RODO w zamówieniach publicznych
Obowiązki przetwarzania danych osobowych w postępowaniach o zamówienie publiczne wynikające z rozporządzenia RODO.
Opracowanie redakcyjne
Hasło przygotował zespół analityczny Atlas Przetargów. Definicja ma charakter informacyjny i służy szybszemu zrozumieniu terminów występujących w rynku zamówień publicznych.
Aktualizacja i weryfikacja
Ostatnia redakcja: 21 marca 2026. Jeśli zauważysz nieścisłość albo chcesz zgłosić korektę, napisz na kontakt@atlasprzetargow.pl.
RODO (Rozporządzenie o Ochronie Danych Osobowych, GDPR) w zamówieniach publicznych reguluje zasady przetwarzania danych osobowych wykonawców, osób wyznaczonych do realizacji zamówienia i innych podmiotów uczestniczących w postępowaniu.
Zamawiający jako administrator danych musi: dopełnić obowiązku informacyjnego wobec wykonawców (klauzula informacyjna zazwyczaj zamieszczona w SWZ), przetwarzać dane wyłącznie w celu przeprowadzenia postępowania i realizacji umowy, zapewnić odpowiednie środki ochrony danych, nie przechowywać danych dłużej niż to konieczne (protokół postępowania – 4 lata, umowy – 5 lat lub dłużej przy projektach UE). Wykonawca przekazując dane osobowe (np. CV i kwalifikacje personelu) powinien upewnić się, że osoby te zostały poinformowane. W SWZ zamawiający umieszcza klauzulę informacyjną dotyczącą przetwarzania danych w postępowaniu. Dane poufne zawarte w ofercie mogą być chronione jako tajemnica przedsiębiorstwa.
Powiązane strony
FAQ
Czy wykonawca może odmówić przekazania danych osobowych wymaganych w postępowaniu?
Odmowa może skutkować niespełnieniem warunków udziału i wykluczeniem. Podawanie danych jest konieczne dla realizacji zamówienia – jest to prawnie uzasadniony cel przetwarzania. Zamawiający musi jednak ograniczyć zakres żądanych danych do niezbędnego minimum.
Jak długo zamawiający przechowuje dokumentację postępowania?
Protokół postępowania wraz z załącznikami przechowuje się przez 4 lata od dnia zakończenia postępowania. Umowy i dokumenty ich dotyczące – przez cały okres obowiązywania umowy plus 4 lata. Przy projektach UE terminy mogą być dłuższe (do 10 lat).