Rövid válasz: általában nem, néha igen
A digitális termékútlevelekre vonatkozó rendelet és a GDPR két külön szabályozás, amelyek párhuzamosan léteznek. A termékútlevél lényegében a termékről szól: anyagok, származás, javítási információk, megfelelőség. Ezek nem személyes adatok, így a GDPR alapvetően nem alkalmazandó. A GDPR akkor válik relevanssá, ha az útlevélben vagy körülötte mégis egy természetes személy adatai jelennek meg, például egy név, egy szerelő kapcsolati címe, vagy olyan adatok, hogy ki végzett karbantartást.
A legtöbb kkv-vállalkozás számára a részlet tehát nem abban van, hogy a GDPR alkalmazandó-e magára a termékútlevélre, hanem abban, hogy az összeállítása során milyen egyedi adatokat vesznek be. Aki ezt termékcsoportonként szeretné rendezni, az a következőben talál áttekintést: tudásbázis témánkénti magyarázattal.
Mit szokott tartalmazni egy termékútlevél
A termékútlevél-rendelet előírja, hogy mely termék-tulajdonságok legyenek láthatóak a lánc következő szereplője számára: újrahasznosítók, felügyeletvezetők, néha a fogyasztó. Olyan dolgokról van szó, mint az összetétel, a fenntarthatóság jellemzői, a javítási lehetőségek és a termékhez tartozó dokumentáció. Ez az objektumra vonatkozó információ, nem egy személyre, ezért a GDPR hatálya alá nem tartozik.
Ahol mégis előfordulnak személyes adatok
A vállalat gyakorlatában néha átfedés keletkezik. Gondoljunk egy olyan telepítési termékútlevélre, amelyben a szerelő kapcsolattartási személyének e-mail-címe szerepel, vagy egy karbantartási naplóra, amelyben egy szerelő neve van. Amint az ilyen adatok egy személyhez hozzárendelhetők, rájuk azok a szabályok vonatkoznak, amelyek már a termékútlevél előtt érvényesek voltak: feldolgozási alap, megőrzési időtartam, és egyértelműség arról, hogy ki jogosult az adatokba. A termékútlevél-rendelet nem ad hozzá új szabályokat; egyszerűen a GDPR mellett fut.
Ez az oka annak is, hogy egy productpaspoort összeállításakor célszerű előzetesen meghatározni, mely mezők tisztán termékműszakilagok, és melyek érintenek egy személyt. Az a vállalkozások, amelyek ezt maguktól dolgozzák ki, ezzel a kérdéssel leggyakrabban akkor találkoznak, amikor egy kapcsolattartó vagy garanciatartó szerepel az productpaspoortban a vállalat helyett vagy mellett.
Hogyan néznek erre a felügyeleti szervek
A productpaspoort felügyelete és az GDPR felügyelete Hollandiában különböző szervek között oszlik meg. A productpaspoort felügyeleti szerve a paspoort tartalmára és aktualitására ügyel; az Autoriteit Persoonsgegevens a személyes adatok feldolgozására, függetlenül attól, hogy az productpaspoortban vagy máshol szerepelnek-e. Mindkét felügyeleti szerv elméletileg nézhet ugyanabba a dossziéba, de más perspektívából. A pontos lehatároláshoz és konkrét helyzethez kapcsolódó kérdésekhez a hatáskörrel rendelkező felügyeleti szerv vagy egy jogász az alkalmas kapcsolattartó; ez a cikk csak azt írja le, hogyan viszonyulnak a szabályozások egymáshoz.
Mit jelent ez a platform kiválasztása szempontjából
Mivel egy productpaspoort tíz évig kerül tárolásra és egy QR-kód segítségével hozzáférhető marad, fontos, hogy egy platform világosan feltárja, hogyan tárolódnak az adatok és kik férhetnek hozzá, különösen akkor, ha mégis egy név vagy elérhetőség kerül az productpaspoortba. Azt, hogy a prodpas.eu ezzel miként bánik, az oldal írja le az biztonság és az adatkezelésről.
Egy productpaspoort összeállításakor praktikus, ha először meghatározza, mely termékcsoportra vonatkozik és mely adatok tartoznak hozzá, mielőtt a személyes adatokra vonatkozó kérdés terítékre kerülne. Ebből az első benyomást úgy szerzi meg, hogy néhány kérdésben meglátja, hol áll a vállalata. Ha a cikk elolvasása után továbbra is bizonytalanul áll egy konkrét esettel, akkor a(z) oldal gyakran ismételt kérdésekben már tartalmaz rá választ, vagy ez a megfelelő pillanat, hogy a felügyeleti szervezettől vagy jogi tanácsadótól érdeklődjön.
Mielőtt beleásná magát az egyéb szabályokkal való összehatásba, szeretne-e előbb egy képet kapni arról, hogy termékeire pontosan mit kell szabályozni? Akkor végezze el az ingyenes quick-scant, vagy olvasson tovább a tudásbázisban; mindkettő fiókot és kötelezettségvállalást nem igényel.