kas ma saan NDA-d sõlmida ja siiski produktipassile vastata

Jah, konfidentsiaalsus ja passipass ei välista üksteist

Konfidentsiaalsuskokkulepe (NDA) tarnijaga või ostjaga võib jätkuda digitaalse tootepässi kohustuste kõrval. ESPR kohustab maksma teatud tooteandmeid kättesaadavaks pässi kaudu, kuid ei ütle midagi selle kohta, kuidas pooled omavahel kokku lepivad, kes millise teabe võib kasutada, jagada või ümber müüa väljaspool seda pässi. NDA reguleerib kahe poole vahelist suhet; passipass reguleerib seda, mis on nähtav turule, järelvalveasutusele ja ahela järgmisele lülile. Need on kaks erinevat tasapinda ja nad võivad hästi kõrvuti eksisteerida, kuni NDA-d ei kasutata kohustuslike pässi andmete enda peitmiseks.

Mida NDA saab ja ei saa varjata

NDA saab fikseerida kokkuleppeid asjade kohta, mis ei kuulu kohustuslike pässi sisuliste osade hulka: hinnalepingud, tootmisprotsessid, tarnijasuhted, sisemised kvaliteediandmed või ärilised tingimused. Mida NDA ei saa teha, on jätta välja andmeid, mille ESPR artikkel 10 (määrus (EL) 2024/1781) määrab tootepässi kohustuslikuks teabeks. Kui delegeeritud õige akt terase kohta fikseerib kord, millised andmed pässi sees peaksid olema — mõelge päritolule, koostisele või vastavuse teabele — siis on see kohustus rakendatav olenemata sellest, mis on kahe kaubanduspartneri vahel salajasuse lepingus. NDA kehtib poolte suhtes, kes selle allkirjastasid; pässi kohustus kehtib ahela ja järelvalveasutuse suunas ning need kaks ei seondu automaatselt.

See erinevus on eriti asjakohane ostulepingute koostamisel. Kes fikseerib lepingus kokkuleppeid pässi andmete tarnimise kohta, peaks need lepingud eraldama võimalikust NDA-st muude äriandmete osas. Tarnija, kes keeldub pässi jaoks kohustuslikke andmeid pakkuma, viidates konfidentsiaalsuslepingule, ajab segamini kahte erinevat kohustust — see on olukord, mis on eraldi kirjeldatud mida teha, kui tarnija andmeid ei anna.

Määratlemata kuupäev pole fikseeritud, fikseeritud on aga järjekord

Veel pole avaldatud delegeeritud õigusakti, mis täpselt määratleks, millised andmed terase puhul on pässi kohustuslikult tulemas. Ilma selleta õige aktita ei ole ka võimalik täpselt öelda, kus täpselt on piir selle vahel, mis peab olema kohustuslikult avalik või ahelaülene kättesaadav, ja mis võib NDA-ga varjata jääda. Mis on kindel: ESPR ise reguleerib artiklis 10 juba raamistikku selle kohta, mida tootepasport peab sisaldama, ja artiklis 38 kohustusi ahela osalejatel asjaomase teabe edastamisel. Kuni delegeeritud õigusakt tuleb, on üldine raamistik, kuid terasele sektoriülest andmete loetelu. Niipea, kui see õigusakt avaldatakse, ilmub kuupäev ja täpne sisu siia.

Kuidas seda praktikas käsitleda

Kes kaalub juba kohe andmekaitselepe (NDA) koos passipassi kohustustega, peaks esmalt kindlaks tegema, millised andmed kuuluvad tulevikus kohustusliku passipassi sisutahtesse — see selgub niipea, kui delegeeritud aktus on saadaval, kuid ESPR artikkel 10 süstematika annab juba viiteid kategooriatele (päritolu, koostis, vastavus). Edasi on mõttekas NDA sõnastada nii, et see ei laiendu selgesõnaliselt andmetele, mis peavad passipassis seadusega olema; see väldib hilisemaid arutelusid selle üle, milline teave millisele kokkuleppele allub. Seejärel on praktiline fikseerida, kes oma organisatsioonis või tarnija juures vastutab "passipassi andmete" ja "konfidentsiaalsete äriandmete" eraldamise eest — see võib olla sama isik, kuid see on erinev kaalutlus. Kellele, kes toob terast väljaspoolt ELi, avaldub see lisaks: importöride kohustused tulenevad ESPR artiklist 29, ja see kohustus on eraldiseisev võimalikust salajasuse kokkuleppest välisriiklike tarnijatega — lisateavet selle kohta leiate mida tootepasse tähendab väljaspool Euroopa Liitu importimiselKuni lõpuks on mõttekas passipassi koostamisel mitmetest allikatest arvestada juba ette, kuidas see sobib kokku võimalike salajasuse kokkulepetega iga tarnija kohta, mida käsitletakse edasi punktis mitme tarnija andmete ühendamine.

Seaduslik alus: ESPR artikkel 10, 38 ja 29

ESPR artikkel 10 (Määrus (EL) 2024/1781) määrab kindlaks, millised kategooriad teavet digitaalse tootepassipassi peaks põhimõtteliselt sisaldama, seades sellega miinimumväärtuse sellele, mida ei saa lepingust salajasuse kohta eemaldada. Artikkel 38 reguleerib tarneahela osalejate kohustusi esitada asjakohane teave järgmisele lülile, mis tähendab, et kahe lüli vaheline NDA ei saa seda edastamise kohustust kõrvale jätta. Artikkel 29 määrab konkreetselt importöridele kohustused seoses tooteinformatsiooniga, mida nad peavad saama kinnitada, olenemata kokkuleppetest, mille nad on oma välisriiklike tarnijaatega teinud muude äriandmete salajasuse kohta. Koos määravad need artiklid, et NDA võib olla kaubandussuhte täiendus, kuid mitte passipassi kohustuse asendaja.

Kes selle ajal NDA-t koostab või vaatab läbi, silmas pidades tulevast passipassi kohustust, saab parimal juhul teksti korraldada nii, et see jätab seadusest tulenevad informatsiooni kohustused puutumata ja piirdub äriinformatsiooniga, mis sellest väljaspool jääb — ja kontrollib lõplikku piiritlemist niipea, kui delegeeritud aktus teraastatootavete jaoks on avaldatud.