Fel kell-e hoznom kereskedelmi szempontból érzékeny adataimat a termékpaszportban?

Mit kell konkrétan tennie

Mit várnak el Öntől

Különbséget tenni azon adatok között, amelyeknek a passzportban lennie kell, és amelyeknek nem

Az ESPR 10. cikkében meghatározza, hogy egy termékpasszport mely adatkategóriákat tartalmazhat elvileg, de nem minden termékről ismert adat tartozik automatikusan oda. A kötelező adatmezők pontos listáját termékkategóriánként egy delegált jogi aktus határozza meg — lásd mi az delegált aktus és miért befolyásolja az, amit tennem kell. Egy 10 és 100 közötti alkalmazotti létszámú vállalat esetében ez elsősorban a következőket jelenti: ellenőrizni, hogy saját termékcsoportjánál mely mezők kötelezőek, és óvatosságból nem több adatot megosztani, mint amennyi szükséges. Az értékesítési adatlap tartalmazni fog konkrétnak, melyet a passzaporthoz végezni kell, amely ismert marad a mely adatok kerülnek a termékpasszportba.

Különböztetett hozzáférést figyelembe venni

Az ESPR 10. cikke lehetőséget biztosít arra, hogy ne mindenki ugyanazokat az adatokat lássa a passzportból: a fogyasztók, a piaci szereplők és a felügyeleti hatóságok mindegyike eltérő hozzáférési szinttel rendelkezhetnek. Egy vállalkozás számára ez azt jelenti, hogy az adatok felosztása nem "mindent nyilvános" vagy "mindent titkos", hanem olyan köztes formák léteznek, ahol bizonyos információ például egy piaci hatóság számára elérhető, anélkül, hogy az nyilvánosan látható lenne. Melyik fél milyen szintet kap, részletezve van a ki tekintheti meg a termékazonossági lap mely adatait. Ez a megkülönböztetés relevant a nyilvántartás beállításakor: nem magától értetődő, hogy egy olyan adat, amely egy felügyeleti szerv felé megy, a végfelhasználó felé is megy.

Adatok elérhetővé tétele a beszerzési lánc szereplői számára

Az ESPR 38. cikke az ellátási lánc szereplőinek kötelezettségeiről szól, és többek között azt szabályozza, hogy az ellátási lánc szereplői között bizonyos információkat ki kell tudni cserélni a termékútlevél összeállításához és naprakészen tartásához. Az importőr számára, aki alkatrészeket vagy nyersanyagokat szállítótól szerez be, ez azt jelenti, hogy meg kell egyezni arról, hogy az adott szállító mely adatokat szolgáltat, és milyen formában. Ez egy másik adatfolyam, mint amely végül nyilvánosan a termékútleveleben szerepel — itt olyan adatokról van szó, amelyek a kötelezettség teljesítéséhez a vállalatok között szükségesek.

Annak értékelése, hogy mi jelent pontosan "üzleti szenzitívitást" egy adott adatra nézve

Nem minden olyan adat, amelyet egy vállalat nem szívesen oszt meg, automatikusan a szabályozás értelmében vett üzleti titok. Egy receptúra, egy meghatározott szállító vagy egy gyártási módszer lehet érzékeny, de azt, hogy az adott adatot valóban kéri-e a termékútlevél, az adott termékcsoportra megállapított adatmezők határozzák meg. Egy vállalat számára praktikus, ha minden kért mezőre külön-külön értékeli: ez egy olyan technikai adat-e, amely a javításhoz, az újrahasznosításhoz vagy a megfeleléshez szükséges, vagy olyan üzleti információ-e, amely nem tartozik a kötelező mezők közé.

Ahol a gyakorlatban félresiklanak a dolgok

Egy gyártó túl széles körűen tölti ki a termékútlevelét, attól tartva, hogy valami elmarad, és beleilleszt belső specifikációkat is egy olyan mezőbe, amely nyilvánosan látható — pedig ezt az adatot soha nem kérték.

Egy importőr megtagadja egy szállítótól azoknak az adatoknak a szolgáltatását, amelyek a termékútlevél összeállításához szükségesek, mert az adott adatokat belsőleg bizalmasnak tekintik, anélkül, hogy megvizsgálnák, hogy lehetséges-e a bizalmasságot tiszteletben tartó adatcsere.

Egy vállalat abból indul ki, hogy a termékútlevélben lévő összes adat mindenki számára látható, és ezért óvatosságból korlátozza az adatok mennyiségét — ami azt eredményezi, hogy a kötelező mezők, például a javításra vagy alkatrészekre vonatkozó információ, hiányosak maradnak. Hogy pontosan mit várnak el ebből, az alábbiakon jelenik meg fel kell tüntetnem a javítással és alkatrészekkel kapcsolatos információkat a termékalkalmazottban.

Ugyanabban az ellátási láncban működő két vállalat között nincsen megállapodás arról, hogy ki mely adatokat szolgáltatja és tart naprakészen, ezért amikor egy alkatrész összetételében változás történik, senki sem tudja, ki kell, hogy frissítse a termékútlevelét. Hogy milyen gyakran és ki végzi azt, az azzal a kérdéssel függ össze, hogy milyen gyakran kell frissítenem a termékpasszportban szereplő adatokat.

Egy vállalat azzal a feltételezéssel él, hogy az újrahasznosítással kapcsolatos adatok automatikusan üzleti titoknak minősülnek, mivel valamit elárulnak az anyaghasználatról, holott ez éppen egy olyan kategória, amelyet gyakran várnak az útlevélben — lásd milyen újrahasznosítási információkat kell feltüntetnem a termékalkalmazottban.

Amit rögzíthet

• Egy áttekintés termékkategóriánként arról, hogy mely adatmezők kötelezőek, és közülük mely adatok lehetnek potenciálisan érzékenyek a vállalat számára.
• Egy belső döntési szabály: ki értékeli ki a vállalaton belül, hogy egy kért adat üzleti titoknak tekinthető-e, és milyen kritériumok alapján.
• Megállapodások a beszállítókkal arról, hogy mely adatokat szállítanak, milyen formában és milyen mértékű bizalmasságra vonatkozóan — ezt egy beszállítói szerződésben vagy adatvédelmi záradékban lehet rögzíteni.
• A láncon belüli hozzáférési szintek rögzítése arról, hogy ki kapja az útlevél melyik szintjét, az ESPR 10. cikkéből adódó felosztással összehangolva.
• Az útlevél adataiban végzett módosítások naplója, beleértve azt, hogy ki végezte el a módosítást és miért — a gyakorlatban hasznos lehet egy későbbi korrekció esetén, ahogy a következőn leírható: hibát találtam egy már online elérhető termékalkalmazottban, mit tegyek.
• Egy belső sablon annak értékeléséhez, hogy egy termék egyáltalán a kötelezettség hatálya alá tartozik-e, a többi lépés alapjaként — lásd az én termékeimre vonatkozik-e a digitális termékútlevél.