Σύντομη απάντηση: συνήθως όχι, μερικές φορές ναι
Ο κανονισμός για τα ψηφιακά διαβατήρια προϊόντων και το GDPR είναι δύο ξεχωριστές κανονιστικές πράξεις που συνυπάρχουν. Ένα διαβατήριο προϊόντος αφορά βασικά το προϊόν: υλικά, προέλευση, πληροφορίες επισκευής, συμμόρφωση. Δεν πρόκειται για δεδομένα προσωπικού χαρακτήρα, επομένως το GDPR δεν ισχύει εν αρχή σε αυτά. Το GDPR γίνεται σχετικό μόλις δεδομένα ενός φυσικού προσώπου εμφανιστούν στο ή γύρω από το διαβατήριο, για παράδειγμα ένα όνομα, μια διεύθυνση επικοινωνίας ενός εγκαταστάτη ή δεδομένα σχετικά με το ποιος διενεργεί συντήρηση.
Για τις περισσότερες μικρομεσαίες επιχειρήσεις, η λεπτομέρεια δεν έγκειται στην ερώτηση αν το GDPR ισχύει στο ίδιο το διαβατήριο προϊόντος, αλλά στην ερώτηση ποια χαλαρά δεδομένα συγκεντρώνονται κατά τη σύνταξή του. Όποιος θέλει να το τακτοποιήσει ανά ομάδα προϊόντων, θα βρει μια επισκόπηση στο Τράπεζα γνώσης με εξηγήσεις ανά θέμα.
Τι συνήθως περιέχει ένα διαβατήριο προϊόντος
Ο κανονισμός για τα διαβατήρια προϊόντων ορίζει ποιες ιδιότητες προϊόντος πρέπει να είναι ορατές για τον επόμενο κρίκο της αλυσίδας: ανακυκλωτές, αρχές εποπτείας, μερικές φορές ο καταναλωτής. Πρόκειται για πράγματα όπως σύνθεση, χαρακτηριστικά βιωσιμότητας, δυνατότητες επισκευής και τεκμηρίωση που συνοδεύει το προϊόν. Πρόκειται για πληροφορίες σχετικά με το αντικείμενο, όχι σχετικά με ένα άτομο, και επομένως εμπίπτει εκτός του πεδίου εφαρμογής του GDPR.
Πού εμφανίζονται παρ' όλα αυτά δεδομένα προσωπικού χαρακτήρα
Στην πράξη μιας επιχείρησης, η επικάλυψη εμφανίζεται μερικές φορές. Σκεφτείτε ένα διαβατήριο για μια εγκατάσταση στο οποίο περιλαμβάνεται η διεύθυνση ηλεκτρονικού ταχυδρομείου του ατόμου επικοινωνίας του εγκαταστάτη, ή ένα αρχείο καταγραφής συντήρησης στο οποίο αναφέρεται το όνομα ενός τεχνικού. Μόλις τέτοια δεδομένα είναι δυνατόν να ανιχνευθούν σε σχέση με ένα άτομο, ισχύουν για αυτά οι κανόνες που ίσχυαν ήδη πριν υπάρξει ένα διαβατήριο προϊόντος: ένα νομικό θεμέλιο για την επεξεργασία, ένα χρονικό όριο διατήρησης και σαφήνεια σχετικά με το ποιος επιτρέπεται να δει τα δεδομένα. Ο κανονισμός για τα διαβατήρια προϊόντων δεν προσθέτει νέους κανόνες γι' αυτά· απλώς λειτουργεί παράλληλα με το GDPR.
Αυτός είναι επίσης ο λόγος για τον οποίο είναι σκόπιμο κατά τη σύνταξη ενός διαβατηρίου να καθοριστεί εκ των προτέρων ποια πεδία είναι καθαρά τεχνικά προϊόντος και ποια αφορούν ένα φυσικό πρόσωπο. Οι επιχειρήσεις που το ρυθμίζουν μόνες τους αντιμετωπίζουν αυτό το ερώτημα συχνότερα σε διαβατήρια στα οποία αναφέρεται ένα άτομο επικοινωνίας ή ένας κάτοχος εγγύησης, αντί μόνο της επιχείρησης.
Πώς οι εποπτικές αρχές το βλέπουν
Η εποπτεία του διαβατηρίου προϊόντος και η εποπτεία του GDPR βρίσκονται στην Ολλανδία σε διαφορετικές αρχές. Η εποπτική αρχή του διαβατηρίου προϊόντος εξετάζει το περιεχόμενο και την επικαιρότητα του ίδιου του διαβατηρίου· η Αρχή Προστασίας Δεδομένων εξετάζει την επεξεργασία προσωπικών δεδομένων, ανεξάρτητα από το εάν βρίσκονται σε ένα διαβατήριο προϊόντος ή κάπου αλλού. Και οι δύο εποπτικές αρχές μπορούν θεωρητικά να εξετάσουν το ίδιο δοσιέ, αλλά από διαφορετική οπτική. Για τον ακριβή καθορισμό του πεδίου εφαρμογής και για ερωτήσεις σχετικά με μια συγκεκριμένη κατάσταση, η αρμόδια εποπτική αρχή ή ένας νομικός σύμβουλος είναι το κατάλληλο σημείο επικοινωνίας· αυτό το άρθρο περιγράφει μόνο τον τρόπο που οι κανονισμοί σχετίζονται μεταξύ τους.
Τι σημαίνει αυτό για την επιλογή μιας πλατφόρμας
Επειδή ένα διαβατήριο προϊόντος φιλοξενείται για δέκα χρόνια και παραμένει προσβάσιμο μέσω κωδικού QR, είναι σημαντικό μια πλατφόρμα να διευκρινίσει πώς αποθηκεύονται τα δεδομένα και ποιος έχει πρόσβαση σε αυτά, ειδικά αν ένα όνομα ή στοιχεία επικοινωνίας καταλήξουν σε ένα διαβατήριο. Πώς η prodpas.eu το χειρίζεται, περιγράφεται στη σελίδα σχετικά με ασφάλεια και διαχείριση δεδομένων.
Κατά τη σύνταξη ενός διαβατηρίου, είναι πρακτικό να καθοριστεί πρώτα ποια κατηγορία προϊόντος ισχύει και ποια δεδομένα σχετίζονται με αυτήν, πριν τεθεί το ζήτημα των προσωπικών δεδομένων. Αποκτάτε μια πρώτη εντύπωση γι' αυτό δείχνοντας σε λίγες ερωτήσεις πού βρίσκεται η επιχείρησή σας. Εάν, αφού διαβάσετε αυτό το άρθρο, έχετε ακόμη αμφιβολίες σχετικά με συγκεκριμένη περίπτωση, θα βρείτε στη σελίδα με συχνές ερωτήσεις ενδεχομένως ήδη μια απάντηση, ή αυτή είναι η στιγμή να το ρωτήσετε στην εποπτική αρχή ή στον δικηγόρο σας.
Θέλετε πρώτα να έχετε μια εικόνα για το τι ακριβώς πρέπει να ρυθμιστεί για τα προϊόντα σας, πριν εμβαθύνετε στη σύμπτωση με άλλους κανονισμούς; Κάντε τότε τη δωρεάν γρήγορη σάρωση ή διαβάστε ήσυχα στη βάση γνώσης· και τα δύο δεν σας κοστίζουν λογαριασμό και καμία υποχρέωση.