Pitääkö minun julkistaa liikesalaisuuksiin kuuluvat tiedot elektroniikastani?

Kaikki ei julkisteta: passilla on eri pääsytasot

Ei, kaikki digitaalisen tuotepassin tiedot eivät ole automaattisesti näkyvissä kaikille. ESPR perustuu porrastettuun pääsyyn: osa tiedoista on yleisölle, osa vain valvontaviranomaisille, tulliviranomaisille tai tietyille markkinaosapuolille, kuten korjaajille tai kierrätysyrityksille. Tämä rakenne on olemassa juuri siksi, että lainsäätäjä tuntee tunnustavan, että kaikki tuotetiedot eivät ole yhtä merkityksellisiä tai toivottavia kaikille. Liikesalaisuuksiksi katsottavat tiedot, kuten tarkka koostumus, toimittajasuhteet tai tuotannon yksityiskohdat, eivät siis saa välttämättä jäädä pöydälle heti kun passi aktivoidaan.

Mitkä tiedot ovat kyseessä ja mitkä eivät

Tämä suoja koskee tietoja, jotka edustavan oikeutettua kaupallista intressiä ja joiden paljastaminen saattaa vahingoittaa kilpailuasemaa – kuten erityisiä toimittajatietoja, sisäisiä tuotantoprosesseja tai teknisiä yksityiskohtia, jotka menevät pidemmälle kuin mitä vaaditaan korjausta, kierrätystä tai markkinavalvontaa varten. Se ei koske ydinformatiota, jonka passiin kuuluu sisältyä: tiedot kestävyydestä, materiaalien alkuperästä, korjaus- ja kierrätysohjeista sekä vaatimustenmukaisuudesta tuotteiden vaatimuksiin nähden. Nämä tiedot ovat passintoimintaperiaatteen ydin ja eivät kuulu salassapitosäännöksen piiriin, vaikka valmistaja ei haluaisikaan niitä jakaa. Erotus ei siis ole "haluan vai en halua jakaa tätä" vaan se, mitä säännökset pitävät passille välttämättömänä verrattuna siihen, mikä ylittää sen.

Myös tärkeää: porrastettu pääsy ei tarkoita sitä, että arkaluonteisia tietoja ei pitäisi jakaa lainkaan. Toimitusketjun toimijat saattavat olla velvollisia toimittamaan tiettyjä tietoja muille ketjun osapuolille tai valvontaviranomaisille, vaikka ne tiedot eivät ole tarkoitettu suurelle yleisölle. Salassapito suhteessa kuluttajaan on siis eri asia kuin salassapito koko ketjua tai valvontaviranomaista kohtaan.

Ei vielä vahvistettua päivämäärää, mutta vahvistettu periaate

Elektroniikka- ja ICT-laitteiden kohdalla ei ole vielä päätetty, milloin tuotepassi tulee pakolliseksi: se määritetään tuotealueen mukaan ESPR:n työsuunnitelmassa 2025-2030 odotettavissa olevista delegoiduista toimituksista lähtien. Kun delegoitua toimitusta tietystä tuoteluokasta ei vielä ole, passikäyttövaatimusta ei ole ja näin ollen ei myöskään konkreettista kysymystä siitä, mitkä tiedot saavat jäädä luottamuksellisiksi. Mitä kuitenkin on vahvistettu, on ESPR:n itsensä periaate: porrastettu pääsy passin tietoihin on perusasetuksen osa ja pätee näin ollen myös silloin, kun elektroniikan delegoitu toimitus astuu voimaan. Konkreettinen täytäntöönpano – mitkä tietokentät ovat tarkalleen ottaen julkisia ja mitkä niiden saatavuus on rajoitettu – kehitellään edelleen kunkin tuoteluokan osalta näissä delegoiduissa toimituksissa. Siihen asti ei ole mitään täytettävää; tämä sivu päivitetään, kun elektroniikan delegoitu toimitus on julkaistu.

Kuinka tämä käytännössä toteutuu

Jos ajattelet jo nyt digitaalista tuotepassia, on järkevää ensin kartoittaa, mitkä tiedot kuuluvat pasportiin perustietotarpeiden perusteella riippumatta siitä, ovatko ne arkaluonteisia. Seuraavaksi on hyödyllistä tarkastella, mitkä lisätiedot toimittaja, valmistaja tai maahantuoja haluaisi lisätä tai on velvoitettu toimittamaan, ja sisältyykö niihin tietoja, jotka ylittävät pakollisen vähimmäisvaatimuksen. Tämän lisäkerroksen osalta on merkityksellistä, kuka saa siihen pääsyn: suuri yleisö QR-koodin kautta vai rajoitetumpi joukko, kuten valvontaviranomaiset tai ketjun osapuolet. Koska tietokenttien tarkka jaottelu tuoteluokittain on vielä määritettävä, ei ole tällä hetkellä mahdollista määrittää kunkin kentän kohdalla, julkaistaan se julkisesti vai pidetään se eristyneenä. Mitä voidaan jo tehdä: asettaa olemassa olevat sisäiset tietovarastot kuntoon, jotta käy nopeasti selville, mihin kategoriaan kukin tieto kuuluu, kunhan delegoitu säädös on käytössä. Joka käyttää Elektropassia passin kokoamiseen, saa kyseisen jaottelun käsiteltyä voimassa olevien säädösten mukaisesti; toimitettujen tietojen ei tarvitse ylittää sitä, mitä kyseisen luokan lainsäädäntö edellyttää.

Mistä tämä johtuu: ESPR:n 10 artikla ja 38 artikla

Pasporttivarauksen porrastetun pääsyn perusta on Asetuksen (EU) 2024/1781 (ESPR) 10 artiklassa, jossa määritellään digitaalisen tuotepassin vaatimukset, myös se, miten tiedot asetetaan eri käyttäjätyyppien saataville. Saman asetuksen 38 artikla määrittelee toimitusketjun toimijoiden vaatimukset ja on merkityksellinen sille, mitkä tiedot on jaettava ketjun osapuolten välillä, vaikka niitä ei olisi tarkoitettu yleisölle. Julkisten ja rajoitetusti saatavilla olevien tietojen tarkka rajaaminen elektronisessa laitteistossa määräytyy delegoidulla säädöksellä, joka on vielä hyväksyttävä tälle tuoteluokalle.

Mitä tehdä nyt

Kartoita omia tuotetietojasi ja erota jo samalla, mitkä todennäköisesti kuuluvat pakollisiin perustietoihin ja mitkä laskettavaksi lisä- tai herkkien tietojen joukkoon; tarkista ESPR:n työsuunnitelmasta Euroopan komissio, mikä on nykyinen delegoitujen säädösten tilanne, ja palaa tälle sivulle heti, kun elektronisen laitteiston säädös on julkaistu — se käsitellään täällä heti.

Mihin tämä perustuu

Asetus itsessään on EUR-Lexissä. Me viittaamme kullekin väitteelle; te ette joudu meitä uskomaan.

Mitä sinun on konkreettisesti tehtävä

Mitä sinulta odotetaan

Digitaalinen tuotepassi vaatii tuotetietoja: koostumusta, materiaalien alkuperää, korjaustietoja, energiankulutusta. Yritykselle osa näistä tiedoista tuntuu nopeasti arkaluontoiselta — toimittajasuhteet, reseptiikka, ostoraken teet. ESPR ei säätele sitä, että kaikki yritystiedot tulevat julkisiksi, mutta se säätää, että tuotetiedot on oltava saatavilla, ja sillä on erotettava, kuka saa nähdä mitä.

Passi sisältää tuotetietoja, ei vapaita yritystietoja

ESPR:n (asetus (EU) 2024/1781) 10 artikla kuvaa, millaisia tietoja pasportiin kuuluu: itse tuotteen ominaisuuksia, ei kaikkea sitä tietoa, joka yrityksellä on. Mitä tarkkaan ottaen pyydetään, vaihtelee tuoteryhmittäin ja määritellään kyseisen ryhmän delegoidussa säädöksessä. Käytännöllisesti ottaen 10–100 työntekijän yritykselle ensimmäinen vaihe on tarkistaa, mitä tietoja sovellettava säädös todella vaatii, sen sijaan että olettaisi etukäteen, että kilpailuherkkää tietoa päätyy julkisuuteen. Mitä yksityiskohtaisesti pyydetään, vaihtelee lisäksi tuotetyypeittäin — katso mitä tietoja minun tulee täsmälleen täyttää laitteeseeni.

Pääsy on porrastettu, ei sama kaikille

Jokainen pasportia tarkastelevista osapuolista ei näe samoja tietoja. ESPR erottaa toisistaan sen, mitä kuluttaja näkee QR-koodin kautta, mitä valvontaviranomainen voi pyytää ja mihin pääsyä on vain kierrättäjillä ja arvoketjun markkinatoimijoilla. Yritykselle tämä tarkoittaa, että kysymys "tuleeko tämä julkiseksi" on itse asiassa kaksi kysymystä: sisältyykö se pasportiin ja kuka voi sen siellä nähdä. Tämä ero on täsmälleen selitetty osoitteessa kuka saa nähdä tuotepassin tiedotja on merkityksellinen ennen kuin yritys päättää jättää jotakin pois tai yleistää sen.

Toimitusketjun toimijat välittävät tietoja eteenpäin, ei kaikkea ole julkista

ESPR:n (asetus (EU) 2024/1781) 38 artikla kuvaa toimitusketjun toimijoiden velvollisuuksia: he toimittavat tuotetietoja pasportia kokoavalle osapuolelle. Tämä on eri virtaus kuin julkinen julkaisu. 10–100 työntekijän yritykselle, joka toimittaa valmistajalle, tämä tarkoittaa sitä, että tiedot todellakin kulkevat ketjussa — pasportia laativalle osapuolelle — ilman sitä, että olisi selvää, että nämä tiedot näkyvät myös yleisölle tai kilpailijoille.

Velvoite koskee tuotetta, ei koko yritystä

Passi koskee tuotemallia tai -erää, ei liiketoimintaa. Yritys ei siis tarvitse selittää, miten se ostaa, kenen kanssa neuvottelee tai mitä marginaalit ovat. Mitä pyydetään, liittyy ominaisuuksiin, jotka ovat merkityksellisiä korjaukselle, kierrätykselle ja käyttöiälle — ajattele ohjelmisto-tukea tai raaka-aineiden käyttöä. Näistä kahdesta aiheesta sekoitetaan usein liikesalaisuuksiin, vaikka kyse on pohjimmiltaan tuotteen ominaisuuksista; katso minun on dokumentoitava, kuinka kauan laite saa ohjelmisto-päivityksiä ja mitkä kriittiset raaka-aineet minun on raportoitava pasportissa.

Missä asia menee pieleen käytännössä

Toimittaja kieltäytyy tiedonsiirtoon pelätessään julkistamista. Komponenttien toimitusketjun toimija epäilee, että kaikki toimitetut tekniset tiedot tulevat automaattisesti julkisiksi, ja pidättää siten tietoja, joita tarvitaan loppuvalmistajan pasportissa. Tämä aiheuttaa viivytystä ketjussa ilman sitä, että huoli olisi perusteltu.

Materiaalien koostumus sekoitetaan reseptiikkaan. Kodinkonevalmistajaraportoi mieluummin ei tarkkoja materiaaliprosentteja pelätessään, että kilpailijat voivat rekonstruoida tuotekaavan. Usein kyse on tiedosta täysin eri aggregointitasolla kuin mistä huoli todella koskee.

Sisäisia laatuotteita käytetään virheellisesti. Yritys lisää testiraportteja ja sisäisiä prosessidokumentaatiota pasporttiarkistoon "varmuuden vuoksi", vaikka vain lopullisia arvoja pyydetään. Tämä lisää riskiä, että arkaluontoiset sisäiset asiakirjat menevät mukaan johonkin, joka on laajemmin saatavilla kuin tarkoitettu.

Epäselvyys siitä, kuka näkee tuontitoimittajan tiedot. ICT-laitteiden tuoja ei tiedä, näkyvätkö oman yrityksen nimi ja ostosuhteet loppukäyttäjille, ja lykkää tietojen toimittamista.

Oletukset julkisuudesta ilman delegoitua säädöstä kuultuiksi ottamatta. Koska delegoitua säädöstä ei ole vielä julkaistu kaikille tuoteryhmille tuotekategoriassa, jotkut yritykset täyttävät epävarmuuden itse — usein varovaisemmin kuin tarpeellista, jolloin he pitävät erehtymyksessä tietoja, joita myöhemmin vaaditaan.

Mitä voit dokumentoida

Katsaus siihen, mitä tietoja sovellettava delegoitu säädös omaa tuoteryhmää varten vaatii, kun se on julkaistu, erillisen huomautuksen kanssa siitä, mitkä tiedot ovat tuotetietoja ja mitkä olisivat yritysten tietoja.
Sisäinen sopimus siitä, mikä työntekijä tai osasto toimittaa tietoja passin kootavalle osapuolelle, mukaan lukien mitä tietoja annetaan ja mitä ei — perustaksi voidaan käyttää luokittelua kuka saa nähdä tuotepassin tiedot .
Toimittajasopimus tai lisäys, jossa määritetään, mitä tietoja alihankkija toimittaa ESPR:n 38 artiklassa, ja mihin tarkoitukseen — jotta toimittaja ei joudu itse arvailla, mitä tiedoille tapahtuu.
Vahvistettu tietojen kohdistaminen oikeaan aggregointitasoon: tuotemallia kohden eikä sisäisen reseptin tai prosessin mukaan, ESPR:n mukaisesti. mitä tietoja sisältyy elektronisen tuotteen tuotepassiiin.
Menettely tapauksissa, joissa käy ilmi, että tiedot on toimitettu liian yksityiskohtaisella tai liian laajalla tasolla, jotta tämä voidaan tarkistaa — ks. myös löysin virheen tuotepassista mitä nyt.

Tämä ei ole juridista neuvontaa. Tämä sivu antaa yleistä tietoa sääntelystä, jota tämä alusta koskee. Emme tunne tilannettanne. Jos epäilet omaa tilannettanne, neuvottelkaa asianajajan tai toimivaltaisen valvontaviranomaisen kanssa.

Kirjoitettu tekoälyllä yllä oleviin lähteisiin perustuen, ihmisen tarkistama 2026-08-22. Onko jotain vialla? Kerro meille — korjaukset saa etusijaa.