Spór wynikający z Odwołania na treść postanowień projektu umowy, stanowiącej element SIWZ, a dotyczących ochrony danych osobowych, rozstrzygała Krajowa Izba Odwoławcza 26 lipca 2018 r. (KIO 1374/18).
Stanowisko Odwołującego
Odwołujący zakwestionował zapisy w projekcie umowy, zgodnie z którymi Wykonawca został zobowiązany do wykonania w imieniu Zamawiającego obowiązku informacyjnego. O obowiązku tym jest mowa w art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) w zakresie, jakim dotyczy danych osobowych osób fizycznych, kierowanych do realizacji zamówienia oraz osób fizycznych, prowadzących działalność gospodarczą, które zostaną wskazane jako podwykonawcy.
Zdaniem Odwołującego zakwestionowane postanowienia SIWZ są nieproporcjonalne do celu zamówienia czy wręcz sprzeczne z jego celem. Jak wskazywał, postanowienia SIWZ – w tym zapisy umowy – zostały sformułowane w sposób sprzeczny z prawem, tj. przepisami PZP, k.c. oraz RODO. Odwołujący podawał tu także łamanie zasady uczciwej konkurencji i proporcjonalności, które obowiązują w postępowaniu o udzielenie zamówienia publicznego.
Stanowisko Zamawiającego
Na uwagę zasługuje również stanowisko Zamawiającego wskazujące, że każdą czynność można wykonać przez pełnomocnika. Jak argumentował Zamawiający, RODO nie zawiera zakazu realizowania obowiązków informacyjnych przez podmiot trzeci. Zatem w świetle art. 31 Konstytucji (który stanowi, iż to, co nie jest przez prawo zakazane, jest dozwolone), zobowiązanie Wykonawcy do realizacji obowiązku informacyjnego w imieniu Zamawiającego, jest dozwolone, a nawet wskazane.
Uzasadnienie KIO
Zdaniem KIO, zobowiązanie Wykonawcy do wykonania obowiązku informacyjnego w imieniu Zamawiającego, wobec osób kierowanych przez niego do realizacji zamówienia, nie utrudnia uczciwej konkurencji.
KIO podkreśliła, iż w postępowaniu o udzielenie zamówienia występuje wiele czynności, które wprost nie stanowią przedmiotu zamówienia. Pozostają one jednak w ścisłym związku z czynnością złożenia ofert, a następnie z realizacją zamówienia, do nich zaliczamy także obowiązki wynikające z RODO.
Reasumując, nałożenie na Wykonawcę realizacji obowiązku informacyjnego w imieniu Zamawiającego jest proporcjonalne do celu zamówienia i zgodne z jego celem!
