GDPR (Opća uredba o zaštiti podataka) primjenjivao se već prije nego što je napisan jedan jedini dio o digitalnoj putovnici proizvoda ili uredbi o AI-u, i ta uredba ne nestaje jer dolaze nova pravila. Čim vaše poduzeće obrađuje osobne podatke — a gotovo svako poduzeće to čini, putem kadrovskih dosijea, podataka o kupcima ili opreme koja bilježi podatke o korištenju — GDPR ostaje primjenjiv uz novu regulativu.
Primjenjuje li se GDPR na vaše poduzeće u specifičnoj situaciji ovisi o tome obrađuju li se zaista osobni podaci. Digitalna putovnica proizvoda s isključivo tehničkim podacima o uređaju (materijali, vodič za popravku, rok garancije) obično spada izvan GDPR-a. Čim se dodaju podaci koji se mogu povezati s osobom — serijski broj povezan s vlasnikom, podaci o korištenju radnika ili chatbot koji obrađuje upite kupaca — situacija se prebacuje na GDPR-ovo područje.
Zašto se ova tema vraća češće nego što mislite
Uredba o ekodesajnu (ESPR), digitalna putovnica proizvoda i uredba o AI-u su sve tri nove, i primamljivo je misliti da zamjenjuju GDPR ili ga čine nepotrebnim. To nije slučaj. Te uredbe reguliraju druge stvari: informacije o proizvodima, zahtjeve vezane uz okoliš i rukovanje AI-sustavima. GDPR regulira nešto drugačije, naime zaštitu osobnih podataka, bez obzira koji sustav ili uređaj prikuplja te podatke. Dakle, četiri okvira mogu biti istovremeno primjenjiva na istu situaciju, bez da jedan zamjenjuje drugoga.
Primjer to čini konkretnim. Instalacijsko poduzeće koje postavlja pametne brojače možda će morati suočiti se s digitalnom putovnicom proizvoda za sam uređaj, i istovremeno s GDPR-om čim taj brojač bilježi podatke o potrošnji određenog kućanstva. Oba propisa tada vrijede jedan do drugoga, za isti uređaj, ali za drugačiji njegov aspekt.
Kada GDPR doista ulazi u igru
GDPR ulazi u igru čim su podaci identifikatori ili se mogu povezati s identificiranom ili identificirajućom osobom. To može biti riječ o podacima o zaposlenicima pri implementaciji novog AI-sustava na radnom mjestu, o podacima kupaca koje dobavljač obrađuje u vaše ime, ili o podacima o korištenju koje prikuplja uređaj i šalje proizvođaču. Nadzornik za GDPR u Nizozemskoj je Autoritet za zaštitu podataka; on ne ocjenjuje samu digitalnu putovnicu proizvoda ili uredbu o AI-u, ali ocjenjuje rukovanje osobnim podacima koji igraju ulogu u tom procesu.
Za one koji provjeravaju je li se u specifičnom projektu obrađuju osobni podaci, korisno je sagledati to po toku podataka: što se bilježi, tko to radi i može li se povezati s osobom. To razlikovanje određuje primjenjuje li se GDPR, odvojeno od pitanja hoće li doći do digitalne putovnice proizvoda ili AI-sustava. kako postupamo s osobnim podacima u putovnici proizvoda daje sliku kako se to razlikovanje u praksi odražava.
Kada GDPR ne igra dodatnu ulogu
Nije svaki tehnički tok podataka obuhvaćen GDPR-om. Sastav materijala, roku garancije, upute za popravku i slične informacije o proizvodima obično se ne mogu povezati s osobom i tada spadaju izvan dosega GDPR-a. To ne znači da nema pravila — digitalna putovnica proizvoda i ESPR postavljaju vlastite zahtjeve na te informacije — ali znači da GDPR u tom specifičnom toku ne nameće dodatnu obvezu.
Razlika je relevantna i pri primjeni AI-a na mjestu rada. AI-sustav koji analizira samo podatke o strojevima obično se ne bavi GDPR-om. Čim isti sustav procjenjuje ponašanje ili performanse pojedinih zaposlenika, slika se mijenja i GDPR dolazi u vidokrug zajedno s Uredbom o AI-u. Tko želi pitati o toj razlici za vlastitu situaciju, najbolje je da to predoči pravniku ili Upraviteljstvu za zaštitu podataka; opći članak može skicirati tu razliku, ali je ne može utvrditi za jednu specifičnu situaciju.
Kako to provjeravate za vlastiti poslovni subjekt
Budući da GDPR, ESPR, digitalni produktni dosje i Uredba o AI-u svaki imaju svoje područje primjene, vrijedi provjeriti za svaku obvezu zasebno je li primjenjiva na vašu tvrtku, umjesto da ih tretirate kao jednu cjelinu. U banci znanja po predmetu razrađeno je ta razlika po svakoj regulativi, tako da ne trebate sve razumjeti odjednom.
Želite li brzi prvi pregled ima li vaša situacija dodirnih točaka s digitalnim produktnim dosjeom ili Uredbom o AI-u, a time eventualno i s GDPR-om? Tada napravite besplatnu brzu analizu u nekoliko pitanja dobiti prvi pregled, ili pogledajte odgovore na pitanja koja su već postavili drugi poduzetnici. Za vlastitu, specifičnu situaciju, pravi kontakt ostaje pravnik ili Upraviteljstvo za zaštitu podataka.