Ar turiu atskleisti konfidencialias įmonės duomenis apie savo produktus?
Ne viskas produkto pase turi būti viešai prieinama
Ne, ne kiekvienas produkto duomuo turi būti matomas visiems. ESPR (Reglamentas (ES) 2024/1781) grindžiamas produkto pasu, turinčiu skirtingus prieigos lygius: kai kurie duomenys yra prieinami visiems per QR kodą, o kiti duomenys yra prieinami tik konkretiems subjektams, pavyzdžiui, priežiūros institucijoms, rinkos dalyviams toliau grandinėje arba remontavimo paslaugų teikėjams. Ši struktūra skirta sąlygoms, kuriose gamintojas arba importuotojas turi duomenų, kurie yra komerciškai jautrūs arba patentuoti. Reglamentas reikalauja skaidrumo dėl produkto, bet ne dėl kiekvieno verslo paslaptyje.
Kam tai taikoma ir kam ne
Šis skirtumas ypač svarbus gamintojams ir importuotojams, kurie teikia duomenys, viršijančius tai, ko vartotojui reikia produktui suprasti: receptūra, sudėties detales, tiekėjų informacija arba gamybos procesai. Šiems duomenims pasvario pase yra vieta juos laikyti ne viešai prieinamoje dalyje. Tai nėra teisė paslėpti pagrindinę informaciją: duomenys, kuriuos reglamentas ir produkto specifinės įgyvendinimo taisyklės nurodo kaip privalomus ir viešai prieinamus — tokie kaip duomenys apie tvarumą, remontą ar perdirbimą, kurių vartotojui reikia — čia nepavaldi. Skirtumas taigi nėra "noriu tai dalintis" bet "kuriai tikslinei grupei šis duomuo skirtas ir kokia jo vaidmuo grandinėje". Tiekimo grandinės dalyviai be to gali būti įpareigoiti teikti tam tikrą informaciją kitiems rinkos dalyviams arba priežiūros institucijoms, net jei ta informacija nėra viešai matoma.
Kas jau nustatytas ir kas dar turi būti užpildyta
Konkreti data, kada tai pradedama konkrečiai produktų grupei, čia nėra pagrindinė — tai bus nustatyta atskirai kiekvienai produktų grupei per delegavimo aktus. Kas yra nustatytas, tai ESPR principas: pase bus sukurtas taip, kad prieiga galėtų būti diferencijuota, atsižvelgiant į konfidencialios verslo informacijos apsaugą. Konkrečius detalus — kurie duomenys tampa viešais ir kurie lieka ribotai prieinami — nustatys kiekvienos produktų grupės įgyvendinimo taisyklės, kurios dar turi pasirodyt arba jau pasirodė. Kol taisyklės neegzistuoja konkrečiai produktų grupei, nėra paso pareigos ir taigi nėra konkrečio pasirinkimo, kas tampa viešu.
Kaip tai praktikoje daryti
Tikslinga pradėti su skirtumu tarp dviejų duomenų rūšių: duomenys, kuriuos produkto specifinės taisyklės žymi kaip privalomi ir viešai prieinami, ir duomenys, kuriuos teiki tik todėl, kad jie svarbūs priežiūrai, remontui arba likusioms grandinės dalims. Pirmajai kategorijai mažai pasirinkimo — ta informacija patenka į viešai prieinamą paso dalį, nepriklausomai nuo to, ar ji jaučiasi komerciškai jautrūs. Antrajai kategorijai verta patikrinti, kokius prieigos lygius leidžia tavo produktų grupės įgyvendinimo taisyklės, ir priimti duomenis pagal tai: kas eina į viešai matytinę dalį ir kas gali likti apribota, pavyzdžiui, tik priežiūros institucijoms arba profesionalams grandinėje. Abejojant dėl konkretaus duomens, tikslinga peržiūrėti savo produktų grupės įgyvendinimo aktą, nes ten yra nurodyta, kokie laukai yra privalomi viešai ir kokie ne. Kas teikia duomenis pasui ir pastebėja, kad dalis jų skirta konfidencialūs, turėtų tai aiškiai pažymėti kurant pasą, kad šis skirtumas nebus netyčia prarastas duomenų talpinant ir rodant.
Šio pagrindas: ESPR 10 straipsnis ir 38 straipsnis
10 straipsnis iš ESPR (Reglamento (ES) 2024/1781) apibūdina skaitmeninio produkto paso reikalavimus, kuriame numatyta galimybė diferencijuotai suteikti duomenis skirtingoms naudotojų grupėms — tokia struktūra reikalinga, kad būtų galima užtikrinti tiek skaidrumą, tiek konfidencialios verslo informacijos apsaugą. 38 straipsnis nustato reikalavimus tiekimo grandinės subjektams, įskaitant tai, kaip informacija dalijamasi tarp rinkos dalyvių ir priežiūros institucijoms, nenustatant to kaip atvirumą bendrajai visuomenei. Abu straipsniai konkretų kiekvienos produktų grupės įgyvendinimą perduoda vėlesniais metu priimtinam produktui specifiniams teisės aktams.
Ką daryti su šia informacija
Jei dabar ruošiamasi pasus, geriausia būtų nustatyti kiekviename duomenyje, ar jis skirtas visuomenei, grandinei ar priežiūrai — ir šį skirstymą pateikti kartu su duomenimis. Kai žinomos savos produktų grupės įgyvendinimo taisyklės, galima patikrinti, ar tas skirstymas sutampa su tuo, kas ten nurodoma kaip privalomasis atvirumas. Jei lieka abejonės dėl konkretaus duomens statuso, oficialus atitinkamo įgyvendinimo akto tekstas yra tinkama vieta tam patikrinti.
Kuo tai pagrįsta
- Reglamentas (ES) 2024/1781 (ESPR), 10 straipsnis (skaitmeninio produkto paso reikalavimai)
- Reglamentas (ES) 2024/1781 (ESPR), 38 straipsnis (reikalavimai tiekimo grandinės subjektams)
Pats Reglamentas yra EUR-Lex. Mes nurodome pagal teiginį; jums nereikia mums tikėti.
Ką konkrečiai turėtumėte daryti
Ko iš jūsų tikimasi
Atskirti tai, kas turi būti gaminio pase, nuo to, kas neturi
ESPR 10 straipsnyje nustatyta, kokie duomenų kategorijų gaminio pase iš esmės gali būti, tačiau ne kiekvienas duomuo apie gaminį automatiškai turėtų jame būti. Tikslų privalomų duomenų laukų sąrašas nustatomas kiekvienai gaminio grupei atliekant deleguotą aktą — žr. kas yra deleguotas aktas ir kodėl jis lemia, ką turiu darytiĮmonei, kurioje dirba nuo 10 iki 100 darbuotojų, tai pirmiausia reiškia: patikrinti, kurie laukai yra privalomi jų gaminio grupei, ir nedalintis daugiau duomenų nei prašoma iš atsargumo. Tai, ko konkrečiai tikimasi gaminio pase, aprašyta kurie duomenys patenka į produkto pase.
Atsižvelgti į diferencijuotą prieigą
10 straipsnis iš ESPR suteikia galimybę ne visiems gauti tą pačią informaciją iš paso: vartotojai, rinkos dalyviai ir priežiūros institucijos gali turėti skirtingus prieigos lygius. Verslo subjektui tai reiškia, kad duomenų klasifikacija nėra „viskas viešai kas gali peržiūrėti kuriuos produkto paso duomenis. Šis skirtumas yra svarbus sudarant pasportą: nėra savaime aišku, kad duomenys, kurie pateikiami reguliavimo institucijoms, turi būti pateikiami ir galutiniam vartotojui.
Duomenų prieinamumas tiekimo grandinės subiektams
38 straipsnis iš ESPR reguliuoja veikėjų tiekimo grandinėje pareigas ir nustato, inter alia, kad tam tikra informacija turi būti mainytis tarp šios grandinės dalyvių, siekiant suformuoti produkto pasą ir jį atnaujinti. Importuotojui, kuris iš tiekėjo gauna komponentus ar žaliavas, tai reiškia, kad reikalingi susitarimai dėl to, kokius duomenis teis tiekėjas ir kokia forma. Tai yra skirtinga duomenų srautų nuo tų, kurie galiausiai viešai pasirodo pasporte — čia kalbama apie duomenis, kurie tarpusavyje reikalingi įmonėms, kad galėtų įvykdyti pareigą.
Įvertinti, ką tiksliai reiškia "komercinė paslaptis" tam tikram duomenų vienetui
Ne kiekvienas duomuo, kurio įmonė norėtų nesidalinti, automatiškai yra verslo paslaptis reguliavimo prasme. Receptūra, konkretus tiekėjas arba gamybos metodas gali būti jautrus, tačiau tai, ar šis duomuo iš tikrųjų yra pasportui prašomas, priklauso nuo duomenų laukų, nustatytų produktų grupei. Įmonei praktiška kiekvienam prašytam laukui įvertinti: ar tai techninis duomuo, reikalingas remontui, perdirbimui ar atitikčiai, ar tai verslo informacija, kuri nepriklauso privalomiems laukams.
Kur praktikoje susiduriama su problemomis
Gamintojas pasportą užpildo per plačiai, bijodamas kažko pamiršti, ir kartu vidines specifikacijas įdeda į lauką, kuris yra viešai matomas — nors tas duomuo niekada nebuvo prašytas.
Importeris atsisakau teikti tiekėjui duomenis, kurie yra būtini produkto pasui sudaryti, nes šie duomenys jų manymu yra konfidencialūs, be to, netiria jie, ar galima susitarti dėl duomenų mainų, kurie būtų gerbimas paslaptingumo.
Įmonė manymu, kad visi produkto paso duomenys yra matomi visiems, todėl iš atsargumo riboja duomenų kiekį — dėl to privalomos sritys, tokios kaip informacija apie remontą ar dalis, lieka neišsamios. Tiksliai tai, ko čia tikimasi, yra nurodyta ar turėčiau įtraukti informaciją apie remontą ir atsargiasias dalis į produkto pasą.
Du įmonės toje pačioje grandinėje neturi susitarimo dėl to, kurie duomenys yra teikiami ir atnaujinami, todėl jei pasikeičia komponento sudėtis, niekas nežino, kas turi atnaujinti produkto pasą. Kaip dažnai ir kas turi tai daryti, priklauso nuo klausimo kaip dažnai turiu atnaujinti duomenis produkto pasporte.
Įmonė mano, kad duomenys apie perdirbimą automatiškai yra jautri komercine informacija, nes jie kažką pasako apie medžiagų naudojimą, nors tai iš tikrųjų yra kategorija, kuri dažnai tikimasi matant pasporte — žr. kokią informaciją apie perdirbimą turėčiau įtraukti į produkto pasą.
Ką galite užfiksuoti
- Apžvalga pagal produktų grupes, kurie duomenų laukai yra privalomi ir kurie iš jų gali būti jautrūs įmonei.
- Vidinis sprendimų priėmimo taisyklė: kas įmonėje įvertina, ar pareikalauta informacija gali būti laikoma komercine paslaptimi, ir pagal kokius kriterijus.
- Susitarimai su tiekėjais dėl to, kurie duomenys jie teikia, kokia forma ir kokiu konfidencialumo lygiu — tai gali būti nustatyti tiekėjo sutartyje arba duomenų sąlygoje.
- Žiniaraščio nustatymas, kurio pasporte gaunamas kiekvienas grandinės narys, suderintas su ESPR 10 straipsnyje nurodyta klasifikacija.
- Pakeitimų pasporte žiniaraštis, kuriame nurodyta, kas atliko pakeitimą ir kodėl — praktiškai taip pat atliekant vėlesnę pataisą, kaip aprašyta aš pastebėjau klaidą produkto pase, kuris jau yra internete – ką daryti.
- Vidinis šablonai produkto atitikties vertinimui nuo to, ar produktas iš viso patenka į pareigą, kaip pagrindinę likusio proceso dalį — žr. ar mano produktams taikomas skaitmeninis produkto pasas.
Tai nėra juridinis patarimas. Šis puslapis pateikia bendrą informaciją apie taisykles, kuriomis remiasi šia platforma. Mes nežinome jūsų padėties. Jei abejojate dėl savo atveio, pasitarkite su juridiniu patarėju arba atitinkama priežiūros institucija.
Parašyta su AI, remiantis aukščiau nurodytais šaltiniais, peržiūrėta žmogaus 2026-08-22. Ar kažkas neatitinka? Pranešite mums — pataisymai turi prioritetą.