Klauzula podwykonawstwa
Reguluje, czy strona może zlecać prace podwykonawcom i kto nadal odpowiada za rezultat.
Co to jest
Klauzula podwykonawstwa reguluje, czy i w jaki sposób dostawca może angażować osoby trzecie do wykonania swoich zobowiązań, czy wymagana jest zgoda oraz jak rozłożyć odpowiedzialność za działania podwykonawców. Określa też, jak kluczowe warunki, na przykład poufność i ochrona danych, mają być przekazywane dalej.
Dlaczego to ważne
Zlecanie prac może osłabić jakość, kontrolę i poufność. Klauzula jasno określa odpowiedzialność głównego dostawcy, wskazuje, które kluczowe zobowiązania należy przekazać podwykonawcom, i ogranicza ryzyko, że prace wykona nieznana osoba trzecia bez wiedzy klienta.
Jak to zastosować
- Wskaż, czy zaangażowanie podwykonawcy wymaga pisemnej zgody z góry, czy wystarczy zawiadomienie zgodnie z umową i właściwym prawem. Dla podprocesorów w rozumieniu RODO wymagane jest szczególne lub ogólne pisemne upoważnienie; przy upoważnieniu ogólnym trzeba informować o planowanych zmianach, aby administrator mógł wnieść sprzeciw.
- Ureguluj odpowiedzialność głównego dostawcy za działania i zaniechania podwykonawców zgodnie z umową i właściwym prawem.
- Zadbaj, aby odpowiednie warunki poufności, ochrony danych i własności intelektualnej zostały przekazane każdemu podwykonawcy, którego to dotyczy.
- Zastrzeż umowne prawo wniesienia sprzeciwu wobec nieodpowiedniego podwykonawcy albo żądania jego zmiany.
Wskazówki negocjacyjne
- • Klienci powinni wymagać prawa zatwierdzania oraz przekazywania kluczowych zobowiązań wszystkim podwykonawcom, których to dotyczy.
- • Dostawcy powinni dążyć do uzyskania imiennej listy wstępnie zatwierdzonych podwykonawców, aby uniknąć opóźnień.
Częste pułapki
- • Dopuszczanie podwykonawców bez przekazania im warunków poufności i wymogów RODO, które mają zastosowanie.
- • Pozwolenie głównemu dostawcy na całkowite wyłączenie odpowiedzialności za uchybienia podwykonawców.
Podstawy prawne
- Art. 474 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny Kodeks cywilny: odpowiedzialność za osoby, którymi posługuje się dłużnik Prawo polskie
- Art. 28 ust. 2 i 4 rozporządzenia (UE) 2016/679 (RODO) RODO: podprocesorzy i obowiązki przekazywane w umowie powierzenia Prawo UE
Sprawdź, jakiego prawa dotyczy każda referencja. To informacja ogólna, a nie porada prawna. Te pojęcia są różnie traktowane w różnych systemach prawnych. Zweryfikuj aktualne brzmienie przepisów i ich zastosowanie do Twojej sytuacji z kwalifikowanym prawnikiem.
Najczęściej zadawane pytania
Najczęstsze pytania o tę klauzulę.
Co do zasady główny dostawca może odpowiadać, ale nie istnieje ogólna zasada nieograniczonej odpowiedzialności w każdej sytuacji. Główny dostawca zwykle zachowuje odpowiedzialność za własne zobowiązania, natomiast odpowiedzialność za działania podwykonawcy, środki naprawcze i ewentualne ograniczenia zależą od umowy, właściwego prawa i przepisów bezwzględnie obowiązujących. Zgodnie z art. 474 Kodeksu cywilnego dłużnik, który do wykonania zobowiązania używa osoby trzeciej, odpowiada za jej działania i zaniechania jak za własne.
Tak, gdy dany podwykonawca faktycznie pełni rolę podprocesora w przetwarzaniu danych osobowych. Art. 28 RODO wymaga, aby wiążąca umowa lub inny akt prawny nałożył na podprocesora te same obowiązki ochrony danych, jakie podmiot przetwarzający ma wobec administratora, wraz z odpowiednimi gwarancjami. Wymagane jest też szczególne lub ogólne pisemne upoważnienie. Przy upoważnieniu ogólnym trzeba informować o planowanych zmianach, aby administrator mógł wnieść sprzeciw. Nie każdy podwykonawca jest automatycznie podprocesorem.
Tak, jeśli klauzula daje klientowi takie prawo i pozwala na to właściwe prawo. W praktyce strony mogą uzgodnić listę imiennie wstępnie zatwierdzonych podwykonawców albo mechanizm zatwierdzania kategorii, aby wyważyć kontrolę i elastyczność operacyjną. W zakresie RODO wymagane jest jednak szczególne lub ogólne pisemne upoważnienie. Przy upoważnieniu ogólnym trzeba informować o planowanych zmianach z możliwością wniesienia sprzeciwu; ogólne zatwierdzenie kategorii albo samo zawiadomienie tego nie zastępuje.
Nie automatycznie. Bezpośrednie roszczenie może wynikać z umowy przyznającej klientowi takie prawo albo z innej właściwej podstawy prawnej, na przykład z samodzielnego czynu niedozwolonego. Ocena zależy od konkretnych umów, okoliczności i ewentualnych warunków takiego roszczenia.
Co najmniej zobowiązania z zakresu poufności, własności intelektualnej, ochrony danych i bezpieczeństwa, istotne dla pracy i roli podwykonawcy, należy przekazać wiążącymi postanowieniami. Trzeba spełnić właściwe wymogi bezwzględnie obowiązujące. W branżach regulowanych należy przekazywać także wymogi zgodności właściwe dla danego sektora, gdy mają zastosowanie do zlecenia. Bezwzględnie obowiązujących wymogów ochrony danych nie można pominąć.