Trebuie să public date sensibile despre afacerea mea privind produsele?

Nu totul din pașaport trebuie să fie public

Nu, nu fiecare informație despre un produs trebuie să fie vizibilă pentru toți. ESPR (Regulamentul (UE) 2024/1781) se bazează pe un pașaport de produs cu niveluri diferite de acces: unele informații pot fi consultate de oricine prin codul QR, în timp ce alte informații sunt disponibile doar pentru anumite părți, cum ar fi autoritățile de supraveghere, operatorii de pe piață din lanțul de aprovizionare sau reparatorii. Această structură există tocmai pentru a oferi spațiu situațiilor în care un producător sau importator are informații sensibile din punct de vedere concurențial sau care cad sub proprietatea intelectuală. Regulamentul impune transparență cu privire la produs, nu divulgarea fiecărui secret comercial subiacent.

Pentru cine se aplică și pentru cine nu

Această distincție se aplică mai ales producătorilor și importatorilor care furnizează informații care merg dincolo de ceea ce are nevoie un consumator pentru a înțelege un produs: formulă, detalii de compoziție, informații despre furnizori sau procese de producție. Pentru acest tip de informații, structura pașaportului oferă spațiu pentru a le menține în afara părții accesibile publicului. Nu este vorba despre o scăpare pentru a ascunde informații esențiale: informațiile pe care regulamentul și regulile de execuție specifice pentru produse le marchează ca fiind obligatorii și publice — cum ar fi informații despre durabilitate, reparație sau reciclabilitate pe care consumatorul are nevoie — nu intră sub această prevedere. Distincția nu se referă deci la "vreau să partajez asta" ci la "pentru care grup țintă este destinată această informație și ce rol joacă ea în lanț". Actorii din lanțul aprovizionării pot fi, de altfel, obligați să furnizeze anumite informații altor operatori de pe piață sau autorităților de supraveghere, chiar dacă acea informație nu devine vizibilă pentru publicul larg.

Ce este deja stabilit și ce urmează să fie completat

O dată fixă pentru care aceasta intră în vigoare pentru un anumit grup de produse nu este aici centrul atenției — aceasta se reglementează separat pentru fiecare grup de produse prin acte delegate. Ceea ce este stabilit este principiul din ESPR în sine: pașaportul este structurat în așa fel încât accesul poate fi diferențiat, cu atenție la protecția informațiilor comerciale confidențiale. Aplicarea concretă — care informație devine publică și care informație rămâne cu acces limitat — se stabilește pentru fiecare grup de produse în regulile de execuție care încă urmează să apară sau au apărut deja. Până când acele reguli există pentru un anumit grup de produse, nu există obligație de pașaport și, prin urmare, nici o alegere concretă de făcut cu privire la ceea ce devine public.

Cum să aborzi asta în practică

Este înțelept să începeți cu distincția între două tipuri de informații: informații pe care regulile specifice produsului o vor marca ca fiind obligatorii și publice, și informații pe care le furnizați doar pentru că sunt relevante pentru supraveghere, reparație sau restul lanțului. Pentru prima categorie există puțin de ales — acea informație intră în partea accesibilă publicului a pașaportului, indiferent dacă acea informație pare comercial sensibilă. Pentru a doua categorie, merită să verificați ce niveluri de acces regulile de execuție pentru grupul de produse respectiv permit, și să adaptați furnizarea informațiilor la aceasta: ce merge în partea vizibilă publicului și ce poate rămâne limitat la, de exemplu, autoritățile de supraveghere sau părțile profesionale din lanț. În caz de îndoială cu privire la o anumită informație, este recomandabil să verificați actul de execuție pentru grupul dvs. de produse, deoarece acolo este precizat care câmpuri sunt obligatoriu publice și care nu. Cine furnizează informații pentru un pașaport și observă că o parte din ele este destinată a fi confidențială, face bine să o marcheze explicit la compilarea pașaportului, astfel încât acea distincție să nu se piardă accidental la găzduire și afișare.

Pe baza căreia s-a bazat aceasta: articolul 10 și articolul 38 din ESPR

Articolul 10 al ESPR (Regulamentul (UE) 2024/1781) descrie cerințele pe care trebuie să le îndeplinească pașaportul digital al produsului, inclusiv spațiul pentru acces diferențiat la date pentru diferite grupuri de utilizatori — o abordare care este necesară pentru a permite atât transparența, cât și protecția informațiilor comerciale confidențiale. Articolul 38 reglementează cerințele pentru actorii din lanțul de aprovizionare, inclusiv modul în care informațiile sunt partajate între operatorii de piață și către autoritățile de supraveghere, fără ca acest lucru să echivaleze cu dezvăluirea către publicul larg. Ambele articole lasă implementarea concretă pe grup de produse în seama unor reglementări ulterioare, specifice fiecărui produs.

Ce să faceți cu aceste informații

Oricine pregătește acum un pașaport ar trebui să consemneze pentru fiecare dată dacă aceasta este destinată publicului, lanțului de aprovizionare sau supravegherii — și să includă această clasificare atunci când transmite datele. Odată ce regulile de implementare pentru propria sa grupă de produse devin cunoscute, se poate verifica dacă această clasificare corespunde cu ceea ce este marcat acolo ca fiind obligatoriu public. Pentru cazurile în care rămâne îndoiala cu privire la statutul unui anumit datum, textul oficial al actului de execuție corespunzător este locul potrivit pentru a verifica aceasta.

Pe ce se bazează aceasta

Regulamentul însuși se află pe EUR-Lex. Facem referință pentru fiecare afirmație; nu trebuie să ne credeți pe cuvânt.

Ce trebuie să faceți concret

Ce se așteaptă de la dumneavoastră

Faceți distincția între ceea ce trebuie și ceea ce nu trebuie să fie în pasaport

ESPR determină în articolul 10 care categorii de date poate conține în principiu un pasaport de produs, dar nu fiecare dată cunoscută despre un produs aparține automat în acesta. Lista exactă a câmpurilor de date obligatorii este stabilită per grup de produse printr-un act delegat — vezi ce este un act delegat și de ce determină acela ceea ce trebuie să fac. Pentru o întreprindere cu 10 până la 100 de angajați, aceasta înseamnă în principal: să verifice care câmpuri sunt obligatorii pentru propriul grup de produse și să nu împărtășească din precauție mai multe decât se cere. Ce se așteaptă concret în pasaport, este descris pe ce date sunt incluse în pasaportul de produs al produselor.

Luați în considerare accesul diferențiat

Articolul 10 al ESPR prevede posibilitatea ca nu toată lumea să vadă aceleași date din pasaport: consumatorii, actorii de pe piață și autoritățile de supraveghere pot avea fiecare un alt nivel de acces. Pentru o întreprindere, aceasta înseamnă că împărțirea datelor nu este "totul public" sau "totul secret", ci că există forme intermediare în care anumite informații sunt disponibile, de exemplu, pentru o autoritate de piață, fără a fi vizibile publicului. Care parte primește care nivel, este detaliat pe cine poate vedea ce date din pasaportul de produs. Această distincție este relevantă la configurarea pasaportului: nu este de la sine înțeles că o dată care merge la o autoritate de supraveghere merge și la utilizatorul final.

Menținerea datelor disponibile pentru actorii din lanțul de aprovizionare

Articolul 38 al ESPR tratează obligațiile actorilor din lanțul de aprovizionare și reglementează, printre altele, faptul că anumite informații trebuie să poată fi schimbate între părțile din acel lanț pentru a compila pasaportul și a-l menține. Pentru un importator care obține componente sau materii prime de la un furnizor din lanțul de aprovizionare, aceasta înseamnă că sunt necesare acorduri privind datele pe care acel furnizor le furnizează și sub ce formă. Aceasta este un alt flux decât datele care ajung în cele din urmă public în pasaport — aici se referă la date care sunt necesare între întreprinderi pentru a putea îndeplini obligația.

Evaluați ce înseamnă exact "sensibil din punct de vedere comercial" pentru o dată dată

Nu orice informație pe care o companie preferă să nu o partajeze este automat un secret comercial în sensul reglementărilor. O rețetă, un furnizor specific sau o metodă de producție pot fi sensibile, dar dacă acel dat este de fapt cerut în pașaport depinde de câmpurile de date care au fost stabilite pentru grupa de produse. Pentru o companie este practic să evalueze pentru fiecare câmp cerut: aceasta este o informație tehnică necesară pentru reparare, reciclare sau conformitate, sau aceasta este informație comercială care nu face parte din câmpurile obligatorii.

Unde merge rău în practică

Un producător completează pașaportul prea larg, din teamă să nu uite ceva, și include de asemenea specificații interne într-un câmp vizibil publicului — deși acel element de date nu a fost niciodată solicitat.

Un importator refuză să furnizeze unui furnizor de piese informații necesare pentru a compune pașaportul, deoarece acele informații sunt considerate confidențiale în interior, fără a investiga dacă este posibilă o formă de schimb care să respecte confidențialitatea.

O întreprindere presupune că toate informațiile din pașaport sunt vizibile pentru toți și, prin urmare, limitează cu precauție cantitatea de date — cu rezultatul că câmpurile obligatorii, cum ar fi informații despre reparare sau piese, rămân incomplete. Ceea ce se așteaptă exact acolo, se află pe trebuie să pun informații despre reparare și piese în pașaportul produsului.

Două companii din același lanț nu au o înțelegere cu privire la cine furnizează și actualizează ce date, ceea ce înseamnă că atunci când se produce o schimbare în compoziția unei componente, nimeni nu știe cine trebuie să actualizeze pasaportul. Frecvența și persoana care trebuie să facă acest lucru sunt legate de întrebarea cu privire la cât de des trebuie să actualizez datele din pasaportul produsului.

O companie presupune că datele privind reciclarea sunt automat confidențiale din punct de vedere comercial, deoarece spun ceva despre utilizarea materialelor, în timp ce aceasta este tocmai o categorie care se așteaptă adesea în pasaport — vezi ce informații despre reciclare trebuie să includ în pasaportul produsului.

Ce puteți documenta

Un înregistrare pentru fiecare grup de produse cu privire la care câmpuri de date sunt obligatorii și care dintre acestea pot fi potențial sensibile pentru companie.
O regulă de decizie internă: cine în cadrul companiei evaluează dacă o dată solicitată poate fi considerată secret comercial și pe baza căror criterii.
Înțelegeri cu furnizorii cu privire la ce date furnizează aceștia, în ce formă și cu ce grad de confidențialitate — aceasta poate fi documentată într-un contract de furnizor sau o clauză de date.
O consemnare a cine din lanț primește ce nivel de acces la pasaport, în conformitate cu clasificarea care rezultă din articolul 10 al ESPR.
Un jurnal al modificărilor aduse datelor din pasaport, inclusiv cine a efectuat modificarea și de ce — practic și la o corecție ulterioară, așa cum este descris la am descoperit o eroare într-un pasaport de produs care este deja online ce fac acum.
Un șablon intern pentru evaluarea dacă un produs se încadrează deloc în obligație, ca bază pentru restul procesului — vezi se aplică pasaportul digital de produs pentru produsele mele.

Aceasta nu constituie consiliere juridică. Această pagină oferă informații generale despre regulamentul pe care se bazează această platformă. Nu cunoaștem situația dvs. În caz de îndoieli cu privire la propria situație, consultați un jurist sau autoritatea de supraveghere competentă.

Scris cu ajutorul AI pe baza surselor de mai sus, verificat de o persoană pe 2026-08-22. Ceva nu e în regulă? Ne-o spuneți — corecțiile primesc prioritate.