Klauzulę informacyjną należy dostosować do podstawy prawnej przetwarzania

Obowiązkiem każdego administratora danych jest powiadomienie osoby fizycznej, której dane dotyczą, o przetwarzaniu jej danych, celach i sposobach przetwarzania, a także o przysługujących jej prawach. Dotyczy to także zamówień publicznych. W przypadku pozyskania danych od osoby, której dane dotyczą, zakres obowiązku określony został w art. 13 RODO. Podstawą prawną przetwarzania danych dla zamówień powyżej 30 tys. EURO będzie art. 6 ust. 1 lit. c RODO w związku z przepisami Prawa zamówień publicznych, przepisami dotyczącymi archiwizacji dokumentów i przepisami ustawy o dostępie do informacji publicznej. Gdy wykonawcą zamówienia jest osoba fizyczna prowadząca działalność gospodarczą podstawą przetwarzania danych jest dodatkowo art. 6 ust. 1 lit. b RODO. W przypadku zamówień poniżej 30 tys. podstawami przetwarzania danych mogą być zaś art. 6 ust.1 lit b. lub lit. e RODO.

Klauzula informacyjna w zakresie informacji o prawach osób, których dane dotyczą powinna być dostosowana m. in. do podstaw przetwarzania danych osobowych. Zakres praw przysługujących osobie, której dane dotyczą zależy bowiem od podstawy prawnej, na jakiej administrator przetwarza dane osobowe, oraz od sposobu przetwarzania danych. Jeśli przesłanką przetwarzania danych jest zgoda, wówczas administrator zobowiązany jest poinformować osobę, której dane dotyczą, o prawie do cofnięcia zgody w dowolnym momencie z zastrzeżeniem, że cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku zatem przetwarzania danych osobowych w oparciu o różne podstawy należy w klauzuli informacyjnej uwzględnić i wyodrębnić prawa podmiotu danych właściwe dla danej przesłanki.