Kuka saa nähdä tuotepassista saatavat tiedot?

Pääsy pasportiin vaihtelee käyttäjittäin ja tietoryhmittäin

Kaikki ne, jotka skannaavat digitaalisen tuotepassin QR-koodin, eivät näe samoja tietoja. ESPR (asetus (EU) 2024/1781) perustuu eriaistettuun pääsyyn: osa passin tiedoista on kaikkien nähtävissä — esimerkiksi tuotteen perustiedot ja tärkeimmät kestävyyden ominaisuudet — ja osa on varattu tietyille osapuolille, kuten markkinoiden valvontaviranomaisille, tulliviranomaisille tai muille toimitusketjussa oleville markkinaosapuolille. Tämä ero on olemassa muun muassa luottamuksellisten liiketoimintatietojen suojaamiseksi, samalla kun kuluttajilla ja valvontaviranomaisilla on käytössään heille merkitykselliset tiedot. ESPR:n 10 artiklassa käsitellään tätä periaatetta; 11 artikla sääntelee sitä, että tekninen järjestelmä, jossa passi toimii, pystyy myös tosiasiallisesti valvomaan tätä eroa.

Mitä tietoja tämä koskee ja mitä siihen ei sisälly

Tämä pääsyoikeuksien ero koskee digitaalisen tuotepassin sisältöä: kuka saa nähdä mitä tietokenttää, kun passi on aktiivinen. Se ei koske sitä, kuka saa luoda passia tai muuttaa sitä — se jää valmistajalle, maahantuojalle tai heidän valtuuttamalle osapuolelle. Se ei myöskään koske henkilötietojen yleistä suojaa; se toteutetaan olemassa olevan tietosuojalainsäädännön kautta ja on ESPR:stä erillään. Se ei myöskään määritä, mitkä tuoteryhmät saavat passin tai milloin — se määritellään tuoteryhmittäin erikseen delegoidussa säädöksessä. ESPR:n 10 ja 11 artikla esittävät yleiset pääsyn puitteet; tarkka täytäntöönpano tietokentittäin — kumpi kenttä on julkinen ja kumpi on rajoitetusti saatavilla — kuuluu kyseisiin tuotekohtaisiin säädöksiin.

Milloin tämä ero käytännössä tulee voimaan

ESPR:n 10 ja 11 artiklan säännöt eriaistetusta pääsystä muodostavat puitteet, joiden mukaisesti tuoteryhmät laaditaan, mutta niistä tulee konkreettisia vasta sitten, kun tuoteryhmä tosiasiallisesti kuuluu delegoidun säädöksen piiriin. Useimpien tuoteryhmien kohdalla ei ole vielä vahvistettu, milloin se hetki tulee. Tähän asti näille tuotteille ei ole pakollista passia eivätkä siten sovellettavia pääsysääntöjä. Se, mikä on kuitenkin vahvistettu, on itse periaate: passi ei ole yksi jakamaton kokonaisuus, joka on kaikkien kannalta yhtäläisesti saatavilla, vaan tietojoukko, joissa voidaan tehdä ero käyttäjäryhmittäin. Kun tuoteryhmälle selviää, mitä tietoja passi sisältää pakollisesti, siihen liittyy myös tieto siitä, mitkä osapuolet saavat niihin pääsyn.

Mitä tämä tarkoittaa niille, jotka laativat passia

Käytännössä on viisasta ottaa tämä ero huomioon varhain prosessissa seuraavassa järjestyksessä. Ensiksi: varmistaa, ovatko omat tuotteet tuoteryhmän piirissä ja jos ovat, milloin — siinä nimittäin määritellään, mitä tietoja passi pakollisesti sisältää ja kuka niihin pääsee. Seuraavaksi: tehdä ero tietojen välille, jotka voivat olla julkisesti saatavilla ilman ongelmia, kuten yleiset tuotetiedot kuluttajalle, ja tietojen välille, jotka ovat arkaluontoisempia, kuten tekniset tiedot, jotka kertovat tuotantoprosessista tai toimitusketjusta. Tämän jälkeen: määritellä, mitkä näistä arkaluonteisista tiedoista katsotaan luottamuksellisiksi liiketoimintatiedoiksi, jotta se voidaan ottaa huomioon passia laadittaessa. Lopuksi on tärkeää tietää, että valvontaviranomaisilla ja tulliviranomaisilla voi olla laajempi pääsytaso kuin tavallisella kuluttajalla, kun se on heidän tehtävänsä kannalta tarpeellista — se ei ole valmistajan valinta, vaan tekijä, jonka järjestelmän on otettava huomioon. Alusta tai järjestelmä, jossa passia ylläpidetään, pystyy teknisesti tukemaan tätä pääsyoikeuksien eroa; tämä johtuu ESPR:n 11 artiklan teknisen suunnittelun vaatimuksista.

Missä se on määritelty: ESPR:n 10 ja 11 artikla

Eriyttävän pääsyn periaate digitaalisen tuotepassin sisältöön on määritelty ESPR:n (asetus (EU) 2024/1781) 10 artiklassa, jossa kuvataan passin vaatimukset, kuten luottamuksellisen tiedon käsittely ja eri käyttäjäkategoriat. Saman asetuksen 11 artikla koskee passin teknistä suunnittelua ja toimintaa, ja määrää, että järjestelmä, jossa passi toimii, on varmistettava nämä pääsyoikeudet myös teknisesti.

Mitä voit tehdä nyt

Tarkista, onko omassa tuoteryhmässä jo näkyvissä delegoidun säädöksen kehitys, ja selvitä passia koottaessa, mitkä tiedot arvioidaan todennäköisesti julkisiksi ja mitkä ovat arkaluontoisempia. ESPR:n 10 ja 11 artiklan virallisen, ajantasaisen tekstin lähteenä käytetään EUR-Lex-sivua.

Mihin tämä perustuu

Asetus löytyy EUR-Lexista. Viitaamme kuhunkin väitteeseen; ette joudu uskomaan meitä.

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Digitaalinen tuotepassi ei ole asiakirja, jolla on yksi pääsyntaso. ESPR:ssä otetaan huomioon porrastettu pääsy: joitakin tietoja on saatavilla kaikille, jotka skannaavat QR-koodin, mutta muut tiedot on tarkoitettu vain tietyille osapuolille, kuten markkinaosapuolille, valvontaviranomaisille tai korjaajille. Tämä ero on näyttävä passin tekniikan suunnittelussa.

Julkisten ja rajoitettujen tietojen erottelu

ESPR:n 10 artiklassa (asetus (EU) 2024/1781) luetellaan tuotepassissa olevien tietojen kategoriat, mutta kaikki kategoriat eivät ole näkyvissä kaikille vierailijoille. 10–100 työntekijän yritykselle tämä tarkoittaa, että passia laadittaessa on tehtävä valinta: mitkä tiedot sopivat hyllyn äärellä olevalle kuluttajalle ja mitkä tiedot on itse asiassa tarkoitettu asentajalle, kierrättäjälle tai markkinatarkastajalle. Tämä ero on erillinen kysymyksestä mitkä tiedot tulevat tuotteiden tuotepassiin — kyse on sisällöstä, tämä kysymys on siitä, kuka näkee minkä osan sisällöstä.

Pääsy yhdistettävä käyttäjän rooliin

ESPR:n 11 artiklassa (asetus (EU) 2024/1781) kuvataan digitaalisen tuotepassin tekninen suunnittelu ja toiminta, ja siinä käy ilmi, että pääsy tietoihin voi olla erilainen käyttäjäkategorian mukaan. Yritykselle tämä tarkoittaa käytännössä, että alusta, jolla passi isännöidään, on pystyttävä erottamaan toisistaan kuluttaja, joka etsii yleisiä tuotetietoja, markkinaosapuoli, joka tarvitsee lisätietoja ketjusta, ja valvontaviranomainen, jolla on laajempi tietosarja. Jos joku joutuu tämän tekemään itse teknisesti, kohtaa merkittävän tehtävän; jos passin isännöi alusta, joka jo tukee tätä porrastettua pääsyä, tätä osaa ei tarvitse rakentaa itse.

Liikeomaisuutta koskevan tiedon suojaaminen ilman velvoitteen kiertämistä

Kaikki tiedot, jotka kuuluvat passiin, eivät sovellu täydelliselle julkisuudelle. ESPR antaa mahdollisuuden rajoittaa tiettyjä tietoja tiettyihin käyttäjäryhmiin, mutta tämä ei ole vapaa lupa jättää arkaluonteinen tieto kokonaan pois. Mitä siinä voidaan ja mitä ei, on kuvattu tarkemmin kohdassa pitääkö minun julkistaa yritykselleni arkaluonteisia tuotetietoja. Kysymyksessä siitä, kuka saa nähdä mitä, olennainen huomio on, että suojaaminen on kysymys pääsyntasosta, ei tietojen poistamisesta passista.

Huolehtia siitä, että oikea osapuoli pääsee oikeisiin tietoihin

Kolmas elementti on käytännöllisempi: passi on järjestettävä siten, että valvontaviranomainen, markkinaosapuoli ketjun alempana tai korjaaja voi todella päästä heille relevantteihin tietoihin ilman, että he ovat riippuvaisia valmistajasta, jonka on etsittävä ja lähetettävä jokin tieto. Tämä koskee myös kysymystä pitääkö minun sisällyttää korjaus- ja osatietoja tuotepassiin — korjaustiedoilla on arvoa vain, jos korjauksen suorittava osapuoli pääsee siihen myös oikeasti, silloin kun se on tarpeen.

Missä käytännössä menee pieleen

Joukko tilanteita toistetaan käytännössä säännöllisesti.

Yritys asettaa kaikki tiedot yhdelle julkisesti saatavilla olevalle tasolle, mukaan lukien tiedot, jotka oli itse asiassa tarkoitettu vain valvontaviranomaisille. Tämä ratkaisee porrastetun pääsyn teknisen tehtävän yksinkertaisesti välttämällä sen, mutta asettaa näin ollen myös yrityksen omaisuutta koskevan tai muutoin arkaluonteisen tiedon näkyviin.

Toinen yritys tekee päinvastoin: varovaisuuden vuoksi niin paljon kuin mahdollista asetetaan kirjautumisen tai rajoitetun pääsyn taakse, myös tiedot, jotka on itse asiassa tarkoitettu kuluttajalle. Tuloksena on passi, joka QR-koodin skannauksella näyttää vain vähän enemmän kuin "ota yhteyttä" -ohjeen, vaikka tarkoitus oli, että perustiedot olisivat välittömästi näkyvissä.

Kolmas tilanne syntyy, kun yritys toimii useiden tuoteluokkien parissa ja käyttää jokaiselle ryhmälle eri alustaa tai eri lähestymistapaa. Yhden tuotepassin osalta määritetyt pääsytasot eivät automaattisesti päde toiseen, ja valvontaviranomaiset tai ketjuosapuolet, jotka kuuluttavat saman yrityksen eri tuotteita, kohtaavat epäyhtenäisen pääsyn.

Neljäs tilanne: yritys olettaa, että pääsy tuotepassiin on kertaluonteinen asetus, kun taas tiedot ja niihin liittyvät käyttäjät muuttuvat ajan myötä. Tämä koskee kysymystä kuinka usein minun on päivitettävä tuotepassissa olevia tietoja — muutettu osalistaus tai uusi kierrätysmenetelmä on hyödytön, jos osapuoli, joka tarvitsee näitä tietoja, ei pääse käsiksi päivitettyyn versioon.

Viides tilanne ilmenee yrityksissä, jotka vievät tuotteita EU:n sisällä ja ajattelevat, että pääsytasot eroavat kielittäin tai jäsenittäin. Pääsy on sidottu käyttäjän rooliin, ei siihen, millä kielellä tiedot näytetään — ero, joka on merkityksellinen myös kysymyksessä pitääkö minun tarjota tuotepassia useilla kielillä.

Mitä voit dokumentoida

Yleiskatsaus siitä, mitkä tuotepassissa olevat tietojen luokat ovat julkisesti saatavilla ja mitkä rajoittuvat tiettyihin käyttäjäryhmiin, mukaan lukien näiden valintojen perustelut.
Kuvaus siitä, mitkä roolit saavat pääsyn mihin tasolle: kuluttaja, markkinaosapuoli, valvontaviranomainen, korjaaja tai kierrättäjä.
Sopimukset isäntäpalvelinalustan kanssa siitä, miten pääsytasot teknisesti pannaan täytäntöön ja kuka on vastuussa, jos pääsyä on muutettava.
Kirjattu menettely pääsyoikeuksien päivittämiseksi tietojen muuttuessa tai kun uusista käyttäjäryhmistä tulee oleellisia.
Dokumentaatio siitä, mitkä tiedot on merkitty liikesalaisuudeksi ja millä pääsytasolla ne on sijoitettu.
Sisäinen yhteyshenkilö valvontaviranomaisten tai ketjuosapuolten kyselyihin tuotepassissa olevien tiettyjen tietojen saatavuudesta.

Useiden tuoteluokkien kanssa työskenteleville yrityksille on suositeltavaa kirjata nämä sopimukset kerran keskitetysti, jotta samoja valintoja ei tarvitse tehdä uudelleen jokaiseen pasportiin. Jos epäilet, kuuluuko tietty tuoteluokka jo näiden velvoitteiden piiriin, löydät ensimmäisen lähtöpisteen osoitteesta minun tuotteilleen sovelletaan digitaalista tuotepassia.

Tämä ei ole oikeudellista neuvontaa. Tämä sivu antaa yleistä tietoa säännöksistä, joita tämä alusta käsittelee. Emme tunne vosituaatiota. Jos epävarmuutta omaa tilannettanne koskien, kysykää neuvoa lakimieheltä tai asianomaisten valvontaviranomaisen.

Kirjoitettu tekoälyllä yllä olevien lähteiden perusteella, tarkistettu ihmisen toimesta 2026-08-22. Onko jotain vialla? Kerro meille — korjaukset saavat etusijan.