Kas pean avaliku tegevale oma toodetega seotud ärisaladusi?

Mitte kõik pasandis ei pea olema avalik

Ei, mitte iga teavet toote kohta ei pea olema kõigile nähtav. ESPR (määrus (EL) 2024/1781) lähtub tootepasandist, millel on erinevad juurdepääsutasemed: osa teabest on QR-koodi kaudu kõigile kättesaadav, teine osa on saadaval ainult konkreetsetele osapoolte, nagu järelevalveasutused, müügiahela järgmised turuosalised või remondijad. See lahendus on just selleks, et anda ruumi olukordadele, kus tootjal või importijal on andmed, mis on konkurentsitundlikud või kuuluvad intellektuaalomandi alla. Määrus kohustab tootega seotud läbipaistvusele, mitte iga peidetud ärisaladuse avalikustamisele.

Kelle jaoks see kehtib ja millele mitte

See vahe on oluline eriti tootjate ja importijate puhul, kes esitavad andmeid, mis ulatuvad kaugemale sellest, mida tarbija toote mõistmiseks vajab: retsept, koosseisu üksikasjad, tarnija teave või tootmisprotsessid. Sellistele andmetele pakub pasandi lahendus ruumi, et hoida neid avaliku juurdepääsu osast väljaspool. See ei ole vabakohti kergiandmete varjamiseks: andmed, mida määrus ja tootegrupispetsiifilised rakendusreeglid märgistavad kohustuslikeks ja avalikeks — nagu andmed jätkusuutlikkuse, parandamise või ringlussevõtu kohta, mida tarbija vajab — ei kuulu siia. Erinevus ei ole seega "kas ma selle jagada tahan" vaid "millele sihtrühmale see teave on mõeldud ja mis roll sellel ahelas on". Tarneahela osalised peavad lisaks olema kohustatud esitama teatud teabe teistele turuosalistele või järelevalveasutustele, isegi kui see teave ei ole suurele avalikkusele nähtav.

Mis nüüd juba kindlaks on määratud ja mis tuleb veel täita

Konkreetse produktirühma jaoks kehtima mineku fikseeritud kuupäev ei ole siin keskne — see lepitakse kokku produktigrupite kaupa eraldi delegeeritud toimingute kaudu. Mis aga kindlaks on määratud, on ESPR enda printsiip: pasand on korraldatud nii, et juurdepääs saab olla diferentseeritud, pöörates tähelepanu konfidentsiaalsete äriandmete kaitsele. Konkreetne täitmine — milline andmeväli muutub avalikuks ja milline jääb piiratud juurdepääsuga — kehtestatakse tootegrupiti rakendusreeglite kaudu, mis peavad veel avaldatama või on juba avaldatud. Kuni need reeglid on konkreetse produktirühma jaoks olemas, ei ole paspordikohustust ja seega ei ole konkreetset valikut, mida avalikuks muuta.

Kuidas seda praktikas käsitleda

Mõistlik on alustada kahe andmetüübi eristamisega: andmed, mida produktigrupispetsiifilised reeglid hiljem kohustuslikuks ja avalikuks määratleavad, ja andmed, mida esitad ainult sellepärast, et need on asjakohased järelevalvele, parandamisele või ahela teistele osalestele. Esimese kategooria jaoks on valikuvõimalusi vähe — see teave läheb passandi avalikult kättesaadavasse osa, olenemata sellest, kas see teave tundub äriline tundlik. Teise kategooria jaoks tasub kontrollida, millised juurdepääsutasemed lubavad vastavate tootegruppide rakendusreeglid, ja kohandada andmete esitamist sellega: mis läheb avalikult nähtavasse ossa ja mis võib jääda piiratuks näiteks järelevalveasutustele või ahela professionaalsete osapoolte jaoks. Kahtluse korral konkreetse andmete kohta on mõistlik vaadata oma tootegrippi rakendusseadust, sest seal on kirjas, millised väljad on kohustuslikult avalikud ja millised ei ole. Kes esitab andmeid pasandi jaoks ja märkab, et osa neist on konfidentsiaalne, teeb hästi, märkides selle selgesõnaliselt pasandi koostamisel, et see eristus ei kaotaks juhuslikult andmete haldamise ja esitamise käigus.

Mille aluseks see on: ESPR artikkel 10 ja artikkel 38

Artikkel 10 ESPR-st (Määrus (EL) 2024/1781) kirjeldab nõudeid, millele digitaalne tootepas peab vastama, sealhulgas erinevate kasutajarühmade jaoks diferentseeritud andmetele juurdepääsu võimalus — lahendus, mis on vajalik nii läbipaistvuse kui ka ärisaladuse kaitsmise võimaldamiseks. Artikkel 38 sätestab nõudeid tarneahela osalistele, sealhulgas viisi, kuidas teavet jagatakse marktiosaliste vahel ja järelvalvetavate asutuste poole, ilma et see oleks võrdne avalikustamisega üldsusele. Mõlemad artiklid jätavad konkreetse rakendamise iga tootegrupi puhul hilisemaks tootespetsiifilisteks regulatsioonidokumentideks.

Mida nende andmetega teha

Kes nüüd pasporti ettevalmistab, võib kõige paremini iga andmete puhul määrata, kas see on mõeldud avalikkusele, ahelale või järelvalvele — ja see jaotus kaasa tuua andmete esitamisel. Kui teile oma toterühma rakendussätetud teada, saate kontrollida, kas see jaotus vastab sellele, mis seal avalikuks kohustuslikuks märgitakse. Juhtudel, kus konkreetse andmete staatuse suhtes tekib kahtlus, on asjakohane koht selle kontrollimiseks vastava rakendusakte ametlik tekst.

Millel see põhineb

Määrus ise asub EUR-Lexil. Meie viitame igale väitele; te ei pea meid uskuma.

Mida te konkreetselt peate tegema

Mida teilt oodatakse

Eristus tekitamine selle vahel, mis peab produktipassis olema ja mis mitte

ESPR määrab artiklis 10, millised andmekategooriad võivad põhimõtteliselt produktipassis sisalduda, kuid mitte iga teave, mis tootest teada on, ei kuulu sinna automaatselt. Täpne kohustuslike andmeväljad lõpmata luetelu määratakse tootegruppide kaupa delegeeritud sätetega — vt mis on delegeeritud õigusakt ja miks määrab see, mida pean tegemaEttevõttele, millel on 10 kuni 100 töötajat, tähendab see eelkõige järgmist: kontrollida, millised väljad on oma tootegrupile kohustuslikud, ja mitte ettevaatlikkusest rohkem teavet jagada, kui nõutakse. See, mida konkreetselt passiportist oodatakse, on kirjeldatud aadressil millised andmeid tuleb tootepässe kaasata.

Diferentseeritud juurdepääsu arvessevõtmine

ESPR artikkel 10 võimaldab võimalust, et mitte kõik ei näe passiportist ühesuguseid andmeid: tarbijad, turuosalised ja järelevalveasutused võivad igaühel olla oma juurdepääsutase. Ettevõttele tähendab see, et andmete jaotus ei ole "kõik avalik" või "kõik salajane", vaid on vahepealsed variandid, kus teatud teave on näiteks turuasutusele kättesaadav, ilma et see oleks avalikult nähtav. Milline osapool saab millist taset, on välja töötatud aadressil kes võib toodetpassi milliseid andmeid nähaSee erinevus on oluline passipordi korraldamisel: pole enesestmõistetav, et andmed, mis lähevad järelevalveasutusele, lähevad ka lõppkasutajale.

Andmete kättesaadavaks tegemine tarneahela osalistele

ESPR artikkel 38 käsitleb tarneahela osaliste kohustusi ja reguleerib muuhulgas, et teatud teave tuleb osapoolte vahel selles ahelas vahetada, et koostada passiport ja seda ajakohasena hoida. Importöörile, kes hangivad toorikuid või tooraineid tarnijalt, tähendab see, et vajalikud on kokkuleppeid selle kohta, milliseid andmeid see tarnija edastab ja millises vormis. See on erinev vool võrreldes andmetega, mis lõpuks avalikult passiporti jõuavad — siin on tegemist andmetega, mida ettevõtete vahel on vaja kohustuse täitmiseks.

Hinnata, mida "ärisaladus" täpselt konkreetse andme puhul tähendab

Mitte iga andmestik, mida ettevõte pigem ei jaga, pole automaatselt ärisaladus regulatsiooni mõttes. Retsept, konkreetne tarnija või tootmismeetod võib olla tundlik, kuid kas seda andmestikku tegelikult passiportis nõutakse, sõltub tootegrupile määratletud andmeväljadest. Ettevõttele on praktiliselt kasulik iga nõutud välja kohta hinnata: kas see on tehniline andmestik, mida on vaja remondiks, ringlussevõtuks või nõuetele vastavuse tagamiseks, või tegemist on äriteavega, mis ei kuulu kohustuslike väljade hulka.

Kus praktikas valesti läheb

Tootja täidab passiporti liiga laialt, kartuses midagi unustada, ja paneb seejuures sisemised spetsifikatsioonid väljale, mis on avalikult nähtav — kuigi seda andmestikku kunagi nõutud ei olnud.

Importöör keeldub tarnijale andmeid edastamast, mida on vaja passipordi koostamiseks, sest need andmed loetakse ettevõttes konfidentsiaalseks, ilma et uuritakse, kas võimalik on mingi andmevahetuse vorm, mis vastab konfidentsiaalsusele.

Ettevõte eeldab, et kõik passipordi andmed on kõigile nähtavad, ja piirab seetõttu ettevaatlikkusest andmete hulka — mille tulemusel jäävad kohustuslikud väljad, nagu teave remondi või osade kohta, puudulikuks. Täpselt seda seal oodatakse, on kirjeldatud aadressil kas ma pean paigutama reparatsiooni ja varuosade teavet digitaalsesse tootjapässe.

Kahel ettevõttel samas ahelas puudub kokkulepe selle kohta, kes millist andmestikku edastab ja ajakohasena hoiab, mistõttu osa koostise muutumisel keegi ei tea, kes passiporti tuleks värskendada. Kui sageli ja kes seda peab tegema, on seotud küsimusega aadressil kui sageli peab ma tootepassi andmeid värskendama.

Ettevõte eeldab, et ringlussepööramisandmed on automaatselt ärisaladusena tundlikud, kuna nad midagi räägivad materjalivarude kasutamisest, samas kui see on just kategooria, mida paspordi puhul sageli oodatakse — vt millist ringlussevõtu teavet pean ma digitaalsesse tootjapässe paigutama.

Mida te saate dokumenteerida

Ülevaade tootegrupiti sellest, millised andmeväljad on kohustuslikud, ja millised neist võivad olla ettevõtte jaoks potentsiaalselt tundlikud.
Sisemine otsustamisreegel: kes ettevõttes hindab, kas nõutud andmeid saab pidada ärisaladuseks, ja millisel alusel.
Kokkuleppeid alltarnijatega selle kohta, milliseid andmeid nad edastavad, millises vormis ja millise konfidentsiaalsusmääraga — seda saab fikseerida tarnija lepingus või andmeklauslis.
Registreering sellest, kes tarnetes mis juurdepääsutaseme paspordi juurde saab, kooskõlas jaotusega, mis tuleneb ESPR artiklist 10.
Andmemuudatuste logiraamat paspordi andmetes, sealhulgas kes muudatuse tegi ja miks — käesolevas ka hilisema paranduse puhul, nagu kirjeldatud avastas vea digitaalsest tootjapäsist, mis on juba veebis avaldatud – kuidas toimida.
Sisemine mall toote hindamiseks, kas see üldse kuulub kohustuse alla, ülejäänud protsessi aluseks — vt kas digitaalne tootepass kehtib minu toodetele.

See ei ole juriidiline nõuanne. See leht annab üldist teavet regulatsioonist, millele see platvorm tugineb. Me ei teadnud teie olukorrast. Kui teil on kahtlusi oma juhtumi suhtes, konsulteerige juristiga või pädevate järelevalveasutusega.

Kirjutatud tehisintellektiga ülaltoodud allikate alusel, inimese poolt kontrollitud 2026-08-22. Kas midagi on valesti? Andke teada — parandused saavad eesõiguse.