Ali moram razkriti občutljive poslovno-poslovne podatke o svoji elektroniki?

Ni vse je javno: potni list ima različne ravni dostopa

Ne, ne vsak podatek v digitalnem potnem listu proizvoda ni samodejno viden vsem. ESPR izhaja iz potnega lista s plastnatim dostopom: del informacij je namenjen splošni javnosti, drugi del pa samo nadzornikom, carinskim organom ali specifičnim udeležencem na trgu, kot so popravilci ali reciklažerji. Ta ureditev obstaja ravno zato, ker zakonodajalec priznava, da ni vse informacije o proizvodih enako relevantna ali zaželena za vse. Poslovne občutljive podatke, kot so natančni recepti, razmerja s primarnimi dobavitelji ali proizvodni podrobnosti, s tem ni treba nemudoma objaviti, ko potni list postane aktiven.

Za katere podatke to velja in za katere ne

Ta zaščita se nanaša na podatke, ki predstavljajo resnično poslovno zanimivost in bi njihova objava lahko škodila konkurenčnemu položaju – pomislite na specifične informacije o dobaviteljih, notranje proizvodne procese ali tehnične podrobnosti, ki segajo dlje od tega, kar je potrebno za popravilo, reciklažo ali nadzor na trgu. Ne velja za osnovne informacije, ki jih mora vsebovati potni list: podatke o trajnosti, izvoru materialov, informacije o popravilih in recikliranju ter skladnosti z zahtevami za proizvode. Te informacije so prav razlog za obstoj potnega lista in ne spadajo pod zahtevo po tajnosti, tudi če bi jih proizvajalec rajši ne bi delil. Razlika torej ni v tem, "ali želim to deliti", ampak v tem, kaj zakonodaja šteje za potrebno za potni list, v primerjavi s tem, kaj gre čez to.

Tudi pomembno: plastnat dostop ne pomeni, da občutljivih podatkov sploh ne smete deliti. Udeleženci v dobavni verigi so lahko dolžni zagotoviti določene informacije drugim strankam v tej verigi ali nadzornikom, tudi če te informacije niso namenjene široki javnosti. Zaupnost do potrošnika je torej nekaj drugega kot zaupnost do celotne verige ali nadzornika.

Še ni fiksnega datuma, je pa jasno načelo

Za elektroniko in ICT-opremo še ni jasno, kdaj bo digitalni potni list obvezen: to izhaja iz posamezne podkategorije iz delegiranih aktov, ki se pričakujejo od leta 2027 v okviru delodajalskega načrta ESPR za obdobje 2025–2030. Dokler ta akt za specifično kategorijo proizvoda ne obstaja, tudi ni obveznosti za vodenje potnega lista in zato tudi ne konkretnega vprašanja, kateri podatki v njem smejo biti zaupni. Kar pa je jasno, je načelo iz same ESPR: plastnat dostop do podatkov potnega lista je del osnovne uredbe in bo veljal takoj, ko bo delegirani akt za elektroniko stopil v veljavo. Konkretna izvedba – katera polja podatkov so javna in katera imajo omejen dostop – se bo za vsako kategorijo proizvoda nadalje razdelala v teh delegiranih aktih. Do takrat ni kaj izpolnjevati; ta stran bo posodobljena, ko bo delegirani akt za elektroniko objavljen.

Kako se to v praksi izkaže

Kdor že sedaj razmišlja o digitalnem produktnem potrdilu, bi bilo pametno, da najprej preuči, kateri podatki soda sodijo v potrdilo na podlagi temeljnih zahtev za informacije, ne glede na vprašanje, ali je to občutljivo. Nato je smiselno preveriti, katere dodatne podatke bi dobavitelj, proizvajalec ali uvoznik sam želel dodati ali mora dostaviti, in ali med temi podatki so informacije, ki presegajo obvezni minimum. Za to dodatno plast je pomembno vprašanje, kdo točno dobi dostop do nje: splošna javnost preko QR-kode ali bolj omejena skupina, kot so regulatorni organi ali partnerji v verigali. Ker je natančna razdelitev podatkovnih polj po vrsti proizvoda še vedno predmet dogovora, je zdaj še vedno nemogoče določiti, da se bo kaj od tega objavilo ali ostalo zaščiteno. Kar pa je že mogoče: urediti obstoječe notranje inventarizacije podatkov, tako da bo jasno, kateri podatki sodijo v katero kategorijo, ko bo na razpolago delegirana handla. Kdor svoje potrdilo sestavi prek Elektropas, dobi to razdelitev obdelano po tedaj veljavnih pravilih; podatki, ki se dostavijo, ne smejo presegati tega, kar zakonodaja za zadevno kategorijo zahteva.

Od tod: Artikel 10 in Artikel 38 ESPR

Podlaga za plastoviti dostop do podatkov o digitalnem produktnem potrdilu se nahaja v Artiklu 10 Uredbe (EU) 2024/1781 (ESPR), ki predpisuje zahteve za digitalno produktno potrdilo, vključno z načinom, kako se informacije omogočijo različnim vrstam uporabnikov. Artikel 38 iste uredbe predpisuje zahteve za akterje v verigali oskrbe in je pomemben za vprašanje, katere informacije je treba deliti med strankami v verigi, tudi če niso namenjene javnosti. Natančna razdelitev med javnimi in omejeno dostopnimi podatki za električno opremo izhaja iz delegirane oblike, ki je bila za to kategorijo proizvoda še sprejeta.

Kaj sedaj storiti

Preuči svoje podatke o proizvodih in že razloči, kaj verjetno spada v obvezne temeljne informacije od tega, kar velja za dodatne ali občutljive informacije; za trenutno stanje delegiranih oblik si oglejte Akcijski načrt ESPR Evropske komisije in se vrnite na to stran, čim bo objavljena oblika za električno opremo — ta se bo takoj obdelala tukaj.

Na čem je to osnovano

Sama uredba je na EUR-Lex. Navajamo za vsako trditev; ne morate nam verjeti.

Kaj je treba narediti

Kaj se od vas pričakuje

DigitalniProductni Pas zahteva informacije o proizvodu: sestavo, poreklo materijala, podatke o popravkama, potrošnju energije. Za podjetje se velik del teh informacij hitro zdi občutljiv — razmerja z dobavitelji, receptura, struktura nabave. Uredba ESPR ne predpisuje, da so vse poslovne informacije javne, vendar pa mora biti na voljo informacija o proizvodu, z razlikovanjem v tem, kdo ima dostop do česa.

Pas vsebuje podatke o proizvodu, ne proste poslovne podatke

Članek 10 Uredbe ESPR (Uredba (EU) 2024/1781) opisuje, katere vrste podatkov sodijo v pas: lastnosti samega proizvoda, ne pa odprt nabor vsega, kar ima podjetje informacij. Kaj točno se zahteva, se razlikuje po skupini proizvodov in je predpisano v delegiranem aktu za to skupino. V praksi to za podjetje od 10 do 100 zaposlenih pomeni, da je prvi korak preveriti, katere podatke zahteva veljavni akt, namesto da bi vnaprej domneval, da bodo občutljive konkurenčne informacije postale javne. Stopnja podrobnosti, ki se zahteva, se poleg tega razlikuje glede na vrsto proizvoda — glej katere podatke moram natančno izpolniti za mojo vrsto aparata.

Dostop je večstopenjski, ne enak za vse

Vsaka stran, ki se posvetuje s Pasom, ne vidi istih podatkov. Uredba ESPR razlikuje med tem, kaj potrošnik vidi prek QR-kode, kaj lahko zahteva nadzornik, in kaj je dostopno samo reciklažnim delavcem ali udeležencem v verigi. Za podjetje to pomeni, da je vprašanje »ali je to javno« v resnici dve vprašanji: ali je v Pasu in kdo ga tam vidi. Ta razlika je podrobno razdelana na kdo sme videti katere podatke iz proizvodnega potrdilain je relevantna preden se podjetje odloči kaj izpustiti ali posplošiti.

Akterji v dobavni verigi posredujejo podatke, ne vse javno

Članek 38 Uredbe ESPR (Uredba (EU) 2024/1781) opisuje obveznosti akterjev v dobavni verigi: posredujejo informacije o proizvodu stranki, ki je odgovorna za sestavo Pasu. To je drugačen tok kot javna objava. Za podjetje od 10 do 100 zaposlenih, ki dobavlja izdelke proizvajalcu, to pomeni, da podatki res potujejo skozi verigo — do stranke, ki pripravi Pas — vendar to ne pomeni, da so ti podatki vidni tudi javnosti ali konkurentom.

Obveznost leži na proizvodu, ne na podjetju kot celoti

Pas se nanaša na model proizvoda ali serijo, ne na poslovanje podjetja. Podjetje torej ni dolžno razlagati, kako nabavlja, s kom se pogaja ali kakšne so marže. Kar se zahteva, je povezano z lastnostmi, ki so pomembne za popravko, reciklažo in trajnost — razmisli o podpori programske opreme ali porabi surovin. Ta dve temi se zato pogosto zamešata s poslovnimi skrivnostmi, čeprav gre v jedru za lastnosti proizvoda; glej ali moram dokumentirati, kako dolgo je naprava v podpori programske opreme in katere kritične surovine moram sporočiti v Pasu.

Kjer se v praksi ne obnese

Dobavitelj zavrača prenos podatkov iz strahu pred objavljivanjem. Dobavitelj komponent sumi, da se vse posredovane specifikacije samodejno objavijo, zato zadržuje podatke, ki so potrebni za Pas končnega proizvajalca. To povzroči zamudo v verigi brez potrditve, da je skrb upravičena.

Sestava materiala se zamešata s recepturo. Proizvajalec belih aparatov ne želi poročati o točnih odstotkih materiala, ker se boji, da bi konkurenti lahko rekonstruirali formulo proizvoda. Pogosto gre za informacije na drugačni ravni agregacije kot tam, kjer je dejansko skrb.

Notranji podatki o kakovosti se nepravilno vključijo. Podjetje doda testne poročile in notranjo procesno dokumentacijo v Pas »za varnost«, medtem ko se zahtevajo samo končne vrednosti. To povečuje tveganje, da gre občutljiva notranja gradiva skupaj z nečim, kar je dostopnejše, kot je bilo predvideno.

Nejasnost, kdo vidi podatke uvoznika. Importer ICT-opreme ne ve, ali če bosta njegovo podjetje in nabavna razmerja vidna končnim uporabnikom, zato odloži dostavo podatkov.

Predpostavke o javnosti brez preverke delegirane zakonodajne uredbe. Ker delegirana zakonodajna uredba za vsako skupino proizvodov še ni objavljena, nekatera podjetja negotovost razrešijo sama — pogosto bolj previdno, kot je potrebno, zato nenamenoma zadržijo podatke, ki jih bodo pozneje zahtevani.

Kaj lahko dokumentirate

Pregled podatkov, ki jih zahteva veljavna delegirana zakonodajna uredba za lastno skupino proizvodov, takoj ko je objavljena, z ločeno opombo o tem, kaj v njej predstavlja informacijo o proizvodih in kaj bi bilo informacijo o podjetju.
Notranja dogovorjenost o tem, kateri sodelavec ali oddelek dostavi podatke strankam, ki sestavljajo digitalno potrdilo, vključno s tem, kaj se preda in kaj ne — kot osnova lahko služi razdelitev iz kdo sme videti katere podatke iz proizvodnega potrdila podlage.
Dogovor s ponudniki ali dodatek, v katerem je navedeno, katere podatke ponudnik dostavi v skladu s členom 38 ESPR in za kakšen namen — tako ponudnik ne mora sam ugibati, kaj se zgodi s podatki.
Postavljena dodelitev podatkov pravi stopnji agregacije: po modelu proizvoda namesto po notranjih recepturah ali procesih, v skladu z katere podatke je treba vključiti v digitalno produktno listino elektronske opreme.
Postopek za primer, da se izkaže, da so bili podatki nedopustno podrobni ali preveč široki dostavljeni, tako da se to lahko preuredi — glej tudi odkril sem napako v produktnem pase kaj zdaj.

To ni pravno svetovanje. Ta stran daje splošne informacije o regulaciji, na katero se ta platforma nanaša. Ne poznamo vaše situacije. Če dvomite o lastnem primeru, se posvetujte s pravnikom ali pristojnim organom nadzora.

Napisano z AI na podlagi zgornjih virov, preverjeno s strani človeka na dan 2026-08-22. Ali je kaj narobe? Nam povejte — popravki so prioriteta.