lahko od svojega dobavitelja zahtevam izjavo o tajnosti glede podatkov pasporta

Da, to je mogoče in je splošna praksa

Izjava o zaupnosti — pogosto se imenuje tudi NDA — se brez težav zahteva pri dobavitelju, ki zagotavlja podatke za digitalni produktni potni list. ESPR (Uredba (EU) 2024/1781) zavezuje dobavitelje in druge akterje v dobaviteljski verigi, da posredujejo določene podatke, vendar uredba ne določa ničesar o obliki dogovorov v zvezi s tem. Izjava o zaupnosti je dopolnitev tega, ne nadomestilo: podatki morajo biti v vsakem primeru posredovani, izjava pa le ureja, kaj se s tem informacijami dogodi zunaj potnega lista.

Za občutljive informacije o proizvodih, ne za podatke potnega lista samega

Razlikovanje, ki je tukaj pomembno: podatki, ki se vključijo v potni list, so po definiciji namenjeni, da so vidni tistim, ki si ogledajo potni list — to je pač namen podatkovnega nosilca QR. Zato izjave o zaupnosti ne moremo uporabiti, da bi preprečili, da bi obvezni podatki potnega lista končno pristali v potnem listu. Za kaj pa je NDA koristna: osnovne tehnične specifikacije, recepta, podrobnosti sestave ali proizvodne procese, ki jih dobavitelj deli, da bi lahko pripravil pravilne podatke potnega lista, vendar sami ne morajo biti v potnem listu. Dobavitelj na primer deli popolno sestavo materialov, da pride do zbirnega števila, medtem ko se v potnem listu pojavi samo to število. Za takšne osnovne informacije je izjava o zaupnosti normalno in delujočo sredstvo, tako kot se to že dogaja pri drugih dobaviteljskih informacijah, ki niso namenjene potnem listu.

Ni določenega datuma, je pa trenutek, ki je zagarantiran: pred prvo zahtevo za podatke

Pri pripravi izjave o zaupnosti ni zakonske roke — to je poslovna dogovoritev med stranema, ne obveznost iz ESPR. Kar pa je zagotovljeno: čim hitreje se ta dogovoritev sklene, tem manj razprav nastane v trenutku, ko mora dobavitelj dejansko posredovati podatke. Podjetja, ki že sedaj izvajajo priprave za skupine proizvodov, za katere bo veljal potni list, bi bila dobro opravljena s sklenitvijo dogovora o zaupnosti skupaj z drugimi dogovori o posredovanju podatkov, namesto da bi to obravnavala kot ločeno vprašanje pozneje.

Tako to praktično izvede proizvajalec ali uvoznik

Kot prvi korak je koristno določiti, katere informacije se natančno zahtevajo od dobavitelja in kateri del le-teh služi zgolj za pripravo podatkov potnega lista, brez da bi se sam pojavil v potnem listu — katere podatke moram zahtevati pri svojem dobavitelju proizvodov to zagotavlja oprijemljiv punkt. Nato je praktično, da izjava o zaupnosti ne stoji sama, ampak je vključena v širšo dogovoritev o posredovanju podatkov: kdo preskrbi kaj, v kakšni obliki in kaj se s tem dogodi. To je najbolje takoj jasno navedeno v nakupnem pogodbi, tako da se izjava o zaupnosti in obveznost dobave ne izključujeta — glej kako zagotovim dostavo podatkov o potnem listu v svojo nabavno pogodbo. Tretja točka, ki jo je treba imeti v mislih: izjava o zaupnosti ureja obravnavo informacij, vendar ne določa, ali so posredovani podatki tudi pravilni. To ostaja posebna točka pozornosti, glej kako preverim, ali so podatki mojega dobavitelja pravilni. Nazadnje je pametno jasno navedati v izjavi, da ta ne preprečuje obveznosti, da se podatki potnega lista dejansko posredujejo — dobavitelj, ki se skriva za zaupnostjo, da ne bi posredoval, z nič ne spremeni obveznosti, ki izhaja iz člena 38 ESPR.

Pravna podlaga: člen 38, 29 in 10 ESPR

Člen 38 ESPR (Uredba (EU) 2024/1781) opisuje zahteve za subjekte v dobaviteljski verigi: prenašajo določene informacije, ki so potrebne za sestavo digitalnega pasporta proizvoda. Ta obveznost je neodvisna od morebitnih dogovorov o zaupnosti med strankami — uredba ureja, katere informacije je treba dostaviti, ne pa tudi kako se dobavitelj in kupec med seboj dogovorita o zaupnosti preostalega dela. Člen 29 na podoben način opisuje obveznosti uvoznikov, ki so prav tako odvisne od pravilne dobave podatkov s strani subjektov izven EU — relevantno za tiste, ki uvažajo proizvode izven Unije, kot je dodatno opisano v kaj pomeni digitalni ProductPassport, kadar proizvode uvaža iz držav izven EU. Člen 10 ESPR opisuje zahteve za sam digitalni pasport proizvoda, vključno s tem, katere podatke mora vsebovati in bi morali biti dostopni — in to je točno meja, ki je ne more premakniti izjava o zaupnosti: tisto, kar mora biti obvezno v pasportu, ostane vidno, ne glede na dogovore, ki se ga nanašajo.

Kdor želi to dogovorjeno besedo zakrepiti, naj geheimhoudingsverklaring pripravi kot del širšega nabora nakupnih dogovorov z dobaviteljem, tako da se zaupnost in obveznost dobave medsebojno povežeta v enem dokumentu, namesto da bi bili drug ob drugem ločeni.

Kje je to zasnovano

Uredba sama je na EUR-Lex. Sklicujemo se za vsako izjavo; nam vam ni treba verjeti.

Kaj moramo konkretno storiti

Kaj se pričakuje od vas

Zahtevati geheimhoudingsverklaring od dobavitelja je mogoče, in v praksi se to tudi redno dogaja, čim podatki pasporta zapustijo vrata in gredo na platformo, kot je naša, ali drugemu subjektu v verigi. ESPR (Uredba (EU) 2024/1781) ureja, katere podatke mora vsebovati digitalni pasport proizvoda in kdo jih mora dostaviti, vendar uredba ne vsebuje določbe, ki bi geheimhoudingsverklaring zahtevala ali prepovedala. To je torej poslovni dogovor med vami in vašim dobaviteljem, ločen od same obveznosti pasporta.

Dobava podatkov s strani dobavitelja

Člen 38 ESPR opisuje, kaj se pričakuje od subjektov v dobaviteljski verigi, ko gre za zagotovitev informacij za pasport proizvoda. Za podjetje z 10 do 100 zaposlenimi to v praksi pomeni, da dobavitelj dobavi podatke o materialih, sestavi, izvoru ali drugih značilnostih, ki so potrebni za dokončanje pasporta. Ti podatki so lahko občutljivi za konkurenco: recept, specifična zlitina, dobavitelj kritičnega dela. Zahtevanje geheimhoudingsverklaring tako ne prizadene obveznosti dobave, ampak način, na katerega se ta izvršuje.

Sestavljanje digitalnega pasporta proizvoda

Člen 10 ESPR opisuje zahteve, ki jim mora ustrezati digitalni pasport proizvoda, vključno z dostopnostjo podatkov za različne subjekte, kot so regulatorni organi, potrošniki ali reciklerji. To pomeni, da se del podatkov, ki jih dobavi dobavitelj, na koncu vidi tretjim osebam prek pasporta. Za podjetje, ki ima pasport sestavljan, je zato smiselno, da se vnaprej z dobaviteljem dogovori, katere podatke gredo v pasport in katere podatke potrebuje le interno, da lahko pravilno izpolni pasport. Geheimhoudingsverklaring se običajno nanaša na drugo kategorijo: osnovni podatki, ki se ne pojavijo v samem pasportu, vendar so potrebni za pravilno sestavo.

Obveznosti pri uvozu

Člen 29 ESPR opisuje obveznosti uvoznikov, vključno s preverko, ali je pasport prisoten in pravilen, preden se proizvod pojavi na trgu EU. Za podjetja, ki proizvajajo ali sestavljajo z deli izven EU, je to pomembno: uvoznik ima običajno več podatkov kot samo tiste v pasportu od tujega dobavitelja, da bi lahko opravil to preverjanje. Kdor se želi več naučiti o tem, najde več informacij na kaj pomeni produktni potni list pri uvozu zunaj Evropske unije. Tudi v tem odnosu je izjava o zaupnosti običajno orodje za zaščito občutljivih tehničnih ali komercialno važnih informacij brez omejevanja same dobave.

Kje gre narobe v praksi

Dobavitelj zavrne posredovanje podatkov z izgovorom, da so informacije zaupne, čeprav ni bila nikoli zahtevana izjava o zaupnosti. Pogovor se nato vrti oko »ali ali ne«, medtem ko je pravi vprašaj »pod kakšnimi pogoji«. Glejte tudi kaj storiti, če dobavitelj podatkov ne posreduje.

Izjava o zaupnosti se v pogovor vnese šele po sklenitvi pogodbe o nakupu, ko je dobavitelj že posredoval podatke. To deluje narobe: izjava nato nima več vpliva na to, kar je bilo že izmenjano.

Podjetje zahteva splošno izjavo o zaupnosti brez natančnega navajanja, za katere podatke gre. Dobavitelj podpiše kaj nejasnega, kot bi bilo potrebno, ali pa kaj, kar omejuje njegove lastne možnosti za sestavo potnega lista.

Ni razlike med podatki, ki se pojavijo v samem potnem listu — in so zato po definiciji dostopni tretjim osebam — in podatki, ki se uporabljajo samo interno. Izjava o zaupnosti, ki pravi, da so »vsi podatki« zaupni, je tedaj v nasprotju s tem, kar mora biti potni list v skladu s členom 10 ESPR javno dostopen.

Pri dobavitelju, ki dobavlja komponente za več skupin proizvodov hkrati, se ena izjava o zaupnosti uporablja za vse tokove podatkov, čeprav se občutljivost in zahteve potnega lista po skupini proizvodov razlikujejo. Kdor s takšnim dobaviteljem dela, nadaljuje pri dobavitelj, ki dobavlja komponente za različne skupine proizvodov.

Kaj lahko dokumentirate

Izjava o zaupnosti (NDA), ki posebej našteva, katere kategorije podatkov so zaupne, in kateri podatki so namenjeni za pojav v potnem listu in torej niso zaupni.
Določilo v pogodbi o nakupu o posredovanju podatkov potnega lista, vključno s sklicevanjem na izjavo o zaupnosti kot ločen dokument. Obdelan primer je pri dogovori o dobavi podatkov potnega lista v nabavni pogodbi.
Pregled natančno, kateri podatki so potrebni od dobavitelja, tako da izjava o zaupnosti ne bo širša, kot je potrebno. Glejte katere podatke od dobavitelja povprašamo.
Dogovor o tem, kaj se zgodi z izjavo o zaupnosti pri menjavi dobavitelja, tako da stare izjave ne ostanejo v veljavi na način, ki ne ustreza več novi situaciji. Relevantno pri menjavi dobavitelja med uporabo.
Postopek za preverko posredovanih podatkov o pravilnosti pred vstopom v potni list, tako da izjava o zaupnosti ne ovira dobrega nadzora. Več o tem pri preverjanju podatkov o pravilnosti.
Pri uporabi več dobaviteljev za isto komponento: dogovor po dobavitelju, namesto enega dokumenta, ki se enako uporablja za vse. Ozadje tega je pri več dobaviteljev za isto komponento.

To ni pravno mnenje. Ta stran zawiera splošne informacije o predpisih, o katerih govori ta platforma. Ne poznamo vaše situacije. V primeru dvoma glede vašega primera se posvetujte s pravnikom ali pristojnim nadzornim organom.

Napisano z umetno inteligenco na podlagi zgoraj navedenih virov, ki ga je 2026-09-05 pregledala oseba.\n Ali je kaj narobe? Nam povejte — popravki imajo prednost.