Kes tohib tootepaspordi andmeid näha?

Ligipääs passiportile erineb kasutaja ja andmete kaupa

Mitte kõik, kes digitaalse tootepassi QR-koodi skaneerivad, ei näe samu andmeid. ESPR (Määrus (EL) 2024/1781) lähtub diferentseeritud ligipääsust: osa passi teabest on kõigile nähtav — näiteks toote üldinfo ja olulisemad jätkusuutlikkuse omadused — ja teine osa on reserveeritud konkreetsetele osapoolte jaoks, nagu turuvalveametid, tolliasutused või muud toetusahelate osapooled. See eristus on muu hulgas ette nähtud ärisaladuste kaitsmiseks, samal ajal kui tarbijad ja järelevalveasutused omavad neile olulisi andmeid. ESPR artikkel 10 kirjeldab seda põhimõtet; artikkel 11 reguleerib seda, et passi sisaldav tehniline süsteem peab seda eristust ka tegelikult jõustada.

Milliste andmete puhul see kehtib ja mis jääb välja

See eristus juurdepääsuõigustes puudutab digitaalse tootepassi enda sisu: kes võib näha milliseid andmeväljasid, kui pass on aktiivne. See ei puuduta küsimust, kes võib passi luua või muuta — seda saavad teha ainult tootja, importija või nende volitatud osapool. See ei puuduta ka isikuandmete üldist kaitset; see toimib olemasolevatest privaatsusseadustest ja on ESPR-ist sõltumatu. Ja see ei määra, millised tootegrupp saavad üldse passi ega millal — seda määratakse igal toategrupil eraldi delegeeritud aktiga. ESPR artiklid 10 ja 11 skitseerivad ligipääsu üldise raamistiku; iga andmevälja täpne täitmine — milline väli on avalik ja milline väli on piiratud ligipääsuga — kuulub selle tootespetsiifilise regulatsiooni juurde.

Millal see eristus praktikasse jõuab

ESPR artiklite 10 ja 11 reeglid diferentseeritud ligipääsu kohta moodustavad raamistiku, milles toterühmi välja töötatud, kuid muutuvad konkreetseks alles siis, kui tootegrupp langeb tegelikult delegeeritud akti alla. Enamiku toterühmade puhul pole veel selge, millal see hetk saabub. Kuni selle hetkeni selle toodegruppe jaoks kohustuslikku passi ei ole ja seega ka kehtivat ligipääsureziimi pole. Mis on küll fikseeritud, on põhimõte ise: pass pole üks jagamatu tervik, mis on kõigile ühtmoodi kättesaadav, vaid andmestik, milles kasutajarühmade kaupa saab eristusi teha. Niipea, kui toetegruppide jaoks selgub, millised andmed on kohustuslikud, tuleb kaasa ka see, millised osapooled on neile ligipääs.

Mida see tähendab neile, kes passi koostat lasevad

Praktiliselt on mõistlik seda eristust protsessisse varakult kaasata, selles järjekorras. Esiteks: uurida, kas ja millal oma toetegruppi delegeeritud akti alla kuulub — selles määratakse ju, millised andmed on passis kohustuslikud ja kes neile ligipääs saab. Seejärel: eristada andmeid, mis võivad probleemideta avalikud olla, nagu tooteüldteave tarbija jaoks, ja tundlikumaid andmeid, nagu tehniline spetsifikatsioone, mis käitavad midagi tootmisprotsessi või tarnijaahelast. Seejärel: fikseerida, milliseid neid tundlikke andmeid loetakse ärisaladuseks, et seda passi koostamisel arvestada saaks. Lõpuks on oluline teada, et järelevalveasutused ja tollid võivad, kui see nende ülesande jaoks vajalik on, omada laiemat juurdepääsutaset kui tavalisele tarbijale — see pole tootja valik, vaid andmik, millega süsteem peab arvestama. Platvormi või süsteemi, milles passi hoiustatakse, peab see ligipääsuõiguste erinevus tehniliselt toetama; see tuleneb ESPR artikli 11 tehnilist ülesannet puudutavatest nõuetest.

Kus see asub: ESPR artiklid 10 ja 11

Diferentseeritud juurdepääsu põhimõte digitaalse tootepassi sisule on määratud ESPR artiklis 10 (Määrus (EL) 2024/1781), mis kirjeldab passi nõudeid, sealhulgas konfidentsiaalsete andmete käsitlemist ja erinevate kasutajakategooriate käsitlemist. Sama määruse artikkel 11 reguleerib passi tehnilist kujundust ja toimimist ning määrab, et süsteem, milles pass töötab, peab neid juurdepääsuõigusi ka tehniliselt tagama.

Mida te saate nüüd teha

Kontrollige, kas teie tootegrupi jaoks on juba nähtavad delegeeritud aktid, ja koostamisel vaadake juba eelmääratlusi, millised andmed tõenäoliselt avalikuks tulevad ja millised on tundlikumad. ESPR artikli 10 ja 11 ametliku, kehtiva teksti puhul on EUR-Lex lehe ESPR allikas, millele viitada.

Millel see põhineb

Määrus ise asub EUR-Lexil. Meie viitame igale väitele; te ei pea meid uskuma.

Mida te konkreetselt peate tegema

Mida teilt oodatakse

Digitaalse tootepais ei ole dokument, millel on üks juurdepääsutase. ESPR lähtub kihtiderõhust juurdepääsus: mõned andmed on kõigile, kes QR-koodi skaneerivad, teised andmed on mõeldud ainult konkreetsetele osalistele, nagu turujagajad, järelevalveasutused või remondijad. See erinevus peab olema nähtav viisil, kuidas pais tehniliselt on üles ehitatud.

Erinevuse tegemine avalike ja piiratud andmete vahel

ESPR artikkel 10 (määrus (EL) 2024/1781) loetleb, millised andmekategooriad kuuluvad tootepaissu, kuid mitte iga kategooria ei ole igale külastajale nähtav. 10–100 töötajaga ettevõtte jaoks tähendab see, et paisu koostamisel tehakse valik: millised andmed sobivad tarbijale, kes seisab riiuli juures, ja millised andmed on tegelikult mõeldud monteerijale, taaskasutajale või turuinspektorile. See erinevus on lahus küsimusest millised andmeid tuleb tootepässe kaasata — see küsimus käsitleb sisu, see küsimus käsitleb seda, kes näeb selle sisu millised osad.

Juurdepääsu seotus kasutaja rolliga

ESPR artikkel 11 (määrus (EL) 2024/1781) kirjeldab digitaalse tootepaissu tehnilist kujundust ja toimimist, ning selles käsitletakse andmetele juurdepääsu diferentseerimist kasutajakategooria järgi. Ettevõtte jaoks tähendab see praktikas, et platvorm, millel pais on hostitud, peab suutma eristada tarbijat, kes otsib üldist toodeteinfot, turujagajat, kes vajab täiendavaid ketitehingute andmeid, ja järelevalveasutust, mis omab rohkemate andmete kogumit. Kes peab seda ise tehniliselt korraldama, satub märkimisväärse ülesandega silmitsi; kes laseb paisul hostida platvormil, mis juba toetab seda kihtidega juurdepääsu, ei pea seda osa ise ehitama.

Ärisaladuse kaitse ilma kohustuse eiramiseta

Mitte kõik andmed, mis paissu kuuluvad, ei sobi täielikule avalikkusele. ESPR jätab ruumi teatud andmete piiramiseks konkreetsetele kasutajarühmadele, kuid see ei ole ühekski vabanduseks tundliku teabe täielikult välja jätmiseks. Mis selles saab ja ei saa, on üksikasjalikumalt kirjeldatud pean ma tegema oma toodete ärisaladuslike andmed avalikuks. Küsimuse suhtes, kes mida näha saab, on asjakohane punkt see, et kaitse on juurdepääsutaseme küsimus, mitte andmete kustutamise küsimus paisust.

Tagada õige osaline õigete andmete juures

Kolmas element on praktiline iseloomuga: pais peab olema üles ehitatud nii, et järelevalvur, ketis edasi asuv turujagaja või remondija saaksid tegelikult andmetele, mis neile on olulised, ilma et nad selleks oleksid sõltuvad fabrikandist, kes peab midagi otsima ja edasi saatma. See puudutab ka küsimust kas ma pean paigutama reparatsiooni ja varuosade teavet digitaalsesse tootjapässe — remonditeave on väärtuslik ainult siis, kui osaline, kes remonti teeb, saab sellele ka tegelikult juurde, siis kui see on vajalik.

Kus praktikas valesti läheb

Praktikas esineb rida olukordi korrapäraselt.

Ettevõte paneb kõik andmed ühele avalikult juurdepääsetavale tasemele, kaasaarvatud teabe, mis oli tegelikult ainult järelevalveasutustele mõeldud. See lahendab geomeetrilise juurdepääsu kasutusele võtu lahendamise, jättes selle ära, kuid seeläbi seab ka ärisaladuslikud või muul viisil tundlikud andmed klaasi.

Teine ettevõte teeb vastupidist: ettevaatuse pärast pannakse võimalikult palju sisselogimise taha või piiratud juurdepääsu taha, ka andmeid, mis on tegelikult tarbijale mõeldud. Tulemuseks on pais, mis QR-koodi skaneerimisel näitab vaid viitamist "võtke ühendust", kuigi eesmärk oli, et baasteavet oleks otse nähtav.

Kolmas olukord tekib siis, kui ettevõte töötab mitme tootegrupi valdkonnas ja kasutab iga grupi jaoks erinevat platvormi või lähenemisviisi. Ühe passi jaoks seadistatud juurdepääsutasemed ei kehti siis automaatselt teisele, ja järelevalveasutused või tarneahelate partnerid, kes pöörduvad sama ettevõtte erinevate toodete poole, kohtuvad vastuolulise juurdepääsuga.

Neljas olukord: ettevõte eeldab, et passile juurdepääs on ühekordne seadistus, samas kui andmed ja nendega seotud kasutajad muutuvad ajas. See puudutab küsimust kui sageli peab ma tootepassi andmeid värskendama — muudetud osade nimekiri või uus ringlussevõtu meetod on vähe kasulik, kui see pool, kes seda teavet vajab, ei saa juurdepääsu värskendatud versioonile.

Viies olukord esineb ettevõtete puhul, kes ekspordivad ELi piires ja arvavad, et juurdepääsutasemed erinevad keele või liikmesriigi kaupa. Juurdepääs on seotud kasutaja rolliga, mitte keeleg, milles andmed kuvatakse — erinevus, mis on oluline ka küsimuse korral kas ma pean pakkuma digitaalset tootjapässe mitmes keeles.

Mida te saate dokumenteerida

Ülevaade sellest, millised andmekategooriad passil on avalikult kättesaadavad ja millised on piiratud konkreetsetele kasutajarühmadele, sealhulgas selle valiku põhjus.
Kirjeldus, millised rollid saavad juurdepääsu millisele tasemele: tarbija, turuosaleja, järelevalveasutus, parandaja või ringlussevõtja.
Kokkulepped majutusplatvormiga selle kohta, kuidas juurdepääsutasemeid tehniliselt jõustatakse, ja kes vastutab selle eest, kui juurdepääs tuleb muuta.
Kindel protseduur juurdepääsuõiguste värskendamiseks, kui andmed muutuvad või kui uued kasutajarühmad muutuvad asjakohaseks.
Dokumentatsioon selle kohta, millised andmed on märgitud ärisaladusena ja millisel juurdepääsutasemel need asuvad.
Sisemine kontaktisik järelevalveasutuste või tarneahelate partnerite küsimustele passil olevate konkreetsete andmete juurdepääsu kohta.

Mitme tootegrupi valdkonnas töötavate ettevõtete jaoks on soovitav neid kokkuleppeid ühekordsel kesksel tasandil fikseerida, et ei peaks iga passi jaoks samade valikute reegleid uuesti tegema. Kes kahtleb, kas teatud tootegrupp juba nende kohustuste alla kuulub, leiab esimese haakumispunkti aadressil kas digitaalne tootepass kehtib minu toodetele.

See ei ole juriidiline nõuanne. See leht annab üldist teavet regulatsioonist, millele see platvorm tugineb. Me ei teadnud teie olukorrast. Kui teil on kahtlusi oma juhtumi suhtes, konsulteerige juristiga või pädevate järelevalveasutusega.

Kirjutatud tehisintellektiga ülaltoodud allikate alusel, inimese poolt kontrollitud 2026-08-22. Kas midagi on valesti? Andke teada — parandused saavad eesõiguse.