Czy zamawiający może zobowiązać wykonawcę do spełnienia w jego imieniu obowiązku informacyjnego z art. 14 RODO?

Pół roku minęło odkąd na polskim rynku zamówieniowym do ochrony danych osobowych osób fizycznych znajdują zastosowanie przepisy RODO[1]. W kilku słowach na temat obowiązków zamawiających w zakresie ochrony danych pisaliśmy we wpisie o “RODO a zamówienia publiczne”. Wskazywaliśmy wówczas, że zamawiający posiada status administratora danych osobowych pozyskiwanych w toku prowadzonego postępowania. W szczególności dotyczy to danych osobowych wykonawców biorących udział w postępowaniu, jak również danych osobowych osób trzecich, których zamawiający nie uzyskuje samodzielnie, lecz pośrednio od wykonawców (np. dane osobowe osób kierowanych do realizacji zamówienia czy będących podwykonawcami).

W związku z powyższym, to na zamawiającym, jako administratorze, ciążą obowiązki informacyjne wobec podmiotów danych przewidziane w art. 13 oraz art. 14 RODO. Pierwszy z nich dotyczy danych osobowych pozyskiwanych bezpośrednio przez zamawiającego, drugi – danych uzyskiwanych za pośrednictwem innej osoby np. wykonawcy. Co do obowiązku wynikającego z art. 13