Kes võib digitaalse tootepaspordi andmeid vaadata?

Juurdepääs erineb kasutaja tüübi järgi, mitte kõik ei näe kõike

Digitaalne tootepass ei ole üks dokument, mis on kõigile sama: ESPR lähtub kihtidega juurdepääsust, kus andmete tüüp määrab, kes võivad seda näha. Tarbija, kes QR-koodi skännib, näeb teistsugust teavet kui turuosaleja, parandaja, ringlussevõtja või järelevalvaja. Määrus fikseerib selle põhimõtte artiklis 11 (digitaalse tootepassi tehniline kujundus ja toimimine), kuid millised andmed täpselt millele rühmale nähtavad on, täidetakse tootekaegoniti. Elektroonika ja ICT-aparatuuri puhul pole see veel määratud; seda tehakse käesoleva sektori jaoks oodatavate delegeeritud aktide kaudu.

Kellele see kehtib ja kellele mitte

See teema käsitleb juurdepääsuõigusi tootepassile endale: kes võivad näha milliseid välju siis, kui pass on aktiivne. See ei käsitle küsimust, MILLISED andmed peavad passis olema — seda reguleerib artikkel 10 (nõuded digitaalsele tootepassile), ja see on teine küsimus. See ei käsitle ka andmete teisaldavust ettevõtete vahel ega üldiseid GDPR-kohustusi isikuandmete puhul; need raamistikud jäävad kõrvale ja ESPR neid ei asenda.

Kihtidega juurdepääs artiklist 11 on üldine põhimõte, mis kehtib kõikidele ESPR-i tootekategooriatele, seega mitte ainult elektroonikale. Iga kategooria jaoks eraldi — valged kaubad, telefonid, akud, tekstiil ja nii edasi — väljatöötab omaette delegeeritud akt, millised konkreetsed andmed millisele kategooriale kuuluvad. Kuni selline akt elektroonika jaoks puudub, puudub elektroonika sektori piires kindlaksmääratud loetelu sellest, kes täpselt mida näha võib.

Millal see konkreetseks muutub ja mis kehtib seni

Elektroonika ja ICT-t täpsustavale delegeeritud aktile puudub praegu kindel kuupäev. 2025–2030. aasta ESPR-i tööplaan nimetab elektroonika kategooriat, mille jaoks oodatakse delegeeritud akte alates 2027. aastast, kuid see on ootus selle protsessi alguse kohta, mitte garantii avaldamiskuupäeva kohta. Kuni see akt avaldatakse, kehtib artikkel 11 küll üldise raamistikuna — gelaagse juurdepääsu põhimõte kehtib — kuid elektroonika konkreetne täitmine (milline väli kellele nähtav on) puudub. Niipea kui see sektor avaldab delegeeritud akti, ilmuvad kuupäev ja sisu siia.

Kuidas see praktikas elektroonika jaoks töötab

Importööri või tootja jaoks, kes juba nüüd passporti peale mõtleb, on kasulik teha kindel vahe kahe andmetüübi vahel. Ühelt poolt teave, mis arvatavasti muutub laialt juurdepääsetavaks: toote põhiandmed, parandus- ja hooldusandmed, keskkonnateave, mida ostja vajab ostulahenduse tegemiseks. Teiselt poolt andmed, mis arvatavasti jäävad piiratum: tehnilised spetsifikatsioonid, mis on asjakohased ringlussevõtjatele või demontaažibüroodele, kauplemisandmed, mis on olulised ainult järelevalvajatele või tollidele, ja võimalik ärisaladus.

Praktikas tähendab see, et passpordi taga olevate andmeallikate seadistamine teeb head otstarvet silmas pidada seda vahet, kuigi elektroonika täpne jaotus pole veel määratud. Andmed, mis on tõendataval viisil jäljendatavad konkreetsele sihtgrupile (parandaja, ringlussevõtja, järelevalvaja), võib märgistada eraldi nii, et delegeeritud akti ilmudes saavad juurdepääsutasemed rakendada ilma suurte ümberkorraldamiste tegemata. Kes siin juba ette mõtleb, vältib, et pass tuleb hiljem tervikuna ümber ehitada.

Lisaks sellele on asjalik jälgida, kas pasporti kuuluvad andmed sisaldavad isikuandmeid või puudutavad ärisaladusi. ESPR reguleerib juurdepääsu tooteteabele, kuid teeb seda kõrval olemasolevate andmekaitse- ja konfidentsiaalsusreeglitega — need jäävad täielikult kehtima ja passiport neid ei tühista.

Artikkel 11 alusena, täidetud kategooriakohta

Astmestatud juurdepääsu põhimõte on fikseeritud ESPR artiklis 11 (Määrus (EL) 2024/1781), mis käsitleb digitaalse tootepaspordi tehnilist kujundust ja toimimist. Sama määruse artikkel 10 kirjeldab nõudeid, millele passiport sisuliselt peab vastama, sealhulgas milliseid andmeid see peab sisaldama — see on alus, millele artikli 11 juurdepääsuastmed seejärel rakendatakse. Täpne rakendamine tootekategooriate kaupa, sealhulgas elektroonikat käsitlevalt, tuleneb delegeeritud aktidest, mille Euroopa Komisjon sektori kaupa kehtestab.

Mida saate teha nüüd

Praegu on asjalik oma tootandmeid juba organiseerida kasutaja tüübi järgi, kellele need on asjakohased — tarbija, remondija, taaskasutusvõtja, järelevalveasutus — ilma et ette võtta juba määratlemata klassifitseerimist. Jälgige elektroonikat käsitleva delegeeritud akti avaldamist; niipea kui see ilmub, lisatakse sellele leheküljele konkreetne juurdepääsujaotus.

Millel see põhineb

Määrus ise asub EUR-Lexis. Viitame väitele; te ei pea meile usaldama.

Mida te konkreetselt peate tegema

Millised on teie kohustused

Digitaalne tootepas ei ole ühtne teabeplokk, mis on kõigile sama. ESPR-i lähtekoht on järgueeritud ligipääs: osa andmeid on kõigile nähtavad, osa ainult kindlate osapoolte jaoks, nagu järelevalveasutused, turuosalised või remondijad. ESPR-i artikkel 10 (määrus (EL) 2024/1781) nimetab seda erinevust avalikult ligipääsetava teabe ja kindlate sihtgruppidele piiratud teabe vahel. ESPR-i artikkel 11 käsitleb seda, kuidas see tehislikult korraldatakse: juurdepääsuõiguste kaudu, mis andmemudelis rooli järgi on fikseeritud.

Avalike ja piiratud andmete eristamine

Ettevõtte jaoks tähendab see, et mitte kõik esitatud andmed ei muutu automaatselt avalikuks. Mõned andmed on ette nähtud tarbijale, kes skannib QR-koodi, teised järelevalveasutusele, kes viib läbi vastavushindamist, ja jälle teised ringlusel olelevale partiidele, kes soovib teada, millised materjalid on töödeldud. Ettevõte, millel on 10–100 töötajat ja kes teeb passe kokku, teeb hästi, kui määrab eelnevalt, millised andmed kuuluvad millissse kihti — ja ei jäta seda hilisemale eeldusele. See kattub ka küsimusega, milline teave peab üldse passis olema: vt millised andmed on elektroonika digitaalses tootepassis.

Juurdepääsuõigused tehniliselt kasutaja roliga ühendada

ESPR-i artikkel 11 kirjeldab, et tootepas on korraldatud nii, et andmetele juurdepääs on seotud andmeid taotleva isiku rolliga: tarbija, turuosaline, järelevalveasutus või muu ahela osapool. Praktiliselt märkab ettevõte seda eelkõige passe platvormi pakkuja juures: see osapool peab suutma näidata, et juurdepääsutasemete jaotamine tegelikult toimib, mitte ainult paberil. Ettevõtte enda jaoks tähendab see, et enne andmete esitamist tuleb teada, kes täpselt milliseid andmeid küsida võivad — mitte pärast.

Ettevõtte jaoks tundliku teabe kaitsmine ilma kohustuslike andmete kaotamata

Osa andmeid, mida tootja või importija esitab, võib olla konkurentsiaga seotud: koostis, tarnijad või tehnikaspetsifikatsioonid, mis pole ette nähtud avatud turule. ESPR-i juhend jätab ruumi, et teha vahet avalikuks peavase ja järelevalveasutustele piiratud jääva teabe vahel, kuid see erinevus tuleb põhjendada ja täita. See puudutab otse küsimust kas peaksin oma elektroonika äritundlikud andmed avalikult avaldama — küsimus, mis käsitletakse eraldi ja ulatuslikumalt, kuid mida juurdepääsuõiguste jaotumisel kohe kasutatakse.

Andmete ajakohasena hoidmine iga sihtgrupi jaoks, mitte ainult tarbija jaoks

Kuna eri osapooled näevad erinevaid andmeid, on mõeldav, et passe värskendamine ei muutu kõigile üheaegselt nähtavaks. Muutus tehnilises andmes, mis on ette nähtud ainult järelevalveasutustele, ei pea kohe tarbija vaatele edasi kanduma, ja vastupidi. See muudab andmete jälgimise mitut kihti puudutavaks asjaks. Rohkem värskendamiskohustuse enda kohta on kui sageli pean ma tootepassi andmeid värskendama.

Kus läheb praktikas valesti

Kõik muudetakse vaikimisi avalikuks. Ettevõte esitab täieliku andmekomplekti ilma erinevust tegematavat selle vahel, mis on tarbijale ette nähtud ja mis järelevalveasutusele. Seejärel seadab platvorm või tarkvara pakkuja kõik "avalikult nähtavaks", kuna ei olnud selget juhist, millised väljad peavad varjatud olema.

Ettevõtte jaoks tundlik teave jõuab kogemata avalikku kihti. Eriti komponentide koostisandmete puhul või teabe tarnijate kohta juhtub see sagedamini, kui arvata võiks — kuna keegi pole eelnevalt kindlaks määranud, et see konkreetne väli peab olema varjatud.

Puudub ülevaade, kes millist rolli kannab. Ettevõte ei tea enam täpselt, milline osapool — järelevalveasutus, ringlussevõtja, parandaja — peaks passi kaudu saama juurde millisele andmele, mistõttu kontrollja küsimusele ei saa kiiresti tõendada, et korrektne jaotus on tehtud.

Juurdepääsu ei võeta arvesse assortimendi muutmisel. Uus tootmudel lisatakse sama andmestikustruktuuriga kui vanem mudel, kontrollimata, kas juurdepääsujaotus sobib — mille tulemusena võib uue mudeli tundlik teave sattuda valesse kihti.

Segadus keeleversiooni ja juurdepääsutasemete vahel. Mitmes keelepiirkonnas müüvate ettevõtete puhul eeldatakse mõnikord, et passi tõlgitud versioon vajab ka teistsugust juurdepääsujaotust, kuigi erinevus avaliku ja piiratud vahel ei sõltu keelest. Vt keeleküsimuse kohta eraldi kas pean pakkuma tootepasse mitmes keeles.

Mida saate dokumenteerida

Tootegruppide kaupa kokkuvõte selle kohta, millised andmed on avalikult nähtavad ja millised jäävad spetsiifiliste osapoolte jaoks piiratuks, sealhulgas märkus, miks andmed on varjatud.
Rollide jaotus: milline osapool (tarbija, järelevalveasutus, ringlussevõtja, parandaja, turuosaleja) võib näha milliseid andmeid, mis tuleb kooskõlastada passi-platvormi pakkujaga.
Märkus iga andme juures, mis on märgitud ettevõtte jaoks tundlikuks, selle põhjusega — kasutatav juhul, kui järelevalveasutus selle kohta hiljem küsib.
Kindel kontaktpunkt või protsess juhuks, kui juurdepääsujaotust tuleb muuta, näiteks uue tootmudeli puhul või andmestikustruktuuri muutmisel.
Viide alusandmetele, nagu energiatarbimine või parandusteave, et oleks teada, millisesse kihti need kuuluvad. Vt näiteks kuidas registeerida seadme energiatarbimine ja kuidas määratakse seadme remondivõimaluste skoor nende andmete sisust.
Protseduur juhuks, kui avastatakse vale jaotus, mis on kooskõlas ka muude passi vigadega kasutatava lähenemisega: vt avastasin tootepaspordi veal, mis nüüd.

See ei ole juriidiline nõu. See leht annab üldist teavet määruse kohta, millega see platvorm tegeleb. Me ei tea teie olukorda. Oma juhtumi puhul kahtluse korral konsulteerige juristiga või pädevas järelevalveorgani.

Kirjutatud tehisintellektiga ülaltoodud allikate põhjal, inimese poolt kontrollitud 2026-08-22. Kas midagi ei ole õige? Andke teada — parandused saavad eesõiguse.