Vai man jāpublicē konfidenciāla uzņēmuma informācija par saviem produktiem?

Ne viss produktu pases saturs ir jāpublicē

Nē, ne katri dati par produktu ir jābūt redzamiem visiem. ESPR (Regulējums (ES) 2024/1781) paredz produktu pasi ar dažādiem piekļuves līmeņiem: dažu informāciju var apskatīt ikviens, izmantojot QR kodu, bet cita informācija ir pieejama tikai noteiktām pusēm, piemēram, uzraudzības iestādēm, tirgus dalībniekiem nozarē vai remontieriem. Šī struktūra ir paredzēta tāpēc, lai sniegtu vietu situācijām, kad ražotājam vai importētājam ir dati, kas ir konkurences noslēpums vai pakļauti intelektuālā īpašuma tiesībām. Regulējums prasa pārredzamību par produktu, nevis diktē jāpublicē visi nozarē saistītie biznesa noslēpumi.

Tas, kam tas attiecas, un kam nē

Šis atšķirums ir svarīgs īpaši ražotājiem un importētājiem, kuri sniedz datus, kas pārsniedz to, kas nepieciešams patērētājam, lai saprastu produktu: receptūra, sastāva detaļas, piegādātāju informācija vai ražošanas procesi. Šādiem datiem paša struktura sniedz iespēju tos turēt ārpus publiski pieejamās daļas. Tas nenozīmē brīvlaisti, lai slēptu pamatinformāciju: dati, ko regulējums un produktu specifiskie izpildes noteikumi norāda kā obligāti publiski pieejami — piemēram, dati par ilgtspēju, remontu vai pārstrādi, kas patērētājam nepieciešami — nepietilpst šim jēdzienam. Atšķirums nav pie jautājuma "vai es to vēlos dalīties", bet pie "kurai mērķauditoriei paredzēti šie dati un kāda ir tā loma piegādes ķēdē". Piegādes ķēdes dalībniekiem var būt arī pienākums sniegt noteiktu informāciju citiem tirgus dalībniekiem vai uzraudzības iestādēm, pat ja šī informācija nav redzama plašam sabiedrībai.

Kas jau ir noteikts un kas vēl jāaizpilda

Konkrēts datums, kad tas stājas spēkā noteiktai produktu grupai, šeit nav galvenais — to nosaka atsevišķi katrai produktu grupai ar deleģējošā akta palīdzību. Kas ir noteikts, ir princips no paša ESPR: pase ir jāizveido tā, lai piekļuve varētu būt diferencēta, ņemot vērā uzņēmējdarbības konfidenciālās informācijas aizsardzību. Precīza izpilde — kuri dati kļūst publiski un kuri paliek ar ierobežotu piekļuvi — tiek noteikti katrai produktu grupai spēkā stājoši vai jau spēkā esošajos izpildes noteikumos. Kamēr šie noteikumi vēl nav izdoti noteiktai produktu grupai, nav paspirtes pienākuma un tāpēc arī nav jāpieņem konkrēta izvēle par to, kas kļūst publiski.

Kā to praktiski realizēt

Ir jēdzīgi sākt ar atšķirību starp diviem datu veidiem: dati, ko produktu specifiskie noteikumi vēlāk norādīs kā obligāti un publiski pieejami, un dati, ko sniedz tikai tāpēc, ka tie ir svarīgi uzraudzībai, remontam vai piegādes ķēdes pārējai daļai. Pirmajai kategorijai ir maz iespēju — šī informācija tiek iekļauta paša publiski pieejamajā daļā, neatkarīgi no tā, vai šī informācija jūtas komercializāti jutīga. Otrajai kategorijai ir jēga pārbaudīt, kurus piekļuves līmeņus pieļauj attiecīgās produktu grupas izpildes noteikumi, un datu sniegšanu pielāgot tam: kas nonāk publiski redzamajā daļā un kas var palikt ierobežots, piemēram, tikai uzraudzības iestādēm vai profesionāliem piegādes ķēdes dalībniekiem. Ja pastāv šaubas par konkrētu datu, ieteicams apskatīt savas produktu grupas izpildes aktu, jo tajā norādīts, kuri lauki ir obligāti publiski pieejami un kuri nav. Ikviens, kas sniedz datus pasei un pamanījis, ka daļa no tiem ir paredzēta kā konfidenciāla, labā prakse ir to skaidri atzīmēt, sagatavvojot pasi, lai šis atšķirums netiktu pazaudēts, uzņemot un parādot datus.

Uz ko tas balstās: ESPR 10. un 38. pants

10. pants Eiropas Savienības Regulā (ES) 2024/1781 (ESPR) apraksta prasības, kurām jāatbilst digitālajam produktu pasem, tajā ietilpstot diferencētas datu pieejamības telpai dažādām lietotāju grupām — kārtība, kas nepieciešama, lai iespējotu gan pārredzamību, gan konfidenciālas uzņēmējdarbības informācijas aizsardzību. 38. pants nosaka prasības ķēdes dalībniekiem, tostarp informācijas apmaiņas veidu starp tirgus dalībniekiem un uzraudzības iestādēm, nepadarot to par paziņošanu vispārējai sabiedrībai. Abi panti konkreto īstenošanu katrai produktu grupai atstāj vēlākajiem, produktu grupai specifiskiem normatīvajiem aktiem.

Ko darīt ar šo informāciju

Ja kāds šobrīd sagatavo passi, labākais veids ir katriem datiem atsevišķi nofiksēt, vai tie paredzēti sabiedrībai, ķēdei vai uzraudzībai — un šo sadalījumu pievienot datu sniegšanai. Tiklīdz ir zināmi īstenošanas noteikumi savai produktu grupai, var pārbaudīt, vai tas sadalījums sakrīt ar to, kas tur tiek atzīmēts kā obligāti publiski. Gadījumos, kuros paliek šaubas par konkrēta datu stāvokli, attiecīgā īstenošanas akta oficiālais teksts ir pareizā vieta to noskaidrot.

Uz ko tas pamatots

Regulējums pats par sevi ir pieejams EUR-Lex. Mēs atsaucamies uz katru apgalvojumu; jums nav jāmums uz mums.

Ko konkrēti jums jādara

Ko no jums tiek sagaidīts

Nošķirt starp to, kas jāiekļauj produkta pasē, un to, kas nav jāiekļauj

ESPR 10. pantā noteikts, kādas datu kategorijas produkta pasē principiāli var ietilpināt, taču ne katra informācija par produktu automātiski tur jāiekļauj. Precīzs obligāto datu lauku saraksts katrai produktu grupai tiek noteikts ar deleģētu aktu — skatīt kas ir deleģētais akts un kāpēc tas nosaka, kas man jādaraUzņēmumiem ar 10–100 darbinieku, tas pirmkārt nozīmē: pārbaudīt, kuri lauki ir obligāti savai produktu grupai, un nedalīt vairāk informācijas, nekā tas tiek prasīts piesardzības dēļ. Konkrēta informācija par to, kas tiek gaidīts produkta pasē, ir aprakstīta sadaļā kādi dati tiek iekļauti produkta produktpasporatā.

Ņemt vērā diferencētu piekļuvi

ESPR 10. pants paredz iespēju, ka ne visi saņem tādu pašu informāciju no produkta pases: patērētāji, tirgus dalībnieki un uzraudzības iestādes var katrs saņemt atšķirīgu piekļuves līmeni. Uzņēmumam tas nozīmē, ka datu sadalījums nav "viss publiski" vai "viss slēpti", bet pastāv starpposmi, kuros noteikta informācija ir pieejama, piemēram, tirgus varaiturei, bez tā, lai tā būtu publiski redzama. Kuram subjektam kāds līmenis ir pieejams, ir izklāstīts sadaļā kurš drīkst redzēt, kādu informāciju no produkta pases. Šis sadalījums ir svarīgs, gatavojot produkta pasi: nav pašsaprotami, ka informācija, kas tiek nosūtīta uzraudzības iestādei, tiek nosūtīta arī galalietotājam.

Glabāt datus pieejamus piegādes ķēdes dalībniekiem

38. pants no ESPR attiecas uz aktēru pienākumiem piegādes ķēdē un regulē, cita starpā, to, ka noteikta informācija starp piegādes ķēdes dalībniekiem ir jāvar apmainīt, lai pasporti saskaņotu un uzturētu. Importam, kas saņem komponentes vai izejvielas no piegādātāja, tas nozīmē, ka nepieciešami ir nododevumi par to, kādus datus piegādātājs nodrošina un kādā formātā. Tā ir atšķirīga datu plūsma nekā dati, kas beigu rezultātā nonāk pasportā publiski — šeit ir runa par datiem, kas starp uzņēmumiem ir nepieciešami, lai izpildītu pienākumu.

Novērtēt, kas precīzi nozīmē "komercnoslēpums" konkrētam datam

Ne katrs dats, ko uzņēmums labāk nevēlētos dalīties, tas automātiski ir komercnoslēpums normatīvajā regulējumā. Recepte, konkrēts piegādātājs vai ražošanas metode var būt sensoriska, bet tas, vai šis dats tiešām tiek pieprasīts pasportā, ir atkarīgs no datu lauki, kas noteikti produktu grupai. Uzņēmumam ir praktiski novērtēt katru pieprasīto lauku atsevišķi: vai tas ir tehnisks dats, kas nepieciešams remontam, pārstrādei vai atbilstībai, vai tas ir uzņēmuma informācija, kas nepieder pie obligātajiem laukiem.

Kur praksē var kļūdīties

Ražotājs pasportu aizpilda pārmērīgi, baidoties kaut ko aizmirst, un tajā pievienojas arī iekšējās specifikācijas laukā, kas ir redzams publikai — kamēr šis dats nekad netika pieprasīts.

Importētājs atsakās sniegt piegādātājam datus, kas nepieciešami pasporta saskaņošanai, jo šie dati uzņēmumā tiek uzskatīti par konfidenciāliem, neanalizējot, vai ir iespējama datu apmaiņas forma, kas ievēro konfidencialitāti.

Uzņēmums pieņem, ka visi pasportā esošie dati ir redzami ikvienam, un tāpēc apzinīgi ierobežo datu apjomu — ar rezultātu, ka obligātie lauki, piemēram, informācija par remontu vai komponentēm, paliek nepilnīgi. Kas tur precīzi ir paredzēts, ir pieejams: vai es pievienoju reparācijas un detaļu informāciju produkta pasē.

Divi uzņēmumi vienā ķēdē nav noslēguši nododevumu par to, kurš nodrošina kurus datus un tos aktualizē, tāpēc, kad mainās komponentes sastāvs, neviens nezina, kam ir jāatjaunina pasports. Cik bieži un kāds to veic, ir saistīts ar jautājumu par cik bieži man ir jāatjaunina dati produktu pasē.

Uzņēmums pieņem, ka dati par pārstrādi automātiski ir uzņēmuma konfidenciāla informācija, jo tie kaut ko saka par materiālu izmantošanu, tā kā tas tieši ir kategorija, kas bieži vien tiek gaidīta produktu pasē — skat. kādu pārstrādes informāciju es pievienoju produkta pasē.

Ko varat dokumentēt

Pārskats par katru produktu grupu, kurā norādīti, kuri datu lauki ir obligāti, un kuri no tiem potenciāli var būt jutīgi uzņēmumam.
Iekšējs lēmuma noteikums: kurš uzņēmumā izvērtē, vai pieprasītie dati var būt komercnoslēpums, un pēc kādiem kritērijiem.
Vienošanās ar piegādātājiem par to, kādus datus viņi sniedz, kādā formātā un ar kādu konfidencialitātes pakāpi — to var dokumentēt piegādātāja nolīgumā vai datu klauzulā.
Dokumentācija par to, kurš piegādes ķēdē saņem kādu piekļuves līmeni produktu pasēm, saskaņā ar ESPR 10. pantā noteikto iedalījumu.
Izmaiņu žurnāls par datu izmaiņām produktu pasē, ieskaitant to, kurš ir veicis izmaiņas un kāpēc — tas ir praktiski nepieciešams arī vēlākam labojumam, kā aprakstīts uz es atklāju kļūdu produkta pasē, kas jau ir tiešsaistē – ko darīt.
Iekšēja veidne produkta izvērtēšanai, lai noteiktu, vai produkts vispār ietilpst obligācijā, kā pamats turpmākajiem darbiem — skat. digitālais produktu pase attiecas uz maniem produktiem.

Tas nav juridisks padoms. Šī lapa sniedz vispārēju informāciju par regulējumu, uz kuru attiecas šī platforma. Mēs nezinām jūsu situāciju. Ja jums ir šaubas par savu gadījumu, konsultējieties ar juristi vai attiecīgo uzraudzības iestādi.

Rakstīts ar AI, pamatojoties uz iepriekš minētajiem avotiem, cilvēka verifikāts 2026-08-22. Vai kaut kas nav pareizi? Dod mums zināt — labojumi tiek prioritizēti.