Chi può vedere quali dati dal passaporto dei prodotti?
L'accesso al passaporto varia a seconda dell'utente e dei dati
Non tutti coloro che scansionano il codice QR di un passaporto digitale del prodotto vedono gli stessi dati. L'ESPR (Regolamento (UE) 2024/1781) parte dal presupposto di un accesso differenziato: una parte delle informazioni nel passaporto è visibile a tutti — si pensi alle informazioni di base sul prodotto e alle principali caratteristiche di sostenibilità — e un'altra parte è riservata a parti specifiche, come le autorità di vigilanza del mercato, la dogana o gli operatori economici successivi nella catena di approvvigionamento. Tale distinzione esiste, tra l'altro, per proteggere le informazioni commerciali riservate, mentre i consumatori e le autorità di vigilanza dispongono comunque dei dati a loro pertinenti. L'articolo 10 dell'ESPR descrive questo principio; l'articolo 11 disciplina il fatto che il sistema tecnico in cui il passaporto funziona deve essere in grado di far rispettare effettivamente questa distinzione.
Per quali dati ciò si applica e cosa ne rimane escluso
Questa distinzione nei diritti di accesso riguarda il contenuto del passaporto digitale del prodotto stesso: chi può visualizzare quale campo dati una volta che il passaporto è attivo. Non riguarda la questione di chi può creare o modificare il passaporto — rimane il fabbricante, l'importatore o una parte da essi incaricata. Non riguarda nemmeno la protezione generale dei dati personali; essa procede attraverso la legislazione sulla privacy esistente ed è indipendente dall'ESPR. E non determina quali gruppi di prodotti ricevano comunque un passaporto o quando — ciò viene stabilito separatamente per gruppo di prodotti in un atto delegato. Gli articoli 10 e 11 dell'ESPR delineano il quadro generale per l'accesso; la definizione precisa per ciascun campo dati — quale campo è pubblico e quale è soggetto a accesso limitato — rientra in tale normativa specifica del prodotto.
Quando questa distinzione entrerà in vigore nella pratica
Le norme sull'accesso differenziato di cui agli articoli 10 e 11 dell'ESPR costituiscono il quadro in cui vengono sviluppati i gruppi di prodotti, ma diventano concrete solo quando un gruppo di prodotti ricade effettivamente in un atto delegato. Per la maggior parte dei gruppi di prodotti non è ancora stabilito quando questo momento arriverà. Fino ad allora, non esiste alcun passaporto obbligatorio per questi prodotti e quindi nessun regime di accesso applicabile. Ciò che è stabilito è il principio stesso: il passaporto non è un'unità indivisibile accessibile allo stesso modo per tutti, ma un insieme di dati in cui è possibile fare distinzioni per ciascun gruppo di utenti. Non appena diventa chiaro per un gruppo di prodotti quali dati sono obbligatori, deve essere altresì chiarito a quali parti vengono concessi gli accessi.
Cosa significhi questo per chi fa predisporre un passaporto
In pratica, è consigliabile integrare questa distinzione precocemente nel processo, in questo ordine. In primo luogo: verificare se, e se sì quando, il proprio gruppo di prodotti ricade in un atto delegato — esso infatti specifica quali dati sono obbligatori nel passaporto e chi vi ha accesso. Successivamente: fare distinzione tra i dati che possono essere facilmente pubblici, come le informazioni generali sul prodotto per il consumatore, e i dati più sensibili, come le specifiche tecniche che dicono qualcosa sul processo di produzione o sulla catena di fornitura. Quindi: documentare quali di questi dati sensibili sono considerati informazioni commerciali riservate, in modo che ciò possa essere preso in considerazione nell'assemblaggio del passaporto. Infine, è importante sapere che le autorità di vigilanza e la dogana, quando necessario per il loro compito, possono avere un livello di accesso più ampio rispetto al consumatore ordinario — non è una scelta del fabbricante, ma un dato che il sistema deve considerare. La piattaforma o il sistema in cui il passaporto è ospitato deve essere in grado di supportare tecnicamente questa differenza nei diritti di accesso; ciò deriva dai requisiti di progettazione tecnica di cui all'articolo 11 dell'ESPR.
Dove è stabilito: articoli 10 e 11 ESPR
Il punto di partenza per l'accesso differenziato ai contenuti del passaporto digitale dei prodotti si trova nell'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781), che descrive i requisiti per il passaporto, inclusa la gestione delle informazioni riservate e le diverse categorie di utenti. L'articolo 11 dello stesso regolamento disciplina la progettazione tecnica e il funzionamento del passaporto e stabilisce che il sistema in cui funziona il passaporto deve garantire tecnicamente anche questi diritti di accesso.
Cosa potete fare ora
Verificate se per il vostro gruppo di prodotti è già visibile un atto delegato e, quando assemblate il passaporto, controllate quali dati presumibilmente diventeranno pubblici e quali sono più sensibili. Per il testo ufficiale e aggiornato degli articoli 10 e 11, la pagina EUR-Lex dell'ESPR è la fonte di riferimento.
Su cosa si basa
- Regolamento (UE) 2024/1781 (ESPR), articolo 10 (requisiti del passaporto digitale dei prodotti)
- Regolamento (UE) 2024/1781 (ESPR), articolo 11 (progettazione tecnica e funzionamento del passaporto digitale dei prodotti)
Il regolamento stesso è disponibile su EUR-Lex. Forniamo riferimenti per ogni affermazione; non dovete crederci sulla parola.
Cosa deve fare concretamente
Cosa ci si aspetta da lei
Il passaporto digitale del prodotto non è un documento con un unico livello di accesso. L'ESPR prevede un accesso stratificato: alcuni dati sono accessibili a chiunque scansioni il codice QR, altri dati sono destinati solo a parti specifiche come gli operatori del mercato, le autorità di vigilanza o i riparatori. Tale distinzione deve essere rispecchiata nel modo in cui il passaporto è strutturato tecnicamente.
Distinguere tra dati pubblici e dati limitati
L'articolo 10 dell'ESPR (Regolamento (UE) 2024/1781) specifica quali categorie di dati devono figurare in un passaporto del prodotto, ma non tutte le categorie sono visibili a ogni visitatore. Per un'azienda con 10 a 100 dipendenti, ciò significa che durante la compilazione del passaporto viene fatta una scelta: quali dati sono idonei per il consumatore che si trova allo scaffale, e quali dati sono invece destinati a un tecnico, un riciclatore o un ispettore di mercato. Tale distinzione è indipendente dalla questione quali dati vengono inseriti nel passaporto del prodotto — questa questione riguarda il contenuto, quella questione riguarda chi vede quale parte di quel contenuto.
Collegare l'accesso al ruolo dell'utente
L'articolo 11 dell'ESPR (Regolamento (UE) 2024/1781) descrive la progettazione tecnica e il funzionamento del passaporto digitale del prodotto, e in esso si riflette che l'accesso ai dati può essere differenziato a seconda della categoria di utente. Per un'azienda, ciò significa in pratica che la piattaforma su cui è ospitato il passaporto deve essere in grado di distinguere tra un consumatore che cerca informazioni generali sul prodotto, un operatore del mercato che ha bisogno di ulteriori dati sulla catena, e un'autorità di vigilanza che ha accesso a un set di dati più ampio. Chi deve organizzare questo da solo tecnicamente, si trova di fronte a un compito considerevole; chi fa ospitare il passaporto da una piattaforma che supporta già questo accesso stratificato, non deve costruire questa parte da solo.
Proteggere le informazioni sensibili per l'azienda senza eludere l'obbligo
Non tutti i dati che devono figurare in un passaporto sono idonei per la piena trasparenza. L'ESPR offre spazio per limitare determinati dati a specifici gruppi di utenti, ma ciò non è una licenza per omettere completamente le informazioni sensibili. Ciò che è permesso e ciò che non lo è, è descritto più dettagliatamente in devo rendere pubbliche le informazioni sensibili sull'azienda relative ai miei prodotti. Per la questione di chi può vedere cosa, il punto rilevante è che la protezione è una questione di livello di accesso, non di cancellazione dei dati dal passaporto.
Assicurare che il giusto soggetto possa accedere ai dati corretti
Un terzo elemento è di natura più pratica: il passaporto deve essere strutturato in modo che un'autorità di vigilanza, un operatore del mercato più avanti nella catena o un riparatore possano effettivamente accedere ai dati che sono rilevanti per loro, senza dipendere dal produttore che deve cercare qualcosa e inviarlo. Ciò tocca anche la questione devo inserire informazioni su riparazione e pezzi di ricambio nel pasaporto dei prodotti — le informazioni sulla riparazione hanno valore solo se il soggetto che esegue la riparazione può effettivamente accedervi, nel momento in cui è necessario.
Dove le cose vanno male in pratica
Un numero di situazioni ricorre regolarmente nella pratica.
Un'azienda inserisce tutti i dati a un unico livello pubblicamente accessibile, incluse le informazioni che in realtà erano destinate solo alle autorità di vigilanza. Ciò risolve il compito tecnico dell'accesso stratificato semplicemente evitandolo, ma espone anche informazioni sensibili per l'azienda o altrimenti sensibili.
Un'altra azienda fa il contrario: per prudenza, il maggior numero possibile di informazioni è posto dietro un login o un accesso limitato, anche i dati che in realtà sono destinati al consumatore. Il risultato è un passaporto che quando si scansiona il codice QR mostra poco più di un riferimento "contattaci", mentre l'intenzione era che le informazioni di base fossero immediatamente visibili.
Una terza situazione si verifica quando un'azienda opera in più categorie di prodotti e utilizza una piattaforma diversa o un approccio diverso per ciascuna categoria. I livelli di accesso configurati per un passaporto non si applicano automaticamente all'altro, e le autorità di vigilanza o i partner della catena che consultano diversi prodotti della stessa azienda riscontrano un accesso incoerente.
Una quarta situazione: un'azienda ritiene che l'accesso al passaporto sia un'impostazione una tantum, mentre i dati e gli utenti ad essi associati cambiano nel tempo. Questo riguarda la questione con quale frequenza devo aggiornare i dati nel passaporto del prodotto — un elenco di componenti modificato o un nuovo metodo di riciclaggio hanno scarso valore se la parte che ha bisogno di queste informazioni non ottiene accesso alla versione aggiornata.
Una quinta situazione si verifica con aziende che esportano all'interno dell'UE e ritengono che i livelli di accesso differiscono per lingua o per Stato membro. L'accesso è collegato al ruolo dell'utente, non alla lingua in cui vengono visualizzati i dati — una distinzione che è rilevante anche in relazione alla questione devo offrire il passaporto del prodotto in più lingue.
Cosa potete documentare
- Una panoramica di quali categorie di dati nel passaporto sono accessibili al pubblico e quali sono limitate a gruppi di utenti specifici, inclusa la motivazione di tale scelta.
- Una descrizione di quali ruoli ottengono accesso a quale livello: consumatore, operatore economico, autorità di vigilanza, riparatore o riciclatore.
- Accordi con la piattaforma di hosting su come i livelli di accesso sono tecnicamente applicati e chi è responsabile se tale accesso deve essere modificato.
- Una procedura formale per l'aggiornamento dei diritti di accesso quando i dati cambiano o quando nuovi gruppi di utenti diventano rilevanti.
- Documentazione su quali dati sono stati contrassegnati come sensibili dal punto di vista aziendale e a quale livello di accesso sono stati collocati.
- Un punto di contatto interno per domande delle autorità di vigilanza o dei partner della catena riguardanti l'accesso a dati specifici nel passaporto.
Per le aziende che operano in più categorie di prodotti, è consigliabile formularequeste disposizioni una volta a livello centrale, in modo che non sia necessario prendere le stesse decisioni nuovamente per ciascun passaporto. Chi dubita se una determinata categoria di prodotti rientra già in questi obblighi troverà un primo punto di riferimento in il passaporto digitale del prodotto si applica ai miei prodotti.
Questo non è un parere legale. Questa pagina fornisce informazioni generali sulla normativa di cui si occupa questa piattaforma. Non conosciamo la vostra situazione. In caso di dubbi sulla vostra situazione specifica, consultate un avvocato o l'autorità di vigilanza competente.
Scritto con l'IA sulla base delle fonti di cui sopra, verificato da una persona il 2026-08-22. C'è qualcosa che non va? Fatemelo sapere — le correzioni hanno priorità.