Resposta breve: na maioria das vezes não, às vezes sim
O regulamento para passaportes digitais de produtos e o RGPD são dois regulamentos separados que existem lado a lado. Um passaporte de produto trata essencialmente do produto: materiais, origem, informações de reparação, conformidade. Esses não são dados pessoais, portanto o RGPD em princípio não se aplica. O RGPD torna-se relevante quando dados de uma pessoa singular chegam dentro ou ao redor do passaporte, por exemplo um nome, um endereço de contato de um instalador, ou dados sobre quem realizou uma manutenção.
Para a maioria das PMEs, o detalhe não está na questão de se o RGPD se aplica ao próprio passaporte de produto, mas na questão de quais dados soltos são incluídos durante sua preparação. Quem quiser deixar isso em ordem por grupo de produtos encontrará uma visão geral em base de conhecimentos com explicações por tema.
O que normalmente aparece em um passaporte de produto
O regulamento do passaporte de produto prescreve quais propriedades do produto devem ser visíveis para o elo seguinte na cadeia: recicladores, autoridades de vigilância, às vezes o consumidor. Trata-se então de assuntos como composição, características de sustentabilidade, possibilidades de reparação e documentação que pertence ao produto. Essa é informação sobre o objeto e não sobre uma pessoa, portanto fica fora do escopo do RGPD.
Onde os dados pessoais ainda aparecem
Na prática de uma empresa, às vezes há sobreposição. Pense em um passaporte de uma instalação onde o endereço de e-mail da pessoa de contato do instalador é incluído, ou em um registro de manutenção onde o nome de um técnico aparece. Assim que tais dados são rastreáveis até uma pessoa, as regras que já se aplicavam antes de haver um passaporte de produto se aplicam a eles: uma base legal para o processamento, um período de retenção, e clareza sobre quem pode visualizar os dados. O regulamento do passaporte de produto não adiciona novas regras para isso; ele simplesmente corre ao lado do RGPD.
Esta é também a razão pela qual ao preparar um passaporte é sensato determinar antecipadamente quais campos são puramente técnicos do produto e quais afetam uma pessoa. As empresas que resolvem isso por conta própria, mais frequentemente encontram essa questão ao preparar passaportes nos quais uma pessoa de contato ou um detentor de garantia é nomeado em vez de apenas a empresa.
Como as autoridades de vigilância veem isso
A vigilância do passaporte de produto e a vigilância do RGPD na Holanda estão nas mãos de diferentes órgãos. A autoridade de vigilância do passaporte de produto analisa o conteúdo e a atualidade do próprio passaporte; a Autoridade de Proteção de Dados analisa o processamento de dados pessoais, independentemente de estarem em um passaporte de produto ou em outro lugar. Ambas as autoridades de vigilância podem em teoria analisar o mesmo dossier, mas de uma perspectiva diferente. Para a delimitação precisa e para questões sobre uma situação concreta, a autoridade de vigilância competente ou um jurista é o ponto de contato apropriado; este artigo descreve apenas como os regulamentos se relacionam um com o outro.
O que isso significa para a escolha de uma plataforma
Como um passaporte de produto é hospedado por dez anos e permanece acessível através de um código QR, é importante que uma plataforma deixe claro como os dados são armazenados e quem tem acesso a eles, especialmente se um nome ou informação de contato acabar em um passaporte. Como o prodpas.eu lida com isso está descrito na página sobre segurança e o tratamento de dados.
Ao elaborar um passaporte, é prático determinar primeiro qual grupo de produtos é aplicável e quais dados pertencem a ele, antes que a questão sobre dados pessoais seja abordada. Você terá uma primeira impressão disso ao ver em algumas perguntas onde sua empresa se encontra. Se após a leitura deste artigo ainda tiver dúvidas sobre um caso específico, pode encontrar na página com perguntas frequentes uma resposta possível, ou é o momento de esclarecer com a autoridade de supervisão ou seu jurista.
Pretende primeiro ter uma ideia clara do que exatamente deve ser regulado para seus produtos, antes de se aprofundar na sobreposição com outras regras? Faça então a verificação rápida gratuita ou continue lendo tranquilamente no banco de conhecimento; ambos não requerem conta nem obrigação.