Ei, teräkseen tarkoitettu digitaalinen tuotepassi ei korvaa tai muuta GDPR:ää. Nämä kaksi sääntelyä ovat erillisiä toisistaan, ja se ei muutu tänä vuonna: GDPR pysyy voimassa henkilötiedoille riippumatta siitä, saako tuote passin. Se, mikä muuttuu, on se, että tuotepassia kokoavien yritysten on ensimmäisen kerran katsottava huolellisesti, mitkä tiedot siihen tulevat ja sisältääkö se henkilötietoja.
Tämä koskee erityisesti yrityksiä, jotka keräävät tietoja itse ja toimittavat ne toimittajalle, asiakkaalle tai alustalle: toimistojohtaja, joka pitää hallinnollisia asiakirjoja, johtaja, joka allekirjoittaa toimittajailmoituksen, ja kaikki, jotka osallistuvat teknisen dokumentaation täyttämiseen. Useimmille teräskaupan ja metallin jalostuksen pk-yrityksille vaikutus pysyy rajoitettuna tänä vuonna, koska ESPR:n ensimmäistä delegoitua säädöstä ei ole vielä julkaistu ja velvoitteet eivät siis ole vielä vahvistuneet.
Mitä verordinnassa säännellään ja mitä ei
ESPR (kestävien tuotteiden ekologista suunnittelua koskeva EU:n verordinta) kuvaa, mitkä tuotetiedot tulevat jatkossa kuulua passiaan: alkuperä, koostumus, käsittely, kierrätystiedot. Nämä tiedot koskevat käytännössä lähinnä tuotetta, eivät henkilöitä. Verordinna ei sano mitään GDPR:stä eikä poista GDPR-velvoitetta. Valvontaviranomaiset, joilla on tekemistä tuotepassien kanssa, tarkastelevat tuotetietoja; Tietosuojaviranomainen pysyy viranomaisena, joka valvoo henkilötietoja, riippumatta siitä, mitä passia sen taustalla oleva tieto perustuu.
Syy siihen, että nämä kaksi kuitenkin kohtaavat, on käytännöllinen: passi sisältää usein myös yhteyshenkilöiden nimiä tarjoajalle, maahantuojalle tai valmistajalle, ja joskus testauslaitoksen tietoja. Kun nimi kytketään toimintoon tai sähköpostiosoitteeseen, se on henkilötieto, ja tavallista GDPR-sääntelyä noudatetaan: laillinen perusta, säilytysaika ja asianmukainen suojaus. Se koski jo ennen tuotepassia ja pysyy ennallaan.
Mitä konkreettisesti muuttuu tänä vuonna
Tällä hetkellä muuttuu vähän, koska velvoite itsessään ei ole vielä astui voimaan. Mitä muuttuu, on se, että yhä enemmän yrityksiä valmistautuu ja kohdat samaa kysymystä: kuka säilyttää jatkossa mitä tietoja ja missä ne tallennetaan? Ohjelmistotoimittajat, jotka tarjoavat passiratkaisu, alkavat tänä vuonna tietomalleista huolehtimaan. Se on aika, jolloin on järkevää kysyä, missä tiedot isännöidään, kenen heillä on pääsy ja sisältääkö passi henkilötietoja, jotka eivät välttämättä kuulu sinne.
Juuri tämä on monille yrityksille ongelma nyt: ei se kysymys, muuttuuko GDPR, vaan kysymys siitä, sisältääkö heidän oman passin rakentaminen tahattomasti enemmän henkilötietoja kuin on tarpeen. Tekninen dossier, jossa on laadunvarmistustyöntekijän nimi, testraportti, jossa on allekirjoitus, tai QR-koodi, joka linkkaa yhteydenottolomakkeeseen sähköpostiosoitteella: nämä ovat kaikki kohtia, joissa kaksi sääntelyä koskettavat toisiaan ilman, että toinen korvaa toista.
Kenelle tämä on merkityksellinen
Vaikutus vaihtelee yrityksen roolin mukaan. Asennusliikkeen johtajalle tämä on lähinnä loppuvastuun kysymys: kuka allekirjoittaa passin oikeellisuuden ja onko tämä henkilö tietoinen GDPR-puolesta. HR-päällikölle merkitys on yleensä epäsuora, paitsi silloin kun henkilöstötietoja käytetään ketjun jäljitettävyyden osoittamiseen. Toimistojohtajalle, joka hallinnoi asiakirjoja ja järjestelmiä, tämä on usein konkreettisinta: tämä henkilö määrää käytännössä, mitkä kentät täytetään ja mitkä tiedot tallennetaan.
Mitä pysyy samana
GDPR-velvoitteet, jotka olivat jo olemassa, säilyvät muuttumattomina: oikeusperuste käsittelylle, säilytysaika, joka ei ole pidempi kuin välttämätön, ja tietoturva, joka vastaa riskejä. Tuotepassi ei lisää niihin uutta velvoitetta, mutta se voi olla uusi paikka, johon henkilötiedot päätyä, jos sitä ei huomioida tietoisesti. miten käsittelemme yksityisyyttä ja tietoja kuvaa, miten se käytännössä toteutetaan passissa.
Joka haluaa tietää, miten tämä vaikuttaa omaan tilanteeseen, löytää aiheluettelon, joka on valittu kunkin tilanteen mukaisesti taustaa sekä asetuksesta että olemassa olevista säännöksistä, joiden kanssa se kulkee rinnakkain. Omassa tilanteessa on suositeltavaa neuvotella oikeustieteilijää tai ottaa yhteyttä Tietosuojaviranomaiseen epäselvyyksien sattuessa; tämä artikkeli kuvaa säädökset, ei lopputulosta tietylle yritykselle.
Haluaisitko ensin nähdä, koskisiko tämä yritystäsi? muutamalla kysymyksellä nähdä, koskisiko tämä sinua antaa ensimmäisen indikaation, ja vastaus usein palautuviin kysymyksiin käsittelee kysymyksiä, joita muut lukijat ovat jo esittäneet.