Kdo smí vidět které údaje z digitálního pasu produktu?

Co konkrétně musíte dělat

Co se od vás očekává

Digitální pas k produktu není jeden blok informací, který je stejný pro všechny. ESPR vychází z vrstvené kontroly přístupu: část údajů je viditelná pro všechny, část pouze pro určité strany, jako jsou dohledové orgány, účastníci trhu nebo opravári. Článek 10 ESPR (Nařízení (EU) 2024/1781) rozlišuje mezi veřejně přístupnými informacemi a informacemi omezenými na konkrétní cílové skupiny. Článek 11 ESPR se zabývá tím, jak je to technicky zajištěno: prostřednictvím přístupových práv, která jsou nastavena pro každou roli v datovém modelu.

Rozlišování mezi veřejnými a omezenými údaji

Pro podnik to znamená, že ne všechny údaje, které jsou dodány, se automaticky stanou veřejnými. Některé údaje jsou určeny pro spotřebitele, který naskenuje QR kód, jiné pro dohledový orgán provádějící kontrolu shody a další pro recyklérku, která na konci životnosti chce vědět, jaké materiály byly zpracovány. Podnik s 10 až 100 zaměstnanci, který si nechá pas k produktu zpracovat, by měl předem určit, do které vrstvy patří které údaje — a neměl by to nechat na domněnku později. To se překrývá s otázkou, které informace musí být v pasu vůbec: viz které údaje se v digitálním pasu k elektronice objevují.

Přístupová práva technicky přizpůsobit roli uživatele

Článek 11 ESPR popisuje, že pas k produktu je nastaven tak, aby byl přístup k údajům spojen s rolí osoby, která žádá data: spotřebitel, účastník trhu, dohledový orgán nebo jiná strana v řetězci. Prakticky to podnik poznamenává především u dodavatele platformy pro pas: tato strana musí prokázat, že rozdělení na úrovně přístupu skutečně funguje, a nejedná se pouze o papírový titul. Pro samotný podnik to znamená, že je důležité vědět, kdo přesně může žádat jaké údaje, předtím než jsou údaje dodány — ne potom.

Chránit informace citlivé z hlediska podnikání bez toho, aby se vynechaly povinné údaje

Část údajů, které výrobce nebo dovozce dodá, může být citlivá z hlediska hospodářské soutěže: složení, dodavatelé nebo technické specifikace, které nejsou určeny pro otevřený trh. ESPR nabízí prostor pro rozlišování mezi tím, co musí být veřejné, a co může zůstat omezeno na dohledové orgány, ale toto rozlišování musí být podloženo a vyplněno. Přímo to souvisí s otázkou musím zveřejnit údaje své společnosti týkající se mé elektroniky — otázkou, která se řeší samostatně a podrobněji, ale která má roli už při rozdělení přístupových práv.

Udržovat údaje aktuální pro každou cílovou skupinu, ne pouze pro spotřebitele

Protože různé strany vidí různé údaje, je dobře představitelné, že aktualizace pasu není viditelná pro všechny stejně. Změna v technickém údaji, který je určen pouze pro dohledové orgány, nemusí být okamžitě promítnuta do zobrazení pro spotřebitele a naopak. To činí vedení údajů něčím, do čeho spadá více vrstev. Více o samotné povinnosti aktualizace je v jak často mohu údaje v pasu produktu aktualizovat.

Kde to selhává v praxi

Vše se ve výchozím nastavení zveřejňuje. Podnik dodá úplný soubor dat bez rozlišování mezi tím, co je určeno pro spotřebitele a co pro dohledový orgán. Platforma nebo dodavatel softwaru poté vše nastaví na "veřejně viditelné", protože nebyly jasné pokyny ohledně toho, která pole měla zůstat chráněna.

Informace citlivé z hlediska podnikání se omylem dostanou do veřejné vrstvy. Zejména u údajů o složení součástí nebo u informací o poskytovatelích materiálů se to děje častěji, než se myslelo — protože nikdo předem neurčil, že toto specifické pole má být chráněno.

Neexistuje přehled o tom, jakou roli má každý. Podnik již přesně neví, která strana – dozorující orgán, recyklér, opravář – by měla mít přístup prostřednictvím pasportu ke kterým údajům, takže když se dozorující orgán zeptá, nelze rychle prokázat, že byla provedena správná klasifikace.

Přístup se nebere v úvahu při změně sortimentu. Nový model produktu je přidán se stejnou strukturou dat jako starší model, bez kontroly, zda stále odpovídá klasifikaci přístupu – výsledkem je, že citlivé informace nového modelu skončí ve špatné vrstvě.

Zmatek mezi jazykovými verzemi a úrovněmi přístupu. U podniků prodávajících ve více jazykových oblastech se někdy předpokládá, že přeložená verze pasportu také vyžaduje jinou klasifikaci přístupu, zatímco rozdíl mezi veřejným a omezeným je nezávislý na jazyku. Viz oddělený úhel pohledu na jazykový aspekt musím nabídnout produktový pas ve více jazycích.

Co můžete zaznamenat

• Přehled podle skupiny produktů, které údaje jsou veřejně viditelné a které zůstávají omezeny na konkrétní strany, včetně odůvodnění, proč je údaj maskovám.
• Rozdělení rolí: která strana (spotřebitel, dozorující orgán, recyklér, opravář, účastník trhu) smí vidět který údaj, musí být sladěno s poskytovatelem platformy pasportu.
• Poznámka u každého údaje, který byl označen jako obchodně citlivý, s důvodem – použitelný, pokud se jej dozorující orgán později zeptá.
• Pevný kontaktní bod nebo proces pro případ, kdy je třeba upravit klasifikaci přístupu, například při novém modelu produktu nebo změně struktury dat.
• Odkaz na základní technické údaje, jako jsou údaje o spotřebě energie nebo informace o opravě, aby bylo jasné, v které vrstvě patří. Viz například jak zaznamenám spotřebu energie zařízení a jak se určuje skóre opravitelnosti zařízení pro obsah těchto údajů samotných.
• Postup pro případ, že bude zjištěna chybná klasifikace, v souladu s přístupem, který platí také pro ostatní chyby v pasportu: viz objevil jsem chybu v produktovém pasu co teď.