Кратката отговор
Цифровият продуктов паспорт е предназначен в основата си за данни за продукти: материали, информация за ремонт, произход, енергийна консумация и т.н. За повечето електроника и ICT оборудване следователно не е необходимо да включвате лични данни в паспорта. Личните данни влизат в игра щом свържете данни за потребители, монтьори или собственици с продукт, например при регистрация на гаранция или история на поддръжка, която е свързана с име. Това не засяга наредбата за продуктовия паспорт, а Общия регламент за защита на данни (GDPR), който продължава да действа паралелно с новите правила.
За вас като предприемач това означава главно да разделите две неща: какво трябва да бъде задължително в паспорта, тъй като наредбата това изисква, и какво евентуално добавяте сами и което може да съдържа лични данни. Тези два въпроса се решават от различни правила и, в България, се разглеждат от различни органи за надзор.
Какво съдържа паспортът в основата си
Наредбата учредява цифровия продуктов паспорт около продукта, а не около лицето, което го ползва. Имайте предвид данни, които производителят или вносителят предоставят за състав, възможности за ремонт, информация за гаранция на ниво продукт и данни, които са уместни за рециклиране в края на служебния живот. Кои точно данни са задължителни, варира по подкатегория и се установява чрез делегиран акт, който все още не е публикуван за всяка група продукти.
Докато такъв акт не съществува, не е установено и как вашата специфична група продукти трябва да предоставя данни. В базата от знания проследяваме по всеки въпрос кое е вече установено и кое все още е отворено, така че вие да не трябва сами да прочитате официалните текстове. базата от знания с актуалния статус по въпрос дава преглед на това.
Където личните данни все пак могат да играят роля
В практиката на много компании данните за продукти и личните данни се пресичат на няколко места. Монтажна компания, която записва поддръжката със съответното име на клиента, вносител, който свързва претенции за гаранция с имейл адрес, или мениджър на офис, който разпределя оборудване на служители: във всички тези случаи възниква връзка между продукт и лице.
Тази връзка не попада автоматично под цифровия продуктов паспорт. Самият паспорт е свързан с продукта чрез QR носителя на данни, а не с отделен потребител. Но системите, в които пазите тези допълнителни данни, попадат под GDPR, ако там се обработват лични данни. Това е било така преди появата на продуктовия паспорт и не се променя благодарение на него.
Двете наредби паралелно
GDPR и наредбата за цифровия продуктов паспорт имат различна цел и различен орган за надзор. GDPR се отнася до защитата на личните данни и в България се следи от органите, определени в съответствие с GDPR. Наредбата за продуктовия паспорт се отнася до информацията за продуктите и начина, по който тя е достъпна и проверяема, и надзорът върху нея се организира по всяка държава членка.
За вас това означава главно, че въпрос относно вашия продуктов паспорт не е автоматично въпрос по GDPR и обратното. Например, ако някой се колебае дали база данни на клиентите със серийни номера и имена отговаря на GDPR, отговорът на това не се намира в текста за продуктовия паспорт, а в самия GDPR и при собствения юрист или органите, определени в съответствие с GDPR.
Какво това означава за данните, които вие предоставяте
Когато като производител или вносител предоставяте данни за паспорта, е практично предварително да определите кои данни се отнасят чисто за продукта и кои съдържат връзка с лице. Само данните за продукта трябва да бъдат в самия паспорт; данните, които правят потребител идентифицируем, в принцип там не трябва да се намират и изискват самостоятелна преценка в съответствие с GDPR.
В elektropas.com съставяме паспорта от данните за продукта, които предоставяте, и ги хостваме в течение на десет години. Как работим с данните, които ни доверявате за целта, е описано на страницата за това как работим с вашите данни. Това е различен въпрос от въпроса дали вашите собствени вътрешни системи, като гаранционна или поддържаща регистрация, отговарят на GDPR.
Определяне на вашата ситуация
Дали вашата собствена обработка на данни около продукт съдържа лични данни и какво е необходимо за целта, зависи от начина, по който точно използвате и съхранявате тези данни. Това е въпрос за вашия собствен юрист или Органа по защита на личните данни, не нещо, което може да се отговори в общ план.
Искате ли първо да получите представа кои данни уже са определени за вашата продуктова група и кои все още не? Направете безплатното сканиране на продукта в няколко въпроса или погледнете често задаваните въпроси за продуктовия паспорт за по-широк преглед.