Трябва ли да разкрия чувствителни търговски данни относно моята електроника?

Не всичко е публично: паспортът има различни нива на достъп

Не, не всеки данни в цифровия продуктен паспорт се показват автоматично на всички. ESPR исходи от паспорт с многостепенен достъп: част от информацията е за общественост, друга част само за надзорни органи, митници или конкретни участници на пазара като ремонтьори или преработватели. Такава конструкция съществува именно защото законодателят признава, че не всяка информация за продукта е еднакво уместна или желателна за всички. Чувствителни данни за бизнеса, като точни рецепти, отношения с доставчици или подробности относно производството, не трябва задължително да станат публични, когато паспортът стане активен.

За кои данни това е валидно и за кои не

Тази защита се отнася до данни, които представляват истинския търговски интерес и чието разкриване може да навреди на конкурентната позиция — помислете на конкретна информация за доставчика, вътрешни производствени процеси или технически подробности, които отиват отвъд необходимото за ремонт, преработка или надзор на пазара. Не се прилага на основната информация, която паспортът трябва да съдържа: данни за устойчивост, произход на материалите, информация за ремонт и преработка и съответствие с продуктовите изисквания. Такава информация е целият смисъл на паспорта и не попада под искане за конфиденциалност, дори ако производител е предпочел да не я разкрива. Разграничението не е в "искам ли да споделя това", а в това, което регламентът счита за необходимо за паспорта в сравнение с това, което преминава над това.

Също важно: многостепенният достъп не означава, че чувствителните данни изобщо не трябва да се делят. Участници в веригата на доставки могат да бъдат задължени да предоставят определена информация на други страни в верига или на надзорни органи, дори ако информацията не е предназначена за широката общественост. Конфиденциалност спрямо потребителя е така различна от конфиденциалност спрямо цялата верига или спрямо надзорния орган.

Няма още фиксирана дата, но има утвърден принцип

За електроника и ICT оборудване все още не е определено кога продуктовият паспорт ще бъде задължителен: това произтича за всяка подкатегория от делегирани акти, очаквани от 2027 г. в рамките на работния план на ESPR 2025-2030. Докато делегираният акт за определена продуктова категория липсва, няма задължение да се води паспорт и следователно няма конкретен въпрос кои данни могат да останат конфиденциални. Какво е установено е принципът на самия ESPR: многостепенният достъп до данните от паспорта е част от основния регламент и следователно ще се прилага веднага щом делегираният акт за електроника стане в сила. Конкретното попълване — кои точно полета на данни са публични и кои имат ограничен достъп — ще бъде допълнително развито за всяка продуктова категория в тези делегирани акти. До тогава няма какво да се попълва; тази страница ще бъде обновена, щом делегираният акт за електроника бъде публикуван.

Как това се развива в практиката

Ако в момента обмисляте мерки за продуктния паспорт, препоръчително е първо да картирате какви данни в принцип трябва да бъдат включени в паспорта на основата на основните изисквания за информация, независимо от въпроса дали това е чувствително. По-нататък е полезно да разгледате какви допълнителни данни доставчик, производител или вносител сами биха искали да добавят или трябва да предоставят, и дали сред тях има информация, която надвишава задължителния минимум. За този допълнителен слой е релевантен въпросът кой точно получава достъп до него: широката публика чрез QR кода, или по-ограничена кръг като органи на надзора или партньори на веригата. Тъй като точното разпределение на полетата с данни по категория продукт все още трябва да се установи, в момента все още не е възможно по отношение на всяко поле да се определи дали нещо ще бъде публично или защитено. Какво вече може да се направи: привеждане в ред на съществуващи вътрешни инвентаризации на данни, така че скоро да е ясно какви данни попадат под коя категория, когато има делегиран акт. Когато някой нареди паспорт чрез Elektropas, получава това разпределение обработено според тогавашните приложими правила; данните, които се предоставят, не трябва да надвишават това, което регулирането за съответната категория изисква.

Откъде следва това: член 10 и член 38 на ESPR

Основата на многостепенния достъп до данни на паспорта лежи в член 10 на Регламент (ЕС) 2024/1781 (ESPR), който установява изискванията за цифровия продуктен паспорт, включително начина, по който информацията се прави достъпна за различни типове потребители. Член 38 на същия регламент регулира изискванията за участници в веригата на поставяне на пазара и е релевантен за въпроса кой информация трябва да бъде разпределена между страните във веригата, дори и когато не е предназначена за публиката. Точното разграничение между публична и информация с ограничен достъп за електроника следва от делегирания акт, който все още трябва да бъде установен за тази категория продукт.

Какво да направите сега

Картирайте собствените данни на продукта и разграничете вече какво вероятно принадлежи на задължителната основна информация от това, което се счита за допълнителна или чувствителна информация; консултирайте се относно актуалното състояние на делегираните актове с работния план на ESPR на Европейската комисия и се върнете на тази страница, когато актът за електроника е публикуван — той ще бъде обработен тук незабавно.