ar galiu iš savo tiekėjo reikalauti konfidencialumo sutarties dėl paso duomenų

Taip, tai galima, ir tai yra įprasta praktika

Konfidencialumo deklaracija — dažnai vadinama NDA — be jokių problemų gali būti pareikalavta iš tiekėjo, kuris teikia duomenis skaitmeniniam produkto pasui. ESPR (Reglamentas (ES) 2024/1781) įpareigoja tiekėjus ir kitus tiekimo grandinės dalyvius perduoti tam tikrus duomenis, tačiau reglamentas nieko nesako apie apie tai sudaromų susitarimų formą. Konfidencialumo deklaracija yra tuo papildymas, o ne pakeitimas: duomenys bet kokiu atveju turi būti pateikti, o deklaracija tik reglamentuoja, kas toliau vyksta su ta informacija už pašo ribų.

Jautriai produkto informacijai, o ne pačiams pašo duomenims

Čia svarbus skirtumas: duomenys, kurie patenka į pasą, pagal apibrėžimą yra skirti būti matomiems tiems, kurie konsultuojasi su pašu — tai tiesiog QR-duomenų nešiklio tikslas. Todėl konfidencialumo deklaracija negali būti naudojama siekiant neleisti, kad privalomi pašo duomenys galiausiai patektų į pasą. Tai, kur NDA yra tikrai naudinga: pagrindinės techninės specifikacijos, formulė, sudėties detalizacija arba gamybos procesai, kuriuos tiekėjas pasidalina, kad būtų galima sudaryti tinkamus pašo duomenis, bet kurie patys neturi būti pasaulyje. Pavyzdžiui, tiekėjas pasidalina visa medžiagų sudėtimi, siekdamas gauti suvestą rodiklį, o tik tas rodiklis pasirodo pasaulyje. Tokiai pagrindinei informacijai konfidencialumo deklaracija yra normali ir praktiška priemonė, kaip ir kitai tiekėjo informacijai, kuri nėra skirta pasui.

Nėra fiksuotos datos, tačiau yra momentas, kuris nustatytas: prieš pirmąjį duomenų užklausą

Nėra teisinio termino, susijusio su konfidencialumo deklaracijos sudarymu — tai yra komercinė šalių sutartis, o ne ESPR pareiga. Kas tikrai nustatytas: kuo anksčiau sudaromas šis susitarimas, tuo mažiau diskusijų kyla tuo metu, kai tiekėjas faktiškai turi pateikti duomenis. Įmonės, kurios jau dabar ruošiasi produktų grupėms, kurioms bus taikomas pašas, turėtų gerai pasiruošti konfidencialumo sutartį kartu su kitomis duomenų teikimo sutartimis, užuot tai aptarę vėliau kaip atskirą klausimą.

Kaip gamintojas arba importuotojas praktiškai tai daro

Pirmu žingsniu tikslinga nustatyti, kokia tiksliai informacija prašoma iš tiekėjo ir kuris jos dalis yra skirtas tik pašo duomenims gauti, nepastovūs patys nesirodys pašaulyje — kokius duomenis turėčiau paprašyti iš savo produktų tiekėjo suteikia šio klausimo pradžią. Toliau praktišku yra, kad konfidencialumo deklaracija nebūtų atskira, o būtų įtraukta į platesnes duomenų teikimo sutartis: kas ką teikia, kokia forma, ir kas su tuo bus daryta. Tai geriausia iš karto gerai dokumentuoti pirkimo sutartyje, kad konfidencialumo deklaracija ir teikimo pareiga viena kitai neprieštarautų — žr. kaip aš fiksuoju produkto paso duomenų tiekimą savo pirkimo sutartyje". Trečias dalykas, į kurį reikia atsižvelgti: konfidencialumo deklaracija reglamentuoja informacijos tvarkymo būdą, tačiau nieko nesako apie tai, ar pateikti duomenys yra teisingi. Tai lieka atskiru dėmesio punktu, žr. kaip patikrinti, ar mano tiekėjo duomenys teisingi". Galiausiai tikslinga aiškiai nustatyti deklaracijoje, kad tai nestabdo pareigos faktiškai pateikti pašo duomenis — tiekėjas, kuris slepiasi už konfidencialumo, kad neteiktų duomenų, jokiu būdu nekeičia pareigos, kylančios iš ESPR 38 straipsnio.

Teisinė pagrindas: ESPR 38, 29 ir 10 straipsniai

38 straipsnis iš ESPR (Reglamentas (ES) 2024/1781) aprašo reikalavimus tiekimo grandinės subjektams: jie turi pateikti tam tikrą informaciją, kuri reikalinga skaitmeniniam produkto pasui sudaryti. Šis įpareigojimas nepriklausomas nuo galimų paslapties saugojimo sutarčių tarp šalių — reglamentas nustato, kokia informacija turi būti pateikta, o ne kaip tiekėjas ir pirkėjas tarpusavyje derasi dėl kitos informacijos paslapties. 38 straipsnis panašiu būdu aprašo importuotojų įpareigojimus, kurie taip pat priklauso nuo tinkamo duomenų pateikimo šalimis iš ES ribų — aktualus tiems, kurie importuoja produktus iš šalies ribų, kaip išsamiau aprašyta „Reglamentas ESPR apie importuotojus ką reiškia produkto pasportas, jei importuoju produktus iš JAE ribų). 10 straipsnis iš ESPR aprašo reikalavimus skaitmeniniam produkto pasui, įskaitant tai, kurie duomenys jame turi būti prieinami — ir tai tiksliai yra riba, kurios paslapties saugojimo deklaracija negali pasislinkti: kas privalomai turi būti pasporte, lieka matoma, neatsižvelgiant į tai, kokios sutartys dėl to buvo sudarytos.

Norėdama formalizuoti šią sutartį, paslapties saugojimo deklaracija geriausiai sudarytina kaip platesnio tiekėjo pirkimo sutarčių rinkinio dalis, kad paslapties saugojimas ir tiekimo įpareigojimas būtų viename dokumente, o ne atskiri vienas šalia kito.

Kuo tai pagrįsta

Pats Reglamentas yra EUR-Lex. Mes nurodome pagal teiginį; jums nereikia mums tikėti.

Ką konkrečiai turėtumėte daryti

Ko iš jūsų tikimasi

Galima paprašyti tiekėjo paslapties saugojimo deklaracijos, ir praktikoje tai daroma gana reguliariai, kai tik pasporto duomenys išeina iš durų į platformą, tokią kaip mūsų, arba į kitą grandinės subjektą. ESPR (Reglamentas (ES) 2024/1781) nustato, kurie duomenys turi būti skaitmeniniame produkto pasporte ir kas jie turi pateikti, tačiau reglamentas nenustato nuostatą, kuri reikalautų arba draudžiau paslapties saugojimo deklaraciją. Tai yra verslo sutartis tarp jūsų ir jūsų tiekėjo, atskira nuo pačio pasporto įpareigojimo.

Duomenų pateikimas tiekėjo

38 straipsnis iš ESPR aprašo, ko tikimasi iš tiekimo grandinės subjektų, kai kalbama apie informacijos teikimą produkto pasportui. Bendrovei, turinčiai nuo 10 iki 100 darbuotojų, tai praktikoje reiškia, kad tiekėjas pateikia duomenis apie medžiagas, sudėtį, kilmę ar kitas savybes, kurios reikalingos pasportui užbaigti. Šie duomenys gali būti jautrūs konkurencijai: receptūra, specifinė lydinys, kritinio komponento tiekėjas. Paslapties saugojimo deklaracijos prašymas neliečia pačio pateikimo įpareigojimo, bet tik būdą, kaip jis atliekamas.

Skaitmeninio produkto paso sudarymas

10 straipsnis iš ESPR aprašo reikalavimus, kuriems turi atitikti skaitmeninis produkto pasas, įskaitant duomenų prieinamumą įvairiems subjektams, tokiems kaip priežiūros institucijos, vartotojai ar atliekas perdirbantys. Tai reiškia, kad dalis duomenų, kuriuos pateikia tiekėjas, galiausiai tampa matoma trečiosioms šalims per pasportą. Bendrovei, kuri sudaro pasportą, tada taip pat aktualu iš anksto aptarti su tiekėju, kurie duomenys atsiduria pasporte ir kurie duomenys reikalingi tik viduje, kad pasportą būtų galima teisingai užpildyti. Paslapties saugojimo deklaracija paprastai skirta antrajai kategorijai: pagrindiniai duomenys, kurie nesirodo pačiame pasporte, bet reikalingi norint teisingai jį sudaryti.

Įpareigojimas importuojant

29 straipsnis iš ESPR aprašo importuotojų įpareigojimus, įskaitant pasporto buvimo ir tikslumo patikrinimą prieš produktui patenkant į ES rinką. Bendrovėms, kurios gamina arba sumontuoja detales iš šalies ribų, tai yra svarbu: importuotojas paprastai iš užsienio tiekėjo reikalauja daugiau duomenų nei tik tai, kas yra pasporte, kad galėtų atlikti šią patikrą. Kas norėtų daugiau sužinoti, randa informaciją adresu ką produkto pasas reiškia importuojant iš Europos Sąjungos ribų. Ir šiame santykyje konfidencialumo deklaracija yra įprastas priemonė jautriai techninei ar komercinei informacijai apsaugoti, nesutrukdant pačiam duomenų teikimui.

Kur praktikoje susiduriama su problemomis

Tiekėjas atsisako teikti duomenis teiginiu, kad informacija yra konfidenciali, tuo tarpu konfidencialumo deklaracija niekada nebuvo prašyta. Pokalbis vyksta apie "teikti ar ne", tuo tarpu tikrasis klausimas yra "kokiomis sąlygomis". Taip pat žr. ką daryti, jei tiekėjas duomenų neteikia.

Konfidencialumo deklaracija iškelta tik paskutinę akimirką pasirašius pirkimo sutartį, kai tiekėjas jau bendrino duomenis. Tai veikia priešingai: deklaracija tada jau neturi įtakos tam, kas buvo sukeista.

Įmonė prašo bendros konfidencialumo deklaracijos, nenespecifikavusi, kurie duomenys konkretūs. Tiekėjas pasirašo kažką neaiškesnio nei reikia, arba priešingai, kažką, kas apriboja jo pačio galimybes sudaryti produkto pasą.

Nėra skiriamoji linija tarp duomenų, kurie pasirodo pačiame produkte – ir todėl iš esmės pasiekiami trečiosioms šalims – ir duomenų, kurie naudojami tik viduje. Konfidencialumo deklaracija, kuri teigia, kad "visi duomenys" yra konfidencialūs, yra tada prieštaroje su tuo, ką pasas pagal ESPR 10 straipsnį turi viešai skelbti.

Tiekėjui, tiekiančiam dalis kelioms produktų grupėms vienu metu, naudojama viena konfidencialumo deklaracija visoms duomenų srautams, nors jautrumas ir taikomieji paspai gali skirtis pagal produktų grupę. Kas dirba su tokiu tiekėju, skaitys toliau apie tiekėją, tiekiantį dalis skirtingoms produktų grupėms.

Ką galite užfiksuoti

Konfidencialumo deklaracija (NDA), kuri konkrečiai nurodo, kurios duomenų kategorijos galioja konfidencialumo taisyklėms, ir kurie duomenys siekiama paskelbti produkto pase ir todėl nėra konfidencialūs.
Nuostata pirkimo sutartyje dėl pasporto duomenų tiekimo, įskaitant nuorodą į konfidencialumo deklaraciją kaip atskirus dokumentą. Išsamų pavyzdį žr. susitarimai dėl produkto paso duomenų teikimo pirkimo sutartyje.
Apžvalga, kurie tikslūs duomenys reikalingi tiekėjui, kad konfidencialumo deklaracija nebūtų platesnė nei reikalinga. Žr. kokie duomenys iš tiekėjo yra prašomi.
Susitarimas dėl to, kas atsitinka su konfidencialumo deklaracija tiekėjui keičiant, kad senosios deklaracijos nesitęstų tokiu būdu, kuris nebeatitinka naujos situacijos. Aktualus, tiekėjo keitimą naudojimo metu.
Procedūra pateiktiems duomenims tikrinti dėl tikslumo prieš juos įtraukiant į pasportą, kad konfidencialumo deklaracija nebūtų kliūtis geresnei patikrai. Daugiau informacijos apie tai, duomenų tikslumo tikrinimą.
Naudojant kelis tos pačios dalies tiekėjus: susitarimas su kiekvienu tiekėju, o ne vienas dokumentas, kuris visiems taikomas vienodai. Šaltinis, keli tos pačios dalies tiekėjai.

Tai nėra juridinis patarimas. Šis puslapis pateikia bendrą informaciją apie taisykles, kuriomis remiasi šia platforma. Mes nežinome jūsų padėties. Jei abejojate dėl savo atveio, pasitarkite su juridiniu patarėju arba atitinkama priežiūros institucija.

Parašyta naudojant dirbtinį intelektą remiantis aukščiau nurodytais šaltiniais, žmogaus patikrinti 2026-09-05. Ar kažkas negerai? Pranešite mums — pataisymai turi prioritetą.