Przejdź do treści

W dniu 4 maja 2019 r. wchodzi w życie ustawa wprowadzająca do 162 ustaw przepisy rozporządzenia RODO

W dniu 4 maja 2019 r. wchodzi w życie ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. poz. 730) - dalej jako „ustawa wprowadzająca RODO”.

Celem ustawy wprowadzającej RODO jest dostosowanie przepisów poszczególnych ustaw do przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „RODO”.

Na podstawie art. 72 ustawy wprowadzającej RODO, do ustawy Pzp dodano następujące przepisy:

W art. 8 dodano ust. 5, który ogranicza zasadę jawności w zamówieniach publicznych w przypadku przetwarzania danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o których mowa w art. 10 RODO.

W art. 8a, który ma na celu dostosowanie sposobu realizacji uprawnień wynikających z RODO do warunkow wynikających ze stosowania ustawy Pzp lub stanowi niezbędne ograniczenia stosowania RODO, dodano:

  1. ust. 1, który wprowadza możliwość bardziej elastycznego podejścia do obowiązku informacyjnego, określonego w art. 13 RODO, w przypadku zbierania danych od osoby, której dane dotyczą, realizowanego przez zamawiającego;
  2. ust. 2, który modyfikuje sposób stosowania art. 15 RODO, przyznając zamawiającemu prawo do żądania od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania;
  3. ust. 3, zgodnie z którym skorzystanie przez osobę, której dane osobowe dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 RODO, nie będzie mogło skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą Pzp;
  4. ust. 4, który modyfikuje stosowanie art. 18 RODO, wskazując, że wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 w RODO, nie będzie ograniczać przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu;
  5. ust. 5, który jest konsekwencją wprowadzenia niezbędnych ograniczeń stosowania RODO (dotyczy to przepisów art. 15 i art. 18) i pozostawia zamawiającemu możliwość wyboru jednego z wymienionych w tym przepisie sposobów informowania o ograniczeniach uprawnień osób, których dane dotyczą;
  6. ust. 6, który jest ogólną regulacją wymaganą przez art. 23 ust. 2 lit. d i g RODO i zobowiązuje zamawiającego nie tylko na etapie postępowania o udzielenie zamówienia, ale również po jego zakończeniu, do przetwarzania danych osobowych (w tym ich udostępniania) w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem;
  7. ust. 7, który przewiduje wymóg wprowadzenia dodatkowego zabezpieczenia praw i wolności osób, których dane dotyczą, w przypadku przetwarzania (w tym udostępniania) danych dotyczących wyroków skazujących i naruszeń prawa;

W art. 11 Pzp dodany ust. 6a i 6b, które mają na celu doprecyzowanie w ustawie Pzp podziału zakresu obowiązków realizowanych przez Prezesa Urzędzu Zamówień Publicznych i zamawiających, jako administratorów danych osobowych.

W art. 96 dodano:

  1. ust. 3a, który doprecyzowuje zasadę jawności w zamówieniach publicznych w kontekście przetwarzania (a dokładnie udostępniania) danych osobowych zebranych w toku postępowania o udzielenie zamówienia publicznego lub konkursu, zawartych w protokole lub załącznikach do protokołu; na podstawie tego przepisu zamawiający będzie miał prawo i obowiązek ujawnienia wszystkich danych osobowych, które znajdują się w dokumentacji postępowania, w tym przekazanej przez wykonawcę, z wyjątkiem załączonych przez wykonawcę informacji zawierających tzw. dane wrażliwe (art. 9 RODO); zamawiający będzie mógł skorzystać również z innych ograniczeń zasady jawności wskazanych w art. 8 ust. 3-5 ustawy Pzp;
  2. ust. 3b, który  jest konsekwencją brzmienia art. 8 ust. 2 ustawy Pzp i stanowi podstawę do ograniczenia udostępniania protokołu wraz załącznikami, a więc ograniczenia zasady jawności, z uwagi na przepisy RODO; z brzmienia tego przepisu (w kontekście art. 18 ust. 2 RODO) wynika, że każde inne przetwarzanie, z wyjątkiem przechowywania protokołu i załączników, możliwe będzie wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń lub w celu ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważne względy interesu publicznego UE lub państwa członkowskiego;

W art. 97 dodano ust. 1a oraz ust. 1b, które odnoszą się do kwestii związanych z przetwarzaniem danych osobowych - na etapie przechowywania - zawartych w protokole oraz załącznikach.

Nowy art. 143e wprowadza obowiązek zamieszczenia w umowie, w przypadku, o którym mowa w art. 29 ust. 3a, postanowień dotyczących weryfikacji zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia, w szczególności żądania przez zamawiającego: oświadczenia wykonawcy lub podwykonawcy o zatrudnieniu pracownika na podstawie umowy o pracę, poświadczonej za zgodność z oryginałem kopii umowy o pracę zatrudnionego pracownika, a także innych dokumentów zawierających informacje, w tym dane osobowe, niezbędne do weryfikacji zatrudnienia na podstawie umowy o pracę (np. imię i nazwisko zatrudnionego pracownika, datę zawarcia umowy o pracę, rodzaj umowy o pracę oraz zakres obowiązków pracownika).

 

Tekst ustawy jest udostępniony na stronie internetowej Dziennika Ustaw:
http://dziennikustaw.gov.pl/DU/2019/730/1