DATA LAKE 2/2021: opracowanie trzech opinii prawnych
DATA LAKE Sp. z o.o., NIP 7162828483
DATA LAKE Sp. z o.o., NIP 7162828483
Kody CPV
opracowanie trzech opinii prawnych Przedmiotem zamówienia jest usługa opracowania trzech opinii prawnych, składających się na trzy etapy realizacji zamówienia. 1. Etap I: Specjalistyczna usługa prawna - stworzenie opinii prawnej oraz klauzul umownych z dostawcami/podwykonawcami usług IT tworzącymi warstwę techniczną usługi Data Lake. Zakres: Analiza prawna szczegółowo opisująca: opis przedmiotu zamówienia dotyczący wsparcia przez zewnętrzny podmiot budowy systemu dawstwa, który uwzględniać będzie wszystkie niezbędne wymagania wynikające z przepisów prawa (przepisy prawa medycznego, RODO, o krajowym systemie cyberbezpieczeństwa), zabezpieczający interesy Data Lake. Analiza powinna również zawierać opis przedmiotu zamówienia innych usług komplementarnych, w tym usługi powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO oraz usługi zapewnienia odpowiedniego poziomu cyberbezpieczeństwa oraz usługi wykonywanej przez zewnętrznego inspektora ochrony danych. Dodatkowo w ramach usługi mają zostać przygotowane wzory stosownych umów, które zabezpieczać będą interes Data Lake, w tym zwłaszcza w odniesieniu do kwestii przeniesienia praw własności intelektualnej, w tym NDA, zakaz konkurencji, gwarancji/prac serwisowych (w tym SLA). 2. Etap II. Specjalistyczna usługa prawna, w ramach której opracowane będą dokumenty niezbędne do uregulowania relacji z pozostałymi zewnętrznymi interesariuszami. Zakres: - wzory umowy zapewniającej działanie systemu dawstwa danych z załącznikami (w tym umowa powierzenia przetwarzania – umowa regulować będzie relacje np. z podmiotami leczniczymi, gdzie może dochodzić do współadministracji lub powierzenia przetwarzania danych w ramach współpracy), wzory regulaminów świadczenia usług drogą elektroniczną dla poszczególnych użytkowników systemu (np. pacjenci, placówki medyczne, podmioty zaufania - NGOsy, fundacja "Podaruj dane"), - wzory zgód i oświadczeń niezbędnych do gromadzenia danych, - wzory innych dokumentów niezbędnych do podjęcia działalności, w szczególności polityka cookies, polityka prywatności, obowiązki informacyjne (jeśli nie będą częścią regulaminów wskazanych wyżej), jak również procedury niezbędne do spełnienia wymogów wynikających z RODO np. zapewniające właściwą analizę ryzyka, metodykę privacy by design and privacy by default, rejestr czynności przetwarzania, formularz Data protection Impact assessment. 3. Etap III. Przygotowanie opinii prawnej dotyczących zgodności z prawem technologii blockchain w postulowanym zastosowaniu dla przedłożenia podmiotom publicznym (np. w ramach dyskusji z UODO, NGOsami, ministerstwem zdrowia). Zakres: ocena zgodności systemu z uwzględnieniem co najmniej: prawa medycznego (ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta), RODO, ustawy o KSC, ustawy o ochronie danych osobowych, przepisów rozporządzenia eIDAS i aktów wykonawczych, rekomendacji krajowych i międzynarodowych dotyczących bezpieczeństwa danych (np. rekomendacje centrum E-zdrowia, rekomendacje i stanowiska Komisji Europejskiej, kodeks branżowy zgodnie z art. 40 RODO). Dodatkowo wsparcie w przeprowadzeniu DPIA i procesu privacy by default i privacy by design zgodnie z zasadą rozliczalności. Wszystkie dokumenty sporządzone w ramach realizacji niniejszego zamówienia; w szczególności: plakat promujący projekt, dokument potwierdzający ukończenie szkolenia, materiały szkoleniowe, program szkolenia, harmonogram szkolenia, dokumentacja przebiegu szkolenia muszą zostać oznaczony zgodnie z Zasadami promocji i oznakowania projektów w Programie - umowy podpisane od 1 stycznia 2018 roku (https://www.polskawschodnia.gov.pl/strony/o-programie/promocja/zasady-promocji-i-oznakowania-projektow/zasady-dla-umow-podpisanych-od-1-stycznia-2018-roku/#Og%C3%B3lne%20zasady).
Przedmiotem zamówienia jest usługa opracowania trzech opinii prawnych, składających się na trzy etapy realizacji zamówienia. 1. Etap I: Specjalistyczna usługa prawna - stworzenie opinii prawnej oraz klauzul umownych z dostawcami/podwykonawcami usług IT tworzącymi warstwę techniczną usługi Data Lake. Zakres: Analiza prawna szczegółowo opisująca: opis przedmiotu zamówienia dotyczący wsparcia przez zewnętrzny podmiot budowy systemu dawstwa, który uwzględniać będzie wszystkie niezbędne wymagania wynikające z przepisów prawa (przepisy prawa medycznego, RODO, o krajowym systemie cyberbezpieczeństwa), zabezpieczający interesy Data Lake. Analiza powinna również zawierać opis przedmiotu zamówienia innych usług komplementarnych, w tym usługi powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO oraz usługi zapewnienia odpowiedniego poziomu cyberbezpieczeństwa oraz usługi wykonywanej przez zewnętrznego inspektora ochrony danych. Dodatkowo w ramach usługi mają zostać przygotowane wzory stosownych umów, które zabezpieczać będą interes Data Lake, w tym zwłaszcza w odniesieniu do kwestii przeniesienia praw własności intelektualnej, w tym NDA, zakaz konkurencji, gwarancji/prac serwisowych (w tym SLA). 2. Etap II. Specjalistyczna usługa prawna, w ramach której opracowane będą dokumenty niezbędne do uregulowania relacji z pozostałymi zewnętrznymi interesariuszami. Zakres: - wzory umowy zapewniającej działanie systemu dawstwa danych z załącznikami (w tym umowa powierzenia przetwarzania – umowa regulować będzie relacje np. z podmiotami leczniczymi, gdzie może dochodzić do współadministracji lub powierzenia przetwarzania danych w ramach współpracy), wzory regulaminów świadczenia usług drogą elektroniczną dla poszczególnych użytkowników systemu (np. pacjenci, placówki medyczne, podmioty zaufania - NGOsy, fundacja "Podaruj dane"), - wzory zgód i oświadczeń niezbędnych do gromadzenia danych, - wzory innych dokumentów niezbędnych do podjęcia działalności, w szczególności polityka cookies, polityka prywatności, obowiązki informacyjne (jeśli nie będą częścią regulaminów wskazanych wyżej), jak również procedury niezbędne do spełnienia wymogów wynikających z RODO np. zapewniające właściwą analizę ryzyka, metodykę privacy by design and privacy by default, rejestr czynności przetwarzania, formularz Data protection Impact assessment. 3. Etap III. Przygotowanie opinii prawnej dotyczących zgodności z prawem technologii blockchain w postulowanym zastosowaniu dla przedłożenia podmiotom publicznym (np. w ramach dyskusji z UODO, NGOsami, ministerstwem zdrowia). Zakres: ocena zgodności systemu z uwzględnieniem co najmniej: prawa medycznego (ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta), RODO, ustawy o KSC, ustawy o ochronie danych osobowych, przepisów rozporządzenia eIDAS i aktów wykonawczych, rekomendacji krajowych i międzynarodowych dotyczących bezpieczeństwa danych (np. rekomendacje centrum E-zdrowia, rekomendacje i stanowiska Komisji Europejskiej, kodeks branżowy zgodnie z art. 40 RODO). Dodatkowo wsparcie w przeprowadzeniu DPIA i procesu privacy by default i privacy by design zgodnie z zasadą rozliczalności. Wszystkie dokumenty sporządzone w ramach realizacji niniejszego zamówienia; w szczególności: plakat promujący projekt, dokument potwierdzający ukończenie szkolenia, materiały szkoleniowe, program szkolenia, harmonogram szkolenia, dokumentacja przebiegu szkolenia muszą zostać oznaczony zgodnie z Zasadami promocji i oznakowania projektów w Programie - umowy podpisane od 1 stycznia 2018 roku (https://www.polskawschodnia.gov.pl/strony/o-programie/promocja/zasady-promocji-i-oznakowania-projektow/zasady-dla-umow-podpisanych-od-1-stycznia-2018-roku/#Og%C3%B3lne%20zasady).
Kryterium cenowe
1. Cena: waga 70%
Kryterium 2
2. Termin realizacji etapu I zamówienia: waga 30%
W postępowaniu mogą wziąć udział wyłącznie wykonawcy, którzy dysponują co najmniej jedną osobą wyznaczoną do realizacji zamówienia, która: a) posiada tytuł radcy prawnego lub adwokata; b) posiada minimum 10 letnie doświadczenie w zakresie świadczenia usług prawnych; c) wykonała w okresie ostatnich 3 lat przed upływem terminu składania ofert co najmniej: - 3 usługi prawne z zakresu ochrony danych osobowycho stanie zdrowia, w tym co najmniej jedna dotycząca zgody jako podstawy przetwarzania danych o stanie zdrowia oraz anonimizacji i pseudonmizacji danych o stanie zdrowia; - 3 usługi prawne z zakresu branży medycznej; - 3 usługi prawne z zakresu branży IT, w tym co najmniej jedna dotycząca zastosowania blockchain w kontekście danych o stanie zdrowia; - 1 usługa prawna dotycząca ustalenia tożsamości osoby fizycznej za pomocą środków komunikacji elektronicznej. Spełnienie warunku będzie oceniane na podstawie wypełnionego oświadczenia zawartego w formularzu ofertowym. Zamawiający zastrzega sobie prawo do weryfikacji prawdziwości ww. oświadczeń poprzez żądanie dokumentów poświadczających kwalifikacje i doświadczenie osób wyznaczonych do realizacji zamówienia, po wyborze oferty a przed podpisania umowy.
Wykonawca ubiegający się o zamówienie zobowiązany jest złożyć: 1. Formularz ofertowy, stanowiący załącznik do ogłoszenia. Formularz winien zawieraćw szczególności: a) wykaz osób wyznaczonych do realizacji zamówienia wraz z wykazem wykonanych przez nie usług, z podaniem przedmiotu, dat wykonania oraz podmiotów, na rzecz których zostały wykonane usługi; b) oświadczenie wykonawcy o braku powiązań z zamawiającym; c) oświadczenie wykonawcy dotyczące spełniania warunków udziału w postępowaniu.
W postępowaniu nie mogą brać udziału podmioty, które powiązane są z zamawiającym lub z osobami upoważnionymi do zaciągania zobowiązań w imieniu zamawiającego lub osobami wykonującymi w imieniu zamawiającego czynności związane z przeprowadzeniem procedury wyboru wykonawcy, w szczególności poprzez: a) uczestnictwo w spółce jako wspólnik spółki cywilnej lub spółki osobowej; b) posiadanie co najmniej 10 % udziałów lub akcji; c) pełnienie funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika; d) pozostawanie w takim stosunku prawnym lub faktycznym, który może budzić uzasadnione wątpliwości co do bezstronności w wyborze wykonawcy, w szczególności pozostawanie w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli. Ocena spełniania warunku nastąpi na podstawie wypełnionego przez wykonawcę oświadczenia zawartego w formularzu ofertowym.
– - 30.04.2021
Etap I: Specjalistyczna usługa prawna - stworzenie opinii prawnej oraz klauzul umownych z dostawcami/podwykonawcami usług IT tworzącymi warstwę techniczną usługi Data Lake.
– - 31.05.2021
Etap II. Specjalistyczna usługa prawna, w ramach której opracowane będą dokumenty niezbędne do uregulowania relacji z pozostałymi zewnętrznymi interesariuszami.
– - 31.08.2021
Etap III. Przygotowanie opinii prawnej dotyczących zgodności z prawem technologii blockchain w postulowanym zastosowaniu dla przedłożenia podmiotom publicznym (np. w ramach dyskusji z UODO, NGOsami, ministerstwem zdrowia).
Wykonawcy 1, 3, 4, 5 nie wykazali spełnienia warunków udziału w postępowaniu. Ponadto ceny ofert 1, 4, 5 znacznie odbiegają od cen rynkowych usług będących przedmiotem zamówienia. Wybrany wykonawca spełnia warunki udziału w postępowaniu, jego oferta jest zgodna z opisem przedmiotu zamówienia, jest najkorzystniejsza, cena oferty nie przewyższa kwoty przeznaczonej na sfinansowanie zamówienia.