowych, obowi\u0105zki wynikaj\u0105ce z RODO oraz najlepsze praktyki w zakresie przetwarzania danych. \u015awiadomo\u015b\u0107 pracownik\u00f3w dotycz\u0105ca znaczenia ochrony danych oraz znajomo\u015b\u0107 procedur i polityk organizacji znacz\u0105co zmniejsza ryzyko narusze\u0144 (\u017bmuda-Matan, 2023).<\/p>\n

Wnioski
\n<\/strong><\/h2>\n

Podsumowanie<\/strong><\/h3>\n

Ochrona danych osobowych w zam\u00f3wieniach publicznych jest nie tylko obowi\u0105zkiem prawnym, ale tak\u017ce elementem budowania zaufania i transparentno\u015bci. Niezmiernie wa\u017cne jest przestrzeganie najlepszych praktyk oraz sta\u0142e monitorowanie proces\u00f3w przetwarzania danych. Dzi\u0119ki regularnym audytom, analizom ryzyka oraz szkoleniom pracownik\u00f3w, instytucje publiczne mog\u0105 zapewni\u0107 zgodno\u015b\u0107 z RODO oraz chroni\u0107 dane osobowe uczestnik\u00f3w post\u0119powa\u0144 przetargowych.<\/p>\n

Organizacje powinny aktywnie d\u0105\u017cy\u0107 do wdra\u017cania najlepszych praktyk w zakresie ochrony danych osobowych, aby zapewni\u0107 zgodno\u015b\u0107 z przepisami oraz ochron\u0119 prywatno\u015bci uczestnik\u00f3w post\u0119powa\u0144 przetargowych. Implementacja odpowiednich procedur i polityk, regularne szkolenia oraz audyty to kluczowe elementy skutecznego systemu ochrony danych.<\/p>\n

FAQ<\/strong><\/h2>\n

Odpowiedzi na pytania<\/strong><\/h3>\n
    \n
  1. Czy ka\u017cda jednostka musi mie\u0107 swojego IOD?<\/strong> Tak, zgodnie z RODO ka\u017cdy podmiot przetwarzaj\u0105cy dane osobowe musi wyznaczy\u0107 inspektora ochrony danych. Wyznaczenie IOD jest obowi\u0105zkowe w sektorze publicznym, co obejmuje tak\u017ce jednostki organizuj\u0105ce zam\u00f3wienia publiczne.<\/li>\n
  2. Jakie s\u0105 najwa\u017cniejsze obowi\u0105zki IOD?<\/strong> Inspektor ochrony danych ma obowi\u0105zek monitorowania zgodno\u015bci z RODO, przeprowadzania audyt\u00f3w ochrony danych, prowadzenia szkole\u0144 dla personelu oraz udzielania zalece\u0144 dotycz\u0105cych oceny skutk\u00f3w dla ochrony danych.<\/li>\n
  3. Czy dane osobowe musz\u0105 by\u0107 chronione na ka\u017cdym etapie post\u0119powania przetargowego?<\/strong> Tak, dane musz\u0105 by\u0107 chronione od momentu ich pozyskania a\u017c do zako\u0144czenia post\u0119powania i archiwizacji dokumentacji. Obejmuje to zar\u00f3wno etap sk\u0142adania ofert, jak i realizacj\u0119 umowy oraz ewentualne audyty i kontrole.<\/li>\n<\/ol>\n

    Bibliografia<\/strong><\/h2>\n