elektropas.com

Musím zverejniť citlivé podnikateľské údaje o mojej elektronike?

Nie všetko je verejné: pas má rôzne úrovne prístupu

Nie, nie všetky údaje v digitálnom produktovom pase sú automaticky viditeľné pre všetkých. ESPR vychádza z pasu s vrstvener prístupom: časť informácií je určená pre širokú verejnosť, ďalšia časť len pre dozorné orgány, colnú správu alebo špecifických účastníkov trhu, ako sú opravári alebo recyklári. Tento koncept existuje práve preto, že zákonodarca uznáva, že nie všetky informácie o produkte sú pre všetkých rovnako relevantné alebo žiadúce na zdieľanie. Obchodne citlivé údaje, ako napríklad presný recept, vzťahy so dodávateľmi alebo detaily výroby, nemusia byť automaticky verejne dostupné hneď, keď sa pas spustí.

Pre ktoré údaje to platí a pre ktoré nie

Táto ochrana sa týka údajov, ktoré predstavujú skutočný obchodný záujem a ktorých zverejnenie by mohlo poškodiť konkurenčnú pozíciu — myslíme tým špecifické informácie o dodávateľoch, interné výrobné procesy alebo technické detaily, ktoré idú ďalej, ako je potrebné na opravu, recykláciu alebo dohľad nad trhom. Nevzťahuje sa na základné informácie, ktoré by mal pas obsahovať: údaje o trvateľnosti, pôvode materiálov, informácie o oprave a recyklácii a zhodu s požiadavkami na produkty. Tieto informácie sú celým zmyslom existencie pasu a nepatria pod nárok na utajenie, dokonca ani vtedy, ak výrobca uprednostňoval, aby tieto informácie nezdieľal. Rozdiel teda nespočíva v "chcem to zdieľať alebo nie", ale v tom, čo zákonodarcstvo považuje za nevyhnutné pre pas, oproti tomu, čo to prekračuje.

Rovnako dôležité je, že vrstvený prístup neznamená, že citlivé údaje sa nemusia vôbec zdieľať. Aktéri v dodávateľskom reťazci môžu byť povinní poskytovať určité informácie iným stranám v tomto reťazci alebo dozorným orgánom, dokonca aj vtedy, ak tieto informácie nie sú určené pre širokú verejnosť. Dôvernosť smerom ku spotrebiteľovi je teda niečo iné ako dôvernosť smerom k celému reťazcu alebo dozornému orgánu.

Zatiaľ bez pevného dátumu, ale s etablovaným princípom

Pre elektrické a IKT zariadenia ešte nie je stanovené, kedy sa produktový pas stane povinný: to vyplyne pre každú podkategóriu z delegovaných aktov, ktoré sa očakávajú od roku 2027 v rámci Plánu činnosti ESPR 2025-2030. Pokiaľ taký akt pre konkrétnu kategóriu produktov neexistuje, neexistuje ani povinnosť viesť pas, a teda ani konkrétna otázka, ktoré údaje v ňom môžu zostať dôverné. Čo je však bezpochyby určené, je princíp samotného ESPR: vrstvený prístup k údajom pasu je súčasťou základného nariadenia a bude sa teda uplatňovať aj keď vstúpi do platnosti delegovaný akt pre elektriku. Konkrétne usporiadanie — ktoré údajové polia sú presne verejné a ktoré majú obmedzený prístup — sa ďalej spracúva pre každú kategóriu produktov v týchto delegovaných aktoch. Kým sa tak nestane, nie je čo vyplňovať; táto stránka bude aktualizovaná, keď sa publikuje akt pre elektriku.

Ako sa to prejavuje v praxi

Kto si teraz premýšľa o digitálnom produktovom pase, urobí rozumne, ak si najskôr zmapuje, ktoré údaje v pase vôbec patria na základe základných požiadaviek na informácie, nezávisle od otázky, či sú citlivé. Ďalej má zmysel pozrieť si, ktoré doplňujúce údaje by dodávateľ, výrobca alebo dovozca sám chcel pridať alebo musí poskytnúť, a či medzi nimi sú informácie, ktoré idú ďalej ako povinné minimum. Pre túto doplňujúcu vrstvu je relevantné, kto presne k nej získa prístup: širšia verejnosť prostredníctvom QR kódu alebo viac obmedzený okruh, ako sú orgány dohľadu alebo partneri v reťazci. Keďže presné rozdelenie dátových polí podľa kategórie produktu ešte musí byť stanovené, v súčasnosti nie je možné určiť pre každé pole, či bude verejné alebo bude chránené. Čo však je možné: привести do poriadku existujúce interné zoznam údajov, aby bolo hneď jasné, ktoré údaje spadajú do ktorej kategórie, keď bude k dispozícii delegovaný akt. Kto si nechá spracovať pas prostredníctvom Elektropas, dostane toto rozdelenie spracované podľa vtedy platných pravidiel; údaje, ktoré sa poskytnú, nemusejú ísť ďalej, ako to vyžaduje právne predpisy pre danú kategóriu.

Odkiaľ to vyplýva: článok 10 a článok 38 ESPR

Základom pre vrstvený prístup k údajom v pase je článok 10 Nariadenia (EÚ) 2024/1781 (ESPR), ktorý stanovuje požiadavky na digitálny produktový pas, vrátane spôsobu, akým sú informácie sprístupňované rôznym typom používateľov. Článok 38 tej istej nariadenia upravuje požiadavky na subjekty v dodávateľskom reťazci a je relevantný pre otázku, ktoré informácie sa musia zdieľať medzi stranami v reťazci, aj keď nie sú určené pre verejnosť. Presné vymedzenie medzi verejnými a s obmedzeným prístupom dostupnými údajmi pre elektróniku vyplýva z delegovaného aktu, ktorý je ešte potrebné prijať pre túto kategóriu produktu.

Čo robiť teraz

Zmapujte si vlastné údaje o produktoch a pritom hneď rozlíšte, čo pravdepodobne patrí do povinných základných informácií, od čoho sa považuje za doplňujúce alebo citlivé informácie; pre aktuálny stav delegovaných aktov si pozrite Pracovný plán ESPR Európskej komisie, a vráťte sa na túto stránku, keď bude delegovaný akt pre elektróniku zverejnený — bude tu priamo spracovaný.

Na čom je to založené

Samotné nariadenie je dostupné na EUR-Lex. Odkazujeme na jednotlivé tvrdenia; nemusíte nám veriť.

Čo konkrétne musíte urobiť

Čo sa od vás očakáva

Digitálny produktový pas si vyžaduje informácie o produkte: zloženie, pôvod materiálov, údaje o opravách, energetická spotreba. Pre podnik sa časť týchto informácií rýchlo javí ako citlivá — vzťahy so dodávateľmi, receptúra, nákupné štruktúry. ESPR neustanovuje, že všetky obchodné informácie musia byť verejné, ale stanovuje, že produktové informácie musia byť k dispozícii s rozlišovaním, kto môže vidieť čo.

Pas obsahuje údaje o produkte, nie voľné obchodné údaje

Článok 10 nariadenia ESPR (Nariadenie (EÚ) 2024/1781) opisuje, aký druh údajov by mal pas obsahovať: vlastnosti samotného produktu, nie otvorenú zbierku všetkého, čo má podnik k dispozícii. To, čo presne sa požaduje, sa líši podľa skupiny produktov a je stanovené v delegovanom právnom akte pre danú skupinu. V praxi to pre podnik s 10 až 100 zamestnancami znamená, že prvým krokom je zistiť, aké údaje relevantný právny akt skutočne požaduje, namiesto vopred predpokladaného, že konkurenčne citlivé informácie budú zverejnené. Úroveň podrobnosti, ktorá sa presne požaduje, sa navyše líši podľa typu produktu — pozri aké presne údaje musím vyplniť pre môj typ zariadenia.

Prístup je vrstvený, nie rovnaký pre všetkých

Nie každá strana, ktorá konzultuje pas, vidí rovnaké údaje. ESPR rozlišuje medzi tým, čo vidí spotrebiteľ prostredníctvom QR kódu, čo môže požadovať dozorný orgán a čo je dostupné len pre recyklérov alebo účastníkov v reťazci. Pre podnik to znamená, že otázka "bude to verejné" je v skutočnosti dve otázky: je to v pase a kto ho tam môže vidieť. Tento rozdiel je presne vypracovaný na kto smie vidieť ktoré údaje z produktového pasua je relevantný predtým, ako sa podnik rozhodne niečo vynechať alebo zovšeobecniť.

Aktéri v dodávateľskom reťazci poskytujú údaje, nie všetko je verejné

Článok 38 nariadenia ESPR (Nariadenie (EÚ) 2024/1781) opisuje povinnosti aktérov v dodávateľskom reťazci: poskytujú produktové informácie strane, ktorá pas zostavuje. Ide o iný tok ako verejnú publikáciu. Pre podnik s 10 až 100 zamestnancami, ktorý dodáva výrobcovi, to znamená, že údaje síce prechádzajú reťazcom — k strane, ktorá pas vypracováva — bez toho, aby sa tým stanoveného, že tieto údaje budú viditeľné aj pre verejnosť alebo pre konkurentov.

Povinnosť spočíva na produkte, nie na podniku ako celku

Pas sa týka modelu alebo dávky produktu, nie obchodného vedenia. Podnik teda nemusí vysvetľovať, ako nakupuje, s kým vyjednáva, alebo aké sú marže. To, čo sa požaduje, súvisí s vlastnosťami relevantnými pre opravu, recykláciu a životnosť — myslite na softwarovú podporu alebo spotrebu surovín. Tieto dve témy sa z tohto dôvodu často zamieňajú s obchodnými tajomstvami, zatiaľ čo v podstate ide o charakteristiky produktu; pozri musím zaznamenať, ako dlho zariadenie dostáva aktualizácie softvéru a ktoré kritické suroviny musím hlásať v pase.

Kde sa to v praxi pokazí

Dodávateľ odmieta prenos údajov z obavy z zverejnenia. Subdodávateľ komponentov podozrieva, že všetky prenesené špecifikácie sa automaticky zverejňujú, a preto zadržiava údaje, ktoré sú potrebné pre pas koncového výrobcu. To vedie k oneskoreniu v reťazci bez toho, aby sa zistilo, že obavy sú oprávnené.

Zloženie materiálu sa zamieňa s receptúrou. Výrobca bielej techniky nerád uvádza presné percentá materiálov, z obavy, že konkurenti budú môcť rekonštruovať produktový vzorec. Často ide o informácie na inej úrovni agregácie, ako je skutočná obava.

Interné údaje o kvalite sa omylom zahrňujú. Podnik do dossiera pasu "na istotu" pridá testovací protokoly a interné procesné dokumenty, zatiaľ čo sa požadujú iba konečné hodnoty. To zvyšuje riziko, že citlivé interné materiály prejdú niečím, čo je prístupnejšie, ako sa zamýšľalo.

Nejasnosť, kto vidí údaje dovozcu. Importér ICT zariadení nevie, či bude názov vlastnej spoločnosti a vzťah nákupu viditeľný pre koncových používateľov, a preto odkladá poskytovanie údajov.

Predpoklady o verejnosti bez konzultácie delegovaného aktu. Pretože delegovaný akt na jednotlivé produktové kategórie ešte nebol zverejnený pre každú skupinu, niektoré spoločnosti si túto neistotu vypĺňajú samy — často opatrnejšie, ako je potrebné, čím neúmerne zadržiavajú údaje, ktoré budú neskôr požadované.

Čo môžete zaznamenať

  • Prehľad toho, ktoré údaje požaduje príslušný delegovaný akt pre vlastnú skupinu produktov, hneď ako bude zverejnený, so zvláštnou poznámkou o tom, čo sú v ňom produktové informácie a čo by boli firemné informácie.
  • Vnútorná dohoda o tom, ktorý zamestnanci alebo oddelení poskytujú údaje strane, ktorá pasport zostavuje, vrátane toho, čo sa predá a čo nie — ako základ môže slúžiť rozdelenie z kto smie vidieť ktoré údaje z produktového pasu slúžiť.
  • Dohoda s dodávateľom alebo dodatok, v ktorom sa uvedie, ktoré údaje dodávateľ poskytuje podľa článku 38 ESPR a na aký účel — aby dodávateľ nemusel sám uhádať, čo sa s údajmi stane.
  • Zavedené pridelenie údajov na správnu úroveň agregácie: na produktový model namiesto na interný recept alebo proces, v súlade s ktoré údaje sa nachádzajú v digitálnom preukaze výrobku elektroprijímačov.
  • Postupnosť pre prípad, že sa zistí, že údaje boli neúmerne poskytnuté príliš podrobne alebo príliš široko, aby to bolo možné preskúmať — pozri tiež v produktovom pasporte som objavil chybu, čo teraz.

Toto nie je právne poradenstvo. Táto stránka poskytuje všeobecné informácie o regulácii, ktorou sa táto platforma zaoberá. Nepoznáme vašu situáciu. V prípade pochybností o vašom vlastnom prípade konzultujte právnika alebo príslušný dozorný orgán.

Napísané s AI na základe vyššie uvedených zdrojov, skontrolované človekom dňa 2026-08-22. Niečo nie je správne? Dajte nám vedieť — opravy majú prioritu.