art. 13 ust. 1 3 rozporządzenia 2016/679 (RODO)

Transkrypt

1 Zmiany wprowadzone art. 72 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE Ustawa została ogłoszona w Dzienniku Ustaw RP w dniu 19 kwietnia 2019 r. pod poz Ustawa weszła w życie w dniu 4 maja 2019 r. I. Przepisy wprowadzone art. 72 ustawy z dnia 21 lutego 2019r, które wymagają dokonania zmian w dokumentacji przetargowej art. 8a ust. 1 ustawy pzp Zamawiający realizuje obowiązki, o których mowa w art. 13 ust. 1 3 rozporządzenia 2016/679, przez zamieszczenie wymaganych informacji w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub przy pierwszej czynności skierowanej do wykonawcy. art. 13 ust. 1 3 rozporządzenia 2016/679 (RODO) 1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje: a) swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela; b) gdy ma to zastosowanie dane kontaktowe inspektora ochrony danych; c) cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania; d) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią; e) informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją; f) gdy ma to zastosowanie informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych. 2. Poza informacjami, o których mowa w ust. 1, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania: a) okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu; b) informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych; c) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z W ogłoszeniu o zamówieniu lub specyfikacji istotnych warunków zamówienia konieczne jest wprowadzenie wszystkich elementów wskazanych w art. 13 ust. 1 3 rozporządzenia 2016/679 (RODO).

2 prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem; d) informacje o prawie wniesienia skargi do organu nadzorczego; e) informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych; f) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz przynajmniej w tych przypadkach istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. 3. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2. art. 8a ust. 5 ustawy pzp Zamawiający informuje o ograniczeniach, o których mowa w ust. 2 i 4 oraz art. 97 ust. 1a, na stronie internetowej prowadzonego postępowania lub konkursu, w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub w inny sposób dostępny dla osoby, której dane dotyczą. art. 8a ust. 2 ustawy pzp W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1 3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu. art. 15 ust. 1 3 rozporządzenia 2016/679 (RODO) 1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji: a) cele przetwarzania; b) kategorie odnośnych danych osobowych; c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu; e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania; f) informacje o prawie wniesienia skargi do organu nadzorczego; g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą wszelkie dostępne informacje o ich źródle; h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz przynajmniej w tych przypadkach istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego Zamawiający w ogłoszeniu lub specyfikacji istotnych warunków zamówienia (dopuszczalne jest też umieszczenie informacji na stronie internetowej prowadzonego postępowania lub w każdy inny sposób dostępny dla osoby zainteresowanej) wskazuje na uprawnienia zamawiającego w związku ze stosowaniem rozporządzenia 2016/679 (RODO), W ocenie Autora najbezpieczniejszym rozwiązaniem będzie zamieszczenie w SIWZ lub w ogłoszeniu (albo w innym dokumencie wszczynającym postępowanie) treści art. 8a ust. 2, art. 8a ust. 4 oraz art. 97 ust. 1a ustawy pzp. Uwaga: Żądanie przez wykonawcę od zamawiającego ograniczenia przetwarzania danych osobowych, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu. W ocenie Autora, w przypadku zgłoszenia takiego żądania przez wykonawcę zamawiający powinien poinformować go o treści art. 8a ust 4 ustawy pzp oraz o braku

3 przetwarzania dla osoby, której dane dotyczą. 2. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem. 3. Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną. możliwości realizacji wniosku do czasu zakończenia postępowania lub konkursu. art. 8a ust. 4 ustawy pzp Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu. art. 18 ust. 1 rozporządzenia 2016/679 (RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach: a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres pozwalający administratorowi sprawdzić prawidłowość tych danych; b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą. art. 97 ust. 1a ustawy pzp W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1 3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających w szczególności na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia. art. 143e ustawy pzp 1. W przypadku, o którym mowa w art. 29 ust. 3a, umowa zawiera postanowienia dotyczące sposobu dokumentowania zatrudnienia oraz kontroli spełniania przez wykonawcę lub podwykonawcę wymagań dotyczących zatrudnienia na podstawie umowy o pracę oraz postanowienia dotyczące sankcji Przepis upoważnia zamawiającego do żądania podania danych osobowych wskazanych w art. 143e ust. 2 ustawy pzp w odniesieniu do zatrudnionych przez wykonawcę pracowników, którzy będą realizować przedmiot zamówienia.

4 z tytułu niespełnienia wymagań, o których mowa w art. 29 ust. 3a. 2. W celu weryfikacji zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia umowa przewiduje możliwość żądania przez zamawiającego w szczególności: 1) oświadczenia wykonawcy lub podwykonawcy o zatrudnieniu pracownika na podstawie umowy o pracę, 2) poświadczonej za zgodność z oryginałem kopii umowy o pracę zatrudnionego pracownika, 3) innych dokumentów zawierających informacje, w tym dane osobowe, niezbędne do weryfikacji zatrudnienia na podstawie umowy o pracę, w szczególności imię i nazwisko zatrudnionego pracownika, datę zawarcia umowy o pracę, rodzaj umowy o pracę oraz zakres obowiązków pracownika. II. Przepisy wprowadzone art. 72 ustawy z dnia 21 lutego 2019r, które wprowadzają zasady postępowania z dokumentacją art. 8 ust. 5 ustawy pzp Zamawiający udostępnia dane osobowe, o których mowa w art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z , str. 1, z późn. zm.53) ), zwanego dalej rozporządzeniem 2016/679, w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale VI, do upływu terminu do ich wniesienia. art. 10 rozporządzenia 2016/679 (RODO) Przetwarzania danych osobowych dotyczących wyroków skazujących oraz czynów zabronionych lub powiązanych środków bezpieczeństwa na podstawie art. 6 ust. 1 wolno dokonywać wyłącznie pod nadzorem władz publicznych lub jeżeli przetwarzanie jest dozwolone prawem Unii lub prawem państwa członkowskiego przewidującymi odpowiednie zabezpieczenia praw i wolności osób, których dane dotyczą. Wszelkie kompletne rejestry wyroków skazujących są prowadzone wyłącznie pod nadzorem władz publicznych. art. 1 ust. 1 rozporządzenia 2016/679 (RODO) Wprowadzony przepis oznacza zakaz przekazywania danych osobowych związanych z wyrokami skazującymi, czynami zabronionymi lub powiązanymi środkami bezpieczeństwa po upływie terminu na wniesienie środka odwoławczego. W praktyce oznacza to, że po upływie terminu - zależnie od wartości szacunkowej zamówienia - 5 lub 10 dni od dnia przekazania informacji o wyborze oferty najkorzystniejszej, zamawiający nie może przekazać (upublicznić) informacji z Krajowego Rejestru Karnego dotyczącego osób fizycznych w przypadku zamieszczenia w nim informacji o skazaniu. Biorąc pod uwagę, że zgodnie z art. 1 ust. 1 rozporządzenia 2016/679 (RODO) akt ten dotyczy wyłącznie osób fizycznych, przepis art. 8 ust. 5 ustawy pzp nie dotyczy informacji z Krajowego Rejestru Karnego dla podmiotów zbiorowych.

5 W niniejszym rozporządzeniu ustanowione zostają przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych. art. 8a ust. 6 ustawy pzp Zamawiający przetwarza dane osobowe zebrane w postępowaniu o udzielenie zamówienia publicznego lub konkursie w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem. Bezprawnym rozpowszechnianiem byłoby rozpowszechnianie bez podstawy prawnej. Przekazywanie danych osobowych innym podmiotom (w tym wykonawcom) oraz ich upublicznianie na stronie internetowej zamawiającego w zakresie określonym ustawą pzp nie jest rozpowszechnieniem bezprawnym ponieważ odbywa się na podstawie przepisów prawa. art. 8a ust. 7 ustawy pzp Do przetwarzania danych osobowych, o których mowa w art. 10 rozporządzenia 2016/679, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w poufności. art. 10 rozporządzenia 2016/679 (RODO) Przetwarzania danych osobowych dotyczących wyroków skazujących oraz czynów zabronionych lub powiązanych środków bezpieczeństwa na podstawie art. 6 ust. 1 wolno dokonywać wyłącznie pod nadzorem władz publicznych lub jeżeli przetwarzanie jest dozwolone prawem Unii lub prawem państwa członkowskiego przewidującymi odpowiednie zabezpieczenia praw i wolności osób, których dane dotyczą. Wszelkie kompletne rejestry wyroków skazujących są prowadzone wyłącznie pod nadzorem władz publicznych. W ocenie Autora, wszystkie osoby wykonujące czynności w postępowaniu związane z dostępem do informacji z Krajowego Rejestru Karnego, powinny posiadać wystawione przez pracodawcę upoważnienia. Niedopuszczalne wydaje się rozwiązanie, w którym upoważnienie będzie wydawane dopiero w momencie złożenia przez wykonawcę informacji z Krajowego Rejestru Karnego z informacją o skazaniu. Niemożliwe jest przewidzenie kiedy nastąpi złożenie informacji z KRK podlegającej art. 10 rozporządzenia 2016/679 (RODO). Skutkiem byłby więc faktyczny dostęp do takiej informacji udzielony osobie bez wymaganego upoważnienia. art. 96 ust. 3a ustawy pzp Zasada jawności, o której mowa w ust. 3, ma zastosowanie do wszystkich danych osobowych, z wyjątkiem danych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, zebranych w toku postępowania o udzielenie zamówienia publicznego lub konkursu. Ograniczenia zasady jawności, o których mowa w art. 8 ust. 3 5, stosuje się odpowiednio. art. 9 ust. 1 rozporządzenia 2016/679 (RODO) Zabrania się przetwarzania danych osobowych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz przetwarzania danych genetycznych, danych biometrycznych w celu jednoznacznego zidentyfikowania osoby fizycznej lub danych dotyczących zdrowia, seksualności lub orientacji seksualnej tej osoby. Przepis art. 96 ust. 3a ustawy pzp oznacza, że zasadzie jawności protokołu z postępowania wraz z załącznikami nie podlegają dane osobowe, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679 (RODO). art. 96 ust. 3b ustawy pzp Od dnia zakończenia postępowania o udzielenie zamówienia, w art. 18 ust. 1 rozporządzenia 2016/679 (RODO) W przypadku zgłoszenia żądania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679 (RODO), Zamawiający udostępnia

6 przypadku gdy wniesienie żądania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole i załącznikach do protokołu, zamawiający nie udostępnia tych danych zawartych w protokole i w załącznikach do protokołu, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 rozporządzenia 2016/679. Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach: a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres pozwalający administratorowi sprawdzić prawidłowość tych danych; b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania; c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń; d) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą. art. 18 ust. 2 rozporządzenia 2016/679 (RODO) Jeżeli na mocy ust. 1 przetwarzanie zostało ograniczone, takie dane osobowe można przetwarzać, z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego. protokół wraz z załącznikami z pominięciem danych osobowych wskazanych w żądaniu. Oznacza to konieczność odpowiedniego przygotowania przekazywanej dokumentacji (np. poprzez zaciemnienie miejsc z właściwymi danymi osobowymi. III. Przepisy wprowadzone art. 72 ustawy z dnia 21 lutego 2019r dotyczące ograniczeń w zmianach dokonywanych w związku z czynnościami wykonawcy art. 8a ust. 3 ustawy pzp Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą. art. 16 rozporządzenia 2016/679 (RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Niedopuszczalne jest dokonanie takiego sprostowania lub uzupełnienia danych osobowych, które skutkowałoby zmianą wyniku procedury lub zmianą postanowień umowy w zakresie niezgodnym z ustawą. W przypadku stwierdzenia takiego skutku, zamawiający powinien poinformować wykonawcę, że w określonym zakresie żądanie nie może zostać zrealizowane ponieważ doprowadziłoby do naruszenia art. 8a ust. 3 ustawy pzp.

7 art. 11 ust. 6a ustawy pzp W przypadku danych osobowych zamieszczonych przez zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do zamawiającego. art. 15 rozporządzenia 2016/679 (RODO) 1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji: a) cele przetwarzania; b) kategorie odnośnych danych osobowych; c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych; d) w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu; e) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania; f) informacje o prawie wniesienia skargi do organu nadzorczego; g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą wszelkie dostępne informacje o ich źródle; h) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz przynajmniej w tych przypadkach istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Przepis określa zamawiającego jako podmiot właściwy do skierowania żądań, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679 (RODO). 2. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach, o których mowa w art. 46, związanych z przekazaniem. 3. Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się osoba, której dane dotyczą, administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się w powszechnie

8 stosowanej formie elektronicznej. 4. Prawo do uzyskania kopii, o której mowa w ust. 3, nie może niekorzystnie wpływać na prawa i wolności innych. art. 16 rozporządzenia 2016/679 (RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. art. 11 ust. 6b ustawy pzp Adresatem przepisu jest Prezes Urzędu Zamówień Publicznych. Prezes Urzędu Zamówień Publicznych zapewnia techniczne utrzymanie systemu teleinformatycznego, przy użyciu którego udostępniany jest Biuletyn Zamówień Publicznych, oraz określa okres przechowywania danych osobowych zamieszczanych w Biuletynie Zamówień Publicznych. art. 97 ust. 1b ustawy pzp Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 rozporządzenia 2016/679, nie może naruszać integralności protokołu oraz jego załączników. art. 16 rozporządzenia 2016/679 (RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Niedopuszczalne jest doprowadzenie do naruszenia integralności protokołu i załączników do protokołu w wyniku sprostowania lub uzupełnienia danych osobowych. W ocenie Autora za niedopuszczalne należy uznać wszelkie czynności w ramach sprostowania lub uzupełnienia danych osobowych, które skutkować będą koniecznością wprowadzenia zmian w protokole i załącznikach do protokołu.