Temat: przetargi, a dane osobowe

Dzień dobry, chciałabym się poradzić .../ upewnić w sprawie danych osobowych pozyskiwanych przy przetargach. Skoro nie z każdą firmą startującą w przetargu finalnie podpisana zostanie umowa na świadczenie usług, a jednocześnie w wyniku procedury przetargowej znajdziemy się w posiadaniu danych wrażliwych (dot. skazań) wszystkich startujących w przetargu, to zbiór danych dot. przetargów należy zgłosić do GIODO ponieważ nie będzie podlegał zwolnieniu z rejestracji na podst. Art 43 ust 1 p 4. Czy tak? A może coś przeoczyłam?
Będę wdzięczna za odp.
Pozdrawiam :)

konto usunięte

Temat: przetargi, a dane osobowe

Czy ma Pani na myśli
"4) przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczących osób u nich zrzeszonych lub uczących się;"
?
Jeśli tak, to ma Pani rację. Cel przetwarzania zbioru przetargowego jest inny niż powyższy.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: przetargi, a dane osobowe

Przepraszam, a dlaczego tak?

Jaki jest czas przechowywania dokumentacji przetargowej z takim zakresem danych?
I druga kwestia - jaka jest podstawa przetwarzania danych wrażliwych? Aby uzyskać i prawnie przetwarzać zaświadczenie o niekaralności należy mieć przesłankę do tego. O zaświadczeniu wnioskuję z treści.

Przykładowo w przetargu na ochronę osób i mienia wystarczającym jest oświadczenie oferenta o spełnieniu wymogów prawnych. Jednym z wymogów jest niekaralność pracowników ochrony, którą to niekaralność podmiot świadczący usługi ma obowiązek weryfikować. W takim przypadku oświadczenia czy zaświadczenia są błędem, bo wystarczającym jest spełnienie wymogu prawnego, co z reguły jest zawarte w umowach.

Idąc dalej na tym przykładzie - kiedyś opracowałem stanowisko w sprawie uzyskiwania wglądu przez usługubiorcę w zaświadczenia. Ich prawnik przyznał rację, że to uprawnienie przysługuje TYLKO agencji ochrony z przesłanki - przepis prawa, a w przypadku każdego innego podmiotu należy uzyskać odrębną przesłankę. Zgoda raczej... śliska. Skończyło się na doprecyzowaniu zapisu, z dodaniem: "w szczególności" oraz na dopisaniu dodatkowej czynności - wysyłaniu informacji o weryfikacji karalności pracowników ochrony co 6 miesięcy (ustawa nie precyzuje okresu).

konto usunięte

Temat: przetargi, a dane osobowe

Dlatego tak, bo piszę o ogólnej zasadzie a Pan wchodzi w szczegóły których Pani Agnieszka nie podała.
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: przetargi, a dane osobowe

Pytanie było do Autorki wątku.

Niemniej przesłanka i tak wadliwa, jeśli przepis szczególny nie dopuszcza przetwarzanie tych danych. Zgoda jak pisałem śliska. Ten post został edytowany przez Autora dnia 01.07.16 o godzinie 08:47

konto usunięte

Temat: przetargi, a dane osobowe

Jasne!

Temat: przetargi, a dane osobowe

Przepraszam za brak reakcji - miałam wolne od pracy :)

W mojej pierwszej wiadomości teoretyzowałam, bo jestem przed "utworzeniem" w dokumentacji zbioru danych dot. przetargów i tak troche na sucho rozpatruję różne scenariusze. To trochę takie przygotowanie przed rozmową z "osobą od przetargów". Tym bardziej bardzo dziękuję za reakcję Panów, gdyz z takim zbiorem nie miałam jeszcze doczynienia i nie mam doświadczenia w kwestii ewentualnych wyzwań/ problemów z nim związanych.
Przy okazji - w Prawie Zamówień Publicznych jest mowa o tym, że ... Prezes Rady Ministrów, w drodze rozporządzenia, określi rodzaje dokumentów, jakich może żądać zamawiający, oraz formy w jakich dokumenty te mogą być składane ... (Art 25 ust 2).
W Rozporządzeniu natomiast jest mowa o tym, że "W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia wykonawcy w okolicznościach, o których mowa (...) zamawiający żąda (...) może żądać (...) aktualnej informacji z Krajowego Rejestru Karnego (...)" (§3.1 pkt 5, 6, 7).
Czyli, jesli dobrze rozumiem, to przy spełnieniu okoliczności, o których jest mowa w tym rozporządzeniu ADO może zarządać w dokumentacji przetargowej info z KRK i tym samym zacznie przetwarzać dane wrażliwe. Oczywiście pamietam o zasadzie adekwatności i celowości z uodo. Natomiast co z zasadą czasowości ... Znowu teoretyzuję . Czy przed zbieraniem danych okreslic okres po jakim te dane ("przegranych" w przetargu) zostana usunięte? Okreslic sposób ich usuwania? A może poszłam w złą stronę w tym teorertyzowaniu?
Będę wdzięczna za wszystkie wskazówki :)
Pozdrawiam
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: przetargi, a dane osobowe

Kiedyś mieliśmy do czynienia z pewnym problemem konstytucyjnym przy środkach przymusu. Może to nie informacje ale sytuacja analogiczna. Uprawnienia przysługujące na poziomie ustawy (z zapisu Konstytucji) zostało zrealizowane przez Ministra Spraw Wewnętrznych.

Wielu konstytucjonalistów podkreślało, że w Konstytucji wyraźnie jest napisane, że jakiekolwiek prawa i wolności mogą być naruszane tylko USTAWĄ.

Analogia aż bije po oczach. Art 51 Konstytucji mówi o prawie do ochrony informacji i tym, że aby naruszyć to prawo potrzebny jest przepis w randze ustawy. Jest w randze ministra. I dotyczy danych wrażliwych. Naprawdę bym uważał.

CO do teoretyzowania - większość nowych standardów, w tym szczególnie norm mówi o kontekście zewnętrznym organizacji. Może warto wykonać taką skróconą analizę otoczenia - głównie prawnego i zidentyfikować przepisy prawne - ogólne o zamówieniach i znaleźć WYMAGANIA, oraz przygotować szablon dla merytorycznych, który będą wypełniać na podstawie swoich przepisów?

Dzięki temu w tabelce można mieć bardzo ładnie ujęte podstawy prawne gromadzenia danych oraz te, które "chcemy - bo nam się wydaje".

Temat: przetargi, a dane osobowe

Dzięki, dobry pomysł :)
Michał S.

Michał S. Inspektor ochrony
danych (IOD)

Temat: przetargi, a dane osobowe

Proponuję następujące rozwiązanie: oświadczenie oferentów, że pracownicy, którzy realizowaliby zadanie nie figurują w KRK.

Co to oznacza w praktyce?
1. nie przetwarza Pani danych osobowych wrażliwych, oświadczenie jest jedynie formą zapewnienia, że oferent dysponuje pracownikami, którzy nie figurują w KRK

2. po zakończeniu postępowania przetargowego zwycięzca dostarcza zaświadczenia z KRK, że wskazani pracownicy do realizacji zadania faktycznie nie są karani.

Następna dyskusja:

Czy to nadal dane osobowe?




Wyślij zaproszenie do