Krátka odpoveď: väčšinou nie, niekedy áno
Nariadenie o digitálnych produktových pasoch a GDPR sú dve samostatné právne predpisy, ktoré existujú vedľa seba. Produktový pas sa v podstate vzťahuje na produkt: materiály, pôvod, informácie o oprave, zhodu. Ide o údaje, ktoré nie sú osobnými údajmi, a preto sa GDPR v zásade neuplatňuje. GDPR sa stáva relevantným v momente, keď sa v pase alebo okolo neho objavujú údaje o prirodzenej osobe, napríklad meno, kontaktná adresa inštalatéra alebo údaje o tom, kto vykonal údržbu.
Pre väčšinu malých a stredných podnikov teda nie je otázkou, či sa GDPR vzťahuje na samotný produktový pas, ale ktoré jednotlivé údaje sa pri jeho zostavovaní zahrňujú. Kto chce mať tento detail v poriadku podľa skupiny produktov, nájde prehľad v vedomostná základňa s vysvetlením podľa témy.
Čo sa zvyčajne nachádza v produktovom pase
Nariadenie o produktových pasoch určuje, ktoré vlastnosti produktu musia byť viditeľné pre ďalší subjekt v reťazci: recyklačné spoločnosti, dozorné orgány, niekedy spotrebiteľa. Ide o veci ako zloženie, vlastnosti udržateľnosti, možnosti opravy a dokumentáciu náležiaca produktu. Ide o informácie o predmete, nie o osobe, a preto sa nachádzajú mimo rozsahu GDPR.
Keď sa osobné údaje nachádzajú v zábere
V praxi podniku sa niekedy objavuje prekrytie. Myslite si na pas inštalácie, v ktorom je zahrnutá e-mailová adresa kontaktnej osoby na inštalatéra, alebo na denník údržby, v ktorom sa nachádzajú mená mechanikov. Keď sú takéto údaje identifikovateľné ako osoba, vzťahujú sa na ne pravidlá, ktoré platili skôr, ako existoval produktový pas: právny základ spracovania, doba uchovania a jasnosť o tom, kto má právo na tieto údaje. Nariadenie o produktových pasoch nepridáva na to nové pravidlá; jednoducho existuje vedľa GDPR.
To je tiež dôvod, prečo je pri zostavovaní pasu múdre vopred určiť, ktoré polia sú čisto technické a ktoré sa dotýkajú osoby. Podniky, ktoré si to vyrieša samy, narážajú na túto otázku najčastejšie v pasoch, kde je uvedená kontaktná osoba alebo garant namiesto samotnej spoločnosti.
Ako k tomu pozerajú dozorné orgány
Dohľad na produktový pas a dohľad na GDPR sú na Slovensku v kompetencii rôznych subjektov. Dozorný orgán produktového pasu zameraný na obsah a aktuálnosť samotného pasu; úrad na ochranu osobných údajov sleduje spracovanie osobných údajov bez ohľadu na to, či sa nachádzajú v produktovom pase alebo kdekoľvek inde. V teórii môžu obaja dozorné orgány pozrieť na rovnaký súbor, ale z iného uhla pohľadu. Na presnú hranicu a na otázky o konkrétnej situácii je príslušný dozorný orgán alebo právnik správny kontaktný bod; tento článok popisuje iba to, ako sa právne predpisy vzťahujú k sebe navzájom.
Čo to znamená pre výber platformy
Pretože sa produktový pas hostuje desať rokov a cez QR kód zostáva prístupný, je dôležité, aby platforma jasne vysvetlila, ako sa údaje uchovávajú a kto má k nim prístup, najmä ak sa v pase nakoniec objaví meno alebo kontaktný údaj. Ako na to pristupuje prodpas.eu, je opísané na stránke o bezpečnosti a manipulácii s údajmi.
Pri zostavovaní pasu je praktické najskôr určiť, ktorá skupina produktov je príslušná a ktoré údaje sú k nej potrebné, skôr ako sa objavi otázka o osobných údajoch. Prvý dojem z toho si môžete utvoriť pozretím sa na v niekoľkých otázkach, aby ste videli, kde sa vaša spoločnosť nachádza. Ak máte po prečítaní tohto článku pochybnosti o konkrétnom prípade, nájdete na stránke s často kladené otázky možno už odpoveď, alebo je to vhodný čas na to, aby ste sa spýtali dohľadného orgánu alebo svojho právnika.
Chcete si najprv urobiť predstavu o tom, čo presne sa musí upraviť pre vaše produkty, predtým ako sa ponoriete do súbežnosti s inými pravidlami? Potom si vezmite bezplatnú rýchlu kontrolu alebo si pokojne pokračujte v čítaní v knowledge banke; oboje vám nestojí žiaden účet a žiadnu povinnosť.