Forum


Powrót art. 28 ust. 1 RODO a Pzp

I.

Izabella .....

1

Art. 28 ust. 1 RODO zobowiązuje administratora do korzystania z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków ochrony (technicznych i organizacyjnych) aby zapewnić zgodność z RODO oraz bezpieczeństwo danych osobowych.
W ocenie naszego IOD, zgodnie z przepisami RODO, weryfikacja podmiotu przetwarzającego powinna odbywać się w trakcie prowadzonego postępowania mającego na celu wybór Wykonawcy, tj. na etapie przed jego wyborem i zawarciem umowy. Takie postępowanie administratora daje możliwość wyboru Wykonawcy, który zapewni odpowiedni poziom bezpieczeństwa powierzonym do przetwarzania danym osobowym, w związku z realizacją danej umowy. Weryfikacja Wykonawcy po podpisaniu umowy ma inny cel, tzn. sprawdzenie czy Wykonawca utrzymuje poziom bezpieczeństwa zadeklarowany przed podpisaniem umowy.
My uważamy, że ustawa Pzp nie daje możliwości weryfikowania wykonawców na etapie prowadzonego postępowania w zakresie odpowiedniego poziomu bezpieczeństwa danych osobowych.
Wymaganie złożenia oświadczenia czy też ankiety, po pierwsze nie koreluje z wymogami Rozporządzenia z dn. 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń jakich może żądać Zamawiający od Wykonawcy (Dz. U. 2020 poz. 2415), Katalog dokumentów wymienionych w w/w Rozporządzeniu nie przewiduje możliwości żądania takich dokumentów. Rozporządzenie to jest podstawowym dokumentem, poza ustawą Pzp, regulującym zakres dokumentów jakich Zamawiający może żądać od Wykonawców.
Po drugie, ustawa Pzp nie daje możliwości ewentualnego uzupełnienia ww. dokumentów, w sytuacji niezłożenia ich przez Wykonawcę wraz z ofertą składaną do danego postępowania. Po trzecie, ustawa nie przewiduje sankcji dla Wykonawcy, który takich dokumentów nie złoży, lub nie będzie miał zapewnionego bezpieczeństwa danych osobowych na odpowiednim poziomie.
Co o tym sądzicie? Czy wymaganie dodatkowej ankiety lub oświadczenia w Formularzu jest konieczne i przede wszystkim poprawne z punktu widzenia Pzp.
Art. 28 ust. 1 RODO zobowiązuje administratora do korzystania z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków ochrony (technicznych i organizacyjnych) aby zapewnić zgodność z RODO oraz bezpieczeństwo danych osobowych. W ocenie naszego IOD, zgodnie z przepisami RODO, weryfikacja podmiotu przetwarzającego powinna odbywać się w trakcie prowadzonego postępowania mającego na celu wybór Wykonawcy, tj. na etapie przed jego wyborem i zawarciem umowy. Takie postępowanie administratora daje możliwość wyboru Wykonawcy, który zapewni odpowiedni poziom bezpieczeństwa powierzonym do przetwarzania danym osobowym, w związku z realizacją danej umowy. Weryfikacja Wykonawcy po podpisaniu umowy ma inny cel, tzn. sprawdzenie czy Wykonawca utrzymuje poziom bezpieczeństwa zadeklarowany przed podpisaniem umowy. My uważamy, że ustawa Pzp nie daje możliwości weryfikowania wykonawców na etapie prowadzonego postępowania w zakresie odpowiedniego poziomu bezpieczeństwa danych osobowych. Wymaganie złożenia oświadczenia czy też ankiety, po pierwsze nie koreluje z wymogami Rozporządzenia z dn. 23 grudnia 2020 r. w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń jakich może żądać Zamawiający od Wykonawcy (Dz. U. 2020 poz. 2415), Katalog dokumentów wymienionych w w/w Rozporządzeniu nie przewiduje możliwości żądania takich dokumentów. Rozporządzenie to jest podstawowym dokumentem, poza ustawą Pzp, regulującym zakres dokumentów jakich Zamawiający może żądać od Wykonawców. Po drugie, ustawa Pzp nie daje możliwości ewentualnego uzupełnienia ww. dokumentów, w sytuacji niezłożenia ich przez Wykonawcę wraz z ofertą składaną do danego postępowania. Po trzecie, ustawa nie przewiduje sankcji dla Wykonawcy, który takich dokumentów nie złoży, lub nie będzie miał zapewnionego bezpieczeństwa danych osobowych na odpowiednim poziomie. Co o tym sądzicie? Czy wymaganie dodatkowej ankiety lub oświadczenia w Formularzu jest konieczne i przede wszystkim poprawne z punktu widzenia Pzp.
0
2022-02-28 10:53 0

I.

Izabella .....

1

Nikt nie umie mi podpowiedzieć? Odpowiedź uzyskana od eksperta ne jest odpowiedzią na moje pytanie :( cyt: " Weryfikacja wstępna dokonywana jest w oparciu o JEDZ )oświadczenie wykonawcy). Weryfikacja ostateczna (przed ogłoszeniem wyboru) dokonywana jest u wykonawcy, którego ofertę oceniono najwyżej. Wykonawca, który chce sprawdzić czynności zamawiającego, w zakresie osób, powinien złożyć wraz z wnioskiem o udostępnienie informacji, złożyć oświadczenie o spełnieniu warunków RODO (standardowe dokumenty UZP, www.uzp.gov.pl). Informacje w zakresie osób mogą być udzielane najpóźniej do upływu terminu na wniesienie odwołania (5/10 dni)"
Nikt nie umie mi podpowiedzieć? Odpowiedź uzyskana od eksperta ne jest odpowiedzią na moje pytanie :( cyt: " Weryfikacja wstępna dokonywana jest w oparciu o JEDZ )oświadczenie wykonawcy). Weryfikacja ostateczna (przed ogłoszeniem wyboru) dokonywana jest u wykonawcy, którego ofertę oceniono najwyżej. Wykonawca, który chce sprawdzić czynności zamawiającego, w zakresie osób, powinien złożyć wraz z wnioskiem o udostępnienie informacji, złożyć oświadczenie o spełnieniu warunków RODO (standardowe dokumenty UZP, www.uzp.gov.pl). Informacje w zakresie osób mogą być udzielane najpóźniej do upływu terminu na wniesienie odwołania (5/10 dni)"
0
2022-03-02 09:09 0
Chcesz zobaczyć kontynuację tej dyskusji? Przyjdź na szkolenie i uzyskaj dostęp do EduStrefy