
Udostępnianie protokołu postępowania o udzielenie zamówienia publicznego budzi w praktyce wiele wątpliwości – zwłaszcza w kontekście ochrony danych osobowych. Czy zamawiający powinien anonimizować dokumenty zawierające dane osób uczestniczących w postępowaniu? A może zasada jawności ma pierwszeństwo? Sprawdź, kiedy anonimizacja jest dopuszczalna, a kiedy wręcz niedopuszczalna – na przykład w odniesieniu do członków komisji przetargowej.
Co do zasady zamawiający nie powinien anonimizować protokołu postępowania ani jego załączników tylko dlatego, że zawierają dane osobowe. Dopuszczalna i niekiedy konieczna jest anonimizacja częściowa, ale tylko w zakresie informacji, które ustawa Pzp rzeczywiście wyłącza z jawności.
Nie ma natomiast podstaw do anonimizowania imion i nazwisk członków komisji przetargowej, ponieważ ustawa Pzp wprost wymaga ujawnienia tych danych w protokole.
Wedle przyjętych w ustawie Pzp zasad, protokół, w tym oferty i załączone do nich dokumenty, jest jawny. Zasada jawności protokołu ma zastosowanie do wszystkich danych osobowych, z wyjątkiem szczególnych kategorii danych, o których mowa w art. 9 ust. 1 RODO, zebranych w toku postępowania o udzielenie zamówienia publicznego lub konkursu.
Zabronione jest przetwarzanie (tu udostępnianie wraz z protokołem) danych osobowych ujawniających:
Zabronione jest także przetwarzanie:
Dodatkowo, ustawodawca wskazał, że zakaz udostępniania obejmuje również m.in:
W praktyce jeżeli w załącznikach do protokołu znajdują się np. informacje z Krajowego Rejestru Karnego albo inne materiały zawierające dane o skazaniach lub naruszeniach prawa, to nie powinny być one udostępniane po upływie terminu na wniesienie odwołania.
W takim zakresie zasadne jest więc wyłączenie tych fragmentów z udostępnienia.
Odmiennie należy ocenić dane członków komisji przetargowej. Artykuł 72 ust. 1 pkt 11 ustawy Pzp wprost wymaga, aby protokół zawierał imiona i nazwiska członków komisji przetargowej i innych osób wykonujących czynności w postępowaniu.
Skoro ustawodawca nakazuje zamieszczenie tych danych w protokole, a sam protokół jest jawny, to ich anonimizacja nie znajduje uzasadnienia w przepisach prawa.