Kdo smí vidět jaké údaje z produktového pasu?

Co konkrétně musíte dělat

Co se od vás očekává

Digitální produktový pas není dokument s jedinou úrovní přístupu. ESPR vychází ze stupňovaného přístupu: některé údaje jsou určeny pro každého, kdo naskenuje QR kód, jiné údaje jsou určeny pouze pro specifické subjekty, jako jsou účastníci trhu, dozorčí orgány nebo opraváři. Tento rozdíl musí být vidět v tom, jak je pas technicky navržen.

Rozlišování mezi veřejnými a omezenými údaji

Článek 10 ESPR (Nařízení (EU) 2024/1781) uvádí, které kategorie údajů patří do produktového pasu, ale ne každá kategorie je viditelná pro každého návštěvníka. Pro podnik s 10 až 100 zaměstnanci to znamená, že při vytváření pasu se provede výběr: které údaje jsou vhodné pro spotřebitele, který stojí u regálu, a které údaje jsou vlastně určeny pro automechanika, recyklér nebo inspektora trhu. Tento rozdíl je nezávislý na otázce která data jsou obsažena v digitálním produktovém pase produktů — tato otázka se týká obsahu, tato otázka se týká toho, kdo vidí kterou část tohoto obsahu.

Přístup propojit s rolí uživatele

Článek 11 ESPR (Nařízení (EU) 2024/1781) popisuje technický design a fungování digitálního produktového pasu a ukazuje, že přístup k údajům může být diferencován v závislosti na kategorii uživatele. Pro podnik to v praxi znamená, že platforma, na které je pas hostován, musí rozlišovat mezi spotřebitelem, který hledá obecné informace o produktu, účastníkem trhu, který potřebuje další údaje o řetězu, a dozorčím orgánem, který má přístup k širší sadě údajů. Kdo to musí technicky zajistit sám, čelí značnému úkolu; kdo nechá pas hostovat na platformě, která už tento stupňovaný přístup podporuje, nemusí tuto část stavět sám.

Ochrana informací citlivých pro podnik bez porušování povinnosti

Ne všechny údaje, které do pasu patří, jsou vhodné pro úplnou veřejnost. ESPR poskytuje prostor pro omezení určitých údajů na specifické skupiny uživatelů, ale to není povolení zcela vynechat citlivé informace. Co v tom lze a nelze, je podrobněji popsáno v musím zveřejnit citlivé údaje o svých produktech. Pro otázku, kdo může vidět co, je relevantní bod ten, že ochrana je záležitostí úrovně přístupu, ne vypuštění údajů z pasu.

Zajistit, aby měla správná strana přístup ke správným údajům

Třetím prvkem je praktičtější povahy: pas musí být navržen tak, aby dozorčí orgán, účastník trhu později v řetězu nebo opraváři měli skutečně přístup k údajům, které jsou pro ně relevantní, aniž by byli závislí na výrobci, který si musí něco vyhledat a poslat. To také souvisí s otázkou musím v produktovém pasu uvádět informace o opravách a součástkách — informace o opravách mají hodnotu jen pokud ke ním má přístup strana, která opravu provádí, v okamžiku, kdy je to potřeba.

Kde to v praxi selže

Několik situací se v praxi objevuje pravidelně.

Podnik umístí všechny údaje na jednu veřejně přístupnou úroveň, včetně informací, které byly vlastně určeny pouze pro dozorčí orgány. To řeší technický úkol stupňovaného přístupu jednoduše tím, že mu zabraňuje, ale zároveň dává citlivé nebo jinak důvěrné údaje na výstavní skříň.

Jiný podnik dělá opak: z opatrnosti je co nejvíce údajů umístěno za přihlášením nebo omezeným přístupem, včetně údajů, které jsou právě určeny pro spotřebitele. Výsledkem je pas, který při skenování QR kódu ukazuje jen málo víc než odkaz "kontaktujte nás", přičemž záměr byl, aby základní informace byly přímo viditelné.

Třetí situace vzniká, když podnik pracuje s více produktovými skupinami a pro každou skupinu používá jinou platformu nebo jiný přístup. Úrovně přístupu nastavené pro jeden pas se pak automaticky nepoužívají na druhý, a dohledomatelné orgány nebo partneři v řetězci, kteří konzultují různé produkty stejného podniku, se setkávají s nekonzistentním přístupem.

Čtvrtá situace: podnik předpokládá, že přístup k pasu je jednoduché nastavení, zatímco údaje a uživatelé s nimi spojení se v průběhu času mění. To se týká otázky jak často musím aktualizovat údaje v produktovém pasu — upravený seznam součástí nebo nová metoda recyklace má malou hodnotu, pokud strana, která tyto informace potřebuje, nemá přístup k aktualizované verzi.

Pátá situace se vyskytuje u podniků, které vyvážejí v rámci EU a myslí si, že úrovně přístupu se liší podle jazyka nebo podle členského státu. Přístup je vázán na roli uživatele, ne na jazyk, ve kterém jsou údaje zobrazeny — rozlišení, které je důležité také při otázce musím produktový pas nabízet v několika jazycích.

Co si můžete zaznamenat

• Přehled toho, které kategorie údajů v pasu jsou veřejně přístupné a které jsou omezeny na specifické skupiny uživatelů, včetně důvodu pro tuto volbu.
• Popis toho, které role získají přístup na jakou úroveň: spotřebitel, účastník trhu, dohledomatelný orgán, opravář nebo recyklér.
• Dohody s hostingovou platformou o tom, jak jsou úrovně přístupu technicky vynucovány, a kdo je odpovědný, pokud musí být přístup upraven.
• Zavedený postup pro aktualizaci přístupových práv, když se údaje změní nebo když se stanou relevantní nové skupiny uživatelů.
• Dokumentace o tom, které údaje jsou označeny jako obchodní tajemství a na jakou úroveň přístupu jsou umístěny.
• Interní kontaktní osoba pro dotazy dohledomatelných orgánů nebo partnerů v řetězci ohledně přístupu ke specifickým údajům v pasu.

Pro podniky pracující s více produktovými skupinami se doporučuje tyto dohody jednou centrálně zaznamenat, aby nebylo nutné dělat stejné volby pro každý pas znovu. Kdo si není jistý, zda se určitá produktová skupina již podřizuje těmto povinnostem, najde první návod k postup u pro moje produkty platí digitální produktový pas.