Кой има право да вижда кои данни от продуктовия паспорт?

Какво конкретно трябва да направите

Какво се очаква от вас

Цифровият продуктен паспорт не е документ с едно ниво на достъп. ESPR исходи от многослойния достъп: някои данни са за всеки, който сканира QR кода, други данни са предназначени само за конкретни страни като участници на пазара, органи на надзора или лица, извършващи ремонти. Това разграничение трябва да се вижда в начина, по който паспортът е технически организиран.

Разграничаване между публични и ограничени данни

Член 10 на ESPR (Регламент (EU) 2024/1781) посочва кои категории данни принадлежат към продуктния паспорт, но не всяка категория е видима за всеки посетител. За компания с 10 до 100 служители това означава, че при съставянето на паспорта се прави избор: кои данни са подходящи за потребителя, който стои при рафта, и кои данни всъщност са предназначени за монтьор, рециклер или пазарен инспектор. Това разграничение е отделно от въпроса кои данни влизат в продуктния паспорт на продукти — този въпрос касае съдържанието, този въпрос касае кой кой част от това съдържание вижда.

Свързване на достъпа с ролята на потребителя

Член 11 на ESPR (Регламент (EU) 2024/1781) описва техническия дизайн и работата на цифровия продуктен паспорт, и в него се появява, че достъпът до данни може да бъде диференциран в зависимост от категорията потребител. За компания това на практика означава, че платформата, на която се хоства паспортът, трябва да може да прави разграничение между потребител, който търси обща информация за продукта, участник на пазара, който се нуждае от допълнителни данни за веригата, и надзорния орган, който разполага с по-широк набор от данни. Кой трябва да организира това технически, се сблъскува със значителна задача; кой позволява паспортът да бъде хостван от платформа, която вече поддържа този многослойни достъп, не трябва да изграждам тази част сам.

Защита на чувствителната деловна информация без да се избягва задължението

Не всички данни, които принадлежат към паспорт, са подходящи за пълна публичност. ESPR предоставя пространство за ограничаване на определени данни до определени групи потребители, но това не е лиценз за напълно премахване на чувствителната информация. Какво може и не може да бъде в това, е описано по-подробно на трябва ли да публикувам чувствителна деловна информация за моите продукти". За въпроса кой какво може да вижда, релевантната точка е, че защитата е въпрос на ниво на достъп, не на премахване на данни от паспорта.

Осигуряване, че правилната страна може да достигне правилните данни

Третият елемент е по-практичен по характер: паспортът трябва да бъде организиран така, че надзорник, участник на пазара по-нататък в веригата или лице, извършващо ремонти, наистина могат да достигнат данните, които са релевантни за тях, без да са зависими от производителя, който трябва да намери нещо и да го изпрати. Това засяга и въпроса трябва ли да включа информация за ремонт и резервни части в продуктовия паспорт — информацията за ремонта има стойност само ако страната, извършваща ремонта, наистина може да я достигне, когато е необходимо.

Където нещата се объркват в практиката

Редица ситуации често се появяват в практиката.

Компания поставя всички данни на един публично достъпен nivel, включително информация, която всъщност е предназначена само за надзорни органи. Това решава техническата задача за многослойния достъп, като я просто избягва, но поставя также чувствителна деловна или иначе чувствителна информация на витрината.

Друга компания прави противното: от предпазливост възможно най-много се поставя зад вход или ограничен достъп, също данни, които всъщност са предназначени за потребителя. Резултатът е паспорт, при сканирането на QR кода показва малко повече от препратка "свържете се с нас", докато намерението беше базовата информация да е директно видима.

Трета ситуация възниква, когда едно предприятие работи с множество продуктови групи и за всяка група използва различна платформа или различен подход. Нивата на достъп, които са установени за един паспорт, не се прилагат автоматично за другия, и надзорни органи или партньори в веригата, които консултират различни продукти на същото предприятие, попадат на несъответстваща достъп.

Четвърта ситуация: едно предприятие предполага, че достъпът до паспорта е еднократна установка, докато данните и потребителите, свързани с тях, се променят с течение на времето. Това се отнася до въпроса колко често трябва да актуализирам данните в продуктовия паспорт — променен списък на компонентите или нов метод на рециклиране има малка стойност, ако страната, която се нуждае от тази информация, няма достъп до актуализираната версия.

Пета ситуация се появява при предприятия, които експортират в ЕС и мислят, че нивата на достъп варират според езика или според държавата-членка. Достъпът е свързан с ролята на потребителя, не с езика, на който са показани данните — разграничение, което е също важно при въпроса трябва ли да предложа продуктовия паспорт на няколко езика.

Какво можете да документирате

• Преглед на това кои категории данни в паспорта са публично достъпни и кои са ограничени до специфични групи потребители, включително причината за този избор.
• Описание на това кои роли получават достъп до кое ниво: потребител, пазарен участник, надзорен орган, ремонтьор или рециклер.
• Договорки с платформата за хостване относно как нивата на достъп се прилагат технически и кой е отговорен, ако този достъп трябва да бъде коригиран.
• Установена процедура за актуализиране на правата на достъп, когда данните се променят или когда нови групи потребители станат релевантни.
• Документация относно това кои данни са маркирани като чувствителни към бизнеса и на кое ниво на достъп са поставени.
• Вътрешна контактна точка за въпроси от надзорни органи или партньори в веригата относно достъпа до специфични данни в паспорта.

За предприятия, които работят с множество продуктови групи, е препоръчително тези договорки да бъдат установени еднократно централно, така че не е необходимо за всеки паспорт да се правят отново същите избори. Всеки, който съмнява се дали определена продуктова група попада вече под тези задължения, намира първа опора при дигиталното произведение паспорт се отнася ли до моите продукти.