vai es varu pieprasīt konfidencialitātes nolīgumu saviem piegādātājiem par pases datiem

Jā, tas ir iespējams, un tas ir izplatīta prakse

Konfidencialitātes deklarācija — bieži saukta par NDA — var bez problēmām tikt pieprasīta no piegādātāja, kurš sniedz datus digitālajam produktu pasem. ESPR (Regula (ES) 2024/1781) nosaka piegādātājiem un citiem piegādes ķēdes dalībniekiem pienākumu nodot noteiktus datus, taču regula nekā nesaka par vienošanās formu šajā jautājumā. Konfidencialitātes deklarācija ir tās papildinājums, nevis aizstājums: dati jebkurā gadījumā jāsniedz, un deklarācija tikai regulē, kas ar šo informāciju notiek ārpus pases.

Jutīgai produktu informācijai, nevis paša pases datiem

Svarīgais atšķirums: dati, kas nonāk pasē, pēc definīcijas ir paredzēti, lai būtu redzami tam, kurš konsultē pasi — tas ir pats QR datu nesēja mērķis. Tāpēc konfidencialitātes deklarāciju nevar izmantot, lai novērstu, ka obligātie pases dati galu galā nonāk pasē. Gadījumi, kuros NDA ir lietderīgs: pamatā esošās tehniskās specifikācijas, receptūra, sastāva detaļas vai ražošanas procesi, ko piegādātājs dala, lai varētu izveidot pareizos pases datus, taču kas paši nevar būt pasē. Piemēram, piegādātājs dala pilnīgu materiālu sastāvu, lai tiktu pie apkopošanas rādītāja, bet pasē parādās tikai šis rādītājs. Šāda veida pamatā esošai informācijai konfidencialitātes deklarācija ir normāls un praktiski izmantojams instruments, tāpat kā tas jau notiek ar citu piegādātāja informāciju, kas nav paredzēta pasem.

Nav fiksēta termiņa, ir fiksēts brīdis: pirms pirmās datu pieprasīšanas

Ar konfidencialitātes deklarācijas izstrādi nav saistīts neviens likumā noteiktais termiņš — tā ir komercskola starp pusēm, nevis ESPR noteiktais pienākums. Tas, kas ir fiksēts: jo agrāk tiek panākta šī vienošanās, jo mazāk diskusiju rodas brīdī, kad piegādātājs tiešām jāsniedz dati. Uzņēmumiem, kuri jau tagad gatavojas produktu grupām, kurām būs jāpiemēro pase, ir ieteicams konfidencialitātes vienošanos noregulēt kopā ar citām datu sniegšanas vienošanām, nevis apspriest šo jautājumu atsevišķi vēlāk.

Kā tas praktiski jāīsteno ražotājam vai importētājam

Pirmais solis ir nosvērt, kāda precīzi informācija tiek pieprasīta piegādātājam un kura tā daļa kalpo tikai pases datu izveidošanai, nevis pati parādās pasē — kādus datus man jāprasa no sava produktu piegādātāja sniedz tam norādi. Tālāk ir praktiski, lai konfidencialitātes deklarācija nestāvētu atsevišķi, bet tiktu iekļauta plašākā datu sniegšanas vienošanā: kas sniedz, ko, kādā formā un kas ar to notiek. Visvieglāk to iestrādāt tieši pirkšanas kontraktā, lai konfidencialitātes deklarācija un piegādes pienākums viens otru nekontradicētu — skat. kā es nostiprinu produkta pases datu piegādi savā iepirkuma līgumā. Trešais punkts, kam jāpievērš uzmanība: konfidencialitātes deklarācija regulē informācijas lietošanu, taču nekas nesaka, vai sniegto dati ir pareizi. Tas paliek atsevišķs jautājums, skat. kā man jāpārbauda, vai mana piegādātāja dati ir pareizi. Visbeidzot, ir jēga skaidri norādīt deklarācijā, ka tā neietekmē pienākumu faktiski sniegt pases datus — piegādātājs, kurš slēpjas aiz konfidencialitātes, lai nesniegtu datus, nekas nemaina ESPR 38. panta noteiktajā pienākumā.

Juridiskais pamats: ESPR 38., 29. un 10. pants

Regula 38 no ESPR (Regula (ES) 2024/1781) apraksta prasības piegādes ķēdes dalībniekiem: viņi piegādā noteiktu informāciju, kas nepieciešama digitālā produkta pases sagatavošanai. Šis pienākums pastāv neatkarīgi no iespējamiem konfidencialitātes līgumiem starp pusēm — regula nosaka, kāda informācija jāpiegādā, nevis to, kā piegādātājs un pircējs to savstarpēji apspriež attiecībā uz pārējās informācijas konfidencialitāti. Regula 29 līdzīgā veidā apraksta importētāju pienākumus, kas arī ir atkarīgi no pareizas datu piegādes no partijām ārpus ES — tas ir svarīgi tiem, kas importē produktus no ES robežām, kā detalizēti aprakstīts jāapstājas šeit. ko nozīmē produkta pase, ja es importēju produktus no ārpus ESRegula 10 no ESPR apraksta prasības pašam digitālajam produkta pasem, tostarp to, kādi dati tajā ir jābūt pieejamiem — un tieši tas ir karte, ko konfidencialitātes deklarācija nevar mainīt: dati, kas obligāti jāietver pasē, paliek redzami neatkarīgi no jebkuriem noslēgtajiem līgumiem.

Ikviens, kurš vēlas fiksēt šo vienošanos, vislabāk ļaus sagatavot konfidencialitātes deklarāciju kā tīrāka piegādes vienošanās paket kopuma daļu ar piegādātāju, lai konfidencialitāte un piegādes pienākums vienos dokumentā savstarpēji saskaņotos, nevis pastāvētu neatkarīgi viens no otra.

Uz ko tas pamatots

Regulējums pats par sevi ir pieejams EUR-Lex. Mēs atsaucamies uz katru apgalvojumu; jums nav jāmums uz mums.

Ko konkrēti jums jādara

Ko no jums tiek sagaidīts

Jūs varat lūgt konfidencialitātes deklarāciju no piegādātāja, un praksē tas notiek diezgan regulāri, tiklīdz pases dati dodas prom uz platformu, piemēram, mūsu platformu, vai uz citu ķēdes dalībnieku. ESPR (Regula (ES) 2024/1781) nosaka, KĀDI dati digitālajā produkta pasē ir jābūt un KO viņi jāpiegādā, bet regulā nav noteikumu, kas prasītu vai aizliegtu konfidencialitātes deklarāciju. Tātad tā ir biznesa vienošanās starp jums un jūsu piegādātāju, neatkarīgi no pases pienākuma.

Datu piegāde piegādātāja puses no

Regula 38 no ESPR apraksta, kas no piegādes ķēdes dalībniekiem tiek gaidīts, runājot par informācijas sniegšanu produkta pasportam. Uzņēmumam ar 10 līdz 100 darbinieku nozīmē tas praksē to, ka piegādātājs piegādā datus par materiāliem, sastāvu, izcelsmi vai citām pazīmēm, kas nepieciešamas pases pabeigšanai. Šie dati var būt konkurences jūtīgi: recepte, noteikta sakausējuma, kritiskas daļas piegādātājs. Tāpēc konfidencialitātes deklarācijas lūgšana neskar pienākumu piegādāt, bet gan veidu, kā tas tiek darīts.

Digitālā produkta pases sagatavošana

Regula 10 no ESPR apraksta prasības, kurām ir jāatbilst digitālajam produkta pasportam, tostarp datu pieejamībai dažādiem dalībniekiem, piemēram, uzraudzības iestādēm, patērētājiem vai otrreizējiem procesoriem. Tas nozīmē, ka daļa no datiem, ko piegādātājs piegādā, galu galā kļūst redzama trešajām personām caur pasi. Uzņēmumam, kas ļauj sagatavot pasi, ir tāpēc jēga iepriekš apspriest ar piegādātāju, kādi dati nonāk pasportā un kādi dati nepieciešami tikai iekšēji, lai pasi varētu pareizi aizpildīt. Konfidencialitātes deklarācija parasti attiecas uz otro kategoriju: pamatā esošie dati, kas nepazīstami pašā pasportā, bet ir nepieciešami pareizas sagatavošanas veikšanai.

Pienākumi importa laikā

Regula 29 no ESPR apraksta importētāju pienākumus, tostarp pārbaudīt, vai pase ir presente un pareiza, pirms produkts nonāk ES tirgū. Uzņēmumiem, kas ražo vai montē daļas no ES robežām, šis ir svarīgs aspekts: importētājam parasti ir nepieciešami vairāk datu no ārvalstu piegādātāja nekā tikai tas, kas parādās pasportā, lai varētu veikt šo pārbaudi. Ikviens, kurš vēlas vairāk uzzināt par to, atrod papildinformāciju ko produkta pase nozīmē, importējot no ārpus Eiropas Savienības. Arī šajā attiecībā konfidencialitātes deklarācija ir parastais instruments jūtīgas tehniskās vai komerciālās informācijas aizsardzībai, netraucējot pašu datu piegādi.

Kur praksē var kļūdīties

Piegādātājs atsakās sniegt datus, norādot, ka informācija ir konfidenciāla, lai gan nekad nav pieprasīta konfidencialitātes deklarācija. Saruna tad notiek par "piegādi vai nepiegādi", bet patiesi jautājums ir "uz kādiem nosacījumiem". Skatīt arī, kas jādara, ja piegādātājs nedod datus.

Konfidencialitātes deklarācija tiek piebilstoša tikai pēc iepirkuma līguma parakstīšanas, kad piegādātājs jau ir dalījies ar datiem. Tas darbojas pretēji: deklarācijai tad vairs nav ietekmes uz to, kas jau ir apmainīts.

Uzņēmums pieprasa vispārīgu konfidencialitātes deklarāciju, nespecificējot, kuri dati tieši ir jāapskaita. Piegādātājs paraksta kaut ko neskaidru nekā nepieciešams, vai arī kaut ko, kas ierobežo viņa iespējas produktu pasu sagatavot.

Nav izdarīts atšķirums starp datiem, kas paši parādās produktu pasē — un tāpēc pēc definīcijas kļūst pieejami trešajām personām — un datiem, kas tiek izmantoti tikai iekšēji. Konfidencialitātes deklarācija, kas norāda, ka "visi dati" ir konfidenciāli, tad ir pretrunā ar to, ko produktu pase saskaņā ar ESPR 10. pantu faktiski ir jāpublicē.

Ja piegādātājs vienlaicīgi piegādā komponentus vairākām produktu grupu kategorijām, visiem datu plūsmiem tiek izmantota viena konfidencialitātes deklarācija, lai gan jūtīgums un piemērojamās produktu pasu prasības var atšķirties pa produktu grupām. Kas strādā ar šādu piegādātāju, turpina lasīt par piegādātāju, kurš piegādā komponentus dažādām produktu grupām.

Ko varat dokumentēt

Konfidencialitātes deklarācija (NDA), kas konkrēti nosauc, kuras datu kategorijas ietilpst konfidencialitātes aizsardzībā, un kuri dati tieši ir paredzēti parādīties produktu pasē un tāpēc nav konfidenciāli.
Noteikums pirkšanas līgumā par produktu pasu datu piegādi, ieskaitant atsauci uz konfidencialitātes deklarāciju kā atsevišķu dokumentu. Izstrādāts piemērs atrodas pie vienošanās par produkta pases datu piegādi pirkšanas līgumā.
Pārskats par to, kādi dati precīzi ir nepieciešami no piegādātāja, lai konfidencialitātes deklarācija nebūtu plašāka nekā nepieciešams. Skatīt kādi dati tiek pieprasīti piegādātājam.
Vienošanās par to, kas notiek ar konfidencialitātes deklarāciju, mainoties piegādātājam, lai vecās deklarācijas neturpinātu darboties tā, kas vairs neatbilst jaunajai situācijai. Attiecīgs gadījums ir piegādātāja maiņas laikā, izmantojot produktu.
Procedūra, lai pārbaudītu piegādātos datus to pareizībai pirms to ieviešanas produktu pasē, lai konfidencialitātes deklarācija netraucētu labu pārbaudi. Sīkāka informācija par to atrodas pie datu pareizības pārbaude.
Izmantojot vairākus piegādātājus vienam un tam pašam komponentam: vienošanās ar katru piegādātāju, nevis viens dokuments, kas vienādi tiek piemērots visiem. Pamatojums tam atrodas pie vairāki piegādātāji vienam un tam pašam komponentam.

Tas nav juridisks padoms. Šī lapa sniedz vispārēju informāciju par regulējumu, uz kuru attiecas šī platforma. Mēs nezinām jūsu situāciju. Ja jums ir šaubas par savu gadījumu, konsultējieties ar juristi vai attiecīgo uzraudzības iestādi.

Rakstīts ar AI, pamatojoties uz iepriekš minētajiem avotiem, pārbaudīts cilvēks 2026. gada 5. septembrī. Vai kaut kas nav pareizi? Dod mums zināt — labojumi tiek prioritizēti.