Ustawa o certyfikacji wykonawców zamówień publicznych

Art. 30.

Administrator danych zgromadzonych w bazie certyfikacji, w tym danych osobowych

• • 1. Administratorem danych zgromadzonych w bazie certyfikacji, w tym danych osobowych, jest:
    • 1) podmiot certyfikujący, który wprowadził te dane do bazy certyfikacji, lub który prowadzi stały nadzór nad ważnością certyfikacji, której dotyczą wprowadzone dane;
    • 2) minister właściwy do spraw gospodarki w zakresie danych:
      • a) wynikających z wprowadzonych do bazy certyfikacji danych o podmiotach certyfikujących,
      • b) wprowadzonych do bazy certyfikacji przez podmiot certyfikujący, jeżeli podmiot ten utracił akredytację, o której mowa w art. 32 , i żaden inny podmiot certyfikujący nie prowadzi stałego nadzoru nad ważnością certyfikacji, której dotyczą wprowadzone dane.
  • 2. Dane osobowe zgromadzone w bazie certyfikacji są przetwarzane przez podmioty certyfikujące w celu zapewnienia:
    • 1) dostępu do informacji o certyfikacjach udzielonych wykonawcom, które są ważne, zostały zawieszone albo utraciły ważność, w zakresie niezbędnym do potwierdzania, że wykonawca w zakresie przez niego wskazanym:
      • a) nie podlega wykluczeniu z postępowania o udzielenie zamówienia,
      • b) posiada zdolności do należytego wykonania zamówienia;
    • 2) innym podmiotom certyfikującym dostępu do informacji o wnioskach złożonych przez wykonawców ubiegających się o udzielenie certyfikacji oraz o wyniku procedury certyfikacji, w zakresie niezbędnym do weryfikacji spełnienia warunku, o którym mowa w art. 17  ust. 1, oraz zapewnienia prawidłowej weryfikacji warunków udzielenia certyfikacji, o których mowa w art. 6 .
  • 3. Dane osobowe zgromadzone w bazie certyfikacji są przetwarzane przez ministra właściwego do spraw gospodarki:
    • 1) w celu zapewnienia dostępu do informacji o podmiotach certyfikujących oraz zakresie udzielonej im akredytacji, o której mowa w art. 32 , w zakresie niezbędnym do zapewnienia wykonawcy możliwości wyboru podmiotu, u którego wykonawca będzie ubiegał się o udzielenie certyfikacji;
    • 2) w przypadku, o którym mowa w ust. 1 pkt 2 lit. b, w celach i zakresach określonych w ust. 2.
  • 4. Dane osobowe zgromadzone w bazie certyfikacji są przetwarzane od dnia zamieszczenia w tej bazie informacji o wniosku o certyfikację, przez okres, na jaki certyfikacja została udzielona, a także w okresie 3 lat licząc od dnia zakończenia procedury certyfikacji, a jeżeli certyfikacja została udzielona, od dnia utraty ważności tej certyfikacji. Podmiot certyfikujący, a w przypadku, o którym mowa w ust. 1 pkt 2 lit. b, minister właściwy do spraw gospodarki, trwale usuwa dane osobowe z bazy certyfikacji po upływie okresów określonych w zdaniu pierwszym.
  • 5. Dane osobowe, o których mowa w ust. 1 pkt 2 lit. a, są przetwarzane przez okres, na który została udzielona podmiotowi certyfikującemu akredytacja, o której mowa w art. 32 , a także przez okres 5 lat licząc od dnia utraty jej ważności. Minister właściwy do spraw gospodarki trwale usuwa dane osobowe z bazy certyfikacji po upływie okresu określonego w zdaniu pierwszym.