Kratko odgovore
Digitalni produktni pasoš je u osnovi namijenjen podacima o proizvodima: materijali, informacije o popravkama, podrijetlo, potrošnja energije i slično. Za većinu električne i ICT opreme stoga ne trebate uključiti osobne podatke u pasoš. Osobni podaci dolaze u obzir čim podatke o korisnicima, tehničarima ili vlasnicima povežete s proizvodom, primjerice pri registraciji garancije ili povijesti održavanja vezane uz ime. To ne podliježe Uredbi za produktni pasoš, već Općoj uredbi o zaštiti podataka (GDPR), koja ostaje na snazi uz nova pravila.
Za vas kao poduzetnika, to prije svega znači da razlikujete dva aspekta: što mora biti u pasoši jer to zahtijeva Uredba, i što možda sami dodate što može sadržavati osobne podatke. Na ta dva pitanja odgovaraju različita pravila i, u Nizozemskoj, njima se bave različiti nadzorni organi.
Što pasoš u osnovi sadrži
Uredba digitalni produktni pasoš usmjerava na proizvod, ne na osobu koja ga koristi. Mislite na podatke koje fabrikant ili uvoznik dostavljaju o sastavu, mogućnostima popravke, informacijama o garanciji na razini proizvoda i podacima relevantnim za recikliranje na kraju životnog vijeka. Koje su točno obaveze podataka ovisi o podkategoriji i utvrđuje se delegiranom uredbom koja još nije objavljena za svaku skupinu proizvoda.
Dok takve uredbe nema, nije jasno ni kako vaša specifična skupinu proizvoda trebate dostaviti podatke. U banci znanja pratimo po temama što je već uspostavljeno i što ostaje otvoreno, kako ne biste morali sami čitati službene tekstove. banka znanja sa stanjem po temi daje pregled toga.
Gdje osobni podaci mogu ipak imati ulogu
U praksi mnogih poduzeća, podaci o proizvodima i osobni podaci se dodiruju na nekoliko mjesta. Instalacijska tvrtka koja registrira servisne posjete prema imenu klijenta, uvoznik koji povezuje reklamacije garancije s e-mailskom adresom, ili upravitelj ureda koji dodjeljuje opremu zaposlenicima: u svim tim slučajevima nastaje veza između proizvoda i osobe.
Ta veza ne spada automatski pod digitalni produktni pasoš. Sam pasoš povezan je s proizvodom preko QR-nositelja podataka, ne s pojedinim korisnikom. Ali sustavi u kojima evidentiraš te dodatne podatke podliježu GDPR-u ako se u njima obrađuju osobni podaci. To je bilo tako prije dolaska produktnog pasoša i time se ne mijenja.
Dvije uredbe jedna uz drugu
GDPR i Uredba za digitalni produktni pasoš imaju drugačije ciljeve i drugačije nadzorne organe. GDPR se bavi zaštitom osobnih podataka i u Nizozemskoj ga nadzire Autoritet za zaštitu podataka. Uredba za produktni pasoš govori o informacijama o proizvodima i kako su dostupne i provjerive, a nadzor se organizira po državi članici.
Za vas to prije svega znači da pitanje o vašem produktnom pasoši nije automatski pitanje GDPR-a, i obrnuto. Tko se, primjerice, pita vodi li se baza podataka kupaca sa serijskim brojevima i imenima u skladu s GDPR-om, odgovor na to nalazi se ne u tekstu o produktnom pasoši, već u samom GDPR-u i kod vlastite pravne službe ili Autoriteta za zaštitu podataka.
Što to znači za podatke koje dostavlyate
Kada kao proizvođač ili uvoznik dostavite podatke za pasport, praktično je unaprijed odrediti koje podatke se čisto odnose na proizvod i koji sadrže povezanost s osobom. Samo podaci o proizvodu pripadaju samom passporu; podaci koji čine korisnika identificirajućim, načelno tamo ne pripadaju i zahtijevaju vlastitu procjenu prema GDPR-u.
Na elektropas.com sastavljamo pasport iz podataka o proizvodu koje dostavite i hostamo ga deset godina. Kako se odnosimo prema podacima koje nam za to povjerite, opisano je na stranici o tome kako se odnosimo prema vašim podacima. To je drugačije pitanje od pitanja je li vlastita obrada podataka u vašim internim sustavima, kao što su registar jamstva ili održavanja, u skladu s GDPR-om.
Mapiranje vaše situacije
Je li vlastita obrada podataka oko proizvoda sadrži osobne podatke i što je za to potrebno, ovisi o tome kako te podatke točno koristite i čuvate. To je pitanje za vlastita pravnika ili Ureda za zaštitu podataka, a ne nešto što se može odgovoriti u općenitom smislu.
Želite li prvo dobiti dojam što je već utvrđeno za vašu skupinu proizvoda i što nije? Napravite besplatnu analizu proizvoda u nekoliko pitanja ili pogledajte često postavljana pitanja o digitalnom pasportu proizvoda za širi pregled.