¿Quién puede consultar qué datos del pasaporte de producto?

Lo que debe hacer concretamente

Lo que se espera de usted

El pasaporte digital del producto no es un único bloque de información que sea igual para todos. El ESPR parte de un acceso escalonado: parte de los datos son visibles para todos, parte solo para determinadas partes como autoridades supervisoras, operadores económicos o reparadores. El artículo 10 del ESPR (Reglamento (UE) 2024/1781) menciona esta distinción entre información accesible públicamente e información limitada a grupos objetivo específicos. El artículo 11 del ESPR trata sobre cómo se implementa técnicamente: mediante derechos de acceso que se establecen por función en el modelo de datos.

Distinguir entre datos públicos y limitados

Para una empresa, esto significa que no todos los datos que se proporcionan se hacen automáticamente públicos. Algunos datos están destinados al consumidor que escanea el código QR, otros para la autoridad supervisora que realiza un control de conformidad, y otros para el reciclador que al final de la vida útil quiere saber qué materiales se han procesado. Una empresa de 10 a 100 empleados que encarga la compilación del pasaporte hará bien en determinar con anticipación qué datos pertenecen a qué capa — y no dejar esto a un supuesto posterior. Esto se superpone con la pregunta de qué información debe estar de todos modos en el pasaporte: véase qué datos se incluyen en el pasaporte de productos de electrónica.

Alinear técnicamente los derechos de acceso con la función del usuario

El artículo 11 del ESPR describe que el pasaporte del producto se estructura de modo que el acceso a los datos esté vinculado a la función de quien solicita los datos: consumidor, operador económico, autoridad supervisora, u otra parte de la cadena. En la práctica, una empresa lo nota principalmente con el proveedor de la plataforma del pasaporte: ese tercero debe poder demostrar que la clasificación en niveles de acceso funciona realmente, y no solo existe sobre papel. Para la empresa misma, esto significa que es importante saber exactamente quién puede solicitar qué datos, antes de que se proporcionen los datos — no después.

Proteger información sensible comercialmente sin perder los datos obligatorios

Parte de los datos que proporciona un fabricante o importador puede ser sensible comercialmente: composición, proveedores, o especificaciones técnicas no destinadas al mercado abierto. El ESPR ofrece espacio para distinguir entre lo que debe ser público y lo que puede permanecer limitado a las autoridades supervisoras, pero esa distinción debe estar fundamentada e implementada. Esto está directamente relacionado con la pregunta ¿debo publicar información confidencial de mi empresa sobre mis equipos electrónicos — una pregunta que se trata por separado y de manera más extensa, pero que también juega un papel inmediato en la asignación de derechos de acceso.

Mantener los datos actualizados para cada grupo objetivo, no solo para el consumidor

Dado que diferentes partes ven datos diferentes, es fácil de imaginar que una actualización del pasaporte no sea visible de la misma manera para todos. Un cambio en un dato técnico destinado solo a autoridades supervisoras no necesita transmitirse inmediatamente a la visualización del consumidor, y viceversa. Esto hace que el mantenimiento de datos sea algo que implica múltiples capas. Más información sobre la obligación de actualización misma se encuentra en con qué frecuencia debo actualizar los datos en el pasaporte del producto.

Dónde falla en la práctica

Todo se hace públicamente de forma predeterminada. Una empresa proporciona el conjunto de datos completo sin hacer distinción entre lo que es para el consumidor y lo que es para la autoridad supervisora. Luego, la plataforma o el proveedor de software pone todo en "visible públicamente", porque no había instrucciones claras sobre qué campos debían permanecer protegidos.

Los datos sensibles comercialmente llegan accidentalmente a la capa pública. Especialmente con datos de composición de componentes, o información sobre proveedores, esto ocurre con más frecuencia de lo que se piensa — porque nadie ha establecido con anticipación que este campo específico debe estar protegido.

No hay una descripción general de qué función tiene quién. Una empresa no sabe con exactitud qué parte — autoridad de vigilancia, reciclador, reparador — debería tener acceso a través del pasaporte a qué dato, por lo que cuando una autoridad de vigilancia formula una pregunta, no puede demostrarse rápidamente que se ha realizado la clasificación correcta.

El acceso no se tiene en cuenta al realizar cambios en la gama de productos. Se añade un nuevo modelo de producto con la misma estructura de datos que un modelo anterior, sin verificar si la clasificación de acceso sigue siendo apropiada — lo que resulta en que información sensible del nuevo modelo termine en una capa incorrecta.

Confusión entre versiones lingüísticas y niveles de acceso. En empresas que venden en varios ámbitos lingüísticos, a veces se asume que una versión traducida del pasaporte también requiere una clasificación de acceso diferente, cuando la distinción entre público y restringido es independiente del idioma. Véase para el aspecto lingüístico de forma separada ¿debo ofrecer el pasaporte de producto en varios idiomas.

Lo que puede documentar

• Una descripción general por grupo de productos de qué datos son visibles públicamente y cuáles siguen siendo restringidos a partes específicas, incluyendo la justificación de por qué se ha restringido un dato.
• Una clasificación de funciones: qué parte (consumidor, autoridad de vigilancia, reciclador, reparador, operador del mercado) puede ver qué dato, a coordinar con el proveedor de la plataforma de pasaporte.
• Una nota para cada dato marcado como sensible desde el punto de vista empresarial, con el motivo — útil si una autoridad de vigilancia lo solicita posteriormente.
• Un punto de contacto fijo o un proceso para cuando sea necesario ajustar la clasificación de acceso, por ejemplo ante un nuevo modelo de producto o un cambio en la estructura de datos.
• Una referencia a los datos técnicos subyacentes, como el consumo de energía o la información de reparación, de modo que se sepa en qué capa deberían estar. Véase por ejemplo cómo registro el consumo de energía de un aparato y cómo se determina la puntuación de reparabilidad de un aparato para el contenido de esos datos en sí.
• Un procedimiento para el caso de que se detecte una clasificación incorrecta, de conformidad con el enfoque que también se aplica a otros errores en el pasaporte: véase he descubierto un error en el pasaporte de producto qué hago ahora.