Kiedy wykonawca przetwarza dane osobowe w imieniu zamawiającego?
Pozyskanie danych osób takich jak członkowie zespołu kierowników lub projektantów oraz przedstawiciela wykonawcy nie stanowi powierzenia danych osobowych w celu ich przetwarzania w rozumieniu art. 28 ust. 3 RODO. Zamawiający pozyskuje bowiem dane osobowe osób wskazanych przez wykonawcę w umowie do realizacji zamówienia, nie przetwarza ich jednak w imieniu administratora, ale w imieniu własnym. W takim przypadku ciąży na nim jedynie obowiązek informacyjny wskazany w art. 14 RODO (wyrok z 30 lipca 2018 r., sygn. akt KIO 1380/18, KIO 1384/18).
Realizując ten obowiązek informacyjny zamawiający zobowiązał wykonawcę na podstawie § 3 ust. 28 projektu umowy do przedłożenia osobom, których dane zostaną przekazane zamawiającemu w celu realizacji przedmiotu zamówienia informacji, której wzór stanowi załącznik do projektów umów.
Podobna sytuacja występuje w przypadku danych osobowych dotyczących osób wskazanych przez zamawiającego do kontaktu w związku z realizacją zamówienia. Nie mamy w takim przypadku co czynienia z powierzeniem przetwarzania danych osobowych przez wykonawcę w imieniu zamawiającego.
