Tko smije vidjeti koje podatke iz putovnice proizvoda?

Pristup putovnici razlikuje se ovisno o korisniku i o podacima

Ne dobiva svaki korisnik koji skenira QR-kod digitalnog putovnice o proizvodu iste podatke. ESPR (Uredba (EU) 2024/1781) počiva na diferenciranom pristupu: dio informacija u putovnici dostupan je svima — primjerice osnovne podatke o proizvodu i ključna svojstva održivosti — dok je drugi dio rezerviran za specifične strane, kao što su tijela za nadzor na tržištu, carinska, ili sudionici na dalje u lancu opskrbe. To razlikovanje postoji između ostalog kako bi se zaštitile povjerljive poslovne podatke, dok će potrošači i nadzorni organi ipak imati na raspolaganju podatke koji su za njih relevantni. Članak 10. ESPR-a opisuje ovo načelo; članak 11. uređuje da tehnički sustav u kojem putovnica funkcionira mora moći provesti i to razlikovanje.

Za koje podatke se to odnosi i što ostaje isključeno

To razlikovanje u pravima pristupa odnosi se na sadržaj same digitalne putovnice o proizvodu: koji korisnik može vidjeti koji podatkovni polja čim je putovnica aktivna. Ne odnosi se na pitanje tko smije izraditi ili promijeniti putovnicu — to ostaje zadaća proizvođača, uvoznika ili strane koju oni ovlaste. Niti se odnosi na opću zaštitu osobnih podataka; ona se odvija kroz postojeće zakone o privatnosti i odvojena je od ESPR-a. Niti određuje koje kategorije proizvoda ionako dobiju putovnicu ili kada — to se utvrđuje odvojeno po kategoriji proizvoda u delegiranoj uredbi. Članak 10. i 11. ESPR-a postavljaju opći okvir za pristup; točna razrada po podatkovnom polju — koje je polje javno dostupno i koje je ograničeno dostupno — dio je proizvodno-specifične regulative.

Kada će se ovo razlikovanje primijeniti u praksi

Pravila o diferenciranom pristupu iz članka 10. i 11. ESPR-a stvaraju okvir u kojem se razvijaju kategorije proizvoda, ali postaju konkretna tek kada kategorija proizvoda stvarno pada pod delegiranu urebu. Za većinu kategorija proizvoda nije još utvrđeno kada će do toga doći. Do tada za te proizvode ne postoji obavezna putovnica niti primjenjivi režim pristupa. Ono što je utvrđeno je samo samo načelo: putovnica nije jednu nedijelive cjelina koja je svima jednako dostupna, već skupu podataka u kojem se može napraviti razlika po skupini korisnika. Čim za neku kategoriju proizvoda postane jasno koji su podatci obavezni, mora biti jasno i koje strane imaju pristup tome.

Što to znači za one koji izrađuju putovnicu

U praksi je pametno brzo u proces uključiti ovo razlikovanje, u tom redoslijedu. Prvo: provjeriti postoji li, i ako postoji kada, vlastita kategorija proizvoda pod delegiranom uredbom — u njoj su naime navedeni obvezni podatci u putovnici i koji su sudionici do toga imaju pristup. Zatim: napraviti razliku između podataka koji mogu biti javno dostupni bez problema, kao što su općeniti podaci o proizvodu za potrošača, i podataka koji su osjetljiviji, kao što su tehnične specifikacije koje nešto govore o proizvodnom procesu ili lancu opskrbe. Nakon toga: zabilježiti koji su od tih osjetljivih podataka povjerljive poslovne podatke, kako bi se to uzelo u obzir pri izradi putovnice. Na kraju, važno je znati da nadzorne vlasti i carinska, kada je to za njihov zadatak potrebno, mogu imati širu razinu pristupa od običnog potrošača — to nije izbor proizvođača, već činjenica koju sustav mora imati u vidu. Platforma ili sustav u kojem je putovnica pohranjena mora moći tehnički podržati tu razliku u pravima pristupa; to slijedi iz zahtjeva za tehnički dizajn iz članka 11. ESPR-a.

Gdje se to nalazi: članak 10. i 11. ESPR-a

Polazna točka diferenciranog pristupa sadržaju digitalnog putovnice proizvoda nalazi se u članku 10. Uredbe (EU) 2024/1781 (ESPR), koji opisuje zahtjeve za putovnicu, uključujući rukovanje povjerljivim informacijama i različite kategorije korisnika. Članak 11. iste uredbe regulira tehničko oblikovanje i rad putovnice te određuje da sustav u kojem putovnica radi mora tehnički jamčiti ova prava pristupa.

Što sada možete učiniti

Provjerite je li za vlastitu skupinu proizvoda već vidljiva delegirana uredba te pri sastavljanju putovnice već pregledate koje će se podaci vjerojatno objaviti i koji su osjetljiviji. Za službeni, ažurirani tekst članaka 10. i 11., stranica EUR-Lex-a ESPR-a je izvor na koji se možete vratiti.

Na čemu se temelji

Sama Uredba nalazi se na EUR-Lex-u. Upućujemo po tvrdnji; ne trebate nam vjerovati.

Što konkretno trebate učiniti

Što se od vas očekuje

Digitalni proizvodni pasoš nije dokument s jednom razinom pristupa. ESPR polazi od slojevitog pristupa: neki su podaci dostupni svakome tko skenira QR-kod, drugi su podaci namijenjeni samo određenim subjektima kao što su tržišni sudionici, nadzorni organi ili popravariti. To razlikovanje mora biti vidljivo u načinu na koji je pasoš tehnički postavljen.

Razlikovanje između javnih i ograničenih podataka

Članak 10 ESPR-a (Uredba (EU) 2024/1781) navodi koje kategorije podataka spadaju u proizvodni pasoš, ali nije svaka kategorija vidljiva svakom posjetitelju. Za poduzeće s 10 do 100 zaposlenika to znači da se pri sastavljanju pasoša donosi odluka: koji su podaci prikladno za potrošača koji stoji kod police, a koji su podaci zapravo namijenjeni monteri, recikleru ili tržišnom inspektoru. To razlikovanje je odvojeno od pitanja koji se podaci nalaze u proizvodnom pasu proizvoda — to pitanje se odnosi na sadržaj, ovo pitanje se odnosi na to tko koji dio tog sadržaja vidi.

Povezivanje pristupa s ulogom korisnika

Članak 11 ESPR-a (Uredba (EU) 2024/1781) opisuje tehnički dizajn i rad digitalnoga proizvodnog pasoša, a odrazava se u njemu da pristup podacima može biti diferenciran ovisno o kategoriji korisnika. Za poduzeće to u praksi znači da platforma na kojoj se pasoš hostira mora moći razlikovati između potrošača koji traži općenite podatke o proizvodu, tržišnog sudionika koji trebaju daljnje podatke lanca dostave i nadzornog organa koji ima šire raspolaganja s podacima. Tko to sam tehnički mora urediti, susreće se sa značajnom zadaćom; tko ostavi da pasoš hostira platforma koja već podržava ovaj slojeviti pristup, ne mora sam graditi ovaj dio.

Zaštita informacija osjetljive za poslovanje bez da se izbjegne obveza

Nisu svi podaci koji spadaju u pasoš prikladno za potpunu javnost. ESPR pruža prostor za ograničavanje određenih podataka na specifične korisničke grupe, ali to nije dozvola da se osjetljive informacije potpuno izostave. Što se u tome može i ne može, detaljnije je opisano kod moram li objaviti poslovne podatke o svojim proizvodima. Za pitanje tko što smije vidjeti relevantna je točka da je zaštita pitanje razine pristupa, ne brisanja podataka iz pasoša.

Osiguravanje da odgovarajući subjekt može pristupiti odgovarajućim podacima

Treći je element praktičnije prirode: pasoš mora biti tako postavljen da nadzorni organ, tržišni sudionik dalje u lancu ili popravac stvarno mogu pristupiti podacima koji su za njih relevantni, bez da budu ovisni o proizvođaču koji mora nešto potražiti i proslijediti. To se također tiče pitanja trebam li staviti informacije o popravci i dijelovima u digitalni proizvodni pasoš — informacija o popravci ima vrijednost samo ako subjekt koji vrši popravku može stvarno pristupiti, u trenutku kada je to potrebno.

Gdje krivi u praksi

Nekoliko situacija redovito se javlja u praksi.

Poduzeće stavlja sve podatke na jednu javno dostupnu razinu, uključujući informacije koje su zapravo namijenjene samo nadzornim organima. To rješava tehnički zadatak slojevitog pristupa tako što ga jednostavno izbjegava, ali time stavlja i poslovne ili drugačije osjetljive podatke u izlog.

Drugo poduzeće radi suprotno: iz opreza što se više podataka može staviti iza prijave ili ograničenog pristupa, uključujući podatke koji su zapravo namijenjeni potrošaču. Rezultat je pasoš koji pri skeniranju QR-koda pokazuje malo više od upute "kontaktirajte nas", dok je namjera bila da su osnovne informacije odmah vidljive.

Treća situacija nastaje kada poduzeće radi s višeProductGroup-ova i za svaku grupu koristi drugačiju platformu ili drugačiji pristup. Razine pristupa koje su postavljene za jedan certifikat tada se ne primjenjuju automatski na drugi, a regulatorna tijela ili partneri u lancu opskrbe koji konzultiraju različite proizvode istoga poduzeća nailaze na neusklađen pristup.

Četvrta situacija: poduzeće pretpostavlja da je pristup certifikatu jednokratna postavka, dok se podaci i korisnici koji su s njima povezani mijenjaju tijekom vremena. To se tiče pitanja koliko često moram ažurirati podatke u digitalnom productpaspopu — izmijenjeni popis dijelova ili nova metoda recikliranja ima malo vrijednosti ako stranka koja trebá tu informaciju nema pristupa ažuriranoj verziji.

Peta situacija pojavljuje se kod poduzeća koja izvoziraju unutar EU-a i misle da se razine pristupa razlikuju po jeziku ili po članici. Pristup je povezan s ulogom korisnika, a ne s jezikom na kojem se podaci prikazuju — razlika koja je također važna pri pitanju trebam li nuditi digitalni proizvodni pasoš na više jezika.

Što možete zabilježiti

Pregled podataka kojima se mogu pristupiti u digitalnom productpaspopu koji su javno dostupni i koji su ograničeni na određene skupine korisnika, uključujući razlog te odluke.
Opis koje uloge dobivaju pristup kojem nivou: potrošač, tržišni sudionik, regulatorno tijelo, popravitelj ili recycler.
Dogovori s platformom za hosting o tome kako se tehnički provode razine pristupa i tko je odgovoran ako se pristup mora promijeniti.
Utvrđeni postupak za ažuriranje prava pristupa kada se podaci mijenjaju ili kada postanu relevantne nove skupine korisnika.
Dokumentacija o tome koji su se podaci označili kao poslovni tajni i na kojoj se razini pristupa nalaze.
Interni kontakt za pitanja regulatornih tijela ili partnera u lancu opskrbe o pristupu specifičnim podacima u digitalnom productpaspopu.

Za poduzeća koja rade s više ProductGroup-ova preporučuje se da te dogovore ejednkrati centralno utvrde, kako ne bi trebala ponovno donositi iste odluke za svaki certifikat. Ako je netko nesiguran je li određena ProductGroup-a već pokrivena tim obvezama, prvi početak nalazi se pri primjenjuje li se digitalni putovnica proizvoda na moje proizvode.

Ovo nije pravna savjet. Ova stranica daje opće podatke o regulativi o kojoj radi ova platforma. Ne znamo vašu situaciju. Ako ste u nedoumici o vlastitom slučaju, obratite se pravniku ili nadležnom inspektoru.

Napisano s AI-jem na temelju izvora gore navedenih, provjereno od strane čovjeka na 2026-08-22. Postoji li nešto krivo? Javite nam — ispravke imaju prioritet.