La risposta breve
Il passaporto digitale del prodotto è fondamentalmente destinato ai dati del prodotto: materiali, informazioni sulla riparazione, provenienza, consumo energetico e simili. Per la maggior parte dell'elettronica e dell'equipaggiamento ICT non è quindi necessario includere dati personali nel passaporto. I dati personali entrano in gioco non appena collegate dati su utenti, tecnici o proprietari a un prodotto, ad esempio nella registrazione della garanzia o nella cronologia della manutenzione associata a un nome. Ciò non riguarda il regolamento per il passaporto del prodotto, ma il Regolamento generale sulla protezione dei dati (GDPR), che continua ad applicarsi insieme alle nuove norme.
Per voi come imprenditori, questo significa soprattutto tenere separate due cose: ciò che deve obbligatoriamente figurare nel passaporto perché il regolamento lo richiede, e ciò che eventualmente aggiungete voi stessi che potrebbe contenere dati personali. Queste due domande ricevono risposta da regole diverse e, in Italia, vengono esaminate da autorità di controllo diverse.
Che cosa contiene il passaporto nella sua forma base
Il regolamento istitisce il passaporto digitale del prodotto incentrato sul prodotto, non sulla persona che lo utilizza. Pensate ai dati forniti dal fabbricante o dall'importatore sulla composizione, sulle possibilità di riparazione, sulle informazioni sulla garanzia a livello di prodotto e sui dati rilevanti per il riciclaggio al termine della vita utile. Quali dati sono esattamente obbligatori varia in base alla sottocategoria e viene stabilito in un atto delegato che non è ancora stato pubblicato per ogni gruppo di prodotti.
Finché tale atto non esiste, non è ancora stabilito come il vostro specifico gruppo di prodotti debba fornire i dati. Nella knowledge base teniamo traccia per ogni argomento di ciò che è già consolidato e di ciò che rimane ancora aperto, così non dovete sfogliare voi stessi i testi ufficiali. la knowledge base con lo stato per argomento fornisce una panoramica a riguardo.
Dove i dati personali possono comunque svolgere un ruolo
Nella pratica di molte aziende i dati del prodotto e i dati personali si incontrano in alcuni punti. Un'azienda di installazione che registra gli interventi di manutenzione a nome del cliente, un importatore che collega i reclami di garanzia a un indirizzo di posta elettronica, o un responsabile d'ufficio che assegna apparecchiature ai dipendenti: in tutti questi casi si crea un collegamento tra un prodotto e una persona.
Questo collegamento non rientra automaticamente nel passaporto digitale del prodotto. Il passaporto stesso è collegato al prodotto tramite il QR data carrier, non a un singolo utente. Tuttavia, i sistemi in cui mantenete questi dati aggiuntivi rientrano nel GDPR se vi vengono elaborati dati personali. Era così prima dell'introduzione del passaporto del prodotto e non cambia per questo.
I due regolamenti fianco a fianco
Il GDPR e il regolamento sul passaporto digitale del prodotto hanno uno scopo diverso e un'autorità di controllo diversa. Il GDPR riguarda la protezione dei dati personali e in Italia è vigilato dal Garante per la protezione dei dati personali. Il regolamento sul passaporto del prodotto riguarda le informazioni sul prodotto e il modo in cui sono disponibili e verificabili, e la vigilanza è organizzata per ogni Stato membro.
Per voi questo significa soprattutto che una domanda sul vostro passaporto del prodotto non è automaticamente una domanda relativa al GDPR, e viceversa. Chi ad esempio dubita se un database clienti con numeri di serie e nomi è conforme al GDPR, non troverà la risposta nel testo sul passaporto del prodotto, ma nel GDPR stesso e presso il proprio consulente legale o il Garante per la protezione dei dati personali.
Che cosa significa questo per i dati che fornite
Quando fornite dati come produttore o importatore per il passaporto, è opportuno determinare in anticipo quali dati si riferiscono puramente al prodotto e quali contengono un collegamento con una persona. Solo i dati relativi al prodotto hanno luogo nel passaporto stesso; i dati che rendono identificabile un utente, in linea di principio non vi appartengono e richiedono una valutazione separata secondo il GDPR.
Su elektropas.com componiamo il passaporto dai dati di prodotto che fornite e li ospitiamo per dieci anni. Come gestiamo i dati che ci affidate a tal fine è descritto su la pagina su come gestiamo i vostri dati. Si tratta di una questione diversa dalla domanda se i vostri sistemi interni, come un registro di garanzia o di manutenzione, sono conformi al GDPR.
Definire la vostra situazione
Se la vostra elaborazione di dati interna intorno a un prodotto contiene dati personali e cosa è necessario a tal fine dipende da come utilizzate e conservate esattamente questi dati. Si tratta di una questione per il vostro consulente legale o l'Autorità per la protezione dei dati, non qualcosa che può essere risposto in senso generale.
Volete prima avere un'impressione di ciò che è già definito per il vostro gruppo di prodotti e di ciò che non lo è ancora? Effettuate la scansione prodotto gratuita in poche domande oppure consultate le domande più frequenti sul passaporto del prodotto per una panoramica più ampia.