Onko minun julkistettava liiketoimintaherkät tiedot tuotteistani?

Kaikki tuotteistandardissa ei tarvitse olla julkista

Ei, kaikkia tuotetta koskevia tietoja ei tarvitse näyttää kaikille. ESPR (asetus (EU) 2024/1781) perustuu tuotestandardiin, jolla on useita käyttöoikeustasoja: jotkin tiedot ovat kaikkien saatavilla QR-koodin kautta, kun taas muut tiedot ovat saatavilla vain tietyille osapuolille, kuten valvontaviranomaisille, markkinatoimijoille toisen puolella ketjua tai korjaajille. Tämä järjestely on olemassa juuri siksi, että se antaa tilaa tilanteille, joissa valmistajalla tai maahantuojalla on kilpailullisesti arkaluonteisia tietoja tai tietoja, jotka kuuluvat immateriaalioikeuksien piiriin. Asetus vaatii tuotteen avoimuutta, ei kuitenkaan jokaisen taustalla olevan liikesalaisuuden paljastamista.

Kuka tämä koskee ja mitä se ei koske

Tämä ero on erityisen tärkeä valmistajille ja maahantuojille, jotka toimittavat tietoja, jotka menevät pidemmälle kuin mitä kuluttaja tarvitsee tuotteen ymmärtämiseen: reseptit, koostumustiedot, toimittajatiedot tai tuotantoprosessit. Tällaisten tietojen osalta tuotestandardin rakenne tarjoaa tilaa pitää ne pois julkisesti saatavilla olevasta osasta. Tämä ei ole vapautus ydinmääritelmien piilottamisesta: tiedot, joita asetus ja tuotespesiifiset täytäntöönpanosäännöt katsovat pakollisiksi ja julkisiksi — kuten kestävyyteen, korjaukseen tai uudelleenkäyttöön liittyvät tiedot, joita kuluttaja tarvitsee — eivät kuulu tähän. Ero ei siis ole "haluanko jakaa tämän" vaan "keille tälle tiedolle on tarkoitus" ja "mikä rooli sillä on ketjussa". Toimitusketjun toimijat voivat lisäksi olla velvollisia toimittamaan tietyt tiedot muille markkinatoimijoille tai valvontaviranomaisille, vaikka nämä tiedot eivät olisikaan näkyvät suurelle yleisölle.

Mitä on jo päätetty ja mitä on vielä täytettävä

Konkreettinen päivämäärä, jolloin tämä tulee voimaan tietylle tuoteryhmälle, ei ole tässä keskeisin — se määrätään tuoteryhmittäin erikseen valtuutettujen säädösten kautta. Mitä on päätetty, on ESPR:n itse sisältämä periaate: tuotestandardilla on konfiguroitu siten, että pääsy voidaan eriyttää, ja samalla otetaan huomioon luottamuksellisten liikesalaisuuksien suojaaminen. Konkreettinen täytäntöönpano — mitkä tiedot muuttuvat julkisiksi ja mitkä tiedot säilyvät rajoitetulla saatavuudella — määrätään tuoteryhmittäin voimassa olevissa tai jo vahvistetuissa täytäntöönpanosäännöissä. Kunnes nämä säännöt ovat olemassa tietylle tuoteryhmälle, ei ole pasporttivelvoitetta eikä konkreettista valintaa siitä, mitä tietoja julkaistaan.

Kuinka toteuttaa tämä käytännössä

On järkevää aloittaa erottamalla kahdenlaisia tietoja: tietoja, jotka tuotespesiifiset säännöt määrittelevät pakollisiksi ja julkisiksi, sekä tietoja, joita toimitat vain siksi, että ne ovat merkityksellisiä valvonnalle, korjaukselle tai ketjun muille osille. Ensimmäisen luokan osalta on vähän valittavaa — nämä tiedot tulevat paspottin julkisesti saatavilla olevaan osaan riippumatta siitä, tuntuu tieto kaupallisesti arkaluontoiselta. Toisen luokan osalta kannattaa tarkastaa, mitkä pääsytasot siihen liittyvät täytäntöönpanosäännöt sallivat, ja sovittaa tietojen toimittaminen sen mukaisesti: mitkä tiedot menevät julkisesti näkyvään osaan ja mitkä voivat jäädä rajoitetuiksi esimerkiksi valvontaviranomaisille tai ammattilaisten ketjun osille. Epävarmuuden sattuessa on suositeltavaa tarkastaa oman tuoteryhmän täytäntöönpanoasetus, sillä siinä ilmoitetaan, mitkä kentät ovat pakollisesti julkisia ja mitkä eivät. Jokainen, joka toimittaa tietoja pasportille ja huomaa, että osa niistä on tarkoitettu luottamuksellisiksi, tekee hyvin merkitsemällä sen nimenomaisesti pasportin kootessa, jotta tämä ero ei menetä satunnaisesti tietojen tallennuksessa ja näyttämisessä.

Tämä perustuu ESPR:n 10. ja 38. artiklaan

Artikla 10 ESPR:ssä (asetus (EU) 2024/1781) kuvataan digitaalisen tuotepassin vaatimukset, jotka sisältävät erilaisen pääsyn mahdollisuuden tietoihin eri käyttäjäryhmille — rakenne, joka on tarpeen sekä avoimuuden että luottamuksellisten yritystietojen suojan mahdollistamiseksi. Artikla 38 säätelee toimitusketjun toimijoiden vaatimuksia, mukaan lukien tiedon jakamisen tavan markkinatoimijoiden välillä ja valvontaviranomaisille, millä tavalla ei kuitenkaan rinnasteta paljastamiseen yleisölle. Molemmat artiklaissä jätetään konkreettinen täytäntöönpano kunkin tuoteryhmän osalta myöhemmälle, tuoteryhmäkohtaiselle sääntelylle.

Mitä tehdä näiden tietojen kanssa

Jos valmistelet nyt passia, on parasta määritellä kunkin tietokohdan osalta, onko se tarkoitettu yleisölle, ketjulle vai valvonnalle — ja lähettää se luokitus mukana tietoja toimittaessa. Kun omat tuoteryhmän täytäntöösäännöt tunnetaan, voidaan tarkistaa, vastaako se luokitus sitä, mitä siellä merkitään pakollisesti julkiseksi. Tapauksissa, joissa tietyn tietokohdan statuksesta jää epäilys, asianomaisen täytäntöösäädöksen virallinen teksti on oikea paikka sen tarkistamiselle.

Mihin tämä perustuu

Asetus löytyy EUR-Lexista. Viitaamme kuhunkin väitteeseen; ette joudu uskomaan meitä.

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Erottele, mitä produktipassiin on sisällyttävä ja mitä ei

ESPR määrää 10 artiklassa, mitkä tietokategoriat produktipassi voi periaatteessa sisältää, mutta kaikki produktista tiedossa olevat tiedot eivät automaattisesti kuulu siihen. Kunkin tuoteryhmän pakollisten tietokenttien tarkka luettelo määrätään delegoidussa säädöksessä — katso mikä on delegoitu säädös ja miksi se määrää, mitä minun täytyy tehdä10–100 työntekijän yrityksen kannalta tämä tarkoittaa erityisesti seuraavaa: tarkistaa, mitkä kentät ovat omassa tuoteryhmässään pakollisia, ja olla jakamatta varovaisuuden vuoksi enemmän tietoja kuin vaaditaan. Mitä konkreettisesti pasportista odotetaan, on kuvattu kohdassa mitkä tiedot tulevat tuotteiden tuotepassiin.

Huomioida erilainen pääsynsääntely

ESPR:n 10 artiklassa on mahdollisuus siihen, että kaikki eivät saa nähdä samoja tietoja produktipassista: kuluttajat, markkinatoimijat ja valvontaviranomaiset voivat saada kukin eri pääsytason. Yritykselle tämä tarkoittaa sitä, että tietojenjako ei ole "kaikki julkista" tai "kaikki salaista", vaan että on olemassa välimuotoja, joissa tietyt tiedot ovat saatavilla esimerkiksi markkinaviranomaiselle, ilman että ne ovat julkisesti näkyviä. Mihin osapuoli saa minkä tason, on laadittu kohdassa kuka saa nähdä mitä tietoja produktipassistase ero on merkityksellinen pasportia laadittaessa: ei ole itsestään selvää, että tieto, joka menee valvontaviranomaiselle, menee myös loppukäyttäjälle.

Pitää tiedot saatavilla toimitusketjun toimijoille

ESPR:n 38 artiklassa säädetään toimitusketjun toimijoiden velvollisuuksista, ja siinä määrätään muun muassa siitä, että tietyt tiedot on voitava vaihtaa ketjun osapuolten välillä pasportin kokoamista ja ylläpitoa varten. Tuontiyrityksen kannalta, joka hankkii komponentteja tai raaka-aineita toimitusketjun toimittajalta, tämä tarkoittaa sitä, että tarvitaan sopimuksia siitä, mitä tietoja kyseinen toimittaja toimittaa ja missä muodossa. Tämä on eri virta kuin tiedot, jotka lopulta päätyvät julkisesti pasportiin — tässä on kyse tiedoista, joita yritysten välillä tarvitaan velvollisuuden täyttämiseksi.

Arvioi, mitä "liikesalaisuus" tarkalleen ottaen tarkoittaa tietyn tiedon osalta

Kaikki tiedot, joita yritys mieluummin ei jaa, eivät ole automaattisesti liikesalaisuus sääntelyjen mielessä. Resepti, erityinen toimittaja tai tuotantomenetelmä voi olla herkkä aihe, mutta se, pyydetäänkö kyseistä tietoa tosiasiassa pasportista, riippuu tuoteryhmälle määrätyistä tietokentistä. Yritykselle on käytännöllistä arvioida kenttä kerrallaan: onko tämä tekninen tieto, jota tarvitaan korjaukseen, kierrätykseen tai noudattamiseen, vai onko tämä liiketoimintatieto, joka ei kuulu pakollisten kenttien joukkoon.

Missä käytännössä menee pieleen

Valmistaja täyttää pasportin liian laajasti, pelätessään unohtavansa jotain, ja asettaa myös sisäisiä spesifikaatioita kenttään, joka on julkisesti näkyvillä — vaikka kyseistä tietoa ei koskaan pyydetty.

Tuontiyritys kieltäytyy toimittamasta toimitusketjun toimittajalle tietoja, jotka ovat tarpeellisia pasportin kokoamiselle, koska nämä tiedot katsotaan sisäisesti luottamuksellisiksi, ilman että tutkitaan, onko olemassa vaihtoa, joka kunnioittaa luottamuksellisuutta.

Yritys olettaa, että kaikki pasportissa olevat tiedot ovat kaikkien nähtävissä, ja rajoittaa siksi varovaisuuden vuoksi tietomäärää — mikä johtaa siihen, että pakolliset kentät, kuten tiedot korjauksesta tai osista, jäävät puutteellisiksi. Mitä siellä tarkalleen odotetaan, on kuvattu kohdassa pitääkö minun sisällyttää korjaus- ja osatietoja tuotepassiin.

Kahden saman ketjun yrityksen välillä ei ole sopimusta siitä, kuka toimittaa mitä tietoja ja pitää ne ajan tasalla, joten kun komponentin koostumuksessa tapahtuu muutos, kukaan ei tiedä, kenen on päivitettävä pasportti. Kuinka usein ja kuka sen tekee, liittyy siihen, mitä pyydetään kohdassa kuinka usein minun on päivitettävä tuotepassissa olevia tietoja.

Yritys olettaa, että kierrätystietoja koskevat tiedot ovat automaattisesti liikesalaisuuksia, koska ne kertovat jotakin materiaalin käytöstä, vaikka kyse on juuri kategoriasta, jonka odotetaan usein sisältyvän passiporttiin — katso mitä kierrätystietoja minun on sisällytettävä tuotepassiin.

Mitä voit dokumentoida

Yleiskatsaus tuoteluokittain siitä, mitkä tietokentät ovat pakollisia ja mitkä niistä voivat mahdollisesti olla herkkiä yrityksen kannalta.
Sisäinen päätössääntö: kuka yrityksessä arvioi, voiko pyydetty tieto katsoa liikesalaisuudeksi, ja millä perusteella.
Sopimukset toimittajien kanssa siitä, mitä tietoja he toimittavat, missä muodossa ja millä luottamuksellisuuden tasolla — tämä voidaan vahvistaa toimittajasopimuksella tai tietosuojalausekkeella.
Dokumentointi siitä, kuka ketjussa saa minkä tasoisen pääsyn passiporttiin, yhteensovitettu ESPR:n 10 artiklan mukaisen jaottelun kanssa.
Muutosloki, jossa dokumentoidaan passiportin tietoihin tehdyt muutokset, mukaan lukien kuka muutoksen teki ja miksi — käytännöllisesti myös myöhempää korjausta varten, kuten kuvattu kohdassa löysin virheen tuotepassista, joka on jo verkossa – mitä nyt.
Sisäinen malli tuotteiden arvioinnille sille, ovatko ne ylipäätään velvollisuuden piiriin kuuluvat, muun prosessin perustaksi — katso minun tuotteilleen sovelletaan digitaalista tuotepassia.

Tämä ei ole oikeudellista neuvontaa. Tämä sivu antaa yleistä tietoa säännöksistä, joita tämä alusta käsittelee. Emme tunne vosituaatiota. Jos epävarmuutta omaa tilannettanne koskien, kysykää neuvoa lakimieheltä tai asianomaisten valvontaviranomaisen.

Kirjoitettu tekoälyllä yllä olevien lähteiden perusteella, tarkistettu ihmisen toimesta 2026-08-22. Onko jotain vialla? Kerro meille — korjaukset saavat etusijan.