Не, цифровият паспорт на продукта за стомана не замества и не изменя GDPR. Двата нормативни акта са независими един от друг и това не се променя тази година: GDPR продължава да се прилага за личните данни, независимо дали продуктът получи паспорт. Това, което наистина се променя, е че предприятията, които ще подготвят паспорт, трябва да разберат добре какви данни ще бъдат включени в него и дали сред тях има лични данни.
Това е особено важно за предприятията, които събират данни и ги предават на доставчик, клиент или платформа: офис мениджърът, който поддържа документите, директорът, който подписва декларация за доставчика, и всеки, който участва в попълването на техническата документация. За повечето МСП в металната търговия и металообработката влиянието этта година остава ограничено, защото първото делегирано действие на ESPR още не е публикувано и затова задължението все още не е установено.
Какво регулира и какво не регулира верредението
ESPR (Европейската верредение за екологично проектиране на устойчиви продукти) описва какви данни за продукта трябва да се появят в паспорт: произход, състав, обработка, информация за рециклиране. На практика тези данни се отнасят главно до продукта, а не до лица. Верредението не казва нищо за GDPR и също не налага задължение по GDPR. Надзорни органи, които трябва да се справят с паспортите на продуктите, разглеждат данните на продукта; Управлението по защита на личните данни остава органът, който се занимава с личните данни, независимо какъв паспорт е в основата им.
Причината, поради която тези два акта се срещат, е практична: паспортът често съдържа и имена на контактни лица при доставчик, вносител или производител, и понякога данни на проверяващ орган. Веднага щом такова име е свързано с функция или имейл адрес, то е личен податък, и тогава се прилагат обичайните правила на GDPR: законна основа, период на съхранение и надлежна сигурност. Това важеше и преди паспорта на продукта и остава без изменения.
Какво конкретно се променя этта година
В момента се променя малко, защото самото задължение още не е влязло в сила. Това, което се променя, е че повече предприятия се подготвят и при това срещат един и същи въпрос: кой ще съхранява какви данни и където ще бъдат съхранявани? Софтуерни доставчици, които предлагат решение за паспорт, започват этта година с установяването на модели на данни. Това е моментът, когато е разумно да попитате където се хостват данните, кой има достъп до тях и дали личните данни в паспорта не са включени повече от необходимото.
Това е именно това, пред което много предприятия са изправени сега: не въпросът дали GDPR се променя, а въпросът дали техния собствена организация на паспорта неволно съдържа повече лични данни, отколкото е необходимо. Технически файл с име на служител по качеството, тестов доклад с подпис, или QR код, който се свързва към контактна форма с имейл адрес: това са всички точки, където двата нормативни акта се пресичат, без един да замества другия.
За кого това е важно
Влиянието е различно за всяка роля в предприятието. За директор на строителна компания това е главно въпрос на крайна отговорност: кой подписва за правилността на паспорта и дали този човек е съзнателен по GDPR страната. За HR мениджър релевантността е обикновено косвена, освен когато данни на служителите се използват, за да се докаже проследяемост в веригата. За офис мениджъра, който управлява файлове и системи, това е често най-конкретно: този човек определя на практика кои полета се попълват и кои данни се съхраняват.
Какво остава както е
Задължениата по GDPR, които вече съществуват, остават непроменени: законно основание за обработката, период на съхранение, който не е по-дълъг от необходимия, и защита, която отговаря на риска. Цифровото продуктно досие не добавя ново задължение, но може да бъде ново място, където личните данни могат да попаднат, ако се не обръща достатъчно внимание. как ние работим с поверителност и данни описва как се организира на практика в досието.
Който желае да знае как това се отразява на собствената му ситуация, ще намери в обзорът на темите, които са разработени за всяка ситуация фона както на верордението, така и на съществуващите правила, с които то работи паралелно. За собствената ситуация остава препоръчително при съмнение да се консултирате с юрист или да се обърнете към Органа за защита на личните данни; настоящата статия описва регламентациите, а не резултата за конкретно предприятие.
Искате ли първо да видите дали това е приложимо за вашето предприятие? с няколко въпроса да видите дали това е приложимо за вас дава първоначално указание, и отговор на въпроси, които се повтарят често третира въпросите, които други читатели вече са задали.