Tko smije vidjeti koje podatke iz proizvodnog pasoša?

Pristup se razlikuje po korisničkoj grupi, nije isti za sve

DigitalniProductPass nije jedan dokument koji je na isti način otvoren za sve: ESPR pravi razliku između podataka koji su vidljivi svima i podataka koji su dostupni samo određenim stranama. Članak 11 ESPR-a (Uredba (EU) 2024/1781) regulira tehnički rad ProductPass-a i određuje da se pristup informacijama u ProductPass-u organizira prema ulozi korisnika. Potrošač koji skenira QR-kod na čeličnom profilu mobilnim telefonom vidi drugačije informacije od tržišnog nadzornog tijela koje konzultira isti ProductPass iz svoje nadzorne funkcije. Ideja iza ove razlike je da ProductPass mora pružiti transparentnost o podrijetlu, sastavu i circularnosti proizvoda, bez prisiljavanja poduzeća da otkriju svoje poslovne osjetljive informacije svima.

Za podatke o proizvodima u lancu, ne za osobne podatke

Ono što je ovdje opisano, odnosi se na pristup informacijama o proizvodima kako se unose u ProductPass u okviru ESPR-a: sastav materijala, podrijetlo, svojstva, informacije o recikliranju i slično. Ne radi se o rukovanju osobnim podacima pojedinaca; za to vrijede druga pravila, kao što je GDPR, i ona su izvan onoga što članaka 10 i 11 ESPR-a reguliraju. Također se ne radi o slobodi izbora proizvođača ili uvoznika da sami odluče tko može vidjeti što: podjela na razine pristupa utvrđuje se na razini EU-a, generički u ESPR-u i konkretno po skupini proizvoda u delegiranim aktima koji slijede po kategoriji proizvoda. Za željezo i čelik, ta specifična razrada za skupinu proizvoda još ne postoji, pa tako ni koja će biti točno javna, a koja samo za tržišne aktere ili nadzorne vlasti. Ono što je sigurno je načelo iz samog ESPR-a: dio podataka je namijenjen općoj javnosti, drugi dio je provjeren za strane s određenom ulogom u lancu ili nadzoru.

Nema još fiksnog datuma stupanja na snagu za čelik

Nema još datuma kada će se ta pravila pristupa za željezo i čelik stvarno primjenjivati. Prema radnom planu Europske komisije za 2025-2030, očekuje se da će prvi delegirani akt koji konkretno ispunjava ESPR biti objavljen 2026., s obvezama koje dolaze nakon toga. Za željezo i čelik nema još objavljenog delegiranog akta, pa tako ni ništa definitivno o točnim razinama pristupa koje će vrijediti za ovu skupinu proizvoda. Čim bude taj akt dostupan, bit će obrađen ovdje. Do tada, za željezo i čelik ne postoje obveze iz ESPR-a da se vodi digitalni ProductPass s diferenciranim pristupom.

Što čelični trgovac ili procesor može sada s time

Tko se sada već bavi ovom temom, učinio bi dobro da prvo jasno utvrdi koje podatke o proizvodu ionako već dijeli s kupcima ili nadzornim tijelima, primjerice putem postojećih certifikata, izvještaja ispitivanja ili isporuČnih dokumenata — to daje sliku onoga što će kasnije vjerojatno završiti u "javnom" dijelu pasporta. Zatim je korisno inventarizirati koje su informacije upravo namijenjene samo ograničenom krugu, poput točnih detalja sastava, parametara procesa ili podataka o dobavljačima koji se smatraju poslovnom tajnom; to su informacije za koje se očekuje da će spadati pod razinu pristupa s ograničenjima čim pravila za čelik postanu konkretna. Treće, praktično je provjeriti tko će u vlastitom lancu kasnije obavljati koju ulogu — proizvođač, uvoznik, trgovac, obrađivač — jer je uloga u lancu ključna za primjenu razine pristupa, a ne želja samoga poduzeća. Na kraju: budući da specifična ispuna za proizvodu grupu željezo i čelik još nije dostupna, trenutno nema razloga da se sustavi konačno postave prema određenoj podjeli pristupnih prava; međutim, korisno je vlastite podatke već sada organizirati prema onome što će vjerojatno biti javno i onome što će vjerojatno ostati ograničeno, kako bi se kasnije prelazak mogao brže izvršiti.

Gdje se to nalazi: članak 10. i 11. ESPR-a

Članak 10. ESPR-a (Uredba (EU) 2024/1781) opisuje zahtjeve koji se postavljaju pred sadržaj digitalnoga produktnog pasporta, uključujući vrstu informacija koja se u njega unosi. Članak 11. te iste uredbe regulira tehnički dizajn i rad pasporta te je u njemu utvrđeno da je pristup podacima diferenciran prema skupini korisnika, tako da ne vidi svaki korisnik iste podatke. Točna razrada po skupini proizvoda — uključujući i za željezo i čelik — proizlazi iz delegiranih akata koje Komisija na temelju te uredbe još mora donijeti.

Tko želi pratiti ovu temu, najbolje je da vlastite podatke o proizvodu već sada organizira prema onome što će vjerojatno biti javno i onome što će vjerojatno biti s ograničenim pristupom, i da prati objavu delegiranoga akta za željezo i čelik — čim bude dostupan, raspodjela će biti konkretizirana ovdje.

Na čemu je ovo temeljeno

Sama uredba dostupna je na EUR-Lex. Pozivamo se po tvrdnji; ne trebate nam vjerovati.

Što konkretno trebate učiniti

Što se od vas očekuje

Proizvodni putovnica nije dokument s jednom razinom pristupa. ESPR polazi od slojevitog pristupa: neki podaci su vidljivi svima putem QR-koda na proizvodu, drugi samo strankama s određenom ulogom u lancu, a opet drugi samo nadzorim institucijama. Članak 10. ESPR-a (Uredbe (EU) 2024/1781) navodi ovu razliku kao zahtjev za putovnicu, a članak 11. razrađuje kako to tehnički i organizacijski dobiva oblik. Za poduzeće koje obrađuje ili preprodaje čelik, to znači da je potrebno razmisliti o tome tko u kojem trenutku dobiva pristup kojem dijelu podataka.

Razlikovanje između javnih i ograničenih podataka

Dio podataka putovnice dostupan je svima koji skeniraju QR-kod: krajnjem korisniku, nabavljaču u građevinskom poduzeću, inspektoru na terenu. Drugi dio namijenjen je samo strankama s opravdanim interesom, kao što su poduzeća za reciklažu koja trebaju sastav materijala ili certifikacijske institucije. Za srednje veliko metalsko poduzeće, to znači da se na pitanje "što svi mogu vidjeti i što ne" mora odgovoriti već pri sastavljanju putovnice, ne naknadno. To izravno ide na pitanje moraju li se poslovnu osjetljivi podaci o čeliku učiniti javno dostupnim: nije sve što je u putovnici samo tako dostupno svima.

Povezivanje pristupa s ulogom u lancu

Članak 11. opisuje da razina pristupa može ovisiti o ulozi strane koja traži podatke: proizvođač, uvoznik, distributor, krajnji korisnik, nadzorna institucija ili obrađivač otpada. Za trgovinu čelika koja nabavlja i preprodaje polufabrikate, to znači da vlastita uloga u lancu određuje koji su podaci vidljivi a koji ne. Trgovac koji materijal preprodaje građevinskom poduzeću prenosimo time i dio odgovornosti: kupac mora imati pristup podacima koji su relevantni za primjenu i obradu, kao što su vrsta čelika i sastav.

Osigurati da nadzorim institucije uvijek imaju pristup

Osim slojevitog pristupa za tržišne subjekte, postoji zahtjev da nadzorne institucije (institucije za nadzor tržišta i carinska) budu osiguran pristup cijeloj putovnici, uključujući dijelove koji nisu javni. Za poduzeće od 10 do 100 zaposlenih, to znači da u putovnici ne smije biti podataka koji ostaju "skriveni" od nadzora, čak ni ako su komercijalno osjetljivi. Ta razlika između nejavnog i nekontrolabilnog je ključna: podaci mogu biti zaštićeni od javnosti, ali nikada od institucija koje trebaju moći provjeriti je li putovnica točna.

Osigurati da pristupna struktura tehnički funkcionira

Članak 11. postavlja zahtjeve na tehnički ustroj: putovnica mora biti takva da se različite razine pristupa stvarno mogu primijeniti, a ne samo u teoriji. Za poduzeće koje samo nema IT odjel koji bi ovo mogao izgraditi, izbor domaćina je relevantan: tehnika mora osigurati da krajnji korisnik ne može slučajno pristupiti podacima koji su namijenjeni samo recycler-u, i obrnuto.

Gdje se stvari krešu u praksi

Nekoliko situacija koje u praksi često stvaraju nejasnoće:

Trgovac misliti da putovnica mora biti potpuno javna, pa zbog toga objavljuje i podatke koji su namijenjeni samo sljedećoj strani u lancu, kao što su interni parametri procesa. To se često dogodi iz opreznosti ("bolje previše nego premalo dijeliti"), ali bez razlikovanja između razina pristupa, informacije dolaze do strana koje s njima nemaju posla ili ne mogu s njima.

Drugi scenarij: poduzeće ide s druge strane i pretpostavlja da je sve što nije eksplicitno "obavezno javno" zaštićeno od svih, uključujući nadzorne institucije. Ta razlika između javnog i nekontrolabilnog tada se miješa, pa kontrola zapne jer inspektor ne može pristupiti temeljnim podacima.

Postoje i situacije u kojima proizvođač dozvoli trećoj strani da napravi pasport bez preciziranja tko dobiva kakva pristupna prava. Ako kasnije nastane spor oko toga tko je dostavio ili izmijenio koje podatke, tada nema zabilježbe tko je imao pristup kada.

Nadalje se događa da poduzeće izjednačava strukturu pristupa pasportu sa strukturom certifikata ispitivanja 3.1, iako se radi o drugom dokumentu s drugom funkcijom i drugom publikom. To vodi do zabune oko toga što se točno dijeli s kime; kako se certifikat ispitivanja 3.1 odnosi prema produktnom pasportu to je dakle pitanje koje se često javlja uz ovo.

Naposlijetku: poduzeće sastavlja podatke bez razlikovanja između onoga što je tehnički osjetljivo (sastav, norma) i onoga što je komercionalno osjetljivo (dobavljačeve cijene, interne specifikacije), što kasnije pokazuje da su informacije osjetljive na tržišnu konkurenciju bile vidljive svima.

Što možete zabilježiti

Pregled koji su podaci produktnog pasporta javno dostupni, a koji ograničeni, usklađeni s koji se podaci u produktnom pasportu čelika moraju navesti.
Interno odluka o tome koji se podaci označavaju kao osjetljivi za poduzeće, s obrazloženjem zašto, kako bi to kasnije bilo moguće pratiti.
Dogovori s davateljem hostinga o tome koje uloge pristupa se podržavaju (krajnji korisnik, partner u lancu, nadzorni organ) i kako se tehnički odvajaju.
Zabilježka tko je u vlastitom poduzeću odgovoran za dodjelu i upravljanje pristupnim pravima na pasport.
Pregled koje stranke u lancu (dobavljač, kupac, reciklator) trebaju koje podatke, povezano s temama poput udjela otpada čelika u taljenju ili legirnih elemenata koji se trebaju prijaviti, kako bi bilo jasno koji su podaci za koju ulogu relevantni.
Zapisnik promjena i zahtjeva za pristup, kako bi se pri kontroli moglo dokazati da su nadzorni organi uvijek imali pristup cijelom skupu podataka.

Ovo nije pravni savjet. Ova stranica daje opće informacije o regulaciji na koju se ova platforma odnosi. Ne poznajemo vašu situaciju. Ako ste u nedoumici u vezi sa svojom situacijom, konzultirajte se s odvjetnikom ili nadležnim nadzornim tijelom.

Napisano s AI-om na osnovi izvora gore navedenih, provjereno od strane čovjeka 2026-08-22. Nešto nije u redu? Javite nam — ispravke imaju prioritet.