Kas pean avaldama oma elektroonika ettevõtte saladusi?

Mitte kõik on avalik: passiil on erinevad juurdepääsutasemed

Ei, mitte kõik andmed digitaalses tootepassis ei ole automaatselt kõigile nähtavad. ESPR lähtub passiist, millel on kihistatud juurdepääs: osa teabest on üldsusele, teine osa ainult järelevalveasutustele, tolliasutustele või konkreetsetele turuosalistele nagu parandajad või ringlusettevõtted. See lahendus on loodud just seetõttu, et seadusandja tunnustab, et mitte kõik toodete teave ei ole kõigile sama asjakohaseks või soovitatavaks. Ärirahaliste andmete, nagu täpne retseptuur, tarnija suhted või tootmisdetailid, ei pea automaatselt jääma avalikuks, kui pass muutub aktiivseiks.

Millistel andmetel see kehtib ja millistel mitte

See kaitse käib andmete kohta, mis esindavad reaalset ärihuve ja mille avalikustamine võib kahjustada konkurentsiasendit — mõelge konkreetsetele tarnija andmetele, sisemistele tootmisprotsessidele või tehnilistele detailidele, mis lähevad kaugemale sellest, mis on vajalik parandamiseks, ringluseks või turajärelevalveks. See ei kehti passi peamine sisule: andmeid jätkusuuruse, materjalide päritolu, parandamise ja ringluse teabe ning toote nõuetele vastavuse kohta. See teave on passi terve olemasolu põhjus ja ei kuulu saladuse väite alla, isegi kui tootja oleks eelistanud seda teavet mitte jagada. Erinevus peitub seega mitte selles, kas "soov seda jagada", vaid selles, mida õigusakt pidi passi sisaldama versus mis seda üle läheb.

Samuti oluline: kihistatud juurdepääs ei tähenda, et tundlikud andmed ei pea olla üldse jagatud. Tarne ahela osapooled võivad olla kohustatud andma teatavaid andmeid teistele ahela osapoolele või järelevalveasutustele, isegi kui neid andmeid pole ette nähtud laiemale avalikkusele. Konfidentsiaalsus tarbija suhtes erineb seega konfidentsiaalsusest terve ahela või järelevalveorganisatsiooni suhtes.

Veel pole kindlat kuupäeva, kuid põhimõte on kindel

Elektroonikaharrus ja IKT-seadmete tootepassi puhul ei ole teada, millal see muutub kohustuslikuks: see järgneb alamkategooriate kaupa delegeeritud aktidest, mida oodatakse alates 2027. aastast ESPR tööplaani 2025–2030 raames. Kuni need aktid konkreetse tootekategooria jaoks kehtivaks ei muutu, pole kohustust passi pidada ja seetõttu ei ole konkreetset küsimust, millised andmed võivad jääda konfidentsiaalseks. Mis on kindel, on ESPR-i enda põhimõte: kihistatud juurdepääs passi andmetele on alusverorduse osa ja kehtib seega kohe, kui delegeeritud tegevus elektroonika kohta jõustub. Konkreetne ülesehitus — millised andmeväljad on täpselt avalikud ja millised on piiratud juurdepääsuga — täiustatakse neid delegeeritud akte järgides igas tootekategoorias. Seniks ei ole miski täitmine; seda lehte uuendatakse, kui elektroonika delegeeritud akt on avaldatud.

Kuidas see praktikas välja näeb

Kes praegu juba mõtleb digitaalse tootepässe peale, teeb hästi, kui kõigepealt koostab ülevaate, millised andmed igal juhul kuuluvad pässe vastavalt põhiteabe nõuetele, eraldi küsimusest, kas see on tundlik. Seejärel on mõistlik vaadata, milliseid täiendavaid andmeid sooviks tarnija, tootja või importija ise lisada või peab esitama, ja kas nende hulgas on andmeid, mis lähevad kaugemale kohustuslikust miinimumist. Selle täiendava tasandi puhul on asjakohane küsimus, kes täpselt juurdepääsu saab: avalik publik QR-koodi kaudu või piiratum ring, nagu järelevalveasutused või tarneahela partnerid. Kuna andmeväljad on iga tootekategooria kohta veel täpsustamisel, ei ole praegu võimalik välja kaupa määrata, kas miski muutub avalikuks või jääb varjatud. Mis siiski juba saab käima: pannes korda olemasolevad sisesed andmete inventeeringud, et hiljem on kiiresti selge, millised andmed millise kategooriasse kuuluvad, kui delegeeritud õigusakt kätte saab. Kes lasta Elektropase kaudu pässe koostada, saab selle jaotuse vastavalt siis kehtivate reeglite järgi töödeldud; esitatud andmed ei pea ulatuma kaugemale, kui vastaval kategoorial määratakse.

Kus see tuleb: ESPR artikkel 10 ja artikkel 38

Digitaalse tootepässe kihistatud juurdepääsu alus on Euroopa Parlamendi ja Nõukogu määruse (EL) 2024/1781 (ESPR) artikkel 10, mis sätestab digitaalse tootepässe nõuded, sealhulgas viisi, kuidas andmed tehakse erinevatele kasutajatele kättesaadavaks. Sama määruse artikkel 38 sätestab nõuded tarneahela osalistele ja on asjakohane küsimusele, millised andmed tuleb ketis osalejate vahel vahetada, ka juhul, kui need ei ole avalikuks mõeldud. Elektroonikat käsitleva tootekategooria puhul tuleneb avalike ja piiratud juurdepääsuga andmete täpne piiritsemine delegeeritud õigusaktist, mis selle tootekategooria jaoks on veel vastuvõtmine ootel.

Mida nüüd teha

Koosta oma tootandmete kaart ja eralda juba kahe vaheliselt, mis tõenäoliselt kuulub kohustuslike põhiteabena ja mis on täiendavaks või tundlikuks andmeks; vaata delegeeritud õigusaktide praeguse seisu kohta Euroopa Komisjoni ESPR-i töökavas ja tule sellele lehele tagasi, kui elektroonikat käsitlev õigusakt on avaldatud — seda töödeldakse siin kohe.