Respuesta breve: generalmente no, a veces sí
La regulación para pasaportes de producto digitales y el RGPD son dos reglamentaciones separadas que coexisten. Un pasaporte de producto trata en esencia sobre el producto: materiales, origen, información de reparación, conformidad. Esos no son datos personales, por lo que el RGPD generalmente no es aplicable. El RGPD se vuelve relevante cuando datos de una persona física llegan a formar parte del pasaporte o de su entorno, por ejemplo un nombre, una dirección de contacto de un instalador, o datos sobre quién ha realizado un mantenimiento.
Para la mayoría de las pymes, el detalle no está en la pregunta de si el RGPD es aplicable al pasaporte de producto en sí, sino en la pregunta de qué datos sueltos se incluyen durante su elaboración. Quienes quieran tener esto en orden por grupo de productos, encuentran un resumen en el base de conocimientos con explicación por tema.
Lo que generalmente contiene un pasaporte de producto
La regulación del pasaporte de producto especifica qué propiedades del producto deben ser visibles para el siguiente eslabón de la cadena: recicladores, autoridades de vigilancia, a veces el consumidor. Se trata de cuestiones como la composición, características de sostenibilidad, posibilidades de reparación y documentación que acompaña al producto. Se trata de información sobre el objeto, no sobre una persona, y por tanto está fuera del alcance del RGPD.
Dónde aparecen persoonsgegevens de todas formas
En la práctica de una empresa a veces surge solapamiento. Piense en un pasaporte para una instalación en el que se incluye la dirección de correo electrónico de la persona de contacto del instalador, o en un registro de mantenimiento en el que figura el nombre de un técnico. Tan pronto como tales datos sean atribuibles a una persona, se aplican a ellos las normas que ya se aplicaban antes de que existiera un pasaporte de producto: una base para el tratamiento, un período de retención, y claridad sobre quién puede acceder a los datos. La regulación del pasaporte de producto no añade nuevas normas para esto; simplemente coexiste con el RGPD.
Esta es también la razón por la que es aconsejable determinar de antemano, al compilar un pasaporte, qué campos son puramente técnicos de producto y cuáles afectan a una persona. Las empresas que lo averiguan por sí solas se encuentran con esta cuestión con mayor frecuencia en pasaportes en los que se nombra una persona de contacto o un titular de garantía en lugar de solo la empresa.
Cómo lo ven los organismos de control
La supervisión del pasaporte del producto y la supervisión de la RGPD recaen en diferentes autoridades en los Países Bajos. El organismo de control del pasaporte del producto examina el contenido y la actualidad del pasaporte en sí; la Autoridad de Protección de Datos examina el tratamiento de datos personales, independientemente de si están en un pasaporte del producto o en otro lugar. Ambos organismos de control pueden, en teoría, examinar el mismo dossier, pero desde una perspectiva diferente. Para la delimitación exacta y para cuestiones sobre una situación concreta, el organismo de control competente o un abogado es el interlocutor adecuado; este artículo solo describe cómo las normas se relacionan entre sí.
Lo que esto significa para la elección de una plataforma
Dado que un pasaporte del producto se aloja durante diez años y sigue siendo accesible a través de un código QR, es importante que una plataforma aclare cómo se almacenan los datos y quién tiene acceso a ellos, especialmente si un nombre o datos de contacto termina en un pasaporte. Cómo prodpas.eu lo gestiona se describe en la página sobre seguridad y el manejo de datos.
Al elaborar un pasaporte, es práctico determinar primero qué grupo de productos es aplicable y qué datos van asociados a él, antes de que se aborde la cuestión de los datos personales. Puede obtener una primera impresión de ello a través de ver en un par de preguntas dónde está su empresa. Si después de leer este artículo aún tiene dudas sobre un caso específico, encontrará en la página con preguntas frecuentes posiblemente ya una respuesta, o es este el momento para consultarlo al organismo de control o a su asesor legal.
¿Desea primero hacerse una idea de qué debe regularse exactamente para sus productos, antes de adentrarse en la interacción con otras normas? Entonces realice el escaneo rápido gratuito o continúe leyendo tranquilamente en la base de conocimientos; ambos no le cuestan una cuenta ni una obligación.