La réponse brève
Le passeport numérique de produit est fondamentalement destiné aux données de produit : matériaux, informations de réparation, provenance, consommation énergétique et autres. Pour la plupart des équipements électroniques et informatiques, vous n'avez donc pas besoin d'inclure de données personnelles dans le passeport. Les données personnelles entrent en jeu dès que vous liez des données sur les utilisateurs, les techniciens ou les propriétaires à un produit, par exemple lors de l'enregistrement de la garantie ou d'un historique d'entretien rattaché à un nom. Cela ne concerne alors pas le règlement relatif au passeport de produit, mais le Règlement général sur la protection des données (RGPD), qui continue de s'appliquer parallèlement aux nouvelles règles.
Pour vous en tant qu'entrepreneur, cela signifie surtout que vous distinguiez deux choses : ce qui doit obligatoirement figurer dans le passeport parce que le règlement l'exige, et ce que vous pouvez y ajouter vous-même et qui peut contenir des données personnelles. Ces deux questions sont traitées par des règles différentes et, aux Pays-Bas, examinées par des autorités de contrôle différentes.
Ce que le passeport contient en base
Le règlement établit le passeport numérique de produit autour du produit, non autour de la personne qui l'utilise. Pensez aux données que le fabricant ou l'importateur fournit sur la composition, les possibilités de réparation, les informations de garantie au niveau du produit et les données pertinentes pour le recyclage en fin de vie. Les données exactes qui sont obligatoires varient selon la catégorie partielle et sont énoncées dans un acte délégué qui n'a pas encore été publié pour chaque groupe de produits.
Tant qu'un tel acte n'existe pas, il n'est pas encore établi comment votre groupe de produits spécifique doit fournir les données. Dans la base de connaissances, nous suivons par sujet ce qui est déjà établi et ce qui reste ouvert, afin que vous n'ayez pas besoin d'examiner vous-même les textes officiels. la base de connaissances avec le statut par sujet en donne un aperçu.
Où les données personnelles peuvent néanmoins jouer un rôle
Dans la pratique de nombreuses entreprises, les données de produit et les données personnelles se croisent à quelques endroits. Une entreprise d'installation qui enregistre les interventions d'entretien au nom du client, un importateur qui lie les réclamations de garantie à une adresse e-mail, ou un gestionnaire de bureau qui attribue l'équipement aux employés : dans tous ces cas, un lien se crée entre un produit et une personne.
Ce lien ne relève pas automatiquement du passeport numérique de produit. Le passeport lui-même est lié au produit via le support de données QR, non à un utilisateur individuel. Cependant, les systèmes dans lesquels vous conservez ces données supplémentaires relèvent du RGPD si des données personnelles y sont traitées. C'était déjà le cas avant l'introduction du passeport de produit et cela ne change pas non plus.
Les deux réglementations côte à côte
Le RGPD et le règlement relatif au passeport numérique de produit ont des objectifs différents et une autorité de contrôle différente. Le RGPD porte sur la protection des données personnelles et est surveillé aux Pays-Bas par l'Autorité de protection des données personnelles. Le règlement relatif au passeport de produit porte sur les informations de produit et la façon dont elles sont disponibles et vérifiables, et le contrôle y afférent est organisé par État membre.
Pour vous, cela signifie surtout qu'une question sur votre passeport de produit n'est pas automatiquement une question du RGPD, et réciproquement. Par exemple, celui qui doute si une base de données clients contenant des numéros de série et des noms est conforme au RGPD trouvera la réponse, non pas dans le texte sur le passeport de produit, mais dans le RGPD lui-même et auprès de son propre juriste ou de l'Autorité de protection des données personnelles.
Ce que cela signifie pour les données que vous fournissez
Lorsque vous fournissez des données en tant que fabricant ou importateur pour le passeport, il est pratique de déterminer à l'avance quelles données concernent purement le produit et lesquelles contiennent un lien avec une personne. Seules les données de produit ont leur place dans le passeport lui-même ; les données qui rendent un utilisateur identifiable n'y ont en principe pas leur place et soulèvent une question distincte au titre du RGPD.
Chez elektropas.com, nous constituons le passeport à partir des données de produit que vous nous fournissez et les hébergeons pendant dix ans. La manière dont nous traitons les données que vous nous confiez est décrite sur la page sur la manière dont nous traitons vos données. Il s'agit d'une question différente de celle de savoir si vos propres systèmes internes, tels qu'un registre de garantie ou de maintenance, sont conformes au RGPD.
Cartographier votre situation
Que votre propre traitement de données autour d'un produit contienne des données personnelles et ce qui est nécessaire pour cela dépend de la manière dont vous utilisez et conservez exactement ces données. C'est une question pour votre propre juriste ou l'Autorité de protection des données, pas quelque chose qui peut être répondu de manière générale.
Voulez-vous d'abord vous faire une idée de ce qui est déjà établi pour votre groupe de produits et de ce qui ne l'est pas ? Effectuez le scan de produit gratuit en quelques questions ou consultez les questions fréquemment posées sur le passeport de produit pour un aperçu plus large.