Tenho de divulgar dados sensíveis da empresa sobre a minha electrónica?

Nem tudo se torna público: o passaporte conhece diferentes níveis de acesso

Não, nem todos os dados no passaporte digital do produto são automaticamente visíveis para todos. O ESPR parte de um passaporte com acesso em camadas: parte da informação é para o público em geral, outra parte apenas para as autoridades de supervisão, alfândega ou participantes específicos do mercado como reparadores ou recicladores. Essa configuração existe precisamente porque o legislador reconhece que nem todas as informações do produto são igualmente relevantes ou desejáveis de partilhar para todos. Dados sensíveis para a empresa, como a formulação exata, relações de fornecedores ou detalhes de produção, não precisam estar expostos assim que um passaporte entra em funcionamento.

Para que dados isto se aplica, e para que não

Esta proteção refere-se a dados que representam um interesse comercial real e cuja divulgação pode prejudicar a posição competitiva — pense em informações específicas de fornecedores, processos internos de produção ou detalhes técnicos que vão além do que é necessário para reparação, reciclagem ou supervisão do mercado. Não se aplica à informação essencial que o passaporte deve conter: dados sobre sustentabilidade, origem dos materiais, informação sobre reparação e reciclagem e conformidade com requisitos do produto. Esta informação é a razão de ser do passaporte e não está sujeita a uma alegação de confidencialidade, mesmo que um fabricante preferisse não ter partilhado essa informação. A distinção não está, portanto, em "quero partilhar isto" mas naquilo que a regulação considerar necessário para o passaporte versus o que vai além disso.

Também importante: o acesso em camadas não significa que os dados sensíveis não precisam ser partilhados em absoluto. Os atores na cadeia de abastecimento podem ser obrigados a fornecer certas informações a outras partes nessa cadeia ou às autoridades de supervisão, mesmo que essa informação não seja destinada ao público em geral. Confidencialidade perante o consumidor é, portanto, algo diferente de confidencialidade perante toda a cadeia ou perante uma autoridade de supervisão.

Nenhuma data fixa ainda, mas sim um princípio estabelecido

Para equipamento eletrônico e de TIC ainda não está estabelecido quando o passaporte do produto se torna obrigatório: isso depende por subcategoria de atos delegados esperados a partir de 2027 dentro do plano de trabalho ESPR 2025-2030. Enquanto o ato delegado para uma categoria de produto específica não existir, não há obrigação de manter um passaporte e, portanto, também não há questão concreta sobre que dados podem permanecer confidenciais. O que é estabelecido é o princípio do próprio ESPR: o acesso em camadas aos dados do passaporte é parte da regulação de base e, portanto, aplicar-se-á assim que um ato delegado para eletrônica entrar em vigor. A especificação concreta — quais campos de dados exatamente são públicos e quais têm acesso limitado — será desenvolvida por categoria de produto em atos delegados. Até então não há nada a preencher; esta página será atualizada assim que o ato delegado para eletrônica for publicado.

Como isto funciona na prática

Quem agora já está a pensar no passaporte do produto está a ser sábio ao fazer primeiro um mapa de quais dados de qualquer forma pertencem ao passaporte com base nos requisitos de informação essencial, independentemente da questão de se isso é sensível. Em seguida, é útil verificar quais dados adicionais um fornecedor, fabricante ou importador gostaria de adicionar ou deve fornecer, e se há informações nesse conjunto que vão além do mínimo obrigatório. Para essa camada adicional, a questão de quem exatamente tem acesso a ela é relevante: o público em geral através do código QR, ou um círculo mais restrito, como autoridades de supervisão ou parceiros da cadeia. Porque a divisão exata dos campos de dados por categoria de produto ainda tem de ser estabelecida, ainda não é possível determinar por cada campo se algo se torna público ou permanece protegido. O que já pode ser feito: colocar em ordem os inventários de dados internos existentes, de modo que em breve fique claro quais dados caem sob qual categoria assim que o ato delegado estiver presente. Quem através da Elektropas deixa compilar um passaporte, obtém essa divisão processada de acordo com as regras então válidas; os dados que são fornecidos não precisam ir além do que a regulamentação para a categoria em questão exige.

Onde isto resulta: artigo 10 e artigo 38 do ESPR

A base para o acesso estratificado aos dados do passaporte encontra-se no artigo 10 do Regulamento (UE) 2024/1781 (ESPR), que estabelece os requisitos para o passaporte do produto digital, incluindo a forma como as informações são disponibilizadas para diferentes tipos de utilizadores. O artigo 38 do mesmo regulamento estabelece os requisitos para os operadores da cadeia de abastecimento, e é relevante para a questão de qual informação deve ser partilhada entre as partes da cadeia, mesmo que não seja destinada ao público. A delimitação precisa entre dados públicos e de acesso restrito para electrónica resulta do ato delegado que ainda tem de ser estabelecido para esta categoria de produtos.

O que fazer agora

Faça um mapa dos seus próprios dados de produtos e separe já o que provavelmente pertence à informação essencial obrigatória do que conta como informação adicional ou sensível; consulte o plano de trabalho ESPR da Comissão Europeia para o estado atual dos atos delegados, e volte a esta página assim que o ato para electrónica tiver sido publicado — será processado aqui imediatamente.