Krátka odpoveď
Digitálny produktový pas je v základe určený na údaje o produktoch: materiály, informácie o opravách, pôvod, spotreba energie a podobne. Pre väčšinu elektroniky a ICT zariadení teda nemusíte do pasu zahŕňať osobné údaje. Osobné údaje vstúpia do hry až vtedy, keď viažete údaje o používateľoch, technikoch alebo vlastníkoch na produkt, napríklad pri registrácii záruky alebo v histórii údržby viazanej na meno. To sa potom netýka narzadenia pre produktový pas, ale Všeobecného narzadenia o ochrane údajov (GDPR), ktoré zostáva v platnosti vedľa nových pravidiel.
Pre vás ako podnikateľa to znamená predovšetkým to, že jasne rozlíšujete dve veci: čo musí v pase povinne figurovať, pretože o to žiada narzadenie, a čo tam môžete eventuálne sami pridať a čo môže obsahovať osobné údaje. Na obe tieto otázky dávajú odpovede rôzne pravidlá a v Holandsku ich sledujú aj rôzni dohľadovatelia.
Čo pas v základe obsahuje
Narzadenie upravuje digitálny produktový pas s orientáciou na produkt, nie na osobu, ktorá ho používa. Ide o údaje, ktoré fabrikant alebo dovozcový dodáva o zložení, možnostiach opráv, informáciách o záruke na úrovni produktu a údajoch relevantných pre recykláciu na konci životnosti. Ktoré údaje sú presne povinné, sa líši podľa danej podkategórie a stanovuje sa v delegovanom právnom akte, ktorý ešte nebol zverejnený pre všetky skupiny produktov.
Pokým takýto právny akt neexistuje, nie je jasné ani to, ako má vaša špecifická skupiny produktov dodávať údaje. V našej knowledge base sledujeme podľa témy, čo už je stanovené a čo ešte ostáva nejasnú, aby ste nemuseli sami študovať oficiálne texty. knowledge base so stavom podľa témy vám v tom poskytuje prehľad.
Kde si osobné údaje môžu zároveň hrať úlohu
V praxi mnohých podnikov si produktové údaje a osobné údaje prechádzajú na niekoľkých miestach. Inštalačná firma, ktorá registruje údržbové zásahy podľa mena zákazníka, dovozce, ktorý viazuje nároky na záruku na e-mailovú adresu, alebo vedúci kancelárie, ktorý priraďuje zariadenia zamestnancom: vo všetkých týchto prípadoch vzniká prepojenie medzi produktom a osobou.
Toto prepojenie automaticky nespadá pod digitálny produktový pas. Pas sám je prepojený s produktom cez QR dátový nosič, nie s jednotlivým používateľom. Ale systémy, v ktorých si vedete tieto dodatkové údaje, podľahajú GDPR, ak v nich spracovávate osobné údaje. Bolo to už tak pred príchodom produktového pasu a nezmení sa to ani teraz.
Obe právne úpravy vedľa seba
GDPR a narzadenie o digitálnom produktovom pase majú iný účel a iného dohľadovateľa. GDPR sa zaoberá ochranou osobných údajov a v Holandsku ho sleduje Autorità per la protezione dei dati. Narzadenie o produktovom pase sa zaoberá informáciami o produktoch a spôsobom, ako sú tieto informácie dostupné a kontrolovateľné, a dohľad nad tým sa v jednotlivých členských štátoch riadi jednotlivo.
Pre vás to znamená predovšetkým to, že otázka o vašom produktovom pase nie je automaticky otázkou na GDPR a naopak. Ak si napríklad nie ste istí, či databáza zákazníkov so sériovými číslami a menami vyhovuje GDPR, odpoveď na túto otázku nenájdete v texte o produktovom pase, ale v samotnom GDPR a u svojho právnika alebo Autority na ochranu osobných údajov.
Čo to znamená pre údaje, ktoré dodávate
Keď ako výrobca alebo dovozca poskytujete údaje pre pasport, je praktické vopred určiť, ktoré údaje sa týkajú čisto produktu a ktoré obsahujú prepojenie s osobou. Iba produktové údaje patria do samotného pasu; údaje, ktoré umožňujú identifikáciu používateľa, by tam v princípe nemali patriť a vyžadujú si vlastné zváženie podľa GDPR.
Na elektropas.com zostavujeme pasport z údajov o produkte, ktoré nám poskytnete, a hostujeme ich počas desiatich rokov. Ako zaobchodujeme s údajmi, ktoré nám na tento účel zveríte, je opísané na stránke o tom, ako zaobchodujeme s vašimi údajmi. To je iná otázka než otázka, či vaše vlastné vnútorné systémy, ako je evidencia záruky alebo údržby, spĺňajú požiadavky GDPR.
Zmapovať vašu situáciu
To, či vaše vlastné spracovanie údajov týkajúce sa produktu obsahuje osobné údaje a čo je na to potrebné, závisí od toho, ako tieto údaje presne používate a uchovávate. To je otázka na svojho právnika alebo na Úrad na ochranu osobných údajov, nie niečo, čo by sa dalo odpovedať všeobecne.
Chcete si najskôr urobiť predstavu o tom, čo je pre vašu skupinu produktov už stanovené a čo nie? Vykonajte bezplatnú scan produktu v niekoľkých otázkach alebo si pozrite najčastejšie kladené otázky o digitálnom produktovom pase pre širší prehľad.