A resposta breve
O passaporte digital do produto destina-se fundamentalmente a dados do produto: materiais, informações de reparação, origem, consumo de energia e similares. Para a maioria dos equipamentos eletrónicos e de TIC, não precisa, portanto, de incluir dados pessoais no passaporte. Os dados pessoais tornam-se relevantes quando acopla dados sobre utilizadores, técnicos ou proprietários a um produto, por exemplo, no registo de garantia ou no histórico de manutenção associado a um nome. Isso não envolve o regulamento para o passaporte do produto, mas sim o Regulamento Geral sobre a Proteção de Dados (RGPD), que continua a aplicar-se juntamente com as novas regras.
Para si, como empresário, isto significa sobretudo que separa duas coisas: o que o passaporte deve obrigatoriamente conter porque o regulamento o exige, e o que pode eventualmente adicionar e que pode conter dados pessoais. Estas duas questões são respondidas por regras diferentes e, na Holanda, são analisadas por diferentes autoridades de supervisão.
O que o passaporte contém fundamentalmente
O regulamento cria o passaporte digital do produto em torno do produto, não da pessoa que o utiliza. Pense em dados que o fabricante ou importador fornece sobre composição, possibilidades de reparação, informações de garantia a nível do produto e dados relevantes para reciclagem no final da vida útil. Os dados exatamente obrigatórios variam consoante a subcategoria e são estabelecidos num ato delegado que ainda não foi publicado para cada grupo de produtos.
Enquanto um ato desses não existir, também não está definido como o seu grupo de produtos específico deve fornecer dados. No centro de conhecimento, acompanhamos por tema o que já está estabelecido e o que ainda está aberto, para não ter de analisar os textos oficiais por conta própria. o centro de conhecimento com a situação por tema fornece uma visão geral sobre o assunto.
Onde os dados pessoais ainda podem ter um papel
Na prática de muitas empresas, os dados do produto e os dados pessoais cruzam-se em alguns pontos. Uma empresa de instalação que regista visitas de manutenção em nome do cliente, um importador que acopla pedidos de garantia a um endereço de correio eletrónico, ou um gestor de escritório que atribui equipamento a colaboradores: em todos esses casos, é criada uma ligação entre um produto e uma pessoa.
Esta ligação não se enquadra automaticamente no passaporte digital do produto. O próprio passaporte está acoplado ao produto através do suporte de dados QR, não a um utilizador individual. Mas os sistemas em que mantém esses dados adicionais estão sujeitos ao RGPD se neles forem processados dados pessoais. Isto já era o caso antes do surgimento do passaporte do produto e também não mudará por causa dele.
Os dois regulamentos lado a lado
O RGPD e o regulamento para o passaporte digital do produto têm um objetivo diferente e uma autoridade de supervisão diferente. O RGPD diz respeito à proteção de dados pessoais e é supervisionado na Holanda pela Autoridade da Proteção de Dados. O regulamento para o passaporte do produto diz respeito a informações do produto e à forma como estão disponíveis e controláveis, e a supervisão é organizada por cada Estado-Membro.
Para si, isto significa sobretudo que uma questão sobre o seu passaporte do produto não é automaticamente uma questão do RGPD e vice-versa. Se, por exemplo, tem dúvidas sobre se uma base de dados de clientes com números de série e nomes está em conformidade com o RGPD, a resposta não se encontra no texto sobre o passaporte do produto, mas no próprio RGPD e junto do seu jurista ou da Autoridade da Proteção de Dados.
O que isto significa para os dados que fornece
Quando você, como fabricante ou importador, fornece dados para o passaporte, é prático determinar antecipadamente quais dados dizem respeito puramente ao produto e quais contêm uma ligação com uma pessoa. Apenas os dados do produto pertencem ao próprio passaporte; dados que permitem identificar um usuário não devem estar lá, em princípio, e requerem uma avaliação própria sob o RGPD.
Na elektropas.com, compilamos o passaporte a partir dos dados do produto que você nos fornece e os hospedamos durante dez anos. Como lidamos com os dados que você nos confia para isso está descrito em a página sobre como tratamos seus dados. Esta é uma questão diferente da pergunta sobre se seus próprios sistemas internos, como um registro de garantia ou manutenção, estão em conformidade com o RGPD.
Mapeando sua situação
Se seu próprio processamento de dados em torno de um produto contém dados pessoais e o que é necessário para isso depende de como você usa e armazena exatamente esses dados. Esta é uma pergunta para seu próprio jurista ou para a Autoridade de Proteção de Dados, não algo que possa ser respondido em sentido geral.
Gostaria primeiro de ter uma ideia do que já está estabelecido para seu grupo de produtos e o que ainda não está? Faça a análise gratuita do produto em algumas perguntas ou consulte as perguntas frequentes sobre o passaporte do produto para uma visão geral mais ampla.