Lühidalt: enamjaolt mitte, mõnikord jah
Digitaalsete tootepasside määrus ja GDPR on kaks eraldi regulatsiooni, mis kehtivad paralleelselt. Tootepassi tuumaks on toode: materjalid, päritolu, parandusteave, vastavus. Need ei ole isikuandmed, seega GDPR ei kohaldu sellele põhimõtteliselt. GDPR muutub asjakohaseks alles siis, kui passi sisse või selle ümber satuvad füüsilisest isikust andmed, näiteks nimi, installaatori kontaktaadress või andmed selle kohta, kes hoolduse teostanud on.
Enamus VKE-de jaoks ei seisne küsimuse detailid seega selles, kas GDPR kehtib tootepassi enda suhtes, vaid selles, millised lahtised andmed passi kokkupanemise käigus liiga võetakse. Kes seda tootegrupis järgi otsida soovib, leiab ülevaate: teadusbaasis koos selgitusega teemate kaupa.
Mida tootepassis tavaliselt sisaldub
Tootepassi määrus ette näeb, millised toote omadused peavad olema nähtavad ahela järgmisele lülile: ringlussevõtjatele, järelevalve teostajatele, mõnikord tarbijale. Tegemist on selliste asjadega nagu koostis, jätkusuutlikkuse tunnused, parandamise võimalused ja tootega kaasas oleva dokumentatsiooni. See on andmestik objekti kohta, mitte isiku kohta, ja jääb seega GDPR-i tegevusvaldkonna väljaspoole.
Kus isikuandmed siiski ainet saavad
Ettevõtte praktikas tekib mõnikord kattuvus. Mõelge passi peale paigalduse kohta, kuhu on kantud installaatori kontaktisiku e-posti aadress, või hoolduse logisse, kus montöörі nimi seisab. Niipea kui sellised andmed on isikuni jäljendatavad, kehtivad nende kohta need reeglid, mis kehtisid juba enne tootepassi olemasolu: õiguslik alus töötlemisele, säilitamise periood ja selgus selle üle, kes andmeid näha võib. Tootepassi määrus ei lisa sellele uusi reegleid; ta käib lihtsalt GDPR kõrvuti.
Just sellepärast on mõistlik passi kokkupanemise ajal eelnevalt kindlaks määrata, millised väljad on puhtalt toodete tehnilised ja millised puudutavad isikut. Ettevõtted, kes seda ise välja selgitavad, satuvad sellele küsimusele kõige sagedamini vastu passides, milles on nimetatud kontaktisik või garantiidandja ainuüksi ettevõtte asemel.
Kuidas järelevalve teostajad seda vaatavad
Tootepassi järelevalve ja GDPR-i järelevalve asuvad Hollandis eri instantsidel. Tootepassi järelevalve teostaja vaatab passi sisu ja ajakohasust ise; Isikuandmete Amet vaatab isikuandmete töötlemist, olenemata sellest, kas need esinevad tootepassis või kusagil mujal. Mõlemad järelevalve teostajad võivad teoorias vaadata samasse dossieesse, kuid eri vaatepunktist. Täpse piiritletuse ja konkreetse olukorra küsimuste jaoks on pädev järelevalve teostaja või jurist sobiv aadressaat; see artikkel kirjeldab ainult, kuidas regulatsioonid omavahel seotud on.
Mida see tähendab platvormi valikule
Kuna tootepassi hostitakse kümme aastat ja QR-koodi kaudu jääb see kättesaadavaks, on oluline, et platvorm selgitaks, kuidas andmeid säilitatakse ja kellel on nende juurde juurdepääs, eriti kui passi satub siiski nimi või kontaktteave. Kuidas prodpas.eu sellega käitub, on kirjeldatud leheküljel: turvalisus ja andmetega käitsemine.
Passi koostamisel on praktiline määrata esmalt, milline tootgrupp kehtib ja millised andmed selle juurde kuuluvad, enne kui isikuandmete küsimus käsile võetakse. Esmamulje sellest saate, kui näete paar küsimuses, kus teie ettevõte seisab. Kui pärast selle artikli lugemist kahtlete konkreetses juhtumis, leiate võimalikult juba vastuse lehel korduma kippuvad küsimused või on see sobiv moment teha päring järelevalveorgani või oma juristile.
Kas soovite kõigepealt saada ülevaate sellest, mis täpselt teie toodete jaoks reguleerida tuleb, enne kui süvenete muude eeskirjade koosmõjusse? Tehke siis tasuta kiirülevaatus või lugege rahulikult edasi teaduslikus pangast; mõlemad ei vaja kontot ega kohustust.