mogu li tražiti od svoga dobavljača izjavu o tajnosti vezano uz podatke paša

Da, to je moguće i to je uobičajena praksa

Sporazum o povjerljivosti — često se naziva NDA — može se bez problema tražiti od dobavljača koji dostavljaju podatke za digitalni proizvodni pasoš. ESPR (Uredba (EU) 2024/1781) obvezuje dobavljače i druge subjekte u lancu opskrbe da proslijede određene podatke, no uredba ništa ne govori o obliku sporazuma omkring toga. Sporazum o povjerljivosti je dodatak, a ne zamjena: podaci moraju biti dostavljeni svakako, a sporazum samo regulira što se s tom informacijom događa nakon pasoša.

Za osjetljivu podatke o proizvodima, a ne za same podatke pasoša

Ključna razlika je ova: podaci koji se pojavljuju u pasošu po definiciji su namijenjeni da budu vidljivi onima koji konzultiraju pasoš — to je upravo svrha QR-nosaća podataka. Sporazum o povjerljivosti zato se ne može koristiti kako bi se spriječilo da obavezni podaci pasoša na kraju stignu u pasoš. Gdje je NDA zaista koristan: temeljne tehničke specifikacije, receptura, detalji sastava ili proizvodnih procesa koje dobavljač dijeli kako bi mogao sastaviti ispravne podatke pasoša, ali koji se sami ne trebaju pojavljati u pasošu. Na primjer, dobavljač dijeli cijeli popis materijala kako bi došao do agregatnog broja, dok se samo taj broj pojavljuje u pasošu. Za takve pozadinske informacije sporazum o povjerljivosti je normalan i funkcionalan instrument, poput onog koji se već koristi za druge informacije dobavljača namijenjene izvan pasoša.

Bez fiksnog datuma, ali s definiranim trenutkom: prije prvog zahtjeva za podatke

Nema zakonskog roka vezanog uz izradnju sporazuma o povjerljivosti — to je poslovni dogovor između stranaka, a ne obveza iz ESPR-a. Što je međutim jasno: što je ranije dogovor sklopljen, manje je neslaganja kad dobavljač stvarno mora dostaviti podatke. Poduzeća koja već sada pripremaju mjere za skupne proizvode za koje će pasoš vrijediti trebala bi regulirati sporazum o povjerljivosti zajedno s ostalim dogovorima o dostavi podataka, umjesto da se to raspravlja kao zasebna tema naknadno.

Kako na to praktično pristupa proizvođač ili uvoznik

Kao prvi korak korisno je odrediti koje se točno informacije traže od dobavljača i koji dio toga služi samo kako bi se došlo do podataka pasoša, bez da se sam pojavljuje u pasošu — koje podatke trebam zatražiti od svojega dobavljača proizvoda za to daje polaznu točku. Zatim je praktično da sporazum o povjerljivosti ne stoji odvojeno, već da se uključi u šire dogovore o dostavi podataka: tko što dostavljuje, u kojem obliku, i što se s time događa. Najbolje je to odmah jasno obuhvatiti u ugovoru o nabavi, kako se sporazum o povjerljivosti i obaveza isporuke ne bi međusobno protivili — vidi kako da fiksira dostavu podataka iz pasporta u mom kupovnom ugovoru. Treća stvar na koju treba paziti: sporazum o povjerljivosti regulira rukovanje informacijama, ali ništa ne govori o tome jesu li dostavljeni podaci točni. To ostaje zasebna točka pažnje, vidi kako provjeravam jesu li podaci moga dobavljača točni. Konačno, korisno je jasno naznačiti u sporazumu da se on ne suprotstavlja obvezi da se podaci pasoša zaista dostave — dobavljač koji se iza povjerljivosti skriva kako ne bi dostavio, ne mijenja ništa na obvezi koja proizlazi iz članka 38 ESPR-a.

Pravna osnova: članak 38, 29 i 10 ESPR-a

Članak 38 ESPR-a (Uredba (EU) 2024/1781) opisuje zahtjeve za subjekte u lancu opskrbe: oni trebaju dostaviti određene informacije potrebne za sastavljanje digitalnog produktnog putovnice. Ova obveza je neovisna o eventualnim sporazumima o tajnosti između stranaka — uredba utvrđuje što se mora dostaviti, a ne kako dobavljač i kupac to međusobno urede kada je u pitanju povjerljivost ostatka. Članak 29 na sličan način opisuje obveze uvoznika, koje su također ovisne o ispravnoj dostavi podataka od strana izvan EU-a — relevantno za one koji uvoze proizvode izvan Unije, kao što je detaljnije opisano u što znači produktni pasoš ako proizvode iz izvan EU-aČlanak 10 ESPR-a opisuje zahtjeve za digitalnu produktnu putovnicu samu po sebi, uključujući koje podatke trebaju biti dostupni u njoj — i upravo je to granica koju izjava o tajnosti ne može pomicati: ono što mora biti obavezno u putovnici, ostaje vidljivo, bez obzira na koje se dogovore oko toga zaključe.

Tko želi utvrditi ovaj dogovor, best practice je da izjavu o tajnosti formulira kao dio većeg skupa nabavnih dogovora s dobavljačem, tako da se povjerljivost i obveza dostave međusobno povezuju u jednom dokumentu umjesto da postoje odvojeno.

Na čemu se temelji

Sama Uredba nalazi se na EUR-Lex-u. Upućujemo po tvrdnji; ne trebate nam vjerovati.

Što konkretno trebate učiniti

Što se od vas očekuje

Tražiti od dobavljača izjavu o tajnosti može se, i u praksi se to redovito čini čim podaci putovnice izlaze kroz vrata prema platformi kao što je naša ili prema drugoj strani u lancu. ESPR (Uredba (EU) 2024/1781) utvrđuje KOJE podatke digitalna produktna putovnica mora sadavati i tko ih mora dostaviti, ali uredba ne sadrži odredbu koja izjavu o tajnosti čini obveznom ili zabranjenom. To je dakle poslovna dogovor između vas i vašeg dobavljača, odvojen od same obveze putovnice.

Dostava podataka od strane dobavljača

Članak 38 ESPR-a opisuje što se očekuje od subjekata u lancu opskrbe kada je u pitanju stavljanje na raspolaganje informacija za produktnu putovnicu. Za poduzeće s 10 do 100 zaposlenih to u praksi znači da dobavljač dostavlja podatke o materijalima, sastavu, podrijetlu ili drugim karakteristikama potrebnim za dovršetak putovnice. Ti podaci mogu biti osjetljivi s gledišta konkurencije: recept, specifična legura, dobavljač kritičnog dijela. Traženje izjave o tajnosti dakle ne dotiče obvezu dostave, već način na koji se ona provodi.

Sastavljanje digitalne produktne putovnice

Članak 10 ESPR-a opisuje zahtjeve kojima digitalna produktna putovnica mora udovoljiti, uključujući dostupnost podataka za različite subjekte kao što su nadzorni organi, potrošači ili obrađivači otpada. To znači da će dio podataka koje dobavljač dostavlja na kraju biti vidljiv trećim stranama putem putovnice. Za poduzeće koje pustiti sastavljati putovnicu, relevantno je tada da se prethodno s dobavljačem dogovori koji podaci dolaze u putovnicu i koji su podaci potrebni samo interno kako bi se putovnica mogla pravilno ispuniti. Izjava o tajnosti tipično se tiče te druge kategorije: osnovnih podataka koji se ne pojavljuju u samoj putovnici, ali su potrebni kako bi se došlo do ispravnog sastavljanja.

Obveze pri uvozu

Članak 29 ESPR-a opisuje obveze uvoznika, uključujući provjeru je li putovnica prisutna i je li ispravna prije nego što proizvod dođe na tržište EU-a. Za poduzeća koja proizvode ili montiraju s dijelovima izvan EU-a ovo ima značenja: uvoznik obično trebate više podataka od inozemnog dobavljača nego samo ono što dolazi u putovnicu, kako bi mogao provesti tu provjeru. Tko želi znati više o tome, nalazi pozadinu pri što putovnica proizvoda znači pri uvozu izvan Europske unije. Također u toj relaciji je sporazum o povjerljivosti uobičajen instrument za zaštitu osjetljivih tehničkih ili komercijalnih informacija bez ometanja same dostave.

Gdje krivi u praksi

Dobavljač odbija dostaviti podatke s argumentom da su informacije povjerljive, premda nikada nije zatražen sporazum o povjerljivosti. Razgovor se tada svodi na "dostava ili ne", dok je pravi problem "pod kojim uvjetima". Vidi i što učiniti ako dobavljač ne dostavi podatke.

Sporazum o povjerljivosti se prvi put spominje nakon zaključenja ugovora o nabavi, kada je dobavljač već dijelio podatke. To ima suprotan učinak: sporazum tada nema utjecaja na ono što je već austanom.

Poduzeće traži opći sporazum o povjerljivosti bez specificiranja koji se točno podaci odnose. Dobavljač potpisuje nešto nejasnije nego što je potrebno ili obrnuto – nešto što ograničava vlastite mogućnosti za sastavljanje putovnice.

Ne pravi se razlika između podataka koji se pojavljuju u samoj putovnici — i stoga su po definiciji dostupni trećim stranama — i podataka koji se koriste samo interno. Sporazum o povjerljivosti koji drži da su "svi podaci" povjerljivi tada je u suprotnosti s onim što putovnica prema članku 10. ESPR mora biti javno dostupna.

Za dobavljača koji dostavljaju dijelove za nekoliko skupina proizvoda istovremeno koristi se jedan sporazum o povjerljivosti za sve tokove podataka, premda se osjetljivost i primjenjivi zahtjevi putovnice mogu razlikovati po skupini proizvoda. Tko radi s takvim dobavljačem čita dalje kod dobavljač koji dostavljač dijelove za različite skupine proizvoda.

Što možete zabilježiti

Sporazum o povjerljivosti (NDA) koji konkretno navodi koje kategorije podataka podpadaju pod povjerljivost i koji su podaci namijenjeni da se pojave u putovnici te stoga nisu povjerljivi.
Odredba u ugovoru o nabavi o dostavi podataka putovnice, uključujući pozivanje na sporazum o povjerljivosti kao zaseban dokument. Obrađeni primjer nalazi se kod dogovori o isporuci podataka o putovnici u ugovoru o nabavi.
Pregled točno kojih podataka trebate od dobavljača, tako da sporazum o povjerljivosti nije širi nego što je potrebno. Vidi koji se podaci zatražuju od dobavljača.
Dogovor što se događa sa sporazumom o povjerljivosti pri promjeni dobavljača, tako da stari sporazumi ne nastave na način koji više ne odgovara novoj situaciji. Relevantno kod zamjeni dobavljača tijekom uporabe.
Postupak za provjeru dostavljenih podataka na točnost prije nego što uđu u putovnicu, tako da sporazum o povjerljivosti ne stoji na putu dobri provjeri. Više o tome kod provjera podataka na točnost.
Kod korištenja više dobavljača za isti dio: dogovor po dobavljaču, umjesto jednog dokumenta koji se na isti način primjenjuje za sve. Pozadina toga nalazi se kod više dobavljača za isti dio.

Ovo nije pravna savjet. Ova stranica daje opće podatke o regulativi o kojoj radi ova platforma. Ne znamo vašu situaciju. Ako ste u nedoumici o vlastitom slučaju, obratite se pravniku ili nadležnom inspektoru.

Napisano s AI na temelju izvora gore navedenih, provjeravano od strane čovjeka 5. rujna 2026. Postoji li što pogrešno? Javite nam — ispravke imaju prioritet.