Трябва ли да разкривам чувствителни за бизнеса данни за моите продукти?

Не всичко в паспорта трябва да бъде публично

Не, не всяка информация за продукт трябва да е видима за всички. ESPR (Регламент (EU) 2024/1781) се базира на цифров продуктен паспорт с различни нива на достъп: някои информация е достъпна за всеки чрез QR кода, друга информация е достъпна само за конкретни заинтересовани страни, като органи по надзор, пазарни участници нататък в веригата или лицата, които извършват ремонти. Тази структура съществува именно за да предостави място за ситуации, в които производител или вносител имат данни, които са чувствителни спрямо конкуренцията или попадат под интелектуална собственост. Регламентът задължава към прозрачност относно продукта, а не към разкриване на всяка подлежаща бизнес тайна.

За кого гелди и за кого не

Това различие играе роля особено при производители и вносители, които предоставят данни, които надвишават необходимото за потребителя да разбере продукта: формулировка, детайли на състава, информация за доставчици или производствени процеси. За такива данни структурата на паспорта предоставя възможност да ги держи извън публично достъпната част. Това не означава разрешение да задържим основна информация: данни, които регламентът и продуктоспецифичните изпълнителни правила маркират като задължителни и публични — като данни относно устойчивостта, ремонта или преработката, които потребителят трябва — не попадат тук. Различието не лежи в "искам ли да споделя това", а в "за която целева група е предназначена тази информация и каква роля има тя в веригата". Участници в веригата на доставки могат освен това да бъдат задължени да предоставят определена информация на други пазарни участници или на органи по надзор, дори ако тази информация не е видима за широката публика.

Какво е установено сега и какво все още трябва да бъде попълнено

Фиксирана дата, на която това влиза в сила за конкретна продуктова група, не е в центъра на вниманието тук — това ще бъде уредено отделно за всяка продуктова група чрез делегирани действия. Какво е установено, е принципът в самия ESPR: паспортът е структуриран така, че достъпът да може да бъде диференциран, със внимание към защитата на конфиденциалната бизнес информация. Конкретното уточнение — кой данни стават публични и кой данни остават с ограничен достъп — се определя за всяка продуктова група в изпълнителните правила, които все още трябва да се появят или вече са се появили. Докато тези правила не съществуват за конкретна продуктова група, няма задължение за паспорт и по този начин няма конкретен избор да се направи относно това, което ще бъде публично.

Как да се справите с това на практика

Разумно е да се начне с различието между два вида данни: данни, които продуктоспецифичните правила впоследствие обозначават като задължителни и публични, и данни, които предоставяш само защото са релевантни за надзор, ремонт или останалата част на веригата. За първата категория има малко за избиране — тази информация попада в публично достъпната част на паспорта, независимо дали тази информация се усеща като търговски чувствителна. За втората категория си струва да провериш кои нива на достъп позволяват изпълнителните правила за съответната продуктова група и да съобразиш предоставянето на данни с това: какво отива в публично видимата част и какво може да остане ограничено например до органи по надзор или професионални участници в веригата. При съмнения относно конкретни данни е препоръчително да се обърнеш към изпълнителния акт на твоята продуктова група, защото там е посочено кои полета са задължителни публично и кои не. Кой предоставя данни за паспорт и отбелязва, че част от тях е предназначена да остане конфиденциална, би направил добре да го маркира изрично при съставляването на паспорта, така че това различие да не се загуби случайно при хостване и показване на данните.

На какво се базира: член 10 и член 38 на ESPR

Член 10 от ESPR (Регламент (EU) 2024/1781) описва изискванията, на които трябва да отговаря цифровото продуктово досие, включително пространството за диференциран достъп до данни за различни групи потребители — подход, който е необходим, за да се направи възможна както прозрачността, така и защитата на поверителна бизнес информация. Член 38 регулира изискванията за участниците в веригата на доставка, включително начина, по който информацията се споделя между пазарни участници и към органите по надзор, без това да е равносилно на разкриване пред широката общественост. И двата членa оставят конкретното прилагане за всяка група продукти на по-новото, продуктоспецифично законодателство.

Какво да се прави с тази информация

Всеки, който сега подготвя досие, е най-добре да отбележи за всяка информация дали е предназначена за публиката, за веригата или за надзор — и да включи това разпределение при подаване на данните. Щом станат известни правилата за прилагане за собствената група продукти, е възможно да се провери дали това разпределение съответства на това, което там се отбелязва като задължително публично. За случаите, в които съществува съмнение относно статуса на конкретна информация, официалният текст на съответния имплементиращ акт е подходящото място за проверка.

На какво се основава това

Самата наредба се намира на EUR-Lex. Ние посочваме справка за всяко твърдение; вие не трябва да ни вярвате.

Какво конкретно трябва да направите

Какво се очаква от вас

Разграничаване на това, което трябва да бъде в паспорта, и това, което не трябва

ESPR определя в член 10 кои категории данни може в принцип да съдържа един производен паспорт, но не всяко данно, което е известно за един продукт, автоматично принадлежи там. Точният списък със задължителни полета за данни се установява за всяка група продукти чрез делегиран акт — вижте какво е делегиран акт и защо той определя какво трябва да направя. За предприятие с 10 до 100 служители това означава главно: да се проверят кои полета са задължителни за собствената група продукти и да не се споделят повече данни поради предпазливост, отколкото е поискано. Кои точно данни се очакват в паспорта, е описано на кои данни влизат в продуктния паспорт на продукти.

Отчитане на диференцирания достъп

Член 10 на ESPR предвижда възможността не всички да видят същите данни от паспорта: потребителите, участниците на пазара и органите по надзор могат да имат всеки различно ниво на достъп. За предприятие това означава, че разпределението на данните не е "всичко публично" или "всичко тайно", а че съществуват междинни форми, при които определена информация е налична например за един орган на пазара, без да е публично видима. Кое лице получава кое ниво, е разработено на кои могат да видят кои данни от производния паспорт. Това разграничение е уместно при установяването на паспорта: не е само по себе си разбираемо, че дадено данно, което отива при орган по надзор, отива и при крайния потребител.

Запазване на данни, наличие за участници в веригата на доставките

Член 38 на ESPR се отнася до задълженията на участници в веригата на доставките и регулира между другото, че определена информация трябва да може да се обменя между страни в тази верига, за да се събере паспортът и да се поддържа актуален. За един вносител, който получава компоненти или суровини от един поставщик, това означава, че са необходими споразумения относно това кои данни този поставщик предоставя и в каква форма. Това е различен поток от данните, които окончателно попадат публично в паспорта — тук е въпрос за данни, които са необходими между предприятия, за да могат да изпълнят задълженията си.

Оценяване какво точно означава "чувствителност за предприятието" за едно данно

Не всяко данно, което едно предприятие предпочита да не споделя, е автоматично търговска тайна в смисъла на regelgeving. Един рецепт, един специфичен поставщик или един производствен метод може да е чувствителен, но дали това дадено е наистина поискано в паспорта, зависи от полетата за данни, които са установени за групата продукти. За предприятие е практично да оцени всяко поискано поле: е ли това технически данни, необходими за ремонт, рециклиране или съответствие, или е това информация за предприятието, която не принадлежи на задължителните полета.

Където нещата се объркват в практиката

Един производител попълва паспорта прекалено широко, от страх да не забрави нещо, и включва и вътрешни спецификации в поле, което е видимо за публиката — докато това данно никога не беше поискано.

Един вносител отказва един поставщик да му предостави данни, които са необходими за събиране на паспорта, защото тези данни се считат вътрешно за поверителни, без да се разследва дали съществува форма на обмен, която да респектира поверителността.

Едно предприятие предполага, че всички данни в паспорта са видими за всички, и следователно ограничава предпазливо количеството данни — с резултат, че задължителни полета, така че информация за ремонт или компоненти, остават непълни. Кои точно данни се очакват там, е описано на трябва ли да включа информация за ремонт и резервни части в продуктовия паспорт.

Две предприятия в една и съща верига нямат споразумение относно това кой кои данни предоставя и поддържа актуални, поради което при промяна в състава на един компонент никой не знае кой трябва да актуализира паспорта. Колко често и от кого трябва да се прави това, е свързано с въпроса на колко често трябва да актуализирам данните в продуктовия паспорт.

Дружество приема, че данните за рециклиране са автоматично търговска тайна, защото казват нещо за употребата на материали, докато това е точно категория, която често се очаква в паспорта — вж. каква информация за рециклиране трябва да включа в продуктовия паспорт.

Какво можете да документирате

Преглед на всяка група продукти на кои полета от данни са задължителни, и кои от тях могат да бъдат чувствителни за дружеството.
Вътрешно правило за решения: кой в дружеството преценява дали поискано дадено може да бъде счетено за търговска тайна, и на основата на кои критерии.
Споразумения с доставчици относно кои данни те предоставят, в каква форма, и с какава степен на поверителност — това може да бъде закрепено в договор с доставчик или клаузула за данни.
Документиране кой в веригата получава кое ниво на достъп до паспорта, съгласувано с разпределението, което следва от член 10 на ESPR.
Дневник на промените в данните в паспорта, включително кой е направил промяната и защо — практично също при по-позна корекция, както е описано на открих грешка в продуктовия паспорт, който вече е онлайн какво да направя.
Вътрешен шаблон за преценка дали продукт вообще попада под задължението, като основа за остатъка на процеса — вж. дигиталното произведение паспорт се отнася ли до моите продукти.

Това не е правна консултация. Тази страница предоставя обща информация за правилата, която регулира тази платформа. Ние не познаваме вашата ситуация. Ако се съмнявате относно вашия конкретен случай, консултирайте се с юрист или с компетентния надзорен орган.

Написано с AI на базата на горните източници, проверено от човек на 2026-08-22. Има ли нещо погрешно? Дайте ми знак — корекциите получават приоритет.