Cine are dreptul să vadă ce date din pasaportul digital de produs?

Ce trebuie să faceți concret

Ce se așteaptă de la dumneavoastră

Pașaportul digital de produs nu este un document cu un singur nivel de acces. ESPR se bazează pe accesul stratificat: unele date sunt destinate oricui scanează codul QR, alte date sunt destinate doar unor părți specifice, cum ar fi actorii de pe piață, autorități de supraveghere sau prestatori de servicii de reparare. Distincția aceasta trebuie să fie vizibilă în modul în care pașaportul este configurat din punct de vedere tehnic.

Distincția între date publice și date cu acces restricționat

Articolul 10 din ESPR (Regulamentul (UE) 2024/1781) specifică ce categorii de date aparțin unui pașaport de produs, dar nu fiecare categorie este vizibilă pentru fiecare vizitator. Pentru o companie cu 10 până la 100 de angajați, aceasta înseamnă că la compilarea pașaportului se face o alegere: ce date sunt potrivite pentru consumatorul care se află la raft, și ce date sunt de fapt destinate unui mecanic, unui reciclator sau unui inspector de piață. Distincția aceasta este independentă de întrebarea ce date sunt incluse în pasaportul de produs al produselor — acea întrebare privește conținutul, aceasta privește cine vede ce parte din acel conținut.

Legarea accesului de rolul utilizatorului

Articolul 11 din ESPR (Regulamentul (UE) 2024/1781) descrie proiectarea tehnică și funcționarea pașaportului digital de produs, și din aceasta reiese că accesul la date poate fi diferențiat în funcție de categoria de utilizator. Pentru o companie, aceasta înseamnă în practică că platforma pe care este găzduit pașaportul trebuie să poată face distincție între un consumator care caută informații generale despre produs, un actor de pe piață care are nevoie de date suplimentare din lanț, și o autoritate de supraveghere care dispune de un set mai larg de date. Cine trebuie să facă aceasta din punct de vedere tehnic în mod individual, se confruntă cu o sarcină considerabilă; cine îl lasă pașaportul să fie găzduit de o platformă care deja sprijină acest acces stratificat, nu trebuie să construiască singur această componentă.

Protejarea informațiilor sensibile din punct de vedere comercial fără a se sustrage obligației

Nu toate datele care aparțin unui pașaport sunt potrivite pentru publicitate deplină. ESPR oferă spațiu pentru a restricționa anumite date la grupuri specifice de utilizatori, dar aceasta nu este o scutire pentru a omite complet informații sensibile. Ce poate și ce nu poate fi făcut în acest sens este descris mai detaliat la trebuie să fac publice datele sensibile din punct de vedere comercial despre produsele mele". Pentru întrebarea cine poate vedea ce, punctul relevant este că protejarea este o chestiune de nivel de acces, nu de ștergere a datelor din pașaport.

Asigurarea că partea potrivită poate accesa datele potrivite

Un al treilea element este de natură mai practică: pașaportul trebuie configurat în așa fel încât un inspector, un actor de pe piață mai departe în lanț sau un reparator să poată accesa de fapt datele care sunt relevante pentru ei, fără a depinde de producător care trebuie să caute ceva și să le trimită. Aceasta se referă și la întrebarea trebuie să pun informații despre reparare și piese în pașaportul produsului — informația de reparare are valoare doar dacă partea care efectuează reparația poate să o acceseze, în momentul în care este necesară.

Unde merge rău în practică

O serie de situații revin frecvent în practică.

O companie pune toate datele pe un singur nivel de acces public, inclusiv informații care de fapt eram destinate doar autorităților de supraveghere. Aceasta rezolvă sarcina tehnică a accesului stratificat prin evitarea ei simplă, dar pune în etalaj informații sensibile din punct de vedere comercial sau altfel sensibile.

O altă companie face opusul: din precauție, cât mai mult posibil se pune în spatele unui login sau acces restricționat, inclusiv date care sunt de fapt destinate consumatorului. Rezultatul este un pașaport care la scanarea codului QR arată puțin mai mult decât o trimitere "contactați-ne", în timp ce intenția era ca informația de bază să fie vizibilă imediat.

O a treia situație apare atunci când o întreprindere lucrează cu mai multe categorii de produse și utilizează pentru fiecare categorie o platformă diferită sau o abordare diferită. Nivelurile de acces configurate pentru un pasaport nu se aplică automat celui de-al doilea, iar autoritățile de supraveghere sau partenerii din lanț care consultă produse diferite ale aceleiași întreprinderi întâmpină acces inconsistent.

O a patra situație: o întreprindere consideră că accesul la pasaport este o setare unică, în timp ce datele și utilizatorii asociați acestora se schimbă în timp. Aceasta ridică întrebarea cât de des trebuie să actualizez datele din pasaportul produsului — o listă de componente modificată sau o nouă metodă de reciclare are puțină valoare dacă partea care are nevoie de aceste informații nu obține acces la versiunea actualizată.

O a cincea situație se întâlnește la întreprinderile care exportează în UE și consideră că nivelurile de acces diferă în funcție de limbă sau de stat membru. Accesul este legat de rolul utilizatorului, nu de limba în care sunt afișate datele — o distincție care este de asemenea importantă atunci când se pune întrebarea trebuie să ofer pașaportul de produs în mai multe limbi.

Ce puteți documenta

• Un rezumat al categoriilor de date care sunt accesibile public în pasaport și ale celor care sunt limitate la grupuri specifice de utilizatori, inclusiv motivul acestei alegeri.
• O descriere a rolurilor care obțin acces la fiecare nivel: consumator, operator de piață, autoritate de supraveghere, reparator sau reciclator.
• Acorduri cu platforma de găzduire cu privire la modul în care nivelurile de acces sunt aplicabile din punct de vedere tehnic și cine este responsabil atunci când accesul trebuie ajustat.
• O procedură stabilită pentru actualizarea drepturilor de acces atunci când datele se schimbă sau atunci când noi grupuri de utilizatori devin relevante.
• Documentație privind datele marcate ca sensibile din punct de vedere comercial și nivelul de acces la care acestea sunt plasate.
• Un punct de contact intern pentru întrebări ale autorităților de supraveghere sau ale partenerilor din lanț cu privire la accesul la date specifice din pasaport.

Pentru întreprinderile care lucrează cu mai multe categorii de produse, este recomandabil să stabilească aceste acorduri o singură dată la nivel central, astfel încât să nu fie necesară realizarea din nou a acelorași alegeri pentru fiecare pasaport. Cine este nesigur dacă o anumită categorie de produs cade deja sub aceste obligații, găsește un prim punct de sprijin la se aplică pasaportul digital de produs pentru produsele mele.