Kdo sme pregledati katere podatke iz potnega lista za izdelke?

Kaj moramo konkretno storiti

Kaj se pričakuje od vas

Digitalno trgovinsko pričevalo ni dokument z enim nivojem dostopa. ESPR predpostavlja slojevit dostop: nekateri podatki so dostopni vsem, ki skenirajo QR-kodo, drugi podatki pa so namenjeni samo določenim stranivam, kot so udeleženci na trgu, nadzorni organi ali popravilci. To razliko je treba videti v načinu, kako je pričevalo tehnično urejeno.

Razlikovanje med javnimi in omejenimi podatki

Članak 10 ESPR (Uredba (EU) 2024/1781) navaja, katere kategorije podatkov spadajo v digitalno trgovinsko pričevalo, vendar ne vsaka kategorija ni vidna vsem obiskovalcem. Za podjetje z 10 do 100 zaposlenimi to pomeni, da se pri sestavljanju pričevala naredi izbira: kateri podatki so primerni za potrošnika, ki stoji pri polici, in kateri podatki so dejansko namenjeni monažerju, reciklažerju ali tržnemu inšpektorju. Ta razlika je ločena od vprašanja kateri podatki se vključijo v digitalni proizvodni pas — to vprašanje se nanaša na vsebino, to vprašanje pa se nanaša na to, kdo vidi kateri del te vsebine.

Dostop povezati z vlogo uporabnika

Članak 11 ESPR (Uredba (EU) 2024/1781) opisuje tehnični dizajn in delovanje digitalnega trgovinskega pričevala, v katerem se pojavlja tudi to, da je dostop do podatkov lahko diferenciiran glede na kategorijo uporabnika. Za podjetje to v praksi pomeni, da mora platforma, na kateri je pričevalo gostovano, razlikovati med potrošnikom, ki išče splošne informacije o proizvodu, udeležencem na trgu, ki potrebuje dodatne podatke o verigi, in nadzornim organom, ki ima dostop do širšega sklopa podatkov. Tisti, ki to tehnično mora urediti sam, se sooči z znatno nalogo; tisti, ki pričevalo prepusti platformi, ki že podpira ta slojeviti dostop, tega dela ne mora sam graditi.

Informacije občutljive za poslovanje zaščititi brez kršitve obveznosti

Niso vsi podatki, ki spadajo v pričevalo, primerni za popolno javnost. ESPR ponuja prostor za omejitev določenih podatkov na določene uporabniške skupine, vendar to ni dovoljenje za popolno izpuščanje občutljivih informacij. Kaj je v tem mogoče in kaj ne, je podrobneje opisano v ali moram javno objaviti podatke o svojih proizvodih, ki so občutljivi za poslovanje. Za vprašanje, kdo ima pravico videti kaj, je pomembna točka ta, da je zaščita stvar nivoja dostopa, ne pa brisanja podatkov iz pričevala.

Zagotoviti, da ima prava stranka dostop do pravih podatkov

Tretji element je bolj praktičen: pričevalo mora biti urejeno tako, da ima nadzorni organ, udeleženec na trgu naprej v verigi ali popravilec dejansko dostop do podatkov, ki so zanj relevantni, brez da bi bili za to odvisni od proizvajalca, ki mora nekaj poiskati in poslati naprej. To se nanaša tudi na vprašanje moram v digitalni potni list proizvoda vključiti informacije o popravilih in nadomestnih delih — informacije o popravilih imajo vrednost samo, če ima do njih dostop tudi stranka, ki popravilo izvaja, v trenutku, ko je to potrebno.

Kje gre narobe v praksi

V praksi se redna pojavlja vrsta situacij.

Podjetje postavi vse podatke na en javno dostopen nivo, vključno s podatki, ki so dejansko namenjeni samo nadzornim organom. To reši tehnično nalogo slojevitega dostopa tako, da jo preprosto izogne, vendar s tem tudi podatke, ki so občutljivi za poslovanje ali drugače občutljivi, postavi v izložbo.

Drugo podjetje naredi nasprotno: iz previdnosti se čim več postavi za prijavo ali omejen dostop, tudi podatki, ki so namenjeni prav potrošniku. Posledica je pričevalo, ki pri skeniranju QR-kode pokaže le malo več kot opombo "vzpostavite stik", medtem ko je bila namera, da so osnovne informacije takoj vidne.

Tretja situacija nastane, ko podjetje deluje z več produktnimi skupinami in za vsako skupino uporablja drugačno platformo ali drugačen pristop. Stopnje dostopa, ki so nastavljene za en produktni pasport, se ne uporabljajo samodejno za drugega, in nadzorniki ali partnerji v verigi, ki jih zanima različne proizvode istega podjetja, naletijo na nedosledne dostope.

Četrta situacija: podjetje predpostavlja, da je dostop do produktnega pasporta enkratna nastavitev, medtem ko se podatki in uporabniki, ki so z njimi povezani, spreminjajo skozi čas. To se nanaša na vprašanje kako pogosto moram posodabljati podatke v produktnem pasportu — spremenjen seznam komponent ali nova metoda recikliranja ima malo vrednosti, če stranka, ki te informacije potrebuje, nima dostopa do posodobljene različice.

Peta situacija se pojavi pri podjetjih, ki izvažajo v EU in menijo, da se stopnje dostopa razlikujejo glede na jezik ali državo članico. Dostop je povezan z vlogo uporabnika, ne z jezikom, v katerem se podatki prikazujejo — razlika, ki je tudi pomembna pri vprašanju moram digitalni potni list proizvoda ponuditi v več jezikih.

Kaj lahko dokumentirate

• Pregled, katere podatkovne kategorije v pasportu so javno dostopne in katere so omejene na posebne uporabniške skupine, vključno z razlogom za to izbiro.
• Opis, katere vloge dobijo dostop do katerega nivoja: potrošnik, tržni udeleženec, nadzornik, popravitelj ali recikler.
• Dogovori s platformo gostovanja o tem, kako so stopnje dostopa tehnično vzpostavljene, in kdo je odgovoren, če se dostop spremeni.
• Ustalljen postopek za posodobitev dostopnih pravic, ko se podatki spremenijo ali ko postanejo relevantne nove uporabniške skupine.
• Dokumentacija o tem, katere podatke so označili kot občutljive za podjetje in na kateri stopnji dostopa so postavljeni.
• Interno stikalo za vprašanja nadzornikov ali partnerjev v verigi o dostopu do posebnih podatkov v pasportu.

Za podjetja, ki delujejo z več produktnimi skupinami, je priporočljivo te dogovore enkrat osrednje dokumentirati, tako da ne bo treba za vsak pasport znova sprejemati istih odločitev. Kdor je v dvomih, ali določena produktna skupina že spada pod te obveznosti, najde prvi priporočeni vir pri ali je digitalni produktni pasport za moje proizvode.