Czy muszę ujawniać poufne dane biznesowe dotyczące moich produktów?

Nie wszystko w paszporcie musi być publicznie dostępne

Nie, nie każde dane dotyczące produktu muszą być widoczne dla wszystkich. Rozporządzenie ESPR (Rozporządzenie (UE) 2024/1781) opiera się na paszporcie produktu z różnymi poziomami dostępu: niektóre informacje są dostępne dla każdego poprzez kod QR, inne informacje są dostępne tylko dla określonych stron, takich jak organy nadzoru, uczestnicy rynku dalej w łańcuchu lub naprawiający. Ta struktura ma na celu stworzenie przestrzeni dla sytuacji, w których producent lub importer posiada dane wrażliwe konkurencyjnie lub podlegające własnością intelektualną. Rozporządzenie wymaga przejrzystości dotyczącej produktu, a nie ujawniania każdej ukrytej tajemnicy handlowej.

Dla kogo ma to zastosowanie i dla czego nie

To rozróżnienie ma szczególne znaczenie dla producentów i importerów, którzy dostarczają dane wykraczające poza to, co konsument potrzebuje, aby zrozumieć produkt: receptury, szczegóły składu, informacje o dostawcach lub procesy produkcji. Dla tego rodzaju danych struktura paszportu zapewnia możliwość utrzymania ich poza publicznie dostępną częścią. Nie chodzi tu o zgodę na ukrywanie kluczowych informacji: dane, które rozporządzenie i produktospecyficzne przepisy wykonawcze oznaczają jako obowiązkowe i publicznie dostępne — takie jak dane dotyczące zrównoważoności, naprawy lub recyklingu, których konsument potrzebuje — nie podlegają tym wyjątkom. Rozróżnienie nie leży zatem w "chcę to udostępnić" ale w "dla której grupy docelowej przeznaczone są te dane i jaką rolę odgrywają w łańcuchu". Uczestnicy łańcucha dostaw mogą również być zobowiązani do udostępnienia niektórych informacji innym uczestnikom rynku lub organom nadzoru, nawet jeśli informacje te nie będą widoczne dla szerokiej publiczności.

Co jest już ustalone, a co jeszcze trzeba uzupełnić

Stały termin wdrożenia dla określonej grupy produktów nie jest tutaj głównym punktem — będzie on uregulowany oddzielnie dla każdej grupy produktów poprzez akty delegowane. Co jest ustalone, to zasada wynikająca z samego ESPR: paszport jest skonstruowany w taki sposób, aby dostęp mógł być zróżnicowany, z uwzględnieniem ochrony poufnych informacji biznesowych. Konkretna implementacja — które dane będą publicznie dostępne, a które pozostaną o ograniczonym dostępie — będzie ustalona dla każdej grupy produktów w przepisach wykonawczych, które jeszcze się pojawią lub już się pojawiły. Dopóki te przepisy nie będą dostępne dla określonej grupy produktów, nie ma obowiązku paszportu, a zatem również brak konkretnego wyboru dotyczącego tego, co będzie publicznie dostępne.

Jak to realizować w praktyce

Rozsądnie jest zacząć od rozróżnienia między dwoma rodzajami danych: dane, które przepisy produktospecyficzne będą określać jako obowiązkowe i publicznie dostępne, oraz dane, które dostarczasz tylko dlatego, że są istotne dla nadzoru, naprawy lub pozostałej części łańcucha. W pierwszej kategorii nie ma wiele do wyboru — informacje te trafiają do publicznie dostępnej części paszportu, niezależnie od tego, czy informacja ta wydaje się komercyjnie wrażliwa. W drugiej kategorii warto sprawdzić, które poziomy dostępu przepisy wykonawcze dla danej grupy produktów dopuszczają, i dostosować dostarczanie danych do nich: co trafia do publicznie widocznej części, a co może pozostać ograniczone np. do organów nadzoru lub zawodowych stron w łańcuchu. W razie wątpliwości dotyczącej konkretnych danych zalecane jest zapoznanie się z aktem wykonawczym dla własnej grupy produktów, ponieważ wskazuje on, które pola są obowiązkowe i publicznie dostępne, a które nie. Jeśli osoba dostarczająca dane do paszportu zauważy, że część z nich jest przeznaczona do tratowania jako poufne, dobrze byłoby wyraźnie to oznakować przy opracowywaniu paszportu, aby rozróżnienie to nie zostało przypadkowo utracone podczas hostingu i wyświetlania danych.

Na czym to opiera się: artykuł 10 i artykuł 38 ESPR

Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) opisuje wymogi, którym musi odpowiadać cyfrowa karta produktu, zawierając możliwość zróżnicowanego dostępu do danych dla różnych grup użytkowników — rozwiązanie niezbędne do zapewnienia zarówno przejrzystości, jak i ochrony poufnych informacji handlowych. Artykuł 38 reguluje wymogi dla uczestników łańcucha dostaw, w tym sposób, w jaki informacje są udostępniane między uczestnikami rynku a organami nadzoru, bez równości z ujawnieniem wobec ogółu społeczeństwa. Oba artykuły pozostawiają konkretną implementację dla każdej grupy produktów późniejszym przepisom specyficznym dla produktów.

Co zrobić z tymi informacjami

Kto przygotowuje teraz kartę, powinien dla każdych danych zarejestrować, czy są przeznaczone dla publiczności, dla łańcucha dostaw, czy dla nadzoru — i dołączyć tę klasyfikację podczas dostarczania danych. Gdy tylko przepisy wykonawcze dla własnej grupy produktów będą znane, można sprawdzić, czy ta klasyfikacja odpowiada temu, co zostanie tam zaznaczone jako obowiązkowe do ujawnienia publicznie. W przypadkach, w których pozostaje wątpliwość co do statusu konkretnych danych, oficjalny tekst właściwego aktu wykonawczego jest odpowiednim miejscem do tego sprawdzenia.

Na czym to się opiera

Samo rozporządzenie znajduje się na EUR-Lex. Podajemy odniesienia dla każdego stwierdzenia; nie musisz nam wierzyć.

Co konkretnie należy zrobić

Czego się od Pana/Pani oczekuje

Rozróżnianie między tym, co musi się znaleźć w paszporcie produktu, a tym, co nie

ESPR określa w artykule 10, które kategorie danych może zawierać paszport produktu, ale nie każde dane o produkcie automatycznie się w nim znalazą. Precyzyjną listę obowiązkowych pól danych określa się dla każdej grupy produktów w akcie delegowanym — patrz czym jest działanie delegowane i dlaczego decyduje ono o tym, co muszę robić». Dla przedsiębiorstwa zatrudniającego 10 do 100 pracowników oznacza to przede wszystkim: sprawdzenie, które pola są obowiązkowe dla danej grupy produktów, i nie udostępnianie więcej informacji niż wymagane, z obawy przed brakiem kompletności. Dokładnie to, co oczekuje się w paszporcie, zostało opisane na jakie dane znajdują się w paszporcie produktu.

Uwzględnianie zróżnicowanego dostępu

Artykuł 10 ESPR przewiduje możliwość, że nie wszyscy otrzymują te same dane z paszportu: konsumenci, uczestnicy rynku i organy nadzoru mogą mieć każdy inny poziom dostępu. Dla przedsiębiorstwa oznacza to, że podział danych to nie "wszystko publiczne" lub "wszystko tajne", lecz istnieją formy pośrednie, w których pewne informacje są dostępne na przykład dla organu rynkowego, bez że będą publicznie widoczne. Którzy uczestnicy otrzymują który poziom dostępu, zostało opracowane na kto może przeglądać dane z paszportu produktu». To rozróżnienie jest istotne przy konfiguracji paszportu: nie jest oczywiste, że dane przesyłane do organu nadzoru trafiają również do użytkownika końcowego.

Utrzymywanie dostępności danych dla uczestników łańcucha dostaw

Artykuł 38 rozporządzenia ESPR dotyczy obowiązków aktorów w łańcuchu dostaw i reguluje m.in., że określone informacje między stronami tego łańcucha muszą być wymieniane w celu zestawienia i utrzymywania produktowego paszportu. Dla importera pobierającego części lub surowce od dostawcy, oznacza to, że niezbędne są porozumienia dotyczące tego, jakie dane dostarcza ów dostawca i w jakiej formie. Jest to inny przepływ danych niż dane, które ostatecznie trafiają publicznie do produktowego paszportu — tutaj chodzi o dane niezbędne między przedsiębiorstwami w celu wywiązania się z obowiązku.

Ocena tego, co dokładnie oznacza "poufne dla biznesu" dla danego przypadku

Nie każde dane, które firma woli nie ujawniać, automatycznie stanowią tajemnicę handlową w rozumieniu przepisów. Receptura, konkretny dostawca lub metoda produkcji mogą być wrażliwe, ale to, czy dane te są rzeczywiście wymagane w paszporcie, zależy od pól danych ustalonych dla danej grupy produktów. Dla firmy praktyczne jest ocenić dla każdego wymaganego pola: czy są to dane techniczne niezbędne do naprawy, recyklingu lub zgodności, czy też są to informacje biznesowe, które nie należą do pól obowiązkowych.

Gdzie w praktyce dochodzi do błędów

Producent wypełnia paszport zbyt szczegółowo, obawiając się czegoś zapomnieć, i umieszcza również wewnętrzne specyfikacje w polu widocznym dla publiczności — podczas gdy dane te nigdy nie były wymagane.

Importer odmawia dostarczeniu dostawcy komponów danych niezbędnych do złożenia paszportu, ponieważ dane te są uważane wewnętrznie za poufne, bez zbadania, czy możliwa jest jakaś forma wymiany, która szanuje poufność.

Przedsiębiorstwo zakłada, że wszystkie dane w paszporcie są widoczne dla wszystkich, i dlatego z ostrożności ogranicza ilość danych — w rezultacie obowiązkowe pola, takie jak informacje o naprawie lub części zamienne, pozostają niekompletne. To, co dokładnie oczekuje się w tym względzie, znajduje się na Czy muszę umieszczać informacje o naprawie i części zamienne w paszporcie produktu.

Dwa przedsiębiorstwa w tym samym łańcuchu nie mają umowy dotyczącej tego, które dane dostarcza każdy i aktualizuje, w wyniku czego gdy dojdzie do zmiany w składzie komponentu, nikt nie wie, kto powinien zaktualizować paszport. Jak często i przez kogo to powinno być zrobione, wiąże się z pytaniem na jak często muszę aktualizować dane w produktpaszporcie.

Przedsiębiorstwo zakłada, że dane dotyczące recyklingu są automatycznie wrażliwe dla biznesu, ponieważ mówią coś o wykorzystaniu materiałów, podczas gdy właśnie ta kategoria jest kategorią, która często oczekiwana jest w paszporcie — zob. Jakie informacje dotyczące recyklingu muszę umieścić w paszporcie produktu.

Co możesz udokumentować

Przegląd dla każdej grupy produktów, które pola danych są obowiązkowe i które z nich mogą być wrażliwe dla przedsiębiorstwa.
Wewnętrzna reguła decyzyjna: kto w przedsiębiorstwie ocenia, czy żądane dane mogą być uznane za tajemnicę handlową, i na podstawie jakich kryteriów.
Ustalenia z dostawcami dotyczące tego, które dane dostarczają, w jakiej formie i z jakim stopniem poufności — można to ustalić w umowie dostawcy lub klauzuli dotyczącej danych.
Ustalenie, kto w łańcuchu uzyskuje jaki poziom dostępu do paszportu, dostosowany do podziału wynikającego z artykułu 10 ESPR.
Dziennik zmian w danych zawartych w paszporcie, w tym informacja o tym, kto wprowadził zmianę i dlaczego — praktycznie również przy późniejszej korekcie, jak opisano na Odkryłem błąd w paszporcie produktu, który już jest dostępny online, co teraz.
Wewnętrzny szablon do oceny, czy produkt w ogóle podlega obowiązkowi, jako podstawa dla pozostałej części procesu — zob. czy cyfrowy paszport produktu dotyczy moich produktów.

Nie jest to porada prawna. Ta strona zawiera ogólne informacje o regulacjach, których dotyczy ta platforma. Nie znamy twojej sytuacji. W razie wątpliwości dotyczących twojego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzone przez człowieka 2026-08-22. Coś nie gra? Daj nam znać — korekty mają priorytet.