Fel kell-e hoznom az elektronikámra vonatkozó üzleti érzékenységű adatokat?
Nem minden válik nyilvánossá: a passzus különböző hozzáférési szinteket ismer
Nem, nem minden adat a digitális termékpasszusban automatikusan mindenki számára látható. Az ESPR egy rétegzett hozzáféréssel rendelkező passzusból indul ki: az információ egyik része az általános közönség számára, másik része csak a felügyeleti szervek, a vámhatóságok vagy konkrét piaci szereplők, például szerelők vagy újrahasznosítók számára. Ez az elrendezés azért létezik, mert a jogalkotó elismeri, hogy nem minden termékinformáció egyformán lényeges vagy kívánatos mindenkinek megosztani. Az üzletileg érzékeny adatok, mint például a pontos receptúra, szállítói kapcsolatok vagy gyártási részletek, nem kell hogy közvetlenül a passzus publikálása után nyilvánossá váljanak.
Mely adatok tekintetében ezt figyelembe kell venni, és melyekben nem
Ez a védelem olyan adatokra vonatkozik, amelyek valódi kereskedelmi érdeket képviselnek, és amelyeknek nyilvánosságra hozatala a versenyképességet károsíthatja – gondoljunk konkrét szállítói információkra, belső gyártási folyamatokra vagy olyan technikai részletekre, amelyek túlmennek azon, ami a javításhoz, az újrahasznosításhoz vagy a piaci felügyelethez szükséges. Ez nem vonatkozik azokra a maginformációkra, amelyeket a passzus tartalmazzon: a fenntarthatóság, az anyagok eredete, a javítási és újrahasznosítási információ, valamint a termékszigású követelményeknek való megfelelés. Ez az információ a passzus teljes létjogosultsága, és nem tartozik a titoktartási igény alá, még akkor sem, ha a gyártó ezt az információt szívesen nem osztotta volna meg. A különbségtétel tehát nem az "ezt szeretnék megosztani" alapján van, hanem abban, hogy a szabályozás mit tekint a passzushoz szükségesnek, szemben azzal, ami ezen felül lenne.
Szintén lényeges: a rétegzett hozzáférés nem azt jelenti, hogy az érzékeny adatokat egyáltalán nem kell megosztani. A beszállítási lánc szereplői kötelesek lehetnek bizonyos információt más lánc-szereplőknek vagy felügyeleti szerveknek átadni, még akkor sem, ha az információ nem a széles nyilvánosságnak szól. A fogyasztóval szembeni bizalmasság tehát különbözik az egész láncra vagy egy felügyeleti szerverre vonatkozó bizalmassággal.
Még nincs rögzített dátum, de van egy rögzített elv
Az elektronika és az ICT-berendezések termékpasszusa tekintetében még nem dőlt el, hogy mikor válik kötelezővé: ez per deelcategorie abból következik, amit a 2027-től várt delegált aktusok az ESPR munkaprogramja 2025-2030 keretében. Amíg egy konkrét termékkategóriára vonatkozó delegált aktus nem létezik, addig nincs kötelezettség egy passzus használatára sem, és így nem merül fel konkrét kérdés, hogy mely adatok maradhatnak bizalmasak. Ami viszont rögzített, az az ESPR-ből fakadó elv: a passzusadatokhoz való rétegzett hozzáférés a basisverordening része, és így akkor is érvényes lesz, amikor az elektronikára vonatkozó delegált aktus hatályba lép. A konkrét részletezés – mely adatmezők pontosan nyilvánosak és melyek korlátozottabban hozzáférhetők – per termékkategória lesz kidolgozva a delegált aktusban. Addig semmi nincs kitöltve; ezt az oldalt frissítjük, amint az elektronikára vonatkozó aktus közzé van téve.
Hogyan működik ez a gyakorlatban
Aki már most gondolkodik a termékútlevélen, célszerűen azt teszi, hogy először feltérképezi, mely adatok tartoznak a termékútlevélbe a magadatok alapvető információvédelmi követelményei alapján, függetlenül attól, hogy ez érzékenynek bizonyul-e. Ezt követően érdemes megvizsgálni, mely kiegészítő adatokat szeretne vagy köteles hozzáadni egy szállító, gyártó vagy importőr, és hogy ezek között vannak-e olyanok, amelyek túlmegyenek a kötelező minimálisnál. Ennél a kiegészítő szintnél releváns a kérdés, hogy pontosan ki férhet hozzájuk: a széles közönség a QR-kódon keresztül, vagy egy korlátozott kör, mint például a felügyeleti szervek vagy az ellátási lánc partnerei. Mivel az adatmezők pontos felosztása termékkategóriánként még meg kell, hogy történjen, jelenleg még nem lehetséges mezőnként meghatározni, hogy valamit nyilvánosságra hoznak-e vagy szűrt marad. Amit azonban már most lehet: az értékesíteni belső adatnyilvántartásokat rendezettnek tartani, hogy később, amikor a delegált intézkedés rendelkezésre áll, gyorsan világos legyen, mely adatok mely kategóriába esnek. Aki az Elektropas-on keresztül passzust készíttet össze, az a felosztást az akkor hatályos szabályok szerint kapja meg; a közölt adatoknak nem kell túlmenniük azon, amit a bejelentett kategória előír.
Ahol ez következik: az ESPR 10. és 38. cikke
A termékútlevél-adatokhoz való rétegzett hozzáférés alapja az (EU) 2024/1781 (ESPR) rendelet 10. cikke, amely az elektronikus termékútlevél követelményeit rögzíti, beleértve azt, hogy az információ miként válik hozzáférhetővé a különféle típusú felhasználók számára. Az ugyanazon rendelet 38. cikke az ellátási lánc szereplőinek követelményeit szabályozza, és releváns a kérdésre, hogy mely információkat kell megosztani a lánc szereplői között, még akkor is, ha azok nem nyilvánosak. Az elektronika termékkategóriájának nyilvános és korlátozottan hozzáférhető adatai közötti pontos megosztás az e termékkategóriához még meg kell, hogy állapítsák meg.
Mit kell tenni most
Térképezze fel a saját termékadatokat, és válassza szét azt, hogy valószínűleg mi tartozik az obigatory magadatok közé, és mi minősül kiegészítő vagy érzékeny információnak; az aktuális delegált intézkedésekről az Európai Bizottság ESPR-munkaanyagában találhat információt, és térjen vissza erre az oldalra, amint az elektronika delegált intézkedése közzé lett téve — azt azonnal itt feldolgozza.
Erre alapozva
- A 2024/1781 EU rendelet (ESPR) 10. cikke (a digitális termékpaszport követelményei)
- (EU) 2024/1781 rendelet (ESPR), 38. cikk (az ellátási lánc szereplőinek követelményei)
A rendelet maga az EUR-Lex webhelyen található. Érvelésenként hivatkozunk; nem kell bennünket hinni.
Mit kell konkrétan tennie
Mit várnak el Önöktől
A digitális termékútlevél termékadatokat kér: összetételt, anyagok származását, javítási adatokat, energiafogyasztást. Egy vállalat számára ezen információk egy része gyorsan érzékenynek tűnik — szállítói kapcsolatok, receptura, beszerzési szerkezetek. Az ESPR nem írja elő, hogy minden vállalati információ nyilvános legyen, de azt igen, hogy termékadatoknak elérhetőnek kell lenniük, megkülönböztetéssel, hogy ki mit láthat.
Az útlevél termékadat-tartalmat végez, nem szabad vállalati adatokkal
Az ESPR 10. cikke (2024/1781 (EU) rendelet) leírja, hogy milyen típusú adatok tartoznak az útlevélbe: maga a termék tulajdonságai, nem a vállalat összes információjának nyílt gyűjteménye. Az, hogy pontosan mit kérnek, termékkörönként eltérő, és a csoport delegált jogszabályában van meghatározva. Gyakorlatilag ez egy 10–100 fős vállalat számára azt jelenti, hogy az első lépés az, hogy megállapítsa, mely adatokat kéri az alkalmazandó jogszabály valójában, ahelyett, hogy előzetesen feltételezné, hogy a konkurenciaérzékeny információ nyilvánosságra kerül. Az, hogy pontosan milyen részletességi szint kérdéses, ráadásul terméktípusonként eltérő — lásd pontosan milyen adatokat kell kitöltenim az én készülékfajtámhoz.
A hozzáférés rétegzett, nem minden szereplő számára azonos
Nem minden fél, amely az útlevelet konzultálja, azonos adatokat lát. Az ESPR különbséget tesz között azon, amit egy fogyasztó a QR-kódon keresztül lát, amit egy felügyeleti hatóság kérhet, és amit csak a kör újrahasznosítói vagy piaci szereplői számára lehet hozzáférhetővé tenni. Egy vállalat számára ez azt jelenti, hogy a kérdés "ez nyilvánosságra kerül-e" valójában két kérdés: benne van-e az útlevélben, és ki láthatja ott. Ez a különbség pontosan kidolgozva van ki tekinthet bele az digitális terméknyv mely adataiba, és releváns ahhoz, mielőtt egy vállalat úgy dönt, hogy elhagyja vagy általánosítja valami.
A beszerzési lánc szereplői adatokat továbbítanak, nem mindez nyilvános
Az ESPR 38. cikke (2024/1781 (EU) rendelet) a beszerzési lánc szereplőire vonatkozó kötelezettségeket írja le: termékadatokat adnak át annak a félnek, aki az útlevelet összeállítja. Ez más áramlás, mint a nyilvános közzététel. Egy 10–100 fős vállalat számára, amely egy gyártónak szállít, ez azt jelenti, hogy az adatok igenis a láncban haladnak — az útlevelet összeállító fél felé — anélkül, hogy ezzel be lenne bizonyítva, hogy azok az adatok láthatóak lesznek a nyilvánosság vagy a versenytársak számára.
A kötelezettség a terméken nyugszik, nem az egész vállalaton
Az útlevél egy termékmodellre vagy tételre vonatkozik, nem az üzletmenetben. Egy vállalat tehát nem kell, hogy kifejtse, hogyan beszerzik, kivel tárgyalnak, vagy mi a haszonkulcs. Amit valóban kérnek, a javítás, az újrahasznosítás és az élettartam szempontjából releváns tulajdonságokkal függ össze — gondolunk a szoftvertámogatásra vagy az alapanyag-felhasználásra. E két témát ezért gyakran keveredik össze a vállalati titkokkal, míg valójában a termékjellemzőkről van szó; lásd Fel kell tüntetnem, hogy egy eszköz mennyi ideig kap szoftveres frissítéseket és Mely kritikus nyersanyagokat kell a passzportban feltüntetnem.
Hol megy félre a gyakorlatban
Egy beszállító megtagadja az adatátvitelt a nyilvánosságra hozatal miatti aggodalom miatt. Egy alkatrészgyártó komponenseket szállító beszállító azt gyanítja, hogy az összes átadott specifikáció automatikusan nyilvánosságra kerül, és ezért visszatart olyan adatokat, amelyek szükségesek lennének a végső gyártó passzportjához. Ez késedelmet okoz az ellátási láncban anélkül, hogy az aggodalom jogossága igazolódott volna.
Az anyagi összetételt összetévesztik a receptúrával. Egy háztartási készülékek gyártója nem szívesen jelent be pontos anyagszázalékokat, mivel attól tart, hogy versenytársai az úgynevezett termékformulát rekonstruálhatják. Gyakran olyan információról van szó, amely egy másik aggregációs szinten helyezkedik el, mint amely szintről az intézmények valójában gondoskodnak.
A belső minőségi adatokat helytelenül veszik figyelembe. Egy vállalat tesztelési jelentéseket és belső folyamatra vonatkozó dokumentációt csatol a passzport-dosszié "biztonság kedvéért", miközben csak a végső értékeket kérik. Ez növeli annak a kockázatát, hogy érzékeny belső dokumentumok olyan valamibe kerülnek, amely a szándékosnál szélesebb körben hozzáférhető.
Homályosság azzal kapcsolatban, hogy ki látja az importőr adatait. Az ICT-berendezések importőre nem tudja, hogy a saját cégnév és beszerzési kapcsolat látható lesz-e a végfelhasználók számára, és ezért késlelteti az adatok szolgáltatását.
Feltételezések a nyilvánosságról anélkül, hogy konzultálnák a delegált aktust. Mivel a delegált aktus termékkategóriánként még nem jelent meg minden csoportra nézve, egyes vállalatok maguk töltik ki a bizonytalanságot — gyakran óvatosabban, mint szükséges, aminek következtében helytelenül tartanak vissza olyan adatokat, amelyeket később fel fognak kérni.
Amit rögzíthet
- Az alkalmazandó delegált aktus által a saját termékcsoportra vonatkozóan kért adatok áttekintése, amint az közzétételre kerül, külön megjegyzéssel arról, hogy ebben mely adatok termékinformációk és mely adatok lenne cégadatok.
- Belső megállapodás arról, hogy mely alkalmazott vagy osztály szolgáltat adatokat ahhoz a félhez, aki az útlevelet összeállítja, beleértve azt is, hogy mi kerül és mi nem kerül továbbításra — alapként a következő felosztás alkalmazható: ki tekinthet bele az digitális terméknyv mely adataiba szolgálhat.
- Szállítói megállapodás vagy kiegészítés, amely meghatározza, hogy mely adatokat nyújt az alkatrész-szállító az ESPR 38. cikke alapján, és milyen célra — így a szállítónak nem kell magának találgatnia, hogy mit kezdenek az adatokkal.
- Az adatok jó meghatározása az aggregáció megfelelő szintjén: termékmodelenként a belső recept vagy folyamat helyett, összhangban a következővel: mely adatok kerülnek az elektronikai termékek digitális termékönyvébe.
- Eljárás arra az esetre, ha kiderül, hogy az adatokat helytelenül túl részletesen vagy túl széles körben szolgáltatták, hogy ezt felül lehessen vizsgálni — lásd még hibát találtam a termékazonosító lapon, mi legyen most.
Ez nem jogi tanács. Ez az oldal általános információt nyújt az érvényes szabályozásról. Mi nem ismerjük az Ön helyzetét. Ha bizonytalansága van saját ügyében, konzultáljon ügyvéddel vagy a hatáskörrel rendelkező felügyelettel.
Mesterséges intelligenciával írva a fenti források alapján, 2026-08-22-én embernek végignézve. Nem stimmel valami? Jelezze — a javítások elsőbbséget kapnak.