Kratak odgovor: uglavnom ne, ponekad da
Uredba o digitalnim produktnim putovnicama i GDPR su dva odvojena propisa koji postoje jedan pored drugoga. Produktni putovnica se u biti odnosi na proizvod: materijale, porijeklo, informacije o popravci, skladnost. To nisu osobni podaci, pa se GDPR u osnovi ne primjenjuje. GDPR postaje relevantan čim se u ili oko putovnice ipak pojave podaci o fizičkoj osobi, na primjer ime, kontaktna adresa instalatora ili podaci o tome tko je proveo održavanje.
Za većinu malih i srednjih poduzeća, detalj dakle nije u pitanju je li GDPR primjenjiv na samu produktnu putovnicu, već koji se pojedini podaci tijekom njezine izrade uzimaju u obzir. Tko želi to riješiti po proizvodnoj skupini, pronašao bi pregled u baza znanja s objašnjenjima po temama.
Što se obično nalazi u produktnoj putovnici
Uredba o produktnoj putovnici propisuje koja svojstva proizvoda moraju biti vidljiva sljednoj karike u lancu: reciklatorima, nadzornim tijelima, ponekad potrošaču. Radi se o stvarima poput sastava, karakteristika održivosti, mogućnosti popravke i dokumentacije koja pripad proizvodu. To je informacija o objektu, a ne o osobi, pa je izvan djelokruga GDPR-a.
Gdje se ipak pojavljuju osobni podaci
U praksi poduzeća ponekad dolazi do preklapanja. Pomislite na putovnicu za instalaciju u koju se uključuje e-mail adresa osobe za kontakt kod instalatora, ili na logbook održavanja u kojem je ime mehaničara. Čim su takvi podaci hvaćeni kao identifikabilan identifikabilni prema osobi, primjenjuju se pravila koja su već vrijedila prije nego što je postojala produktna putovnica: pravna osnova za obradu, rok čuvanja i jasnoća o tome tko smije vidjeti podatke. Uredba o produktnoj putovnici ne dodaje nove pravile za to; ona jednostavno postoji pored GDPR-a.
To je i razlog zašto je pri sastavljanju pasporta razumno unaprijed odrediti koja polja su čisto proizvodno-tehnička i koja se tiču osobe. Poduzeća koja to sama rješavaju najčešće se susreću s ovim pitanjem kod pasporta u kojima se navodi kontaktna osoba ili nositelj jamstva umjesto samo poduzeća.
Kako nadzorni organi na to gledaju
Nadzor nad proizvodnim pasportom i nadzor nad GDPR-om u Nizozemskoj su u nadležnosti različitih institucija. Nadzorni organ za proizvodni pasport provjerava sadržaj i aktualnost samog pasporta; Ured za zaštitu podataka provjerava obradu osobnih podataka, bez obzira nalaze li se u proizvodnom pasportu ili negdje drugdje. Oba nadzorna organa teoretski mogu pregledati istu datoteku, ali iz drugačije perspektive. Za preciznu delineaciju i za pitanja vezana uz konkretnu situaciju, nadležni nadzorni organ ili pravnik su odgovarajući kontakt; ovaj članak samo opisuje kako se propisi međusobno odnose.
Što to znači za izbor platforme
Budući da se proizvodni pasport hostira deset godina i ostaje dostupan preko QR-koda, važno je da platforma jasno objasni kako se podaci pohranjuju i tko ima pristup njima, pogotovo ako se ipak neko ime ili kontaktni podaci nađu u pasportu. Kako prodpas.eu s tim postupa, opisano je na stranici o zaštiti i upravljanju podacima.
Pri sastavljanju pasporta praktično je prvo odrediti koja proizvodno-tehnička grupa je primjenjiva i koji podaci joj pripadaju, prije nego što se pitanje osobnih podataka postavi. Prvu ideju o tome dobivate od da vidite gdje se vaše poduzeće nalazi u nekoliko pitanja. Ako i nakon čitanja ovog članka imate dileme u vezi specifičnog slučaja, odgovor je moguće već pronađete na stranici s, ili je to pravi trenutak da ga postavite nadzornom tijelu ili vašem pravniku. često postavljana pitanja Želite li prije svega dobiti pregled što točno mora biti uređeno za vaše proizvode, prije nego što se upustite u interakciju s ostalim pravilima? Tada napravite besplatnu brzu analizu ili mirno nastavite čitati bazu znanja; oboje ne traži račun niti vam namće nikakvu obvezu.
Želite li prvo steći pregled onoga što se točno mora regulirati za vaše proizvode prije nego što se upustite u usklađivanje s ostalim propisima? Tada učinite besplatnu brzu analizu ili mirno čitajte dalje u bazu znanja; oboje vas ne košta računa niti obaveze.