Krátká odpověď
Digitální produktový pas je v základu určen pro údaje o produktu: materiály, informace o opravách, původ, spotřeba energie a podobně. Pro většinu elektroniky a ICT zařízení tedy nemusíte do pasu zahrnovat osobní údaje. Osobní údaje se dostávají do popředí, jakmile spojíte údaje o uživatelích, technicích nebo vlastnících s produktem, například při registraci záruky nebo historii údržby propojené se jménem. To se pak netýká nařízení o produktovém pasu, ale Obecného nařízení o ochraně osobních údajů (GDPR), které zůstává v platnosti vedle nových pravidel.
Pro vás jako podnikatele to znamená zejména, že odlišujete dvě věci: co musí být povinně v pasu, protože si to nařízení vyžaduje, a co tam sami eventuálně přidáte a co může obsahovat osobní údaje. Na tyto dvě otázky odpovídají různá pravidla a v Nizozemsku je posuzují různé dohledové orgány.
Co pas v základu obsahuje
Nařízení zřizuje digitální produktový pas kolem produktu, nikoli kolem osoby, která jej používá. Mysleme na údaje, které výrobce nebo dovozce poskytují o složení, možnostech oprav, záručních informacích na úrovni produktu a údaje relevantní pro recyklaci na konci životnosti. Které údaje jsou přesně povinné, se liší podle podkategorie a je stanovenije v delegovaném právním aktu, který ještě nebyl zveřejněn pro každou skupinu produktů.
Dokud takový právní akt neexistuje, není jasné ani to, jak vaše konkrétní skupiny produktů mají údaje poskytovat. V znalostní bázi si vedeme přehled toho, co je již stanoveno a co je stále otevřené, abyste nemuseli sami procházet oficiální texty. znalostní báze se stavem k jednotlivým tématům vám v tom poskytuje přehled.
Kde mohou hrát roli osobní údaje
V praxi mnohých společností se údaje o produktu a osobní údaje setkávají na několika místech. Instalační společnost, která registruje údržbářské služby na jméno zákazníka, dovozce, který váže nároky na záruku na e-mailovou adresu, nebo manažer kanceláře, který přiřazuje zařízení zaměstnancům: v každém z těchto případů vzniká propojení mezi produktem a osobou.
Toto propojení nepatří automaticky pod digitální produktový pas. Samotný pas je vázán na produkt prostřednictvím QR datového média, nikoli na jednotlivého uživatele. Ale systémy, v nichž si vedete tyto dodatečné údaje, podléhají GDPR, pokud v nich jsou zpracovávány osobní údaje. Tomu tak bylo již před příchodem produktového pasu a nemění se to ani tím, že jej zavádíte.
Dvě nařízení vedle sebe
GDPR a nařízení o digitálním produktovém pasu mají jiný účel a jiný dohledový orgán. GDPR se zabývá ochranou osobních údajů a v Nizozemsku ji prosazuje Autorita pro ochranu osobních údajů. Nařízení o produktovém pasu se zabývá informacemi o produktu a způsobem, jakým jsou dostupné a ověřovatelné, a dohled nad ním se řídí v každém členském státě zvlášť.
Pro vás to znamená zejména to, že otázka týkající se vašeho produktového pasu není automaticky otázkou GDPR a naopak. Kdo se například ptá, zda databáze zákazníků se sériovými čísly a jmény splňuje GDPR, nenajde odpověď v textu o produktovém pasu, ale v samotném GDPR a u svého právníka nebo Autority pro ochranu osobních údajů.
Co to znamená pro údaje, které poskytujete
Pokud jako výrobce nebo dovozce poskytujete údaje pro pasport, je praktické předem určit, které údaje se týkají čistě produktu a které obsahují spojení s osobou. Pouze údaje o produktu patří do samotného pasu; údaje, které by činily uživatele identifikovatelným, v zásadě tam nepatří a vyžadují vlastní zvážení podle GDPR.
Na elektropas.com poskytujete údaje o produktu a my je hostujeme po dobu deseti let. Jak nakládáme s údaji, které nám pro to svěřujete, je popsáno na stránce o tom, jak nakládáme s vašimi údaji. Jde o jinou otázku než otázka, zda vaše vlastní interní systémy, jako je záznam o záruce nebo údržbě, splňují GDPR.
Zmapujte svou situaci
Zda vaše vlastní zpracování údajů týkajících se produktu obsahuje osobní údaje a co je k tomu potřeba, závisí na tom, jak tyto údaje přesně používáte a uchováváte. Jedná se o otázku pro vaši vlastní právníka nebo Úřad pro ochranu osobních údajů, nikoli o něco, co by bylo možné odpovědět obecně.
Chcete si nejdřív udělat představu o tom, co je pro vaši skupinu produktů už stanoveno a co ještě ne? Proveďte bezplatný producent scan v několika otázkách nebo se podívejte na často kladené otázky o produktovém pasu pro širší přehled.