Kes võib tootepasportist millise andmete näha?

Juurdepääs erineb kasutajarühmate kaupa, mitte kõigile sama

Digitaalne tooteppass ei ole üks dokument, mis on kõigile identselt avalikult kättesaadav: ESPR teeb vahet andmetel, mis on kõigile nähtavad, ja andmetel, mis on kättesaadavad ainult konkreetsetele osapoolte. ESPR artikkel 11 (Määrus (EL) 2024/1781) reguleerib passi tehnilist toimimist ja sätestab, et passe sisalduva teabe juurde pääs on korraldatud vastavalt kasutaja rollile. Tarbija, kes nutitelefoniga terasprofiili QR-koodi skaneerib, näeb muud teavet kui turujärelevalve asutus, kes konsulteerib sama passi oma kontrolliülesande raames. Selle eristamise mõte on see, et pass peaks pakkuma läbipaistvust toote päritolu, koostise ja ringluse osas, ilma et ettevõtteid sundida oma ärisaladusi kõigile avalikuks tegema.

Toote andmete jaoks ahelas, mitte isikuandmete jaoks

Siin kirjeldatav puudutab toote teavet, mida ESPR raames passi kantakse: materjali koostis, päritolu, omadused, ringluse teave ja muu selline. See ei puuduta füüsiliste isikute isikuandmete käitlemist; selleks kehtivad muud reeglid, nagu GDPR, ja need jäävad väljaspoole ESPR artikli 10 ja 11 reguleerimist. See pole ka tootja või importija valikuvabadus ise määrata, kes mida näha saab: juurdepääsu tasemed määratakse ELi tasandil, üldiselt ESPRis ja konkreetselt igale tootegrupi kohta järgnevates delegeeritud õigusaktides. Raudterase ja terase puhul pole selline tootegrupile omane konkreetiseering veel olemas, seega pole teada ka, millised andmed on seejärel avalikud ja millised ainult turutähtsustajatele või jäelevalveasutustele. Mis siiski on teada, on ESPR ise põhjendatud põhimõte: osa andmetest on avalikule publikule, teine osa on jäetud pooltele, kellel on ahelas või jäelevalves konkreetne roll.

Terasel pole veel kindlat jõustumiskuupäeva

Raua ja terase puhul pole kuupäeva, millal need juurdepääsureeglid tegelikult jõustuvad. Euroopa Komisjoni 2025.-2030. aasta tööplaani kohaselt oodatakse ESPR konkreetiseerivat esimest delegeeritud õigusakt 2026. aastal, kusjuures kohustused astuvad seejärel kehtima hiljem. Raua ja terase jaoks pole delegeeritud õigusakt avaldatud, seega pole ka midagi lõplikku selle kohta, millised täpsed juurdepääsutasemed selle tootegrupile kehtivad. Niipea kui see õigusakt on olemas, tuuakse see siia. Seni kehtivad raua ja terase suhtes ESPR-ist juurdepääs läbi digitaalse tootepassi kohustusi, mille puhul oleks erinevate juurdepääsu tasemed.

Mida terastehisnik või -töötleja sellega nüüd teha saab

Kui keegi tegeleb juba nüüd selle teemaga, on mõttekas esmalt selgeks teha, milliseid teavet toote kohta jaotatakse juba niikuinii klientidele või järelevalveasutustele, näiteks olemasolevate sertifikaatide, kontrolliaruannete või tarnekirjade kaudu — see annab ülevaate sellest, mis hiljem võib jõuda pasporti "avalikku" ossa. Seejärel on kasulik teha kindlaks, millist teavet ei ole ette nähtud kõigile, näiteks täpseid koosseisu üksikasju, protsessiparameetreid või tarnijate teavet, mis loetakse ettevõtte ärisaladuseks; see on teave, mille oodatakse jäävat kitsamale juurdepääsutasemele niipea, kui teraseringi reeglid muutuvad konkreetseks. Kolmandaks on praktiline kontrollida, kes oma tarneketis hiljem millist rolli täidab — tootja, impordimajandusvõtte, kaupmees, töötleja —, sest tarneketis tehtav roll määrab, milline juurdepääsutase kehtib, mitte ettevõtte enda soov. Lõpuks: kuna rauamalmi ja terase tootegrupi spetsiifiline täitmine peab veel tulema, pole praegu mingit põhjust süsteeme jätkusuutlikult ühe kindla juurdepääsuõiguste jaotuse alusel sisseseadistada; on aga otstarbekohane oma andmed juba ette teha, mis tõenäoliselt muutuvad avalikuks ja mis tõenäoliselt jäävad piiratuks, nii et üleminekut saab hiljem kiiremini teha.

Kus see asub: ESPR artikkel 10 ja 11

ESPR artikkel 10 (Määrus (EL) 2024/1781) kirjeldab nõudeid, millele digitaalse tootepaspordi sisu peab vastama, sealhulgas teavet oma sisse võetava teabe olemusest. Sama määruse artikkel 11 reguleerib paspordi tehnilist kujundust ja toimimist, ning selles on sätestatud, et andmetele juurdepääs erinevad kasutajagrupiti, nii et mitte iga kasutaja ei näe ühesuguseid andmeid. Konkreetne rakendamine iga tootegrupi kohta — sealhulgas raua ja terase jaoks — tuleneb delegeeritud aktidest, mille Komisjon selle määruse alusel peab veel vastu võtma.

Kes soovib seda teemat jälgida, on parim teha oma tooteteave juba ette järjestatule, mis tõenäoliselt muutub avalikuks ja mis tõenäoliselt jääb piiratuks juurdepääsetavaks, ning jälgida raua ja terase delegeeritud akti avaldamist — niipea kui see avaldatakse, tehakse siin liigitus konkreetseks.

Millel see põhineb

Määrus ise asub EUR-Lexi lehel. Viitame iga väitele; te ei pea meid usklikkus olema.

Mida te konkreetselt peate tegema

Mida teilt oodatakse

Tootepasport ei ole ühtse juurdepääsutasemega dokument. ESPR-i alusel rakendatakse astmelist juurdepääsu: mõned andmed on kõigile nähtavad toote QR-koodi kaudu, teised ainult pooltel, kellel on teataval ahelal konkreetne roll, ja jälle teised ainult järelevalveametitel. ESPR-i artikkel 10 (määrus (EL) 2024/1781) nimetab seda eristust passpordi nõudena, ja artikkel 11 käsitleb, kuidas see tehniliselt ja organisatsiooniliselt realiseeritakse. Terase töötlevale või edasi müüvale ettevõttele tähendab see, et tuleb kaaluda, kes, millal ja millise osa andmetest näeb.

Eristada avalikke ja piiratud andmeid

Osa passpordi andmetest on kõigile, kes QR-koodi skannivad: lõppkasutajale, ostjale ehituskonserni juures, järelevalvajale teel. Teine osa on ette nähtud ainult poolte jaoks, kellel on õigustatud huvi, nagu retsükleerimisettevõtted, kes vajavad materjali koostise andmeid, või sertifitseerimisasutused. Keskmise suurusega metallitööettevõttele tähendab see, et küsimus "mida võib kõik näha ja mida mitte" peab olema lahendatud juba passpordi koostamisel, mitte hiljem. See puudutab otse küsimust kas ettevõtte jaoks tundlikud terase andmed tuleb avalikustada: mitte kõik, mis passportis on, ei pea olema kõigile nähtav.

Siduda juurdepääs ahela rollil

Artikkel 11 kirjeldab, et juurdepääsutase võib sõltuda andmeid taotleva poole rollist: tootjast, importijast, jaotusjaolijast, lõppkasutajast, turuosalisest või jäätmekäitlejast. Poolkaupade ostjale ja edasi müüjale kalasaaljaotusjaolijale tähendab see, et oma roll ahelas määrab, millised andmed on nähtavad ja millised mitte. Jaotusjaotusjäi, kes müüb materjali edasi ehituskonserni, edastab sellega ka teataval määral vastutust: ostjal peab olema juurdepääs andmetele, mis on asjakohaseks tarvitamiseks ja töötlemiseks, nagu terasesort ja koostis.

Tagada, et järelevalvajatel on alati juurdepääs

Kõrval astmelisele juurdepääsule turuosaliste jaoks on nõue, et järelevalveorganitel (turuosaliste järelevalveasutustel ja tollivõimudel) peab olema juurdepääs täielikule passiportile, ka osadele, mis ei ole avalikud. 10 kuni 100 töötajaga ettevõttele tähendab see, et passportis ei tohi olla andmeid, mis jäävad kontrollimisel "peidetud", isegi kui need on ärilistelt tundlikud. See erinevus mitteavalikute ja mittecontrolleritavate andmete vahel on oluline: andmeid võib varjata avalikkuse eest, kuid mitte kunagi ametite eest, kes peavad saama kontrollida, kas pasport on õige.

Tagada, et juurdepääsustruktuuri tehniliselt tööks

Artikkel 11 seab tehnilistele nõuetele nõudmised: pasport peab olema üles ehitatud nii, et erinevad juurdepääsutasemed saaksid tegelikult rakendatakse, mitte ainult teoorias. Ettevõttele, kellel pole IT-osakonda, mis seda ehitada saaks, tähendab see, et hostingpartnerite valik on oluline: tehnika peab tagama, et lõppkasutaja ei satu kogemata andmetele, mis on ette nähtud ainult ringlustamisettevõttele, ja vastupidi.

Kus läheb praktikas valesti

Mitu olukorda, mis praktikas sageli tekitavad segadust:

Jaotusjäi arvab, et pasport peab olema täiesti avalik, ja avaldab sellega ka andmeid, mis olid ette nähtud ainult ahela järgmisele osalisele, näiteks sisemised protsessiparameetrid. See juhtub sageli ettevaatlikkusest ("parem jagada liiga palju kui liiga vähe"), kuid ilma juurdepääsutasemete eristamata jõuab info poolte juurde, kes sellega tegelikult midagi peale ei saa ega saa.

Teine stsenaarium: ettevõte eeldab, et kõik, mis pole selgesõnaliselt "kohustuslik avalik", võib olla varjatud kõigilt, sealhulgas järelevalvajatelt. Selle erinevus avaliku ja kontrollitava vahel segitakse siis, mille tulemusena kontroll seiskub, sest inspektor ei pääse lähteandmetele juurde.

Samuti esinevad olukorrad, kus tootja laskab passorti teha kolmandal poolel, ilma et fikseeriks, kes saab millised juurdepääsuõigused. Kui hiljem tekib vaidlus selle üle, kes millised andmed esitas või muutis, puudub ülevaade sellest, kellel millal juurdepääs oli.

Veelgi enam, esineb juhtumeid, kus ettevõte võrdsustab passorti juurdepääsustruktuuri vastavustõendiga 3.1, kuigi tegemist on teise dokumendiga, millel on teine funktsioon ja teine sihtgrupp. See põhjustab segadust selle üle, mis täpselt keda jagatakse; kuidas vastavustõend 3.1 seostub tootepasportiga on seega küsimus, mis sageli sellega kaasas käib.

Lõpetuseks: ettevõte koondab andmed ilma eristamata, mis on tehniliselt (koostis, norm) ja mis on ärilistelt (tarnija hinnad, sisemised spetsifikatsioonid) tundlik, mille tulemusena selgub hiljem, et konkurentsi seisukohalt tundlik teave oli kõigile nähtav.

Mida te saate registreerida

Ülevaade sellest, millised passorti andmed on avalikult kättesaadavad ja millised piiratud, vastavalt millised andmed peavad olema terase tootepasportis olema.
Sisene otsus selle kohta, millised andmed märgitakse ettevõtte jaoks tundlikuks, koos põhjendusega, miks, et see oleks hiljem jälgitav.
Kokkulepped hostingupartneriga selle kohta, millised juurdepääsurolle toetatakse (lõppkasutaja, ahelkaaslane, järelevalvehaldur) ja kuidas need tehniliselt eraldatakse.
Fikseeritus, kes on ettevõttes vastutav passorti juurdepääsuõiguste andmise ja haldamise eest.
Ülevaade sellest, millised osapooled ahelas (tarnija, ostja, ringlussevõtja) vajavad milliseid andmeid, seotud teemadega nagu praagi osakaal sulatis või need legeerimiselemendid, mida tuleb teatada, et oleks selge, millised andmed millise rolli jaoks on asjakohased.
Muudatuste ja juurdepääsupalvete logi, et kontrolli ajal oleks võimalik näidata, et järelevalvehalduritel oli alati juurdepääs täielikule andmestikule.

See pole juriidiline nõu. See leht sisaldab üldist teavet määruste kohta, millest see platvorm räägib. Me ei tea teie olukorda. Kui teil on kahtlused oma juhtumi kohta, pöörduge juristiga või pädevale järelevalveasutusele.

Kirjutatud tehisintellektiga ülaltoodud allikate põhjal, inimese poolt 2026-08-22 kontrollitud. Kas midagi pole õige? Andke teada — parandused saavad eelisjärjekorra.