Det korta svaret
Det digitala produktpasset är i grund och botten avsett för produktdata: material, reparationsinformation, ursprung, energiförbrukning och liknande. För de flesta elektronik- och ICT-utrustningar behöver du därför inte inkludera personuppgifter i passet. Personuppgifter blir aktuella när du kopplar data om användare, installatörer eller ägare till en produkt, till exempel vid garantiregistrering eller underhållshistorik som är kopplad till ett namn. Det berör då inte förordningen för produktpasset, utan Europas allmänna dataskyddsförordning (GDPR), som förblir gällande tillsammans med de nya reglerna.
För dig som företagare betyder detta framför allt att du håller två saker åtskilda: vad som måste finnas i passet för att förordningen kräver det, och vad du eventuellt lägger till själv och som kan innehålla personuppgifter. Dessa två frågor besvaras av olika regler och granskas, i Sverige, av olika tillsynsmyndigheter.
Vad passet i grund och botten innehåller
Förordningen inrättar det digitala produktpasset runt produkten, inte runt den person som använder den. Tänk på data som tillverkaren eller importören tillhandahåller om sammansättning, reparationsmöjligheter, garantiinformation på produktnivå och data som är relevant för återvinning vid slutet av produktens livscykel. Vilka data som exakt är obligatoriska skiljer sig per produktkategori och fastställs i en delegerad handling som ännu inte har publicerats för varje produktgrupp.
Så länge en sådan handling inte finns, är det inte heller fastställt hur din specifika produktgrupp ska tillhandahålla data. I kunskapsbanken håller vi följetong per ämne vad som redan är fastställt och vad som fortfarande är öppet, så du inte själv behöver gräva igenom de officiella texterna. kunskapsbanken med status per ämne ger en översikt över det.
Var personuppgifter ändå kan spela en roll
I praktiken för många företag berör produktdata och personuppgifter varandra på ett par ställen. Ett installationsföretag som registrerar underhållsbesök under kundens namn, en importör som kopplar garantianspråk till en e-postadress, eller en kontorschef som tilldelar utrustning till anställda: i alla dessa fall uppstår en koppling mellan en produkt och en person.
Denna koppling omfattas inte automatiskt av det digitala produktpasset. Passet själv är kopplat till produkten via QR-databäraren, inte till en enskild användare. Men de system där du håller denna extra information är föremål för GDPR om personuppgifter behandlas i dem. Detta var redan fallet före införandet av produktpasset och ändras inte av det.
De två reglerna tillsammans
GDPR och förordningen för det digitala produktpasset har ett olika syfte och en olika tillsynsmyndighet. GDPR handlar om skyddet av personuppgifter och hanteras i Sverige av Datainspektionen. Förordningen för produktpasset handlar om produktinformation och hur denna är tillgänglig och kontrollerbar, och tillsynen över det ordnas per medlemsstat.
För dig betyder detta framför allt att en fråga om ditt produktpass inte automatiskt är en GDPR-fråga, och vice versa. Om du till exempel är osäker på om en kunddatabas med serienummer och namn uppfyller GDPR, hittar du svaret på det inte i texten om produktpasset, utan i själva GDPR och hos din egen jurist eller Datainspektionen.
Vad detta betyder för de data du tillhandahåller
När du som tillverkare eller importör tillhandahåller data för passet är det praktiskt att i förväg bestämma vilka data som rent hänför sig till produkten och vilka som innehåller en koppling till en person. Endast produktdata hör hemma i själva passet; data som gör en användare identifierbar hör i princip inte där hemma och kräver en egen bedömning enligt GDPR.
På elektropas.com sammanställer vi passet från de produktdata som du tillhandahåller och lagrar dem i tio år. Hur vi hanterar de data som du anförtrör oss för detta ändamål beskrivs på sidan om hur vi hanterar dina data. Det är ett annat frågeställning än frågan om dina egna interna system, såsom en garanti- eller underhållsregister, uppfyller GDPR.
Kartlägga din situation
Huruvida din egen databehandling kring en produkt innehåller personuppgifter och vad som krävs för detta beror på hur du exakt använder och lagrar dessa data. Det är en fråga för din egen jurist eller Myndigheten för skydd för personuppgifter, inte något som kan besvaras på ett allmänt sätt.
Vill du först få en uppfattning om vad som redan är fastställt för din produktgrupp och vad som ännu inte är det? Gör den kostnadsfria produktscanningen på ett par frågor eller se vanliga frågor om produktpasset för en bredare överblick.