Ei, digitaalne tootepassimappe terast ei asenda ega muuda GDPR-i. Need kaks määrust on üksteisest sõltumatud ja see ei muutu sel aastal: GDPR kehtib isikuandmetele sõltumata sellest, kas toode passimappe saab. Muutuv on aga see, et passimappe koostamise ettevõtted peavad esimest korda hoolikalt vaatama, millised andmed sinna sisenevad ja kas nende seas on isikuandmeid.
See mõjutab eelkõige ettevõtteid, kes koguvad andmeid ise ja edastavad need tarnijale, kliendile või platvormile: kantselei juht, kes dokumente haldab, juhataja, kes allkirjastab tarnija deklaratsiooni, ja kõik, kes on kaasatud tehnilise dokumentatsiooni täitmisesse. Enamikule MKB-ettevõtetele terasekauplusse ja metalltöötlustes jääb mõju sel aastal piiratud, sest ESPR esimest delegeeritud akti pole veel avaldatud ja kohustused pole veel kindlaks määratud.
Mida määrus reguleerib ja mida mitte
ESPR (Euroopa määrus jätkusuutlike toodete ökoparameetrite kohta) kirjeldab, milliseid toodete andmeid peaksid passimappe lõppkokkuvõttes sisaldama: päritolu, koostis, töötlemine, taaskasutuse andmed. Need andmed käsitlevad praktikas eelkõige toodet, mitte isikuid. Määrus ei käsitle GDPR-i ja ei kehtesta ka GDPR-kohustust. Järelevalveorganisatsioonid, kes toodete passimappe käsitsevad, vaatavad toodete andmeid; Isikuandmete Kaitsealus jääb asutuseks, kes vaatab isikuandmeid, olenemata sellest, milline passimappe on aluseks.
Praktiliselt tulevad need kaks kokku sellepärast, et passimappe sisaldab sageli ka pakutaja, importija või tootja kontaktisiku nimesid ning mõnikord registreerimiskeskuse andmeid. Niipea kui selline nimi on seotud funktsiooniga või e-posti aadressiga, on see isikuandmed ja kehtivad tavapärased GDPR-reeglid: õigustatud alus, säilitamise tähtaeg ja asjalik kaitse. See kehtis juba enne tootepassimappe ja jääb muutumatuks.
Mis sel aastal konkreetselt muutub
Hetkel muutub vähe, sest kohustus ise pole veel jõustunud. Mis muutub, on see, et rohkem ettevõtteid valmistub ette ja satuvad sellega seoses samale küsimusele: kes säilitab edaspidi milliseid andmeid ja kus need paiknevad? Tarkvaraleverandõted, kes pakuvad passimappe lahendust, alustavad sel aastal andmemudelite paigaldamisega. See on õige aeg küsida, kus andmed hoitakse, kellel on neile juurdepääs ja kas passimappe sisenevad isikuandmed, mis sinna tingimata ei peaks tulema.
Täpselt siin on paljud ettevõtted praegu kokku puutunud: mitte küsimust, kas GDPR muutub, vaid küsimust, kas nende enda passimappe seadistus sisaldab tahtmatult rohkem isikuandmeid kui tarvis. Tehniline dokumendimap kvaliteeditöötaja nimega, testraporti allkirjaga või QR-kood, mis viitab e-posti aadressiga kontaktivormile: need on kõik punktid, kus need kaks määrust kohtuvad, ilma et üks teist asenduks.
Kellele see oluline on
Mõju erineb ettevõtte eri rollide järgi. Installatsioonibüroo juhatajale on see peamiselt jõus: kes allkirjastab passimappe õigsuse eest ja kas see isik on teadlik GDPR-i aspektist. Personalijuhatajale on tähtsus tavaliselt kaudne, välja arvatud juhul, kui puhkepersoneeli andmeid kasutatakse ketis jälgitavuse näitamiseks. Kantselei juhile, kes dokumente ja süsteeme hallitsab, on see sageli kõige konkreetsem: see isik määrab praktikas, millised väljad täidetakse ja milliseid andmeid säilitatakse.
Mis jääb samaks
AVG-kohustused, mis juba olid, jäävad muutumatuks: töötlemise õiguslik alus, säilitamistähtaeg, mis ei ole pikem kui vajalik, ja turvameetmed, mis vastavad riskitasemele. Digitaalne tootepass ei lisa siia mingit uut kohustust, kuid võib olla uus koht, kuhu isikuandmed jõuavad, kui selle peale teadlikult ei jälgita. kuidas me privaatsus- ja andmete küsimusi käsitleme kirjeldab, kuidas seda tootepassi praktikas rakendatakse.
Kes soovib teada, kuidas see tema olukorra puhul mängima hakkab, leiab teemade ülevaate, mis iga olukorra jaoks on läbi töötatud tausta nii määruse kui ka olemasolevatest eeskirjadest, millega see kattub. Oma olukorra puhul on soovitatav kahtluse korral pöörduda jurisdi poole või võtta ühendust Andmekaitse Inspektsiooniga; see artikkel kirjeldab eeskirju, mitte konkreetse ettevõtte tulemusi.
Kas soovite kõigepealt teada, kas see teie ettevõttet puudutab? vaadates paar küsimust, kas see teid puudutab annab esimese indikaatori, ja vastused küsimustele, mis esinevad sagedamini käsitleb küsimusi, mida teised lugejad juba on esitanud.