Art. 75

Prawo dostępu do danych osobowych przysługujące osobie, której dane dotyczą

W przypadku korzystania przez osobę, której dane osobowe są przetwarzane przez zamawiającego, z uprawnienia, o którym mowa w art. 15 ust. 1–3 rozporządzenia 2016/679, zamawiający może żądać od osoby występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia.

---

1. Dostęp do danych osobowych i prawo uzyskania potwierdzenia ich przetwarzania. Jednym z praw przysługujących osobie, której dane osobowe są przetwarzane przez zamawiającego, jest określone art. 15 RODO prawo dostępu do tych danych lub prawo uzyskania od zamawiającego potwierdzenia, czy przetwarza on dane osobowe jej dotyczące. W przypadku przetwarzania danych osobowych przez zamawiającego osobie, której dane są przetwarzane, przysługuje prawo do informacji:

1) o celach przetwarzania danych jej dotyczących,

2) kategoriach odnośnych danych osobowych,

3) o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,

4) w miarę możliwości o planowanym okresie przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu,

5) o prawie do żądania od zamawiającego sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz o prawie do wniesienia sprzeciwu wobec takiego przetwarzania,

6) o prawie wniesienia skargi do organu nadzorczego,

7) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle,

8) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach podejmowania decyzji, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach związanych z ich przekazaniem. Ponadto osoba, której dane dotyczą, ma prawo uzyskania kopii danych osobowych podlegających przetwarzaniu przez zamawiającego. Prawo zamawiającego do żądania od osoby występującej z żądaniem dotyczącym danych osobowych, informacji dodatkowych, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia ma na względzie wymiar porządkujący, ułatwiający odszukiwanie żądanych informacji. Zawarte w art. 75 Pzp dopowiedzenie, że informacje dostarczane przez osobę występującą z żądaniem mają na celu m.in. sprecyzowanie daty zakończonego postępowania, nie oznacza, że prawo do wystąpienia przez zamawiającego o podanie dodatkowych informacji może dotyczyć tylko informacji o zakończonych postępowaniach o udzielenie zamówienia publicznego. Wskazanie to ma wyłącznie wymiar kierunkowy co do informacji, których może domagać się zamawiający. W szczególności zamawiający ma prawo, ale też obowiązek ustalenia, czy osoba podająca się za uprawnioną na podstawie art. 15 ust. 1–3 RODO jest istotnie osobą, której żądane dane osobowe mogą być udostępnione. Przepis ten ma odpowiednie zastosowanie także na gruncie organizacji konkursu.