pot cere furnizorului meu o declarație de confidențialitate cu privire la datele pașaportului
Da, este posibil și este o practică obișnuită
O declarație de confidențialitate — adesea denumită NDA — poate fi cerută fără probleme unui furnizor care furnizează date pentru pasaportul digital de produs. ESPR (Regulamentul (UE) 2024/1781) obligă furnizorii și alți actori din lanțul de aprovizionare să transmită anumite date, dar regulamentul nu spune nimic despre forma acordurilor din jur. O declarație de confidențialitate este o completare a acesteia, nu o înlocuire: datele trebuie furnizate oricum, iar declarația reglementează doar ce se întâmplă cu acele informații după aceea, în afara pasaportului.
Pentru informații sensibile despre produs, nu pentru datele pasaportului în sine
Distincția care contează aici: datele care ajung în pasaport sunt prin definiție destinate să fie vizibile pentru oricine consultă pasaportul — acesta este exact scopul purtătorului de date QR. O declarație de confidențialitate nu poate fi deci utilizată pentru a preveni ca datele obligatorii ale pasaportului să ajungă în cele din urmă în pasaport. Pentru ce este totuși utilă o NDA: specificațiile tehnice subiacente, rețeta, detaliile de compoziție sau procesele de producție pe care un furnizor le comunică pentru a putea elabora datele corecte ale pasaportului, dar care nu trebuie să apară ele însele în pasaport. De exemplu, un furnizor comunică o compoziție completă a materialelor pentru a ajunge la o cifră de agregare, în timp ce doar acea cifră apare în pasaport. Pentru acest tip de informații subiacente, o declarație de confidențialitate este un instrument normal și viabil, la fel ca și în cazul altor informații de la furnizori care nu sunt destinate pasaportului.
Nicio dată fixă, ci mai degrabă un moment care este stabilit: înainte de prima solicitare de date
Nu există un termen legal asociat elaborării unei declarații de confidențialitate — aceasta este un acord comercial între părți, nu o obligație din ESPR. Ceea ce este stabilit: cu cât mai devreme se face acest acord, cu atât mai puțin dezacord apare în momentul în care furnizorul trebuie să furnizeze efectiv date. Companiile care se pregătesc deja acum pentru grupurile de produse pentru care va fi valabil pasaportul vor face bine să încheie acordul de confidențialitate împreună cu alte acorduri privind furnizarea de date, în loc să discute acest subiect separat mai târziu.
Cum abordează practic un producător sau importator aceasta
Ca prim pas, este util să se determine exact ce informații sunt cerute furnizorului și ce parte din acestea servesc doar pentru a ajunge la datele pasaportului, fără a apărea ele însele în pasaport — ce date trebuie să cer furnizorului meu de produse oferă un punct de plecare pentru aceasta. În continuare, este practic ca declarația de confidențialitate să nu stea izolată, ci să fie inclusă în acordurile mai largi privind furnizarea de date: cine furnizează ce, în ce formă, și ce se întâmplă cu acestea. Cel mai bine este să se consemneze imediat în contractul de achiziții, astfel încât declarația de confidențialitate și obligația de furnizare să nu se contrazică reciproc — vezi cum fixez furnizarea datelor pașaportului în contractul meu de achiziție. Un al treilea punct de luat în considerare: o declarație de confidențialitate reglementează modul de tratare a informațiilor, dar nu spune nimic despre dacă datele furnizate sunt și corecte. Aceasta rămâne un punct de atenție separat, vezi cum verific dacă datele furnizorului meu sunt corecte. În sfârșit, este înțelept să se clarifice în declarație că aceasta nu împiedică obligația de a furniza efectiv datele pasaportului — un furnizor care se ascunde în spatele confidențialității pentru a nu furniza, nu schimbă nimic privind obligația care decurge din articolul 38 al ESPR.
Baza juridică: articolele 38, 29 și 10 ale ESPR
Articolul 38 al ESPR (Regulamentul (UE) 2024/1781) descrie cerințele pentru actorii din lanțul de aprovizionare: aceștia transmit anumite informații necesare pentru întocmirea pașaportului digital al produsului. Această obligație este independentă de orice acorduri de confidențialitate între părți — regulamentul reglementează ceea ce trebuie livrat, nu modul în care furnizorul și cumpărătorul se înțeleg reciproc cu privire la confidențialitatea celorlalte aspecte. Articolul 29 descrie într-o manieră similară obligațiile importatorilor, care depind de asemenea de furnizarea corectă a datelor de către părți din afara UE — relevant pentru cei care importă produse din afara Uniunii, după cum este descris mai detaliat în ce înseamnă pașaportul produsului dacă import produse din afara UE. Articolul 10 al ESPR descrie cerințele pentru pașaportul digital al produsului în sine, inclusiv care date trebuie să fie accesibile în acesta — și aceasta este exact limita pe care o declarație de confidențialitate nu o poate deplasa: ceea ce trebuie obligatoriu să apară în pașaport rămâne vizibil, indiferent de acordurile încheiate în jurul acestuia.
Cine dorește să fixeze acest acord, ar fi bine să ceară redactarea declarației de confidențialitate ca parte a setului mai larg de acorduri de achiziții cu furnizorul, astfel încât confidențialitatea și obligația de livrare să se conecteze într-un singur document în loc să existe separat una lângă alta.
Pe ce se bazează aceasta
- Regulamentul (UE) 2024/1781 (ESPR), articolul 10 (cerințe pentru pașaportul digital al produsului)
- Regulamentul (UE) 2024/1781 (ESPR), articolul 38 (cerințele pentru actorii din lanțul de aprovizionare)
- Regulamentul (UE) 2024/1781 (ESPR), articolul 29 (obligațiile importatorilor)
Regulamentul însuși se află pe EUR-Lex. Facem referință pentru fiecare afirmație; nu trebuie să ne credeți pe cuvânt.
Ce trebuie să faceți concret
Ce se așteaptă de la dumneavoastră
Se poate cere o declarație de confidențialitate unui furnizor, și în practică se întâmplă și destul de des de îndată ce datele pașaportului ies din ușă către o platformă ca a noastră sau către o altă parte din lanț. ESPR (Regulamentul (UE) 2024/1781) reglementează care date trebuie să apară în pașaportul digital al produsului și cine trebuie să le furnizeze, dar regulamentul nu conține o dispoziție care să oblige sau să interzică o declarație de confidențialitate. Este deci un acord comercial între dumneavoastră și furnizorul dumneavoastră, separat de obligația pașaportului în sine.
Furnizarea datelor de către furnizor
Articolul 38 din ESPR descrie ceea ce se așteaptă de la actorii din lanțul de aprovizionare cu privire la punerea la dispoziție a informațiilor pentru pasaportul produsului. Pentru o companie cu 10 până la 100 de angajați, aceasta înseamnă în practică că un furnizor furnizează date privind materialele, compoziția, originea sau alte caracteristici necesare pentru a completa pasaportul. Aceste date pot fi confidențiale din punct de vedere concurențial: o rețetă, o aliaj specific, un furnizor al unui component critic. Solicitarea unui acord de confidențialitate nu afectează deci obligația de a furniza, ci modalitatea în care se face aceasta.
Întocmirea pasaportului digital al produsului
Articolul 10 din ESPR descrie cerințele pe care trebuie să le îndeplinească pasaportul digital al produsului, inclusiv accesibilitatea datelor pentru diferite părți cum ar fi autorități de supraveghere, consumatori sau reciclatori. Aceasta înseamnă că o parte din datele pe care un furnizor le furnizează vor fi în final vizibile pentru terți prin intermediul pasaportului. Pentru o companie care face să se întocmească pasaportul, este deci relevant să discute în prealabil cu furnizorul cu privire la ce date ajung în pasaport și ce date sunt necesare doar intern pentru a putea completa corect acel pasaport. Un acord de confidențialitate se referă în mod tipic la acea a doua categorie: datele suport care nu apar în pasaportul însuși, dar sunt necesare pentru a ajunge la o întocmire corectă.
Obligații la importare
Articolul 29 din ESPR descrie obligațiile importatorilor, inclusiv verificarea dacă pasaportul este prezent și corect înainte ca un produs să ajungă pe piața UE. Pentru companiile care produc sau asamblează cu componente din afara UE, aceasta este relevantă: importatorul de obicei are nevoie de mai multe date de la un furnizor străin decât doar ceea ce se află în pasaport, pentru a putea efectua acea verificare. Cine dorește să afle mai multe despre aceasta, găsește informații de bază la ce înseamnă pașaportul produsului la importul din afara Uniunii Europene. De asemenea, în această relație, o declarație de confidențialitate este un instrument obișnuit pentru a proteja informațiile tehnice sau comerciale sensibile fără a obstrucționa furnizarea în sine.
Unde merge rău în practică
Un furnizor refuză să furnizeze date cu argumentul că informația este confidențială, în timp ce nu a fost niciodată cerută o declarație de confidențialitate. Conversația se referă atunci la "a furniza sau nu", în timp ce întrebarea adevărată este "în ce condiții". Vezi și ce să faci dacă un furnizor nu furnizează datele.
O declarație de confidențialitate este ridicată pentru prima dată după încheierea acordului de achiziție, când furnizorul a deja împărtășit date. Aceasta are efecte contrare: declarația nu mai are nici o influență asupra ceea ce a fost deja schimbat.
O companie cere o declarație de confidențialitate generală, fără a specifica exact ce date sunt în cauză. Furnizorul semnează ceva mai vag decât este necesar, sau dimpotrivă, ceva care limitează propriile posibilități de a compune pasaportul.
Nu se face distincție între datele care apar în pasaport în sine — și prin urmare sunt, prin definiție, consultabile pentru terți — și datele care sunt utilizate doar în mod intern. O declarație de confidențialitate care afirmă că "toate datele" sunt confidențiale, este atunci în contradicție cu ceea ce pasaportul conform articolului 10 al ESPR trebuie să facă public.
La un furnizor care furnizează componente pentru mai multe grupuri de produse simultan, se utilizează o declarație de confidențialitate pentru toți fluxurile de date, în timp ce sensibilitatea și cerințele pasaportului pot diferi pe grup de produse. Cine lucrează cu un asemenea furnizor, citește mai departe la un furnizor care furnizează componente pentru diferite grupuri de produse.
Ce puteți documenta
- O declarație de confidențialitate (NDA) care specifică în mod expres care categorii de date sunt supuse confidențialității și care date sunt destinate să apară în pasaport și prin urmare nu sunt confidențiale.
- O prevedere în contractul de achiziție privind furnizarea datelor pasaportului, inclusiv o referință la declarația de confidențialitate ca document separat. Un exemplu elaborat se găsește la acorduri privind furnizarea datelor pașaportului în contractul de achiziție.
- O prezentare generală a datelor exacte necesare de la furnizor, astfel încât declarația de confidențialitate să nu fie mai largă decât este necesar. Vezi care date sunt solicitate de la furnizor.
- Un acord privind ceea ce se întâmplă cu declarația de confidențialitate atunci când se schimbă furnizorul, astfel încât declarațiile vechi să nu continue în mod care nu se mai potrivește cu noua situație. Relevant la schimbarea furnizorului în curs de utilizare.
- O procedură pentru a verifica datele furnizate pentru acuratețe înainte ca acestea să intre în pasaport, astfel încât o declarație de confidențialitate să nu stea în calea unei bune verificări. Mai multe informații despre aceasta la verificarea acurateței datelor.
- Când se utilizează mai mulți furnizori pentru aceeași componentă: un acord per furnizor, în loc de un document care se aplică tuturor în același mod. Contextul acestuia se găsește la mai mulți furnizori pentru aceeași componentă.
Aceasta nu constituie consiliere juridică. Această pagină oferă informații generale despre regulamentul pe care se bazează această platformă. Nu cunoaștem situația dvs. În caz de îndoieli cu privire la propria situație, consultați un jurist sau autoritatea de supraveghere competentă.
Scris cu ajutorul AI pe baza surselor de mai sus, verificat de o persoană pe 2026-09-05. Ceva nu e în regulă? Ne-o spuneți — corecțiile primesc prioritate.