Quem pode consultar que dados do passaporte do produto?

O que deve fazer concretamente

O que se espera de si

O passaporte digital de produto não é um único bloco de informações que é igual para todos. O ESPR baseia-se no acesso em camadas: parte dos dados é visível para todos, parte apenas para partes específicas, como autoridades de supervisão, atores do mercado ou reparadores. O artigo 10 do ESPR (Regulamento (UE) 2024/1781) menciona esta distinção entre informações acessíveis ao público e informações limitadas a grupos-alvo específicos. O artigo 11 do ESPR diz respeito a como isso é tecnicamente implementado: através de direitos de acesso que são definidos por função no modelo de dados.

Fazer distinção entre dados públicos e limitados

Para uma empresa, isto significa que nem todos os dados fornecidos se tornam automaticamente públicos. Alguns dados destinam-se ao consumidor que digitaliza o código QR, outros destinam-se à autoridade de supervisão que realiza um controlo de conformidade, e ainda outros ao reciclador que pretende saber, no final da vida útil, quais os materiais que foram processados. Uma empresa com 10 a 100 funcionários que faz compilar o passaporte faria bem em determinar antecipadamente que dados pertencem a que camada — e não deixar isso a uma suposição posterior. Isto sobrepõe-se à questão de que informações devem estar no passaporte de qualquer forma: ver que dados entram no passe digital do produto de eletrónica.

Fazer com que os direitos de acesso se alinhem tecnicamente com a função do utilizador

O artigo 11 do ESPR descreve que o passaporte de produto é configurado de forma que o acesso aos dados está ligado à função de quem solicita os dados: consumidor, ator do mercado, autoridade de supervisão, ou outra parte da cadeia. Na prática, uma empresa nota isto principalmente com o fornecedor da plataforma de passaporte: essa parte deve ser capaz de demonstrar que a divisão em níveis de acesso realmente funciona e não existe apenas no papel. Para uma empresa, isto significa que é importante saber exatamente quem pode solicitar que dados, antes dos dados serem fornecidos — não depois.

Proteger informações sensíveis da empresa sem perder os dados obrigatórios

Parte dos dados que um fabricante ou importador fornece pode ser sensível do ponto de vista comercial: composição, fornecedores, ou especificações técnicas que não se destinam ao mercado aberto. O ESPR oferece espaço para fazer distinção entre o que deve ser público e o que pode permanecer limitado às autoridades de supervisão, mas essa distinção deve ser fundamentada e preenchida. Isto toca diretamente a questão tenho de divulgar ao público dados confidenciais da empresa sobre a minha eletrónica — uma questão que é tratada separada e mais extensamente, mas que também desempenha um papel imediato na divisão dos direitos de acesso.

Manter os dados atualizados para cada grupo-alvo, não apenas para o consumidor

Como diferentes partes veem dados diferentes, é bastante compreensível que uma atualização do passaporte não se torne visível para todos da mesma forma. Uma alteração num dado técnico que se destina apenas às autoridades de supervisão não precisa ser imediatamente refletida na apresentação do consumidor e vice-versa. Isto torna a manutenção de dados algo que envolve múltiplas camadas. Mais sobre a própria obrigação de atualização está em com que frequência devo atualizar os dados no passaporte de produto.

Onde as coisas correm mal na prática

Tudo é tornado público por padrão. Uma empresa fornece o conjunto de dados completo sem fazer distinção entre o que é para o consumidor e o que é para a autoridade de supervisão. A plataforma ou o fornecedor de software coloca então tudo como "visível publicamente", porque não havia instruções claras sobre que campos deveriam permanecer protegidos.

Dados sensíveis da empresa acabam acidentalmente na camada pública. Especialmente com dados de composição de componentes, ou com informações sobre fornecedores, isto acontece mais frequentemente do que se pensa — porque ninguém determinou antecipadamente que esse campo específico deve ser protegido.

Não há uma visão geral de quem tem que função. Uma empresa não sabe mais com precisão qual parte — autoridade supervisora, reciclador, reparador — deveria ter acesso através do passaporte a qual dado, razão pela qual quando um supervisor faz uma pergunta não pode ser rapidamente demonstrado que a classificação correta foi feita.

O acesso não é considerado quando há uma alteração no sortimento. Um novo modelo de produto é adicionado com a mesma estrutura de dados de um modelo mais antigo, sem verificar se a classificação de acesso ainda é adequada — resultando em informações sensíveis do novo modelo acabando em uma camada incorreta.

Confusão entre versões de língua e níveis de acesso. Em empresas que vendem em múltiplas regiões linguísticas, às vezes presume-se que uma versão traduzida do passaporte também precisa de uma classificação de acesso diferente, enquanto a distinção entre público e restrito é independente da língua. Veja para o aspecto da língua separadamente devo oferecer o passaporte de produto em vários idiomas.

O que pode registar

• Uma visão geral por grupo de produtos de quais dados são visíveis publicamente e quais permanecem restritos a partes específicas, incluindo a justificativa de por que um dado foi protegido.
• Uma classificação de papéis: qual parte (consumidor, autoridade supervisora, reciclador, reparador, operador de mercado) pode ver qual dado, a ser alinhada com o fornecedor da plataforma de passaporte.
• Uma anotação em cada dado marcado como sensível para a empresa, com o motivo — útil se um supervisor perguntar sobre isso mais tarde.
• Um ponto de contacto fixo ou processo para quando uma classificação de acesso precisa ser ajustada, por exemplo com um novo modelo de produto ou uma alteração na estrutura de dados.
• Uma referência aos dados técnicos subjacentes, como consumo de energia ou informações de reparação, para que se saiba em qual camada estes pertencem. Ver por exemplo como registar o consumo de energia de um aparelho e como é determinada a pontuação de reparabilidade de um aparelho para o conteúdo desses dados em si.
• Um procedimento para o caso de uma classificação incorreta ser descoberta, alinhada à abordagem que também se aplica a outros erros no passaporte: veja descobri um erro no passaporte de produto e agora.