Saskaņā ar Konkursa nolikuma 3.3.10.10.apakšpunktu Pretendentam līguma izpildē jānodrošina fizisko personu datu aizsardzības speciālists, kuram ir Datu valsts inspekcijas vai citas Eiropas Savienības valsts ekvivalentas institūcijas apstiprināta kvalifikācija vai starptautiski atzīts datu aizsardzības speciālista sertifikāts (Certified Data Protection Officer vai līdzvērtīgs). AS „Alarmtec” iesniegumā, minētā prasība apstrīdēta, jo kopš Vispārīgās datu aizsardzības regulas spēkā stāšanās brīža datu aizsardzības speciālistam nav nepieciešams sertifikāts, tādēļ šī Konkursa nolikuma prasība neatbilst Vispārīgās datu aizsardzības regulas 37.panta 5.punktam, kā arī Fizisko personu datu apstrādes likuma 17.pantam. Savukārt Pasūtītāja rakstveida paskaidrojumā norādīts, ka Fizisko personu datu apstrādes likuma 17.pants kontekstā ar Vispārīgās datu aizsardzības regulas 37.panta 5.punktu ļauj izvirzīt personas kvalifikācijas prasības, kuras var apstiprināt vai nu ar iekļaušanu Datu valsts inspekcijas datu aizsardzības speciālistu sarakstā, vai ar starptautiski atzītu sertifikātu. Iesniegumu izskatīšanas komisija norāda, ka lietā nav nozīmes tam vai datu aizsardzības speciālistam savu pienākumu pildīšanai ir obligāti jābūt iekļautam Datu valsts inspekcijas datu aizsardzības speciālistu sarakstā vai nepieciešama kāda cita veida sertifikācija. Turklāt no Fizisko personu datu apstrādes likuma 17.panta viennozīmīgi secināms, ka šāda prasība nav obligāta un lietā par to nav strīda. Vienlaikus Publisko iepirkumu likuma 46.panta pirmā daļa neierobežo pasūtītāja tiesības noteikt prasības attiecībā uz piegādātāja tehniskajām un profesionālajām spējām citstarp prasības līguma izpildē iesaistītā personāla kvalifikācijai. Saskaņā ar minētā panta trešās daļas 7.punktu atbilstību šādām prasībām var apliecināt citstarp ar būvdarbu veicēja vai pakalpojumu sniedzēja personāla izglītību vai profesionālo kvalifikāciju apliecinošiem dokumentiem, ja personāla izglītība vai profesionālā kvalifikācija netiek paredzēta kā viens no piedāvājuma izvērtēšanas kritērijiem. Tādējādi Pasūtītājs var noteikt iepirkuma priekšmetam samērīgas kvalifikācijas prasības attiecībā uz pretendentu piedāvātajiem Fizisko personu datu aizsardzības speciālistiem arī tad, ja Vispārīgā datu aizsardzības regula vai Fizisko personu datu apstrādes likums šādas prasības datu aizsardzības speciālistiem nenoteic kā obligātas. Kā izriet no Pasūtītāja paskaidrojuma, Pasūtītājs, izvirzot Konkursa nolikuma 3.3.10.10.apakšpunktā iekļautās prasības, ir vēlējies, lai tam pakalpojumu sniedz atbilstoši kvalificēts (zinošs) speciālists. Šādā aspektā Pasūtītājs paskaidrojumā arī ir pamatoti atsaucies uz Vispārīgās datu aizsardzības regulas 37.pantu, kurš, lai gan imperatīvi nenoteic prasību par datu aizsardzības speciālista obligātu sertifikāciju, tomēr uzsver šādam speciālistam nepieciešamās zināšanas un profesionālo kvalifikāciju. Konkrētajā gadījumā Pasūtītājs Konkursa nolikumā ir izvēlējies pārliecināties par pretendentu datu aizsardzības speciālistu kvalifikāciju, prasot, lai to apstiprinātu Datu valsts inspekcija / ekvivalenta ārvalsts iestāde vai arī starptautiski atzīts sertifikāts. Ņemot vērā to, ka iesniegumā nav norādīti argumenti par pretējo, iesniegumu izskatīšanas komisijai nav pamata uzskatīt, ka šāda pretendentu speciālistu kvalifikācija nebūtu noderīga līguma izpildē, samērīga ar iepirkuma priekšmetu, vai kā citādi ierobežotu iesniedzēja tiesības iesniegt piedāvājumu Konkursā. Līdz ar to iesniegums šajā daļā noraidāms kā nepamatots.