Όχι, το ψηφιακό διαβατήριο προϊόντος για χάλυβα δεν αντικαθιστά ή τροποποιεί το GDPR. Οι δύο ρυθμίσεις είναι ανεξάρτητες και αυτό δεν αλλάζει φέτος: το GDPR εξακολουθεί να ισχύει για τα δεδομένα προσωπικού χαρακτήρα, ανεξάρτητα από το αν ένα προϊόν λαμβάνει διαβατήριο. Αυτό που αλλάζει είναι ότι οι επιχειρήσεις που θα συντάσσουν ένα διαβατήριο πρέπει για πρώτη φορά να εξετάσουν προσεκτικά ποια δεδομένα περιλαμβάνονται σε αυτό και αν περιέχονται δεδομένα προσωπικού χαρακτήρα.
Αυτό έχει σημασία ιδιαίτερα για τις επιχειρήσεις που συλλέγουν δεδομένα και τα διαβιβάζουν σε έναν προμηθευτή, πελάτη ή πλατφόρμα: τον υπάλληλο γραφείου που τηρεί αρχεία, τον διευθυντή που υπογράφει δήλωση προμηθευτή, και όλους τους ενδιαφερόμενους στη συμπλήρωση τεχνικής τεκμηρίωσης. Για τις περισσότερες ΜΜΕ επιχειρήσεις στο εμπόριο χάλυβα και τη μεταλλουργία, ο αντίκτυπος φέτος παραμένει περιορισμένος, επειδή η πρώτη εξουσιοδοτημένη πράξη του ESPR δεν έχει ακόμη δημοσιευθεί και οι υποχρεώσεις επομένως δεν έχουν ακόμη καθοριστεί.
Τι ρυθμίζει και τι δεν ρυθμίζει η Ρύθμιση
Ο ESPR (ο Ευρωπαϊκός Κανονισμός για την οικολογική σχεδίαση βιώσιμων προϊόντων) περιγράφει ποια δεδομένα προϊόντος θα πρέπει σύντομα να υπάρχουν σε ένα διαβατήριο: προέλευση, σύνθεση, επεξεργασία, πληροφορίες ανακύκλωσης. Τα δεδομένα αυτά αφορούν στην πράξη κυρίως το προϊόν, όχι τα άτομα. Ο κανονισμός δεν λέει τίποτα για το GDPR και δεν θεσπίζει ούτε καμία υποχρέωση GDPR. Οι εποπτικές αρχές που θα ασχοληθούν με διαβατήρια προϊόντων θα εξετάσουν τα δεδομένα προϊόντος· η Αρχή Προστασίας Δεδομένων παραμένει η αρχή που εξετάζει τα δεδομένα προσωπικού χαρακτήρα, ανεξάρτητα από το ποιο διαβατήριο τα υποκρύβει.
Ο λόγος που αυτές οι δύο ρυθμίσεις συναντώνται είναι πρακτικός: ένα διαβατήριο περιέχει συχνά επίσης ονόματα ατόμων επικοινωνίας σε έναν προμηθευτή, έναν εισαγωγέα ή έναν κατασκευαστή, και μερικές φορές δεδομένα ενός ελέγχου κοινοποιημένου φορέα. Μόλις ένα τέτοιο όνομα συνδεθεί με μια θέση ή διεύθυνση ηλεκτρονικού ταχυδρομείου, είναι ένα στοιχείο προσωπικού χαρακτήρα, και τότε ισχύουν οι συνηθισμένοι κανόνες GDPR: νόμιμη βάση, περίοδος διατήρησης και κατάλληλη ασφάλεια. Αυτό ίσχυε ήδη πριν από το διαβατήριο προϊόντος και παραμένει αμετάβλητο.
Τι αλλάζει συγκεκριμένα φέτος
Προς το παρόν, αλλάζει λίγα, επειδή η ίδια η υποχρέωση δεν έχει ακόμη ισχύσει. Αυτό που αλλάζει είναι ότι περισσότερες επιχειρήσεις προετοιμάζονται και συναντούν το ίδιο ερώτημα: ποιος θα διατηρήσει σύντομα ποια δεδομένα και πού θα αποθηκευτούν; Οι προμηθευτές λογισμικού που προσφέρουν μια λύση διαβατηρίου ξεκινούν φέτος να ρυθμίζουν μοντέλα δεδομένων. Αυτή είναι η στιγμή κατά την οποία έχει νόημα να ρωτήσετε πού φιλοξενούνται τα δεδομένα, ποιος έχει πρόσβαση σε αυτά και αν το διαβατήριο περιέχει δεδομένα προσωπικού χαρακτήρα που δεν χρειάζεται απαραίτητα να υπάρχουν σε αυτό.
Αυτό είναι ακριβώς το πρόβλημα με το οποίο αντιμετωπίζουν πολλές επιχειρήσεις τώρα: όχι το ερώτημα αν το GDPR αλλάζει, αλλά το ερώτημα αν η δική τους δομή του διαβατηρίου περιέχει κατά λάθος περισσότερα δεδομένα προσωπικού χαρακτήρα από όσα είναι απαραίτητα. Ένα τεχνικό αρχείο με το όνομα ενός υπαλλήλου διασφάλισης ποιότητας, μια έκθεση δοκιμής με υπογραφή ή ένα κωδικό QR που συνδέεται με μια φόρμα επικοινωνίας με διεύθυνση ηλεκτρονικού ταχυδρομείου: αυτά είναι όλα σημεία όπου οι δύο ρυθμίσεις αγγίζουν η μια την άλλη, χωρίς η μία να αντικαθιστά την άλλη.
Για ποιους αυτό είναι σχετικό
Ο αντίκτυπος διαφέρει ανά ρόλο εντός μιας επιχείρησης. Για έναν διευθυντή μιας εταιρείας εγκατάστασης, αυτό είναι κυρίως θέμα τελικής ευθύνης: ποιος υπογράφει για την ορθότητα του διαβατηρίου και είναι αυτό το άτομο ενήμερο για την πλευρά GDPR. Για έναν διευθυντή ανθρώπινου δυναμικού, η σχετικότητα είναι συνήθως έμμεση, εκτός αν χρησιμοποιούνται δεδομένα προσωπικού χαρακτήρα για να αποδειχθεί η ανιχνευσιμότητα στην αλυσίδα. Για έναν υπάλληλο γραφείου που διαχειρίζεται αρχεία και συστήματα, αυτό είναι συχνά το πιο συγκεκριμένο: αυτό το άτομο καθορίζει στην πράξη ποια πεδία συμπληρώνονται και ποια δεδομένα αποθηκεύονται.
Τι παραμένει όπως ήταν
Οι υποχρεώσεις GDPR που υπήρχαν ήδη παραμένουν αμετάβλητες: ένα νομικό αίτιο για την επεξεργασία, ένα χρονικό διάστημα διατήρησης που δεν είναι μεγαλύτερο από το απαραίτητο, και ασφάλεια που ανταποκρίνεται στον κίνδυνο. Το ψηφιακό διαβατήριο προϊόντος δεν προσθέτει καμία νέα υποχρέωση σε αυτό, αλλά μπορεί να είναι ένας νέος χώρος όπου τα προσωπικά δεδομένα μπορούν να καταλήξουν εάν δεν δοθεί ιδιαίτερη προσοχή. πώς χειριζόμαστε το απόρρητο και τα δεδομένα περιγράφει πώς αυτό οργανώνεται στην πράξη του διαβατηρίου.
Όποιος θέλει να μάθει πώς αυτό εφαρμόζεται στη δική του κατάσταση, θα βρει στο την επισκόπηση των θεμάτων που έχουν επιλεγεί ανά κατάσταση την τεκμηρίωση τόσο του κανονισμού όσο και των υφιστάμενων κανόνων με τους οποίους αυτός συμπίπτει. Για την ίδια κατάσταση, συνιστάται να συμβουλευτείτε έναν νομικό ή να απευθυνθείτε στην Αρχή Προστασίας Δεδομένων σε περίπτωση αμφιβολίας· αυτό το άρθρο περιγράφει τις διατάξεις, όχι το αποτέλεσμα για ένα συγκεκριμένο επιχείρηση.
Θέλετε πρώτα να δείτε εάν αυτό ισχύει για την επιχείρησή σας; σε λίγες ερωτήσεις δείτε εάν αυτό σας αφορά δίνει μια πρώτη ένδειξη, και απάντηση σε ερωτήσεις που εμφανίζονται συχνότερα καλύπτει τις ερωτήσεις που έχουν ήδη θέσει άλλοι αναγνώστες.