Πρέπει να δημοσιοποιήσω ευαίσθητα δεδομένα της επιχείρησης σχετικά με τα ηλεκτρονικά μου;

Δεν είναι όλα δημόσια: το διαβατήριο έχει διαφορετικά επίπεδα πρόσβασης

Όχι, δεν είναι όλα τα δεδομένα στο ψηφιακό διαβατήριο προϊόντος αυτόματα ορατά σε όλους. Το ESPR βασίζεται σε ένα διαβατήριο με διαβαθμισμένη πρόσβαση: μέρος των πληροφοριών είναι για το ευρύ κοινό, ένα άλλο μέρος μόνο για τις αρχές ελέγχου, τα τελωνεία ή συγκεκριμένους συμμετέχοντες στην αγορά, όπως τεχνικοί επισκευής ή ανακυκλωτές. Αυτή η δομή υπάρχει ακριβώς γιατί ο νομοθέτης αναγνωρίζει ότι δεν είναι όλες οι πληροφορίες προϊόντος εξίσου σχετικές ή επιθυμητές για όλους. Ευαίσθητα εμπορικά δεδομένα, όπως η ακριβής σύνθεση, οι σχέσεις με προμηθευτές ή λεπτομέρειες παραγωγής, δεν χρειάζεται να είναι δημόσια διαθέσιμα μόλις το διαβατήριο τεθεί σε λειτουργία.

Για ποια δεδομένα ισχύει αυτό, και για ποια όχι

Αυτή η προστασία αφορά δεδομένα που αντιπροσωπεύουν πραγματικό εμπορικό συμφέρον και η δημοσιοποίησή τους θα μπορούσε να βλάψει τη θέση ανταγωνισμού — όπως συγκεκριμένες πληροφορίες προμηθευτών, εσωτερικές διαδικασίες παραγωγής ή τεχνικές λεπτομέρειες που ξεπερνούν αυτό που είναι απαραίτητο για επισκευή, ανακύκλωση ή έλεγχο αγοράς. Δεν ισχύει για τις κύριες πληροφορίες που το διαβατήριο πρέπει να περιέχει: δεδομένα για τη βιωσιμότητα, την προέλευση υλικών, τις πληροφορίες για επισκευή και ανακύκλωση και τη συμμόρφωση με τις απαιτήσεις προϊόντος. Αυτές οι πληροφορίες αποτελούν τον λόγο ύπαρξης του διαβατηρίου και δεν υπάγονται σε απαίτηση εμπιστευτικότητας, ακόμη και αν ένας κατασκευαστής δεν επιθυμούσε να τις μοιραστεί. Η διάκριση δεν βρίσκεται στο «θέλω να το μοιραστώ αυτό» αλλά στο τι η κανονιστική πράξη θεωρεί ως απαραίτητο για το διαβατήριο έναντι αυτού που ξεπερνά αυτό.

Επίσης σημαντικό: η διαβαθμισμένη πρόσβαση δεν σημαίνει ότι τα ευαίσθητα δεδομένα δεν χρειάζεται να κοινοποιηθούν καθόλου. Οι φορείς στην αλυσίδα εφοδιασμού μπορεί να υποχρεωθούν να παρέχουν συγκεκριμένες πληροφορίες σε άλλα μέρη της αλυσίδας ή στις αρχές ελέγχου, ακόμη και αν αυτές οι πληροφορίες δεν προορίζονται για το ευρύ κοινό. Η εμπιστευτικότητα έναντι του καταναλωτή είναι λοιπόν κάτι διαφορετικό από την εμπιστευτικότητα έναντι ολόκληρης της αλυσίδας ή έναντι μιας αρχής ελέγχου.

Δεν υπάρχει ακόμη σταθερή ημερομηνία, αλλά υπάρχει σταθερή αρχή

Για τα ηλεκτρονικά και τα προϊόντα ICT δεν έχει καθοριστεί ακόμη πότε το διαβατήριο προϊόντος θα γίνει υποχρεωτικό: αυτό καθορίζεται ανά υποκατηγορία μέσω ανατεθειμένων πράξεων που αναμένεται να δημοσιευθούν από το 2027 και μετά στο πλαίσιο του σχεδίου εργασίας ESPR 2025-2030. Εφόσον δεν υπάρχει ανατεθειμένη πράξη για μια συγκεκριμένη κατηγορία προϊόντος, δεν υπάρχει επίσης υποχρέωση να υπάρχει ένα διαβατήριο, και επομένως δεν υπάρχει συγκεκριμένη ερώτηση σχετικά με το ποια δεδομένα μπορούν να παραμείνουν εμπιστευτικά. Αυτό που είναι σταθερό είναι η αρχή που περιέχεται στο ίδιο το ESPR: η διαβαθμισμένη πρόσβαση στα δεδομένα του διαβατηρίου είναι μέρος της βασικής κανονιστικής πράξης και θα ισχύει επομένως και όταν μια ανατεθειμένη πράξη για ηλεκτρονικά τεθεί σε ισχύ. Η συγκεκριμένη υλοποίηση — ποια πεδία δεδομένων είναι ακριβώς δημόσια και ποια έχουν περιορισμένη πρόσβαση — θα αναπτυχθεί περαιτέρω ανά κατηγορία προϊόντος σε αυτές τις ανατεθειμένες πράξεις. Μέχρι τότε, δεν υπάρχει τίποτα να συμπληρωθεί. αυτή η σελίδα θα ενημερωθεί όταν η ανατεθειμένη πράξη για τα ηλεκτρονικά δημοσιευθεί.

Πώς αυτό εφαρμόζεται στην πράξη

Όποιος σκέφτεται ήδη τώρα το ψηφιακό διαβατήριο προϊόντος, είναι σκόπιμο να προσδιορίσει πρώτα ποια δεδομένα σε κάθε περίπτωση ανήκουν στο διαβατήριο βάσει των βασικών απαιτήσεων πληροφοριών, ανεξάρτητα από το εάν αυτό είναι ευαίσθητο. Στη συνέχεια, είναι χρήσιμο να εξεταστεί ποια επιπλέον δεδομένα θα ήθελε ή θα έπρεπε να υποβάλει ο ίδιος ένας προμηθευτής, κατασκευαστής ή εισαγωγέας, και εάν υπάρχουν πληροφορίες που υπερβαίνουν το υποχρεωτικό ελάχιστο. Για αυτό το επιπρόσθετο επίπεδο, σχετική είναι η ερώτηση ποιοι ακριβώς θα έχουν πρόσβαση: το ευρύ κοινό μέσω του κωδικού QR, ή ένας πιο περιορισμένος κύκλος όπως οι αρχές εποπτείας ή οι εταίροι της αλυσίδας. Επειδή η ακριβής κατανομή των πεδίων δεδομένων ανά κατηγορία προϊόντος πρέπει ακόμα να καθοριστεί, δεν είναι ακόμα δυνατό να προσδιοριστεί ανά πεδίο εάν κάτι θα γίνει δημόσιο ή θα παραμείνει προστατευμένο. Ό,τι μπορεί να γίνει ήδη: να τεθούν σε τάξη οι υπάρχουσες εσωτερικές απογραφές δεδομένων, ώστε να είναι αμέσως σαφές ποια δεδομένα εμπίπτουν σε ποια κατηγορία μόλις υπάρξει η εντολή κανονισμού. Όποιος μέσω του Elektropas δημιουργήσει ένα διαβατήριο, θα λάβει αυτή την κατανομή επεξεργασμένη σύμφωνα με τους κανόνες που ισχύουν τότε· τα δεδομένα που υποβάλλονται δεν χρειάζεται να υπερβαίνουν όσα απαιτούνται από τη νομοθεσία για την σχετική κατηγορία.

Όπου αυτό προκύπτει: άρθρο 10 και άρθρο 38 του ESPR

Το θεμέλιο για την ιεραρχική πρόσβαση στα δεδομένα του διαβατηρίου βρίσκεται στο άρθρο 10 του Κανονισμού (ΕΕ) 2024/1781 (ESPR), το οποίο θέτει τις απαιτήσεις για το ψηφιακό διαβατήριο προϊόντος, συμπεριλαμβανομένου του τρόπου ακολουθίας των πληροφοριών για διάφορους τύπους χρηστών. Το άρθρο 38 του ίδιου κανονισμού ρυθμίζει τις απαιτήσεις για τους δρώντες στην εφοδιαστική αλυσίδα, και είναι σχετικό για το ερώτημα ποιες πληροφορίες πρέπει να διαμοιραστούν μεταξύ των μερών στην αλυσίδα, ακόμη και όταν δεν προορίζονται για το κοινό. Ο ακριβής περιορισμός μεταξύ δημόσιων και περιορισμένης πρόσβασης δεδομένων για ηλεκτρονικά προϊόντα προκύπτει από την εντολή κανονισμού που πρέπει ακόμα να καθοριστεί για αυτή την κατηγορία προϊόντος.

Τι πρέπει να κάνετε τώρα

Δημιουργήστε έναν κατάλογο των δικών σας δεδομένων προϊόντος και διαχωρίστε ήδη αυτό που πιθανότατα αποτελεί την υποχρεωτική βασική πληροφορία από αυτό που θεωρείται συμπληρωματική ή ευαίσθητη πληροφορία· συμβουλευτείτε την τρέχουσα κατάσταση των εντολών κανονισμού στο ESPR-πρόγραμμα εργασίας της Ευρωπαϊκής Επιτροπής, και επιστρέψτε σε αυτή τη σελίδα μόλις η εντολή για ηλεκτρονικά προϊόντα δημοσιευθεί — θα υποβληθεί εδώ αμέσως.