Кратък отговор: обикновено не, понякога да
Регламентът за цифровите продуктни паспорти и GDPR са две отделни разпоредби, които съществуват паралелно. Продуктният паспорт се занимава по същество с продукта: материали, произход, информация за ремонт, съответствие. Това не е лични данни, така че GDPR в принцип не е приложим. GDPR става релевантен щом в или около паспорта въпреки всичко дойдат данни на физическо лице, например име, адрес на контакт на монтьор или данни за това кой е извършил услугата по поддръжка.
За повечето МСП детайлът няма да е в въпроса дали GDPR е приложим на самия продуктен паспорт, а в въпроса кои отделни данни се включват при подготовката му. Който иска да уреди това по групи продукти, ще намери преглед в база знания с обяснения по тема.
Какво обикновено се съдържа в продуктния паспорт
Регламентът за продуктния паспорт предвижда кои свойства на продукта трябва да бъдат видими за следващото звено в веригата: преработвачите на отпадъци, органите по надзор, понякога потребителят. Това касае неща като състав, характеристики на устойчивост, възможности за ремонт и документация, приложима към продукта. Това е информация за обекта, а не за лице, и следователно е извън обхвата на GDPR.
Където личните данни въпреки това попадат в поле
На практика в дейност на предприятие понякога възниква преплитане. Помислете на паспорт за инсталация, в която е включен имейл адресът на контактното лице на инсталатора, или на дневник за поддръжка, в която се появява име на монтьор. Щом такива данни са преводими към лице, за тях се прилагат правилата, които са гласували преди да има продуктен паспорт: правна основа за обработката, период на съхранение и яснота относно това кой може да вижда данните. Регламентът за продуктния паспорт не добавя нови правила за това; той просто съществува паралелно с GDPR.
Това е и причината, поради която при съставяне на паспорт е разумно предварително да се определи кои полета са чисто технически свързани с продукта и кои засягат лице. Компаниите, които разреш това сами, най-често срещават този въпрос при паспорти, в които е посочено контактно лице или гарант вместо само компанията.
Как надзорните органи разглеждат това
Надзорът над продуктовия паспорт и надзорът над GDPR са в ведомството на различни органи в Нидерландия. Надзорният орган над продуктовия паспорт проверява съдържанието и актуалността на самия паспорт; Органът за защита на личните данни проверява обработката на личните данни, независимо дали те са в продуктовия паспорт или другаде. И двата надзорни органа теоретично могат да разглеждат един и същ файл, но от различна перспектива. За точното разграничение и за въпроси относно конкретна ситуация компетентният надзорен орган или юрист е подходящия контактен пункт; тази статия описва само как се отнасят помежду си правилата.
Какво това означава за избора на платформа
Тъй като продуктовия паспорт се хостира десет години и остава достъпен чрез QR-код, е важно платформата ясно да изясни как се съхраняват данните и кой има достъп до тях, особено ако в паспорта все пак се окажет име или контактни данни. Как prodpas.eu се справя с това, е описано на страницата за сигурност и управление на данните.
При съставяне на паспорт е практично първо да се определи коя категория продукт е приложима и кои данни при нея са свързани, преди да се разгледа въпросът за личните данни. Да получите първо впечатление можете, като видите в няколко въпроса где стои вашата компания. Ако след прочитането на този раздел все още имате съмнения относно конкретен случай, може да намерите отговор на страницата с често задавани въпроси възможен отговор, или това е моментът да го попитате на надзорния орган или вашия адвокат.
Желаете ли първо да получите представа какво трябва да бъде регулирано за вашите продукти, преди да се задълбочите в взаимодействието с други норми? Направете тогава безплатната бърза проверка или прочетете спокойно повече в базата знания; и двете не изискват профил и никаква задължение.