мога ли да поискам от моя доставчик декларация за поверителност относно данните на паспорта

Да, това е възможно и е обща практика

Декларация за конфиденциалност — често наричана NDA — може да бъде поискана без проблеми от доставчик, който предоставя данни за дигиталния продуктен паспорт. ESPR (Регламент (ЕС) 2024/1781) задължава доставчиците и други участници в веригата на доставки да предоставят определени данни, но регламентът не казва нищо за формата на свързаните с това договорености. Декларацията за конфиденциалност е допълнение към това, а не замяна: данните трябва да бъдат предоставени в любом случай, а декларацията регулира само това какво се случва с тази информация след паспорта.

За чувствителна информация за продуктите, не за самите данни от паспорта

Разграничението, което е важно тук: данните, които попадат в паспорта, по дефиниция са предназначени да бъдат видими за всеки, който консултира паспорта — това е целта на QR-носителя на данни. Следователно декларация за конфиденциалност не може да се използва за предотвратяване на задължителните данни от паспорта да попаднат в паспорта. За какво NDA е полезна: подлежащите технически спецификации, рецепта, детайли на състава или производствени процеси, които доставчик споделя, за да могат да бъдат събрани правилните данни от паспорта, но които самите не трябва да стоят в паспорта. Например доставчик споделя пълна материална композиция, за да се стигне до съвкупен показател, докато само този показател се появява в паспорта. За такава предшестваща информация декларация за конфиденциалност е нормален и работещ инструмент, както е вече при друга информация от доставчик, която не е предназначена за паспорта.

Няма фиксирана дата, но има момент, който е определен: преди първия запит на данни

Няма законодателен срок, свързан със съставянето на декларация за конфиденциалност — това е търговско споразумение между страните, а не задължение от ESPR. Това, което е ясно: колкото по-рано е направена тази договореност, толкова по-малко дискусии ще възникнат, когато доставчикът трябва действително да доставя данни. Компаниите, които вече сега подготвят за групи продукти, за които паспортът ще важи, биха направили добре да уредят договорката за конфиденциалност заедно с другите договорености за предоставяне на данни, вместо да обсъждат това като отделен вопрос впоследствие.

Как производител или вносител на практика подхожда към това

Като първа стъпка е полезно да се определи каква информация точно се поисква от доставчика и каква част от нея служи чисто за достигане на данните от паспорта, без самата да се появява в паспорта — кои данни трябва да поискам от моя доставчик на продукти предоставя насока за това. Впоследствие е практично декларацията за конфиденциалност да не стои самостойно, а да бъде включена в по-широките договорености за предоставяне на данни: кой доставя какво, в каква форма и какво се случва с това. Това може най-добре да бъде веднага добре документирано в договора за покупка, така че декларацията за конфиденциалност и задължението за доставка да не си противоречат — вижте как фиксирам доставката на данни за паспорта в моя договор за покупка. Трета точка, която трябва да се отчита: декларация за конфиденциалност регулира управлението на информацията, но не казва нищо дали доставените данни са корректни. Това остава отделен фокус, вижте как проверявам дали данните от моя доставчик са верни. И накрая е разумно да бъде ясно записано в декларацията, че тя не пречи на задължението действително да бъдат доставени данни от паспорта — доставчик, който се скрива зад конфиденциалност, за да НЕ доставя, не променя нищо в задължението, което произтича от член 38 на ESPR.

Законодателната основа: членове 38, 29 и 10 на ESPR

Член 38 на ESPR (Регламент (EU) 2024/1781) описва изискванията към участниците в веригата на доставки: те предават определена информация, необходима за съставяне на цифровия продуктов паспорт. Това задължение е независимо от всички възможни споразумения за поверителност между страните — регламентът определя какво трябва да бъде доставено, а не как доставчик и получател да го уговорят взаимно относно поверителността на останалото. Член 29 описва по подобен начин задълженията на вносителите, които също зависят от правилното предоставяне на данни от страни извън ЕС — уместно за тези, които внасят продукти от извън Съюза, както е описано подробно в какво означава продуктовият паспорт, ако вноса продукти отвън ЕСЧлен 10 на ESPR описва изискванията към самия цифров продуктов паспорт, включително кои данни трябва да бъдат достъпни в него — и именно това е границата, която декларация за поверителност не може да премести: информацията, която по право трябва да стои в паспорта, остава видима, независимо от всички договорки около нея.

Ако желаете да уредите това споразумение, най-добре е декларацията за поверителност да бъде подготвена като част от по-широкия набор договорки за покупки с доставчика, така че поверителността и задължението за доставка да се свързват взаимно в един документ вместо да съществуват отделно един от друг.

На какво се основава това

Самата наредба се намира на EUR-Lex. Ние посочваме справка за всяко твърдение; вие не трябва да ни вярвате.

Какво конкретно трябва да направите

Какво се очаква от вас

Можете да поискате декларация за поверителност от доставчик, и в практиката това се случва редовно веднага щом данните от паспорта излизат навън към платформа като нашата или към друга страна в веригата. ESPR (Регламент (EU) 2024/1781) определя кои данни трябва да стоят в цифровия продуктов паспорт и кой трябва да ги достави, но регламентът не съдържа разпоредба, която да задължава или забранява декларация за поверителност. Това е следователно търговска договорка между вас и вашия доставчик, независимо от самото задължение за паспорт.

Предоставяне на данни от доставчика

Член 38 на ESPR описва какво се очаква от участниците в веригата на доставките по отношение на предоставянето на информация за цифровия продуктен паспорт. За предприятие с 10 до 100 служители това на практика означава, че доставчик предоставя данни относно материали, състав, произход или други характеристики, необходими за попълване на паспорта. Тези данни могат да бъдат чувствителни в конкурентен план: рецепта, специфичен сплав, доставчик на критичен компонент. Поискването на декларация за поверителност следователно не засяга задължението за доставка, а начина, по който тя се осъществява.

Съставяне на цифровия продуктен паспорт

Член 10 на ESPR описва изискванията, на които трябва да отговаря цифровият продуктен паспорт, включително достъпността на данните за различни страни, като органи за надзор, потребители или лица, занимаващи се с рециклиране. Това означава, че част от данните, които доставчик предоставя, в крайна сметка ще бъдат видими за трети лица чрез паспорта. За предприятие, което възлага съставянето на паспорта, е уместно следователно да обсъди предварително с доставчика кои данни ще попаднат в паспорта и кои данни са необходими само вътрешно, за да се попълни правилно паспортът. Декларацията за поверителност обикновено се отнася до втората категория: основните данни, които не се появяват в самия паспорт, но са необходими за постигане на правилно съставяне.

Задължения при внос

Член 29 на ESPR описва задълженията на вносителите, включително проверката дали паспортът е наличен и правилен преди продуктът да влезе на пазара на ЕС. За предприятия, които произвеждат или събират компоненти от извън ЕС, това играе роля: вносителят обикновено се нуждае от повече данни от чужда доставчик, отколкото само това, което е в паспорта, за да може да извърши тази проверка. Всеки, който желае да научи повече по този въпрос, ще намери допълнителна информация в какво означава productpaspoort.eu при вноса от извън Европейския съюз. И в това отношение декларацията за поверителност е обичайния инструмент за защита на чувствителната техническа или търговска информация, без да се затруднява самото предоставяне.

Където нещата се объркват в практиката

Доставчик отказва да предоставя данни с аргумента, че информацията е поверителна, докато никога не е поискана декларация за поверителност. Разговорът тогава е за "да или не доставяне", докато действителният въпрос е "при какви условия". Вижте също какво да направите, когато доставчик не предоставя данните.

Декларация за поверителност се издвига едва СЛЕД сключване на договора за покупка, когато доставчикът вече е споделил данни. Това има обратен ефект: декларацията тогава няма контрол върху това, което е вече обменено.

Компания иска обща декларация за поверителност, без да посочва кои данни точно е въпросът. Доставчикът подписва нещо по-неясно, отколкото е необходимо, или напротив, нещо, което ограничава собствените му възможности да съставя паспорта.

Не се прави разлика между данни, които се появяват в самия паспорт — и следователно по дефиниция са достъпни за трети страни — и данни, които се използват само вътрешно. Декларация за поверителност, която гласи, че "всички данни" са поверителни, тогава противоречи на това, което паспортът според член 10 на ESPR трябва да направи публично.

При доставчик, който доставя компоненти за няколко групи продукти одновременно, се използва една декларация за поверителност за всички потоци данни, докато чувствителността и применимите паспортни изисквания могат да се различават по група продукти. Който работи с такъв доставчик, чете по-нататък при доставчик, който доставя компоненти за различни групи продукти.

Какво можете да документирате

Декларация за поверителност (NDA), която специално посочва кои категории данни са предмет на поверителност и кои данни са предназначени да се появят в паспорта и следователно не са поверителни.
Разпоредба в договора за покупка относно предоставянето на паспортни данни, включително позоваване на декларацията за поверителност като отделен документ. Разработен пример е при споразумения относно доставката на данни на паспорта в договора за покупка.
Обзор на кои данни точно са необходими от доставчика, така че декларацията за поверителност да не бъде по-широка от необходимото. Вижте кои данни се търсят от доставчика.
Договареност относно това, което се случва с декларацията за поверителност при смяна на доставчик, така че старите декларации да не продължават по начин, който вече не съответства на новата ситуация. Уместно при смяната на доставчик по време на употреба.
Процедура за проверка на предоставените данни за точност преди те да влязат в паспорта, така че декларация за поверителност да не пречи на добра проверка. Повече информация по този въпрос при проверка на данните за точност.
При използване на няколко доставчици за един и същи компонент: договареност за всеки доставчик, вместо един документ, който се прилага еднакво за всички. Предистория по този въпрос е при няколко доставчици за един и същи компонент.

Това не е правна консултация. Тази страница предоставя обща информация за правилата, която регулира тази платформа. Ние не познаваме вашата ситуация. Ако се съмнявате относно вашия конкретен случай, консултирайте се с юрист или с компетентния надзорен орган.

Написано с помощта на AI на базата на горепосочените източници, проверено от човек на 2026-09-05. Има ли нещо неправилно? Дайте ми знак — корекциите получават приоритет.