Η σύντομη απάντηση
Το ψηφιακό διαβατήριο προϊόντος προορίζεται βασικά για δεδομένα προϊόντος: υλικά, πληροφορίες επισκευής, προέλευση, κατανάλωση ενέργειας και άλλα παρόμοια. Για την περισσότερη ηλεκτρονική και εξοπλισμό ΤΠΕ, επομένως, δεν χρειάζεται να συμπεριλάβετε προσωπικά δεδομένα στο διαβατήριο. Τα προσωπικά δεδομένα έρχονται σε εικόνα μόλις συνδέσετε δεδομένα σχετικά με χρήστες, τεχνικούς ή ιδιοκτήτες σε ένα προϊόν, για παράδειγμα σε εγγραφή εγγύησης ή ιστορικό συντήρησης που είναι συνδεδεμένο σε ένα όνομα. Τότε δεν αγγίζει τον κανονισμό για το διαβατήριο προϊόντος, αλλά τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), που συνεχίζει να ισχύει παράλληλα με τους νέους κανόνες.
Για εσάς ως επιχειρηματία, αυτό σημαίνει κυρίως ότι διακρίνετε δύο πράγματα: τι πρέπει να βρίσκεται υποχρεωτικά στο διαβατήριο επειδή αυτό ζητάει ο κανονισμός, και τι μπορεί να προσθέσετε εσείς μόνοι σας και που ενδεχομένως να περιέχει προσωπικά δεδομένα. Αυτά τα δύο ερωτήματα απαντώνται από διαφορετικούς κανόνες και, στην Ολλανδία, εξετάζονται από διαφορετικούς ελεγκτικούς φορείς.
Τι περιέχει το διαβατήριο στη βάση του
Ο κανονισμός ιδρύει το ψηφιακό διαβατήριο προϊόντος γύρω από το προϊόν, όχι γύρω από τον άνθρωπο που το χρησιμοποιεί. Σκεφτείτε δεδομένα που ο κατασκευαστής ή ο εισαγωγέας παρέχει για τη σύνθεση, τις δυνατότητες επισκευής, πληροφορίες εγγύησης σε επίπεδο προϊόντος και δεδομένα που είναι σχετικά για την ανακύκλωση στο τέλος της διάρκειας ζωής. Ποια δεδομένα είναι ακριβώς υποχρεωτικά, διαφέρει ανά υποκατηγορία και καθορίζεται σε μια εξουσιοδοτημένη πράξη που δεν έχει ακόμη δημοσιευθεί για κάθε ομάδα προϊόντων.
Όσο δεν υπάρχει τέτοια πράξη, δεν έχει διευκρινιστεί ακόμη πώς η συγκεκριμένη ομάδα προϊόντων σας πρέπει να παρέχει δεδομένα. Στη βάση γνώσης ακολουθούμε ανά θέμα τι έχει ήδη τεθεί και τι παραμένει ανοιχτό, ώστε να μην χρειάζεται να χτενίσετε μόνοι σας τα επίσημα κείμενα. τη βάση γνώσης με την κατάσταση ανά θέμα παρέχει μια επισκόπηση.
Όπου τα προσωπικά δεδομένα μπορούν ωστόσο να παίξουν ρόλο
Στην πράξη πολλών εταιρειών, τα δεδομένα προϊόντος και τα προσωπικά δεδομένα αγγίζονται σε μερικά μέρη. Μια εταιρεία εγκατάστασης που καταγράφει επισκευές συντήρησης στο όνομα του πελάτη, ένας εισαγωγέας που συνδέει αιτήματα εγγύησης με μια διεύθυνση ηλεκτρονικού ταχυδρομείου, ή ένας διευθυντής γραφείου που εκχωρεί εξοπλισμό σε υπαλλήλους: σε όλες αυτές τις περιπτώσεις δημιουργείται σύνδεση μεταξύ ενός προϊόντος και ενός ατόμου.
Αυτή η σύνδεση δεν εμπίπτει αυτομάτως στο ψηφιακό διαβατήριο προϊόντος. Το ίδιο το διαβατήριο συνδέεται με το προϊόν μέσω της QR δεδομένων, όχι με έναν μεμονωμένο χρήστη. Αλλά τα συστήματα στα οποία διατηρείτε αυτά τα συμπληρωματικά δεδομένα, εμπίπτουν πράγματι στο GDPR αν εκεί επεξεργάζονται προσωπικά δεδομένα. Ήταν ήδη έτσι πριν από την έλευση του διαβατηρίου προϊόντος και δεν αλλάζει λόγω αυτού.
Οι δύο κανονισμοί παράλληλα
Το GDPR και ο κανονισμός για το ψηφιακό διαβατήριο προϊόντος έχουν διαφορετικό σκοπό και διαφορετικό ελεγκτικό φορέα. Το GDPR αφορά την προστασία προσωπικών δεδομένων και στην Ολλανδία επιβλέπεται από την Αρχή Προστασίας Προσωπικών Δεδομένων. Ο κανονισμός για το διαβατήριο προϊόντος αφορά τις πληροφορίες προϊόντος και τον τρόπο που καθίστανται διαθέσιμες και ελεγχόμενες, και ο έλεγχος διενεργείται ανά κράτος μέλος.
Για εσάς αυτό σημαίνει κυρίως ότι ένα ερώτημα σχετικά με το διαβατήριό σας δεν είναι αυτόματα ερώτημα GDPR, και αντίστροφα. Για παράδειγμα, όποιος αμφιβάλλει εάν μια βάση δεδομένων πελατών με σειρικούς αριθμούς και ονόματα συμμορφώνεται με το GDPR, θα βρει την απάντηση όχι στο κείμενο σχετικά με το διαβατήριο προϊόντος, αλλά στο ίδιο το GDPR και στον δικό σας νομικό σύμβουλο ή στην Αρχή Προστασίας Προσωπικών Δεδομένων.
Τι σημαίνει αυτό για τα δεδομένα που παρέχετε
Όταν υποβάλλετε δεδομένα ως κατασκευαστής ή εισαγωγέας για το διαβατήριο, είναι πρακτικό να προσδιορίσετε εκ των προτέρων ποια δεδομένα αφορούν καθαρά το προϊόν και ποια περιέχουν σύνδεση με ένα άτομο. Μόνο τα δεδομένα προϊόντος ανήκουν στο ίδιο το διαβατήριο. τα δεδομένα που καθιστούν ένα χρήστη αναγνωρίσιμο, δεν ανήκουν αρχικά σε αυτό και απαιτούν τη δική τους αξιολόγηση δυνάμει του GDPR.
Στο elektropas.com συντάσσουμε το διαβατήριο από τα δεδομένα προϊόντος που μας υποβάλλετε και τα φιλοξενούμε για δέκα χρόνια. Ο τρόπος με τον οποίο χειριζόμαστε τα δεδομένα που μας εμπιστεύτηκαν, περιγράφεται στο τη σελίδα για τον τρόπο με τον οποίο χειριζόμαστε τα δεδομένα σας. Αυτό είναι ένα διαφορετικό ζήτημα από το ερώτημα του κατά πόσον τα δικά σας εσωτερικά συστήματα, όπως ένα μητρώο εγγύησης ή συντήρησης, συμμορφώνονται με το GDPR.
Αποτύπωση της κατάστασής σας
Το κατά πόσον η δική σας επεξεργασία δεδομένων γύρω από ένα προϊόν περιέχει δεδομένα προσωπικού χαρακτήρα και τι είναι απαραίτητο για αυτό, εξαρτάται από το πώς χρησιμοποιείτε και διατηρείτε ακριβώς τα δεδομένα. Αυτό είναι ένα ερώτημα για τον δικό σας νομικό σύμβουλο ή την Αρχή Προστασίας Δεδομένων, όχι κάτι που να μπορεί να απαντηθεί με γενικό τρόπο.
Θέλετε πρώτα να έχετε μια εικόνα του τι έχει ήδη οριστικοποιηθεί και τι όχι για την ομάδα προϊόντων σας; Κάντε τη δωρεάν σάρωση προϊόντος σε λίγες ερωτήσεις ή δείτε τις συχνές ερωτήσεις σχετικά με το διαβατήριο προϊόντος για μια ευρύτερη επισκόπηση.