Răspunsul scurt
Pașaportul digital al produsului este destinat în principiu datelor despre produs: materiale, informații de reparare, origine, consum energetic și așa mai departe. Pentru majoritatea echipamentelor de electronică și ICT, deci, nu trebuie să includeți date cu caracter personal în pașaport. Datele cu caracter personal intră în joc atunci când legați date despre utilizatori, montatori sau proprietari de un produs, de exemplu în cazul înregistrării garanției sau a unui istoric de întreținere asociat unui nume. Aceasta nu este acoperită de regulamentul pașaportului produsului, ci de Regulamentul General privind Protecția Datelor (GDPR), care rămâne în vigoare alături de noile reguli.
Pentru dvs., ca antreprenor, aceasta înseamnă în principal că separați două lucruri: ce trebuie să conțină obligatoriu pașaportul deoarece regulamentul o cere, și ce adăugați eventual dvs. și care poate conține date cu caracter personal. Aceste două întrebări sunt răspunse de reguli diferite și, în Olanda, sunt examinate de autorități de supraveghere diferite.
Ce conține pașaportul în bază
Regulamentul instituie pașaportul digital al produsului în jurul produsului, nu în jurul persoanei care îl utilizează. Gândiți-vă la date pe care producătorul sau importatorul le furnizează cu privire la compoziție, posibilități de reparare, informații de garanție la nivel de produs și date care sunt relevante pentru reciclare la sfârșitul duratei de viață. Ce date sunt exact obligatorii diferă în funcție de subcategorie și este prevăzut într-un act delegat care nu a fost încă publicat pentru fiecare grup de produse.
Atât timp cât un asemenea act nu există, nu este clar nici cum trebuie să furnizeze date grupa dvs. specifică de produse. În baza de cunoștințe ține evidența pe fiecare subiect a ceea ce este deja stabilit și ce rămâne deschis, pentru ca dvs. să nu trebuiască să parcurgeți singur textele oficiale. baza de cunoștințe cu starea pe fiecare subiect oferă o prezentare generală.
Unde datele cu caracter personal pot juca totuși un rol
În practică, la multe companii, datele despre produs și datele cu caracter personal se întâlnesc în câteva locuri. O companie de instalare care înregistrează apeluri de service după numele clientului, un importator care leagă revendicări de garanție de o adresă de e-mail, sau un manager de birou care atribuie echipamente angajaților: în toate aceste cazuri se creează o legătură între un produs și o persoană.
Această legătură nu este supusă în mod automat pașaportului digital al produsului. Pașaportul în sine este legat de produs prin purtătorul de date QR, nu de un utilizator individual. Dar sistemele în care rețineți aceste date suplimentare sunt supuse GDPR dacă prelucrează date cu caracter personal. Aceasta era deja cazul înainte de apariția pașaportului produsului și nu se schimbă din cauza lui.
Cele două reglementări în paralel
GDPR și regulamentul pașaportului digital al produsului au un scop diferit și o autoritate de supraveghere diferită. GDPR se referă la protecția datelor cu caracter personal și în Olanda este supravegheată de Autoritatea pentru Protecția Datelor. Regulamentul pașaportului produsului se referă la informațiile despre produs și la modul în care acestea sunt disponibile și verificabile, iar supraveghearea este organizată de fiecare stat membru.
Pentru dvs., aceasta înseamnă în principal că o întrebare despre pașaportul dvs. nu este automat o întrebare GDPR, și invers. De exemplu, cine ezită dacă o bază de date de clienți cu numere de serie și nume respectă GDPR, nu va găsi răspunsul în textul despre pașaportul produsului, ci în GDPR în sine și la propriul avocat sau la Autoritatea pentru Protecția Datelor.
Ce înseamnă aceasta pentru datele pe care le furnizați
Atunci când furnizați date pentru pasaport în calitate de producător sau importator, este practic să stabiliți în prealabil care date se referă pur și simplu la produs și care conțin o legătură cu o persoană. Doar datele privind produsul aparțin pasaportului în sine; datele care pot identifica un utilizator, în principiu nu aparțin acestuia și necesită o evaluare separată conform GDPR.
Pe elektropas.com asamblăm pasaportul din datele privind produsul pe care le furnizați și le găzduim timp de zece ani. Cum tratăm datele pe care ni le-ați încredințat în acest scop este descris pe pagina despre cum tratăm datele dumneavoastră. Aceasta este o problemă diferită de întrebarea dacă propriile dumneavoastră sisteme interne, cum ar fi un registru de garanție sau întreținere, sunt conforme cu GDPR.
Cartografierea situației dumneavoastră
Dacă prelucrarea propriilor dumneavoastră date în jurul unui produs conține date cu caracter personal și ce este necesar pentru aceasta depinde de modul exact în care utilizați și păstrați acele date. Aceasta este o întrebare pentru propriul dumneavoastră avocat sau pentru Autoritatea pentru Protecția Datelor, nu ceva care poate fi răspuns într-un sens general.
Doriți mai întâi să aveți o impresie despre ce este deja stabilit pentru grupa dumneavoastră de produse și ce nu? Efectuați gratuit scanarea produsului în câteva întrebări sau consultați întrebări frecvente despre pasaportul digital al produsului pentru o privire de ansamblu mai largă.