kérhetek-e szállítómtól titoktartási nyilatkozatot az útlevél adatairól

Igen, ez lehetséges, és ez általános gyakorlat

Egy titoktartási nyilatkozat — gyakran NDA-nak nevezik — probléma nélkül kérhető egy olyan beszállítótól, aki adatokat szolgáltat a digitális termékútlevélhez. Az ESPR (2024/1781 EU rendelet) kötelezi a beszállítókat és az ellátási lánc egyéb szereplőit bizonyos adatok átadására, de a rendelet nem szól az ezzel kapcsolatos megállapodások formájáról. A titoktartási nyilatkozat ennek kiegészítése, nem helyettesítése: az adatokat mindenképpen át kell adni, és a nyilatkozat csak azt szabályozza, hogy az információ mit tesz a tájékoztatáson kívül.

Az érzékeny termékinformációkra, nem magára a termékútlevél adataira

A megkülönböztetés, amely itt számít: a termékútlevélbe kerülő adatok definíció szerint azért vannak, hogy láthatóak legyenek azon számára, aki az útlevelet megtekinti — ez ugyanis a QR-adathordozó célja. Ezért a titoktartási nyilatkozat nem használható arra, hogy megakadályozza a kötelező termékútlevél-adatok végül az útlevélben kerüljenek. Mire jó az NDA: az alapul szolgáló technikai specifikációk, recept, összetételi részletek vagy termelési folyamatok, amelyeket a beszállító oszt meg a helyes termékútlevél-adatok összeállításához, de amelyeknek maguknak nem kell az útlevélben szerepelniük. Például egy beszállító teljes anyagsáv-összeállítást közöl egy aggregált szám eléréséhez, míg csak ez a szám jelenik meg az útlevélben. Az ilyen háttérinformációkra a titoktartási nyilatkozat normális és praktikus eszköz, ahogyan az már az útlevélhez nem szánt egyéb beszállítói információknál történik.

Nincs rögzített dátum, de van egy rögzített pillanat: az első adatlekérdezés előtt

Nincs törvényi határidő a titoktartási nyilatkozat elkészítéséhez — ez felek közötti üzleti megállapodás, nem az ESPR kötelezettségeből fakadó kötelezettség. Mi azonban rögzített: minél korábban kötik meg ezt az megállapodást, annál kevesebb vita merül fel abban a pillanatban, amikor a beszállítónak valóban adatokat kell szállítania. Azok a vállalatok, amelyek most már készülnek az olyan termékcsoportokra, amelyekre az útlevél vonatkozik, jól teszik, ha a titoktartási megállapodást azonnal rendezik a gegevenslevering egyéb megállapodásaival, ahelyett, hogy ezt később külön témakörként vitatnák meg.

Így végez a gyártó vagy importőr ezt a gyakorlatban

Első lépésként érdemes meghatározni, hogy pontosan milyen információt kérnek a beszállítótól, és ezek közül melyik része szolgál pusztán az útlevél-adatok összeállításához, anélkül, hogy maga az útlevélben megjelenne — mely adatokat kell a termékleverancímtől kérnem egy kiindulópontot ad erre. Ezt követően praktikus, ha a titoktartási nyilatkozat nem önálló, hanem beépül az adatszolgáltatás szélesebb körű megállapodásaiba: ki mit szolgáltat, milyen formában, és mit teszik vele. Ez a legjobban azonnal az beszerzési szerződésben rögzítendő, hogy a titoktartási nyilatkozat és a szállítási kötelezettség ne ütközzenek egymásnak — lásd hogyan rögzítsenek a passzportadatok szállítását beszerzési szerződésemben. Egy harmadik pont, amelyet szem előtt kell tartani: a titoktartási nyilatkozat az információ kezelésérőlszól, de semmit sem mond arról, hogy a szállított adatok helyesek-e. Ez egy külön szempontrendszer marad, lásd hogyan ellenőrizhetem, hogy szállítóm adatai helyesek-e. Végül célszerű világosan kijelenteni a nyilatkozatban, hogy ez nem áll az útlevél-adatok tényleges szállítási kötelezettségének útjában — egy beszállító, aki a titoktartás mögé bújik, hogy ne szállítson, nem változtat az ESPR 38. cikkéből fakadó kötelezettségen.

A jogi alapja: az ESPR 38., 29. és 10. cikkelye

Az ESPR 38. cikke (2024/1781/EU rendelet) leírja a beszerzési lánc szereplőinek követelményeit: bizonyos információkat továbbítaniuk kell, amelyek szükségesek a digitális termékpaszport összeállításához. Ez a kötelezettség független az esetleges felek közötti titoktartási megállapodásoktól — a rendelet azt szabályozza, hogy mit kell szállítani, nem azt, hogy a szállító és a vevő ezt a bizalmasságot illetően közösen hogyan állapítja meg. A 29. cikk hasonló módon írja le az importőrök kötelezettségeit, amelyek egyaránt függnek az EU-n kívüli szereplők által történő helyes adatszolgáltatástól — ez releváns azon vállalkozások számára, amelyek az Unión kívülről származó termékeket importálnak, amit részletesebben ismertet a „ ,. Az ESPR 10. cikke a digitális termékpaszport követelményeit írja le, beleértve azt, hogy mely adatoknak kell abban hozzáférhető lennie — és ez pontosan az a határ, amelyet egy titoktartási nyilatkozat nem képes áthelyezni: amit kötelezően a paszportban kell szerepelnie, az látható marad, függetlenül az körülötte kötött megállapodásoktól.

Aki ezt a megállapodást kívánja rögzíteni, a titoktartási nyilatkozatot legjobb, ha a szállítóval kötött tágabb beszerzési megállapodások részeként készítteti el, hogy a titoktartás és a szállítási kötelezettség egy dokumentumban kapcsolódjon össze, ahelyett, hogy egymás mellett létezne.

Mely szabályozáson alapul

A rendelet maga az EUR-Lex-en található. Nyilatkozatunk szerint hivatkozunk; nem kell bennünket hinnie.

Mit kell konkrétan tennie

Mit várnak el Öntől

A szállítótól titoktartási nyilatkozatot lehet kérni, és a gyakorlatban ezt rendszeresen meg is szokták tenni, amint a paszport adatai kikerülnek egy olyan platform felé, mint a miénk, vagy egy másik szereplő felé a láncon belül. Az ESPR (2024/1781/EU rendelet) azt szabályozza, hogy mely adatoknak kell szerepelniük a digitális termékpaszportban és kit kell azokat szállítaniuk, azonban a rendelet nem tartalmaz olyan rendelkezést, amely a titoktartási nyilatkozatot előírná vagy tiltaná. Ez tehát egy üzleti megállapodás Ön és szállítója között, amely független a paszport-kötelezettségtől.

Az adatok szállítása a szállító által

Az ESPR 38. cikke leírja, hogy a beszerzési lánc szereplőitől mit várnak el a termékpaszporthoz szükséges információk rendelkezésre bocsátása tekintetében. Egy 10-100 fős vállalkozás számára ez a gyakorlatban azt jelenti, hogy a szállító adatokat szállít az anyagokról, összetételről, származásról vagy más jellemzőkről, amelyek szükségesek a paszport teljesítéséhez. Ezek az adatok versenyérzékeny lehetnek: egy receptúra, egy konkrét ötvözet, egy kritikus alkatrész szállítója. A titoktartási nyilatkozat megkérése tehát nem érinti a szállítási kötelezettséget, hanem azt a módot, ahogy az megtörténik.

A digitális termékpaszport összeállítása

Az ESPR 10. cikke azokat a követelményeket írja le, amelyeknek a digitális termékpaszportnak meg kell felelnie, beleértve az adatok hozzáférhetőségét a különböző szereplők, például felügyeleti hatóságok, fogyasztók vagy újrahasznosítók számára. Ez azt jelenti, hogy a szállító által szállított adatok egy része végül látható lesz harmadik felek számára a paszport révén. A paszport összeállíttatására vállalkozás számára ezért releváns, hogy előzetesen az szállítóval megbeszélje, hogy mely adatok kerülnek a paszportba és mely adatok szükségesek csak belsőleg ahhoz, hogy a paszportot helyesen lehessen kitölteni. A titoktartási nyilatkozat tipikusan a második kategóriára vonatkozik: az alapul szolgáló adatokra, amelyek nem jelennek meg magában a paszportban, de szükségesek annak helyes összeállításához.

Kötelezettségek az importálás során

Az ESPR 29. cikke leírja az importőrök kötelezettségeit, beleértve annak ellenőrzését, hogy a paszport jelen van-e és helyes-e, mielőtt a termék az EU piacára kerülne. Azon vállalkozások számára, amelyek az EU-n kívülről származó alkatrészek felhasználásával termelnek vagy szerelnek, ez egy szerepet játszik: az importőrnek általában több adatra van szüksége az olyan külföldi szállítótól, mint amit csak a paszportban szerepel, hogy ezt az ellenőrzést elvégezhesse. Aki erről többet szeretne tudni, az háttérinformációt talál itt: mi jelent az az útlevél az Európai Unión kívülről történő behozatalkor. Ebben a viszonyban is a bizalmasságra vonatkozó nyilatkozat egy szokásos eszköz az érzékeny műszaki vagy kereskedelmi információk védelméhez anélkül, hogy ez akadályozná magát a szállítást.

Ahol a gyakorlatban félresiklanak a dolgok

Egy szállító azzal az érveléssel tagadja meg az adatok szállítását, hogy az információ bizalmas, holott soha nem kértek rá bizalmasságra vonatkozó nyilatkozatot. Az értekezés ekkor "szállít vagy nem szállít" kérdésére összpontosít, miközben a valódi kérdés "milyen feltételek mellett" szállít. Lásd még: mit kell tenni, ha egy szállító nem szállítja az adatokat.

A bizalmasságra vonatkozó nyilatkozat csak a beszerzési szerződés megkötése után kerül szóba, amikor a szállító már megosztott adatokat. Ez visszahat: a nyilatkozatnak ekkor már nincs semmilyen hatása az már kicserélt adatokra.

Egy vállalat általános bizalmasságra vonatkozó nyilatkozatot kér, anélkül, hogy pontosan megadná, mely adatokról van szó. A szállító valami vagabbat aláír, mint szükséges, vagy éppen olyasmit, amely korlátozza a saját lehetőségeit a termékpasszus összeállításában.

Nem különböztetnek meg az adatok között, amelyek magában a termékpasszusban jelennek meg — és ezért definíció szerint hozzáférhetővé válnak harmadik felek számára — és az adatok között, amelyeket csak belsőleg használnak. Az a bizalmasságra vonatkozó nyilatkozat, amely azt állítja, hogy "összes adat" bizalmas, akkor az ESPR 10. cikke szerinti termékpasszusnak nyilvános kell lennie, ellentétben áll.

Egy olyan szállító esetében, amely több termékcsoportnak szállít alkatrészeket egyszerre, egy bizalmasságra vonatkozó nyilatkozatot használnak az összes adatfolyamhoz, miközben az érzékenység és az alkalmazandó passzuskövetelmények termékcsoportonként eltérhetnek. Aki ilyen szállítóval dolgozik, tovább olvashatunk egy szállító, amely különböző termékcsoportok alkatrészeit szállítja.

Amit rögzíthet

Egy olyan bizalmasságra vonatkozó nyilatkozat (NDA), amely konkrétan megnevezi, mely adatkategóriákra vonatkozik a titoktartás, és mely adatok a termékpasszusban való megjelenésre szántak, és ezért nem bizalmasak.
A beszerzési szerződésben egy rendelkezés az termékpaszzus-adatok szállításáról, beleértve a bizalmasságra vonatkozó nyilatkozatra való utalást különálló dokumentumként. A kidolgozott példa itt található: az útlevél adatszolgáltatásáról szóló megállapodás a beszerzési szerződésben.
Egy áttekintés arról, hogy pontosan mely adatokra van szükség a szállítótól, hogy a bizalmasságra vonatkozó nyilatkozat ne legyen tágabb a szükségesnél. Lásd: mely adatokat kérnek a szállítótól.
Egy megállapodás arról, hogy mi történik a bizalmasságra vonatkozó nyilatkozattal a szállító cseréjekor, hogy a régi nyilatkozatok ne folyamatosak az olyan módon, amely már nem felel meg az új helyzetnek. Releváns: szállító cseréjekor használat közben.
Egy eljárás az szállított adatok helyességének ellenőrzésére, mielőtt azok a termékpasszusba kerülnének, hogy egy bizalmasságra vonatkozó nyilatkozat ne álljon az útjában a megfelelő ellenőrzésnek. Erről bővebben: az adatok helyességének ellenőrzése.
Több szállító használata ugyanahhoz az alkatrészhez: egy megállapodás szállítónként, ahelyett, hogy egy dokumentumot használnának, amely mindenkire ugyanúgy alkalmazódik. A háttér ehhez itt található: több szállító ugyanahhoz az alkatrészhez.

Ez nem jogi tanácsadás. Ez az oldal általános információt nyújt az e platform szerinti szabályozásról. Nem ismerjük a helyzetet. Kétség esetén saját helyzetét illetően tanácsadjon egy jogászt vagy a illetékes hatóságot.

Mesterséges intelligenciával írva a fenti forrásokra támaszkodva, egy ember által ellenőrizve a 2026-09-05-én. Valami nem stimmel? Szóljon — a javításoknak első helyen áll.