Kto smie vidieť ktoré údaje z pasu produktu?

Čo konkrétne musíte urobiť

Čo sa od vás očakáva

Digitálny produktový pas nie je dokument s jednou úrovňou prístupu. ESPR vychádza zo stupňovaného prístupu: niektoré údaje sú určené pre každého, kto naskenuje QR kód, iné údaje sú určené len pre špecifické strany, ako sú účastníci trhu, orgány dohľadu alebo opravárom. Toto rozlíšenie musí byť viditeľné v spôsobe, ako je pas technicky navrhnutý.

Rozlíšenie medzi verejnými a obmedzenými údajmi

Článok 10 ESPR (Nariadenie (EÚ) 2024/1781) určuje, ktoré kategórie údajov patria do produktového pasu, ale nie každá kategória je viditeľná pre každého návštevníka. Pre firmu s 10 až 100 zamestnancami to znamená, že pri zostavovaní pasu sa musí urobiť voľba: ktoré údaje sú vhodné pre spotrebiteľa, ktorý stojí pri police, a ktoré údaje sú vlastne určené pre mechanika, recyklára alebo trhového inspektora. Toto rozlíšenie je nezávislé od otázky ktoré údaje sa nachádzajú v produktovom pase produktov — táto otázka sa týka obsahu, táto otázka sa týka toho, kto vidí ktorú časť toho obsahu.

Viazanie prístupu na úlohu používateľa

Článok 11 ESPR (Nariadenie (EÚ) 2024/1781) opisuje technický návrh a fungovanie digitálneho produktového pasu a uvedomuje si, že prístup k údajom môže byť diferencovaný v závislosti od kategórie používateľa. Pre firmu to v praxi znamená, že platforma, na ktorej je pas hostovaný, musí byť schopná rozlíšiť medzi spotrebiteľom, ktorý hľadá všeobecné informácie o produkte, účastníkom trhu, ktorý potrebuje ďalšie údaje o reťazci, a orgánom dohľadu, ktorý má k dispozícii širší súbor údajov. Kto to musí sám technicky usporiadať, stretá sa s podstatnou úlohou; kto nechá pas hostovať na platforme, ktorá už tento stupňovaný prístup podporuje, nemusí túto časť sám budovať.

Ochrana obchodne citlivých informácií bez porušenia povinnosti

Nie všetky údaje, ktoré v pase patria, sú vhodné na úplnú zverejnenie. ESPR poskytuje priestor na obmedzenie určitých údajov na špecifické skupiny používateľov, ale to nie je voľný list na to, aby sa citlivé informácie úplne vynechali. Čo je v tom možné a čo nie, je podrobnejšie popísané v musím zverejňovať obchodne citlivé údaje o svojich produktoch. Pre otázku, kto má právo vidieť čo, je relevantným bodom to, že ochrana je záležitosťou úrovne prístupu, nie vylúčením údajov z pasu.

Zabezpečenie, aby sa správna strana dostala k správnym údajom

Tretí prvok je praktickejšej povahy: pas musí byť navrhnutý tak, aby sa orgán dohľadu, účastník trhu ďalej v reťazci alebo opravár skutočne dostali k údajom, ktoré sú pre nich relevantné, bez toho, aby boli závislí od výrobcu, ktorý musí niečo vyhľadať a poslať. Týka sa to aj otázky Musím uvádzať informácie o oprave a náhradných dieloch v digitálnom produktovom pase — informácie o oprave majú hodnotu iba vtedy, ak sa k ním aj strana, ktorá opravu vykonáva, môže dostať, keď je to potrebné.

Kde sa v praxi vyskytujú chyby

V praxi sa pravidelne opakuje niekoľko situácií.

Firma umiesťuje všetky údaje na jednej verejne prístupnej úrovni vrátane informácií, ktoré boli vlastne určené len pre orgány dohľadu. To rieši technickú úlohu stupňovaného prístupu tým, že ju jednoducho vyhýba, ale tým tiež zverejňuje obchodne citlivé alebo inak citlivé údaje.

Iná firma robí opak: z opatrnosti sa väčšina údajov umiesťuje za prihlásenie alebo obmedzeným prístupom, vrátane údajov, ktoré sú určené práve pre spotrebiteľa. Výsledkom je pas, ktorý pri skenovaní QR kódu ukazuje málo viac ako odkaz "kontaktujte nás", zatiaľ čo úmyslom bolo, aby základné informácie boli okamžite viditeľné.

Tretia situácia nastane, keď podnik pracuje s viacerými skupinami produktov a pre každú skupinu používa inú platformu alebo iný prístup. Úrovne prístupu, ktoré sú nastavené pre jeden pas, sa automaticky neuplatňujú na druhý, a dohľadovacie orgány alebo partneri v reťazci, ktorí konzultujú rôzne produkty toho istého podniku, sa stretávajú s nejednotným prístupom.

Štvrtá situácia: podnik predpokladá, že prístup k pasu je jednorázové nastavenie, zatiaľ čo údaje a používatelia, ktorí s nimi súvisia, sa v čase menia. To sa dotýka otázky ako často musím aktualizovať údaje v produktovom pase — zmenený zoznam komponentov alebo nová metóda recyklácie majú malú hodnotu, ak strana, ktorá potrebuje tieto informácie, nemá prístup k aktualizovanej verzii.

Piata situácia sa vyskytuje u podnikov, ktoré vyvážajú v rámci EÚ a domnievajú sa, že úrovne prístupu sa líšia podľa jazyka alebo členského štátu. Prístup je viazaný na rolu používateľa, nie na jazyk, v ktorom sú údaje zobrazované — rozlíšenie, ktoré je relevantné aj pri otázke Musím ponúkať digitálny produktový pas v niekoľkých jazykoch.

Čo môžete zaznamenať

• Prehľad toho, ktoré kategórie údajov v pase sú verejne dostupné a ktoré sú obmedzené na špecifické skupiny používateľov, vrátane dôvodu pre túto voľbu.
• Popis toho, ktoré role majú prístup na ktorú úroveň: spotrebiteľ, účastník trhu, dohľadovací orgán, opravárenská osoba alebo recyklér.
• Dohody s hostingovou platformou o tom, ako sú úrovne prístupu technicky vynútené a kto je zodpovedný za prípad, keď je potrebné zmeniť prístup.
• Stanovený postup pre aktualizáciu prístupových práv, keď sa údaje zmenia alebo keď sa stanú relevantné nové skupiny používateľov.
• Dokumentácia o tom, ktoré údaje sú označené ako obchodne citlivé a na akej úrovni prístupu sú umiestnené.
• Interný kontaktný bod pre otázky dohľadovacích orgánov alebo partnerov v reťazci týkajúce sa prístupu k špecifickým údajom v pase.

Pre podniky pracujúce s viacerými skupinami produktov je vhodné tieto dohody raz centrálne zaznamenať, aby nebolo potrebné pre každý pas znova robiť rovnaké voľby. Ak si niekto nie je istý, či určitá skupina produktov už podlieha týmto povinnostiam, prvý orientačný bod nájde u platí digitálny produktpasport na moje produkty.