Kratek odgovor
Digitalni produktni potni list je v osnovi namenjen podatkom o proizvodih: materiali, informacije o popravilih, poreklo, poraba energije in podobno. Za večino električne opreme in naprav ICT zato ne potrebujete vključiti osebnih podatkov v potni list. Osebni podatki postanejo aktualni, ko podatke o uporabnikih, serviseriih ali lastnikih povežete s proizvodom, na primer pri registraciji garancije ali zgodovini vzdrževanja, ki je vezana na ime. To ne zadeva predpisa za produktni potni list, ampak Splošno uredbo o varstvu podatkov (GDPR), ki ob novih pravilih še naprej velja.
Za vas kot podjetnika to pomeni predvsem, da ločite dve stvari: kaj mora biti v potnem listu, ker to zahteva predpis, in kaj mu morda dodate sami in kar lahko vsebuje osebne podatke. Ti dve vprašanji odgovarja različni predpisi in ju, v Sloveniji, pregleda različna nadzorna telesa.
Kaj potni list v osnovi vsebuje
Predpis pripravlja digitalni produktni potni list okrog proizvoda, ne okrog osebe, ki ga uporablja. Razmislite o podatkih, ki jih proizvajalec ali uvoznik dostavi o sestavi, možnostih popravila, informacijah o garanciji na ravni proizvodov in podatkih, ki so relevantni za reciklažo na koncu življenske dobe. Kateri podatki so natanko obvezni, se razlikuje po poddrugi in je določen s preureditvijo, ki še ni objavljena za vsako skupino proizvodov.
Dokler takšne uredbe ni, ni jasno, kako mora vaša specifična skupina proizvodov podatke posredovati. V bazi znanja spremljamo po posameznem področju, kaj je že določeno in kaj je še odprto, da sami ne boste morali prebirali uradnih besedil. baza znanja s stanjem po področjih daje tam pregled.
Kjer osebni podatki kljub temu igrajo vlogo
V praksi številnih podjetij se podatki o proizvodih in osebni podatki dotaknejo na nekaj mestih. Servisno podjetje, ki registrira vzdrževalne obiske na ime stranke, uvoznik, ki zahtevke garancije veže na e-poštni naslov, ali upravnik pisarne, ki opremo dodeljuje zaposlenim: v vseh teh primerih nastane povezava med proizvodom in osebo.
Ta povezava ne pada samodejno pod digitalni produktni potni list. Sam potni list je vezan na proizvod prek QR-podatkovnega nosilca, ne na posameznega uporabnika. Vendar sistemi, v katerih hranite te dodatne podatke, spadajo pod GDPR, če v njih obdelujete osebne podatke. To je bilo že tako pred prihodom produktnega potnega lista in se s tem tudi ne spremeni.
Dve ureditvi drug ob drugem
GDPR in ureditev za digitalni produktni potni list imata drugačen namen in drugačno nadzorno telo. GDPR govori o varstvu osebnih podatkov in ga v Sloveniji nadzira Informacijski pooblaščenec. Ureditev za produktni potni list govori o informacijah o proizvodih in kako so dostopne in preverljive, nadzor nad tem pa se po državah ureša na različne načine.
Za vas to pomeni predvsem, da vprašanje o vašem produktnem potnem listu ni samodejno vprašanje GDPR in obratno. Kdor se na primer sprašuje, ali se baza strank s serijskimi številkami in imeni skladnosti s GDPR, odgovora ne bo našel v besedilu o produktnem potnem listu, ampak v sami GDPR in pri svojem pravniku ali Informacijskem pooblaščencu.
Kaj to pomeni za podatke, ki jih posredujete
Kadar da kot proizvajalec ali uvoznik podatke zagotovite za pasaport, je praktično, da vnaprej določite, kateri podatki se nanašajo čisto na proizvod in kateri vsebujejo povezavo s človekom. V sam pasaport sodijo samo podatki o proizvodu; podatki, ki omogočijo identifikacijo uporabnika, v njem načeloma ne sodijo in zahtevajo lastno presojo v skladu z GDPR.
Pri elektropas.com pasaport sestavimo iz podatkov o proizvodu, ki jih zagotovite, in jih gostimo deset let. Kako obravnavamo podatke, ki nam jih zaupate v ta namen, je opisano na strani o tem, kako obravnavamo vaše podatke. To je drugačno vprašanje kot vprašanje, ali vaši lastni notranji sistemi, kot je registracija za jamstvo ali vzdrževanje, skladni z GDPR.
Presoditi vašo situacijo
Ali vaša lastna obdelava podatkov v zvezi s proizvodom vsebuje osebne podatke in kaj je za to potrebno, je odvisno od tega, kako točno te podatke uporabljate in shranjujete. To je vprašanje za vašega lastnega pravnika ali Urad za varstvo podatkov, ne nekaj, kar je mogoče odgovoriiti na splošno.
Ali se želite najprej podučiti o tem, kaj je že določeno za vašo skupino proizvodov in kaj še ne? Naredite brezplačno skeniranje proizvoda v nekaj vprašanjih ali si oglejte pogosto zastavljena vprašanja o digitalnem pasaportu proizvoda za širši pregled.