Krótka odpowiedź
Cyfrowy paszport produktu ma na celu przechowywanie danych produktu: materiałów, informacji o naprawach, pochodzenia, zużycia energii i podobnych informacji. W przypadku większości urządzeń elektronicznych i ICT nie musisz zatem zawierać w paszporcie danych osobowych. Dane osobowe wchodzą w grę dopiero wtedy, gdy łączysz dane dotyczące użytkowników, techników lub właścicieli z produktem, na przykład przy rejestracji gwarancji lub historii konserwacji połączonej z nazwą. Nie dotyczy to wówczas rozporządzenia dotyczącego paszportu produktu, lecz Ogólnego rozporządzenia o ochronie danych (RODO), które pozostaje obowiązujące obok nowych zasad.
Dla Ciebie jako przedsiębiorcy oznacza to przede wszystkim oddzielenie dwóch kwestii: co musi się znaleźć w paszporcie, ponieważ wymaga tego rozporządzenie, oraz co możesz dodać z własnej inicjatywy i co może zawierać dane osobowe. Na oba te pytania odpowiadają różne przepisy i, w Holandii, różne organy nadzoru.
Co podstawowo zawiera paszport
Rozporządzenie zakłada cyfrowy paszport produktu wokół produktu, a nie wokół osoby, która go używa. Chodzi o dane dostarczane przez producenta lub importera dotyczące składu, możliwości napraw, informacji gwarancyjnych na poziomie produktu i danych istotnych dla recyklingu na koniec okresu użytkowania. Dokładnie jakie dane są obowiązkowe, różni się w zależności od podkategorii i jest określone w akcie delegowanym, który nie został jeszcze opublikowany dla każdej grupy produktów.
Dopóki taki akt nie będzie dostępny, nie będzie również jasne, jak Twoja konkretna grupa produktów powinna dostarczać dane. W bazie wiedzy ślędzimy dla każdego tematu, co jest już ustalone i co pozostaje otwarte, abyś nie musiał sam przeszukiwać oficjalnych tekstów. baza wiedzy dotycząca stanu dla każdego tematu zawiera przegląd.
Gdzie dane osobowe mogą jednak odgrywać rolę
W praktyce wielu firm dane produktu i dane osobowe stykają się w kilku miejscach. Firma zajmująca się instalacją rejestrująca wizyty serwisowe na nazwę klienta, importer łączący roszczenia gwarancyjne z adresem e-mail lub kierownik biura przydzielający urządzenia pracownikom: w każdym z tych przypadków powstaje związek między produktem a osobą.
Takie powiązanie niekoniecznie podlega cyfrowemu paszportowi produktu. Sam paszport jest powiązany z produktem za pośrednictwem nośnika danych QR, a nie z indywidualnym użytkownikiem. Jednak systemy, w których przechowujesz te dodatkowe dane, podlegają RODO, jeśli przetwarzają w nich dane osobowe. Było tak już przed wprowadzeniem paszportu produktu i nie zmienia się to w jego wyniku.
Obie regulacje obok siebie
RODO i rozporządzenie dotyczące cyfrowego paszportu produktu mają różne cele i różne organy nadzoru. RODO dotyczy ochrony danych osobowych i jest nadzorowane w Holandii przez Urząd Ochrony Danych Osobowych. Rozporządzenie dotyczące paszportu produktu dotyczy informacji o produkcie i sposobu, w jaki są one dostępne i weryfikowalne, a nadzór jest organizowany przez poszczególne państwa członkowskie.
Dla Ciebie oznacza to przede wszystkim to, że pytanie dotyczące Twojego paszportu produktu niekoniecznie jest pytaniem RODO i odwrotnie. Na przykład osoba, która wątpi, czy baza danych klientów z numerami seryjnymi i nazwami jest zgodna z RODO, nie znajdzie odpowiedzi w tekście dotyczącym paszportu produktu, ale w samym RODO i u własnego prawnika lub Urzędu Ochrony Danych Osobowych.
Co to oznacza dla danych, które dostarczasz
Gdy jako producent lub importer dostarczasz dane do paszportu, warto wcześniej określić, które dane dotyczą wyłącznie produktu, a które wiążą się z przypisaniem do osoby. Tylko dane produktu należą do samego paszportu; dane umożliwiające identyfikację użytkownika zasadniczo do niego nie należą i wymagają osobnej oceny na podstawie RODO.
Na elektropas.com składamy paszport z danych produktu, które nam dostarczasz, i hostujemy je przez dziesięć lat. Sposób, w jaki obchodzimy się z danymi, które nam w tym celu powierzyłeś, opisany jest na stronie na temat sposobu, w jaki obchodzimy się z Twoimi danymi. Jest to inne zagadnienie niż pytanie, czy Twoje własne wewnętrzne systemy, takie jak rejestr gwarancji lub pielęgnacji, są zgodne z RODO.
Mapowanie Twojej sytuacji
To, czy Twoja własna obróbka danych wokół produktu obejmuje dane osobowe i co do tego jest wymagane, zależy od tego, jak dokładnie wykorzystujesz i przechowujesz te dane. Jest to pytanie dla Twojego własnego prawnika lub Urzędu Ochrony Danych Osobowych, a nie coś, na co można odpowiedzieć w ujęciu ogólnym.
Chcesz najpierw uzyskać wrażenie, co już jest ustalone dla Twojej grupy produktów, a co jeszcze nie? Zrób bezpłatnie skanowanie produktu w kilku pytaniach lub spójrz na najczęściej zadawane pytania na temat paszportu produktu aby uzyskać szerszy przegląd.