Răspuns scurt: de obicei nu, uneori da
Verordarea privind pasaporturile digitale de produse și GDPR sunt două reglementări separate care există una lângă alta. Un pasaport de produs se referă în esență la produs: materiale, origine, informații de reparare, conformitate. Acestea nu sunt date cu caracter personal, deci GDPR nu se aplică în principiu. GDPR devine relevant din momentul în care date ale unei persoane fizice ajung în sau în jurul pasaportului, de exemplu un nume, o adresă de contact a unui instalator sau date despre cine a efectuat o revizie.
Pentru majoritatea IMM-urilor, detaliul nu se află deci în întrebarea dacă GDPR se aplică pasaportului de produs în sine, ci în întrebarea ce date separate sunt incluse în compilarea acestuia. Oricine dorește să clarifice asta pentru fiecare grup de produse găsește o prezentare generală în bază de cunoștințe cu explicații per subiect.
Ce se găsește de obicei într-un pasaport de produs
Verordarea privind pasaportul de produs prescrie ce proprietăți ale produsului trebuie să fie vizibile pentru următoarea verigă din lanț: reciclatori, autorități de supraveghere, uneori consumatorul. Este vorba despre lucruri cum ar fi compoziție, caracteristici de durabilitate, posibilități de reparare și documentație care aparține produsului. Aceasta este informație despre obiect, nu despre o persoană, și cade deci în afara sferei de aplicare a GDPR.
Unde apar totuși date cu caracter personal
În practica unei întreprinderi, uneori apare o suprapunere. Gândiți-vă la un pasaport pentru o instalație în care se include adresa de e-mail a persoanei de contact de la instalator, sau la un jurnal de întreținere în care apare numele unui tehnician. Din momentul în care asemenea date sunt identificabile cu o persoană, se aplică pentru acestea regulile care deja se aplicau înainte de existența pasaportului de produs: o bază pentru prelucrare, un termen de păstrare și claritate cu privire la cine are permisiunea să consulte datele. Verordarea privind pasaportul de produs nu adaugă reguli noi pentru acestea; funcționează pur și simplu alături de GDPR.
Acesta este, de asemenea, motivul pentru care la întocmirea unui pasaport de produs este prudent să se stabilească în prealabil care câmpuri sunt pur tehnice din punct de vedere al produsului și care afectează o persoană. Întreprinderile care rezolvă acest lucru de la sine se confruntă cu această problemă cel mai des în pasapoarte în care este menționată o persoană de contact sau un titular al garanției în loc să fie menționat doar întreprinderea.
Modul în care autoritățile de supraveghere privesc acest aspect
Supravegherea pasaportului de produs și supravegherea RGPD sunt, în Olanda, în responsabilitatea unor autorități diferite. Autoritatea de supraveghere a pasaportului de produs analizează conținutul și actualitatea pasaportului însuși; Autoritatea pentru Protecția Datelor analizează prelucrarea datelor personale, indiferent dacă acestea sunt incluse într-un pasaport de produs sau nu. Ambele autorități de supraveghere pot, în teorie, examina același dosar, dar dintr-o perspectivă diferită. Pentru delimitarea precisă și pentru întrebări cu privire la o situație concretă, autoritatea de supraveghere competentă sau un jurist sunt punctul de contact indicat; acest articol descrie doar modul în care reglementările se raportează la una la cealaltă.
Ce înseamnă aceasta pentru alegerea unei platforme
Deoarece un pașaport de produs este găzduit timp de zece ani și rămâne accesibil printr-un cod QR, este important ca o platformă să precizeze clar modul în care sunt stocate datele și cine are acces la acestea, mai ales dacă un nume sau o informație de contact ajung totuși într-un pașaport. Modul în care prodpas.eu tratează acest lucru este descris pe pagina despre securitate și tratarea datelor.
La elaborarea unui pașaport de produs, este practic să determinați mai întâi care grup de produse se aplică și ce date sunt asociate acestuia, înainte ca chestiunea privind datele cu caracter personal să devină relevantă. Vă puteți forma o primă impresie despre aceasta prin a vedea în câteva întrebări unde se află întreprinderea dvs.. Dacă după citirea acestui articol vă mai întrebați asupra unui caz specific, găsiți pe pagina cu întrebări frecvente posibil deja un răspuns, sau acesta este momentul să o întrebați pe autoritatea de supraveghere sau juristul dumneavoastră.
Doriți mai întâi să obțineți o imagine asupra a ceea ce trebuie reglementat exact pentru produsele dumneavoastră, înainte de a vă aprofunda în confluența cu alte reguli? Faceți atunci scanarea rapidă gratuită sau citiți ușor mai departe în baza de cunoștințe; ambele nu vă costă un cont și nu au nicio obligație.