Krótka odpowiedź: zwykle nie, czasami tak
Rozporządzenie w sprawie cyfrowych paszportów produktów i RODO to dwa odrębne akty prawne, które funkcjonują obok siebie. Paszport produktu dotyczy zasadniczo samego produktu: materiałów, pochodzenia, informacji o naprawach, zgodności. To nie są dane osobowe, dlatego RODO zasadniczo nie ma tu zastosowania. RODO staje się istotne, gdy w lub wokół paszportu pojawią się dane naturalnej osoby, na przykład imię i nazwisko, adres kontaktowy instalatora lub dane dotyczące tego, kto wykonał przegląd.
W przypadku większości firm MKB szczegół nie polega więc na pytaniu, czy RODO ma zastosowanie do samego paszportu produktu, ale na pytaniu, które oddzielne dane są włączane podczas jego sporządzania. Przedsiębiorstwa, które chcą mieć to uporządkowane dla każdej grupy produktów, znajdą przegląd w baza wiedzy z wyjaśnieniami dla każdego tematu.
Co zwykle zawiera paszport produktu
Rozporządzenie o paszporcie produktu określa, które właściwości produktu muszą być widoczne dla następnego ogniwa w łańcuchu: recyklerów, organów nadzoru, czasami konsumenta. Chodzi o takie kwestie jak skład, cechy zrównoważonego rozwoju, możliwości naprawy i dokumentacja towarzysząca produktowi. To informacja o obiekcie, a nie o osobie, i dlatego wykracza poza zakres RODO.
Gdzie dane osobowe mogą się pojawić
W praktyce działalności przedsiębiorstwa czasami dochodzi do nakładania się. Pomyśl o paszporcie instalacji, w którym podany jest adres e-mail osoby kontaktowej u instalatora, lub o dzienniku obsługi, w którym figuruje imię i nazwisko technika. Gdy tylko takie dane są możliwe do przypisania osobie, mają zastosowanie zasady, które obowiązywały, zanim pojawił się paszport produktu: podstawa do przetwarzania, okres przechowywania i jasność co do tego, kto może wgląd w dane. Rozporządzenie o paszporcie produktu nie dodaje tutaj nowych zasad; po prostu funkcjonuje obok RODO.
To również powód, dla którego przy sporządzaniu paszportu warto wcześniej określić, które pola są czysto techniczne, a które dotyczą osoby. Przedsiębiorstwa, które samodzielnie to rozstrzygają, najczęściej napotykają to pytanie w paszportach, w których wymieniona jest osoba kontaktowa lub właściciel gwarancji zamiast tylko przedsiębiorstwa.
Jak patrzą na to organy nadzoru
Nadzór nad paszportem produktu i nadzór nad RODO w Holandii sprawują różne organy. Organ nadzoru nad paszportem produktu sprawdza zawartość i aktualność samego paszportu; Urząd Ochrony Danych Osobowych sprawdza przetwarzanie danych osobowych, niezależnie od tego, czy znajdują się one w paszporcie produktu, czy gdzie indziej. Oba organy nadzoru mogą teoretycznie patrzeć na to samo pismo, ale z innej perspektywy. W przypadku precyzyjnego podziału i pytań dotyczących konkretnej sytuacji właściwy organ nadzoru lub prawnik to właściwy punkt kontaktowy; artykuł ten opisuje jedynie, jak przepisy mają się do siebie nawzajem.
Co to oznacza dla wyboru platformy
Ponieważ paszport produktu jest hostowany przez dziesięć lat i pozostaje dostępny poprzez kod QR, ważne jest, aby platforma wyraźnie określała, jak dane są przechowywane i kto ma do nich dostęp, szczególnie jeśli w paszporcie pojawi się imię i nazwisko lub dane kontaktowe. Jak prodpas.eu sobie z tym radzi, opisano na stronie dotyczącej bezpieczeństwa i sposobu postępowania z danymi.
Przy sporządzaniu paszportu praktyczne jest najpierw określenie, która grupa produktów ma zastosowanie i które dane do niej należą, zanim pojawi się pytanie o dane osobowe. Początkowe rozeznanie w tej kwestii można uzyskać poprzez w kilku pytaniach zobaczyć, gdzie stoi twoja firma. Jeśli po przeczytaniu tego artykułu wciąż mają Państwo wątpliwości dotyczące konkretnego przypadku, na stronie z często zadawanych pytaniach możliwe już znaleźć odpowiedź, lub to odpowiedni moment, aby zapytać nadzorcę lub swojego prawnika.
Chcą Państwo najpierw zorientować się, co dokładnie musi być uregulowane dla Państwa produktów, zanim zapoznają się Państwo z interakcją z innymi przepisami? W takim razie skorzystajcie z bezpłatnego quick-sanu lub przeczytajcie sobie spokojnie dalej w bazie wiedzy; oba rozwiązania nie wymagają konta ani żadnych zobowiązań.