Тендер на закупівлю послуг експерта з написання аналітичного матеріалу щодо впливу GDPR на відкриті судові дані

Фундація DEJURE оголошує тендер на закупівлю послуг експерта з підготовки аналітичного матеріалу щодо впливу Загального регламенту про захист даних (GDPR) на відкриті судові дані.

Предмет закупівлі

Залучення експерта для підготовки аналітичного матеріалу щодо правових можливостей збереження поточного рівня відкритості судових даних при наближенні українського законодавства до GDPR та в умовах вступу України до ЄС.

Мета — проаналізувати наявні відкриті судові дані, порядок їх оприлюднення та використання з погляду вимог GDPR, визначити основні ризики невідповідності та запропонувати способи їх усунення, зокрема зміни до законодавства і державної політики, без невиправданого обмеження доступу.

Технічне завдання

• Обсяг: аналітичний звіт до 30 сторінок у DOCX (формат А4, шрифт Times New Roman, розмір 12, інтервал 1,15), без урахування додатків.
• Мова: українська.

Зміст

• Загальна характеристика відкритих судових даних для цілей дослідження. Матеріал повинен охоплювати основних розпорядників (ВККС, ВРП, ДСА) та їхні основні набори даних. Перелік наборів даних (приблизно 10-15) надає Замовник перед початком роботи над матеріалом. Набори даних слугують прикладами для аналізу повторюваних категорій інформації; повна інвентаризація всіх ресурсів не вимагається. Окремо визначається, яких осіб стосуються ці дані (суддів, кандидатів на посади суддів, сторін у справах тощо) та для яких цілей вони використовуються. 
• Правова рамка. Аналіз релевантних положень GDPR, українського законодавства про відкритість правосуддя, доступ до публічної інформації, відкриті дані та захист персональних даних, а також відповідної судової практики. Обов’язково розмежовуються чинні вимоги українського законодавства, випадки застосування GDPR до діяльності українських суб’єктів за статтею 3 вже до вступу до ЄС, наближення національного законодавства до GDPR та його застосування після вступу. Законопроєкти оцінюються окремо від чинних норм із зазначенням редакції та стадії розгляду.
• Виявлення та оцінка ризиків. З огляду на неоднорідність даних, оцінка здійснюється не на рівні набору даних, а щодо типових ситуацій, які поєднують категорію інформації, роль особи, контекст і мету доступу, спосіб доступу та часовий вимір. Поглиблений аналіз охоплює погоджений перед початком роботи перелік із 12–15 пріоритетних ситуацій. Відбір має охопити різні ролі осіб, зокрема дітей та інших вразливих учасників справ, чутливі дані й дані про кримінальні правопорушення, різні способи доступу та значення часу. Для кожної такої ситуації оцінюються: правова підстава оприлюднення або подальшого використання, суспільний інтерес, необхідність ідентифікації особи, характер втручання у права особи, необхідність і пропорційність такого втручання, а також наявність достатніх гарантій захисту. Критерії розмежування ситуацій і наскрізні висновки викладаються у звіті, детальні висновки за окремими ситуаціями — у матриці правових висновків. Оприлюднення державним органом та подальше збирання, аналіз і повторне оприлюднення іншими користувачами, зокрема громадськими організаціями, розглядаються окремо в межах цих ситуацій.
• Рекомендації та пропозиції змін. Для встановлених ризиків слід запропонувати можливі варіанти їх усунення або мінімізації. Якщо ризик може бути усунутий шляхом обмеження доступу, мають бути оцінені менш обмежувальні альтернативи. За підсумками аналізу визначаються не менше 5 пріоритетних пропозицій щодо змін до законодавства. Для кожної зазначаються проблема, відповідний акт, адресат, суть пропозиції та очікуваний вплив на відкритість даних. Якщо достатньо змінити практику, це прямо зазначається. Повні тексти законопроєктів і постатейні порівняльні таблиці не вимагаються.

Результати: 

• основний аналітичний звіт у DOCX; 
• матриця правових висновків у XLSX або іншому погодженому редагованому структурованому форматі: один рядок на кожну з погоджених 12–15 ситуацій: категорія даних і роль особи; контекст, мета, операція та спосіб доступу; часовий вимір; чинний режим і правова підстава; ризик; рекомендований режим і гарантії захисту; первинні джерела та посилання на розділ звіту;
• таблиця пропозицій змін до законодавства.

Примітка. Технічне завдання окреслює бачення Замовника щодо дослідження та є основою для обговорення, а не остаточним переліком вимог. Замовник відкритий до пропозицій щодо змісту, структури й методології, якщо це допоможе краще досягти мети дослідження. 

Умови та строки виконання

• Формат роботи: дистанційний. 
• Строк виконання: 10 календарних тижнів з дати отримання погодженого комплекту вихідних матеріалів. У разі потреби в додатковому часі цей строк може бути продовжено за обґрунтованим зверненням експерта та за письмовим погодженням Замовника, але при умові, що аналітичний матеріал буде підготовлений та опублікований на вебсайті Замовника не пізніше 31 грудня 2026 року.
• Протягом перших 5 робочих днів з дати початку роботи експерт подає короткий план: структуру матеріалу та 12-15 пріоритетних ситуацій для аналізу (орієнтовно до 7 жовтня 2026 року за умови початку роботи 1 жовтня 2026 року). Замовник надає один зведений перелік зауважень протягом 2 робочих днів.
• Проміжний чорновий варіант — орієнтовно до 30 жовтня 2026 року. Після його отримання Замовник (або рецензент з боку Замовника) протягом 5-7 робочих днів надає коментарі та зауваження.
• Фінальна версія — орієнтовно до 30 листопада 2026 року. Після її отримання Замовник (або рецензент з боку Замовника) протягом 5-7 робочих днів надає коментарі та зауваження; експерт усуває їх протягом наступних 3 робочих днів.
• Умови приймання роботи: опрацьовано всі погоджені ситуації; ключові висновки підтверджено первинними джерелами; звіт і таблиці узгоджені; зауваження враховано або обґрунтовано пояснено їх неврахування. Замовник приймає фінальний комплект або надсилає вмотивовану відмову з конкретними невідповідностями протягом 2 робочих днів після отримання фінального комплекту.

Кваліфікаційні вимоги до експерта

• Досвід правового аналізу GDPR та підготовки аналітичних матеріалів у сфері захисту персональних даних.
• Знання законодавства про захист даних та практики Суду ЄС, доступу до публічної інформації.
• Досвід роботи з темами відкритих даних, громадського контролю, доброчесності суддів, інституційних реформ (буде перевагою).
• Навички дослідницької та аналітичної роботи, підтверджені прикладами (портфоліо, публікації).
• Вища освіта у сфері права, політичних наук, державного управління чи журналістики (буде перевагою).

Фінансові умови

• Офіційний договір.
• Оплата здійснюється після прийняття фінальної версії матеріалу.

Вимоги до тендерної пропозиції

Для участі у тендері просимо надати:

• Фінансова пропозиція (фіксована сума в гривнях, що включає всі податки та збори).
• Резюме кандидата.
• Приклади аналітичних/дослідницьких матеріалів.

Критерії оцінювання пропозицій

До оцінювання допускаються пропозиції, що відповідають кваліфікаційним вимогам. Пропозиції оцінюватимуться за такими критеріями:

• Якість портфоліо (приклади аналітичних/дослідницьких матеріалів).
• Обґрунтована фінансова пропозиція.
• Наявність релевантного досвіду у сфері захисту персональних даних та доступу до публічної інформації.

Подання пропозицій

Пропозиції просимо надсилати до 25 вересня 2026 року на електронну адресу tender@dejure.foundation. У темі листа просимо зазначити: “Аналітика GDPR/ПІБ учасника”.