Ne, digitalni produktni putovnica za čelik ne zamjenjuje ili ne mijenja GDPR. Dva su propisa odvojena jedan od drugoga i to se ove godine ne mijenja: GDPR i dalje vrijedi za osobne podatke, bez obzira na to postaje li proizvod putovnicom. Što se mijenja je to što će tvrtke koje će početi sastavljati putovnicu po prvi put trebati pažljivo razmotriti koje podatke u nju stavljaju, te jesu li među njima osobni podaci.
To je posebno važno za tvrtke koje sami prikupljaju podatke i prosleđuju ih dobavljaču, kupcu ili platformi: uredski menadžer koji vodi dosijee, direktor koji potpisuje izjavu dobavljača, i svi koji sudjeluju u popunjavanju tehničke dokumentacije. Za većinu малих i srednjih poduzeća u trgovini čelikom i metalnoj preobradi utjecaj će ove godine biti ograničen, jer prvi delegirani čin ESPR-a još nije objavljen pa se obveze još nisu utvrdile.
Što propisi reguliraju i što ne reguliraju
ESPR (Europska uredba o ekološkom oblikovanju održivih proizvoda) opisuje koje podatke o proizvodu trebaju biti u putovnici: podrijetlo, sastav, obrada, informacije o recikliranju. Ti će se podaci u praksi uglavnom odnositi na proizvod, a ne na osobe. Uredba ništa ne govori o GDPR-u i ne postavlja nikakvu GDPR-obvezu. Nadzorni organi koji budu imali posla s putovnicama proizvoda gledati će podatke o proizvodima; Tijelo za zaštitu podataka ostaje institucija koja gleda na osobne podatke, neovisno o tome koja je putovnica u temelju tome.
Razlog što se ova dva ipak susreću je praktičan: putovnica često sadrži i imena kontaktnih osoba kod pružatelja, uvoznika ili proizvođača, te ponekad podatke inspektnog tijela. Čim je takvo ime povezano s funkcijom ili e-mailskom adresom, to je osobni podatak, pa se primjenjuju obični GDPR-propisi: zakonit temelj, rok čuvanja, te odgovarajuća zaštita. To je vrijedilo već prije putovnice proizvoda i ostaje nepromijenjeno.
Što se konkretno mijenja ove godine
Zasada se malo mijenja, jer sama obveza još nije stupila na snagu. Što se mijenja je to što se više tvrtki priprema, pa pritom nailaze na isto pitanje: koji će podaci se kasnije čuvati i gdje će biti pohranjeni? Dobavljači softvera koji nude rješenje putovnice počinju ove godine s postavljanjem modela podataka. To je moment kada ima smisla pitati gdje se podaci čuvaju, tko ima pristup, i jesu li u putovnici osobni podaci koji ondje ne trebaju nužno biti.
To je upravo ono s čime se mnoge tvrtke sada suočavaju: ne pitanje je li GDPR promijenjen, nego pitanje jesu li njihovi vlastiti obrasci putovnice neželjeno sadržavali više osobnih podataka nego što je potrebno. Tehnički dosije s imenom menadžera kvalitete, izvještaj ispitivanja s potpisom, ili QR-kod koji vodi na obrazac za kontakt s e-mailskom adresom: to su sve točke gdje se dva propisa dodiruju, bez da jedan zamjenjuje drugoga.
Za koga je to relevantno
Utjecaj se razlikuje prema ulozi unutar tvrtke. Za direktora instalacijskog poduzeća ovo je uglavnom pitanje finalne odgovornosti: tko potpisuje za točnost putovnice, te je li ta osoba svjesna GDPR-aspekta toga. Za menadžera ljudskih resursa relevantnost je obično indirektna, osim kada se podaci o zaposlenima koriste kako bi se pokazala isledivost u lancu. Za uredskog menadžera koji upravlja dosjeima i sustavima, ovo je često najkonkretinije: ta osoba u praksi odlučuje koja će se polja popuniti i koji će se podaci pohraniti.
Što ostaje kako je bilo
GDPR-obveze koje su već postojale ostaju nepromijenjene: pravna osnova za obradu, rok čuvanja koji nije duži nego što je potrebno, i sigurnost prilagođena riziku. Digitalni produktni pasoš tome ne dodaje novu obvezu, ali može biti novo mjesto gdje će osobni podaci doći ako se na to svjesno ne pazi. kako se odnosimo prema privatnosti i podacima opisuje kako se to u praksi digitalnog pasoša uređuje.
Tko želi znati kako se to odnosi na njegovu situaciju, pronalazi u pregled tema koje su za svaku situaciju odabrane pozadinu kako za Uredbu tako i za postojeće propise s kojima se preklapa. Za vlastitu situaciju preporučuje se da se pri sumnji obratite pravniku ili Tijelu za zaštitu podataka; ovaj članak opisuje propise, ne ishod za specifičnu tvrtku.
Želite li prvo vidjeti je li to za vašu tvrtku relevantno? u nekoliko pitanja vidjeti je li to za vas relevantno daje prvu indikaciju, i odgovore na pitanja koja se često ponavljaju obrađuje pitanja koja su ostali čitatelji već postavili.