Kratek odgovor: večinoma ne, včasih pa da
Uredba o digitalnih produktnih pasih in GDPR sta dve ločeni ureditvi, ki obstajata drug ob drugem. Produktni pas se v jedru nanaša na proizvod: materiale, poreklo, informacije o popravilu, skladnost. To niso osebni podatki, zato se GDPR v načelu ne uporablja. GDPR postane relevanten, ko v ali okrog pasu nastanejo podatki naravne osebe, na primer ime, naslov ustanove za namestitev ali podatki o tem, kdo je opravil vzdrževanje.
Za večino podjetij se detajl torej ne nahaja v vprašanju, ali se GDPR uporablja na sam produktni pas, temveč v vprašanju, kateri posamični podatki se med sestavljanjem vključijo. Podjetja, ki to po skupinah proizvodov želijo imeti urejeno, najdejo pregled v banka znanja z razlago po temah.
Kaj se običajno nahaja v produktnem pasu
Uredba o produktnih pasih predpisuje, katere lastnosti proizvodov morajo biti vidne za naslednjo povezavo v verigi: predelovalce, nadzorne organe, včasih tudi potrošnika. Gre za stvari, kot so sestava, trajnostne značilnosti, možnosti popravila in dokumentacija, ki pripada proizvodu. To je informacija o predmetu, ne pa o osebi, in s tem spada izven področja uporabe GDPR.
Kje se osebni podatki vseeno pojavijo
V praksi podjetja se včasih pojavi prekrivanje. Pomislite na pas za namestitev, v katerega je vključen e-poštni naslov osebe za stike pri namestitvi, ali na dnevnik vzdrževanja, v katerem je ime tehnika. Takoj ko so takšni podatki nedvoumno povezani z osebo, se zanje uporabljajo pravila, ki so veljala že preden je obstajal produktni pas: pravna podlaga za obdelavo, rok hrambe in jasnost o tem, kdo sme gledati podatke. Uredba o produktnih pasih za to ne doda novih pravil; preprosto deluje ob strani GDPR.
To je tudi razlog, da je pri sestavljanju potnega lista smiselno vnaprej določiti, katera polja so čisto proizvodno-tehnična in katera se dotikajo osebe. Podjetja, ki to ugotavljajo sama, se pri potnih listih, v katerih je navedena stična oseba ali imetnik garancije namesto samo podjetja, s tem vprašanjem srečujejo največkrat.
Kako pristojni organi gledajo na to
Nadzor nad potnim listom proizvoda in nadzor nad GDPR v Sloveniji sodita pod različne organe. Pristojni organ za nadzor potnega lista proizvoda gleda na vsebino in aktualnost samega potnega lista; Urad za varstvo osebnih podatkov gleda na obdelavo osebnih podatkov, ne glede na to, ali so v potnem listu proizvoda ali drugje. Oba nadzorna organa lahko v teoriji gledata isto dokumentacijo, vendar z drugačnega vidika. Za natančno razdelitev pristojnosti in za vprašanja o konkretni situaciji je primerno kontaktirati pristojni organ ali pravnika; ta članek samo opisuje, kako se uredbe nanašajo ena na drugo.
Kaj to pomeni za izbiro platforme
Ker se digitalno podjetniško popotnico gostuje deset let in ostane dostopna prek QR-kode, je pomembno, da platforma jasno pojasni, kako se podatki shranjujejo in kdo ima do njih dostop, še posebej če se v podjetniško popotnico znajde ime ali stik. Kako prodpas.eu to ureja, je opisano na strani varnost in upravljanje s podatki.
Pri sestavljanju podjetniške popotnice je praktično, da najprej določite, katera skupina proizvodov je veljavna in kateri podatki k njej sodijo, preden pride do besede vprašanje o osebnih podatkih. Splošno predstavo dobite s tem, da v nekaj vprašanjih vidite, kako stoji vaše podjetje. Če ste po branju tega članka še vedno v dvomih glede specifičnega primera, boste na strani z pogostih vprašanjih morda že našli odgovor, ali je to trenutek, da ga postavite vprašanje nadzornemu organu ali svojemu pravniku.
Ali ste se želeli najprej pridobiti predstavo o tem, kaj je treba natančno urediti za vaše proizvode, preden se poglobite v stičnost z drugimi pravili? Nato naredite brezplačen hiter pregled ali mirno nadaljujte z branjem v bazi znanja; oboje vas ne bo stalo računa in nobene obveznosti.