La respuesta corta
El pasaporte digital de productos está diseñado básicamente para datos de productos: materiales, información de reparación, origen, consumo energético y similares. Por lo tanto, para la mayoría de aparatos electrónicos e ICT, no tiene que incluir datos personales en el pasaporte. Los datos personales entran en juego cuando vincula datos sobre usuarios, técnicos o propietarios a un producto, por ejemplo en el registro de garantía o en el historial de mantenimiento vinculado a un nombre. Eso no afecta al reglamento del pasaporte de productos, sino a la Reglamentación General de Protección de Datos (RGPD), que sigue siendo aplicable junto con las nuevas normas.
Para usted como empresario, esto significa principalmente que debe distinguir dos cosas: lo que debe constar obligatoriamente en el pasaporte porque el reglamento lo exige, y lo que puede añadir usted mismo y que posiblemente contiene datos personales. Estas dos cuestiones se responden mediante normas diferentes y, en los Países Bajos, las examina diferentes autoridades supervisoras.
Lo que el pasaporte contiene en la base
El reglamento estructura el pasaporte digital de productos en torno al producto, no en torno a la persona que lo utiliza. Piense en datos que el fabricante o importador proporciona sobre composición, posibilidades de reparación, información de garantía a nivel de producto y datos relevantes para el reciclaje al final de la vida útil. Los datos exactamente requeridos varían según la subcategoría y se establecen en un acto delegado que aún no se ha publicado para todos los grupos de productos.
Mientras no exista tal acto, tampoco está claro cómo su grupo de productos específico debe proporcionar datos. En la base de conocimientos, realizamos un seguimiento por tema de lo que ya está establecido y lo que sigue abierto, para que no tenga que revisar los textos oficiales usted mismo. la base de conocimientos con la situación por tema proporciona un resumen al respecto.
Dónde los datos personales pueden desempeñar un papel de todas formas
En la práctica de muchas empresas, los datos de productos y los datos personales se cruzan en varios puntos. Una empresa de instalación que registra visitas de mantenimiento a nombre del cliente, un importador que vincula reclamaciones de garantía a una dirección de correo electrónico, o un gestor de oficina que asigna equipos a empleados: en todos estos casos surge un vínculo entre un producto y una persona.
Ese vínculo no cae automáticamente bajo el pasaporte digital de productos. El pasaporte en sí está vinculado al producto a través del portador de datos QR, no a un usuario individual. Pero los sistemas en los que mantiene estos datos adicionales sí están sujetos al RGPD si tratan datos personales en ellos. Esto ya era así antes de la llegada del pasaporte de productos y no cambia por ello.
Las dos normativas una al lado de la otra
El RGPD y el reglamento del pasaporte digital de productos tienen un objetivo diferente y una autoridad supervisora diferente. El RGPD trata sobre la protección de datos personales y es supervisado en los Países Bajos por la Autoridad de Protección de Datos. El reglamento del pasaporte de productos trata sobre información del producto y la forma en que se pone a disposición y es verificable, y la supervisión se organiza por Estado miembro.
Para usted, esto significa principalmente que una pregunta sobre su pasaporte de productos no es automáticamente una pregunta de RGPD, y viceversa. Por ejemplo, quien duda de si una base de datos de clientes con números de serie y nombres cumple con el RGPD, encontrará la respuesta no en el texto sobre el pasaporte de productos, sino en el RGPD en sí y con su propio abogado o la Autoridad de Protección de Datos.
Lo que esto significa para los datos que usted proporciona
Cuando usted como fabricante o importador suministra datos para el pasaporte, es práctico determinar de antemano qué datos se refieren únicamente al producto y cuáles contienen un vínculo con una persona. Solo los datos del producto pertenecen al pasaporte en sí; los datos que hacen identificable a un usuario en principio no pertenecen allí y requieren una evaluación independiente conforme al RGPD.
En elektropas.com compilamos el pasaporte a partir de los datos del producto que usted suministra y los alojamos durante diez años. Cómo tratamos los datos que nos confía para ello se describe en la página sobre cómo tratamos sus datos. Esta es una cuestión diferente a la pregunta de si sus propios sistemas internos, como un registro de garantía o mantenimiento, cumplen con el RGPD.
Mapear su situación
Si su propia recopilación de datos sobre un producto contiene datos personales y qué es necesario para ello depende de cómo utilice y almacene exactamente esos datos. Esta es una pregunta para su propio asesor jurídico o la Autoridad de Protección de Datos, no algo que pueda responderse de manera general.
¿Desea obtener primero una idea de qué ya se ha establecido para su grupo de productos y qué aún no? Realice el escaneo de productos gratuito en unas pocas preguntas o consulte las preguntas frecuentes sobre el pasaporte de productos para una descripción más completa.