Nem, az acél digitális termékútlevele nem helyettesíti és nem módosítja az adatvédelmet. A két szabályozás elkülönült egymástól, és ez ebben az évben nem változik: az adatvédelem továbbra is érvényes a személyes adatokra, függetlenül attól, hogy egy termék kapjon-e útlevelet. Ami viszont megváltozik, az az, hogy az útlevelet összeállító vállalkozásoknak először meg kell vizsgálniuk, hogy mely adatok kerülnek be, és hogy van-e közöttük személyes adat.
Ez elsősorban azokra a vállalkozásokra vonatkozik, amelyek saját adatokat gyűjtenek és továbbítanak egy szállítónak, ügyfélnek vagy platformnak: az irodavezető, aki nyilvántartásokat vezethet, az igazgató, aki szállítói nyilatkozatot írhat alá, és mindenki, aki részt vesz a műszaki dokumentáció kitöltésében. Az acélkereskedelemben és a fémfeldolgozásban működő legtöbb KKV vállalkozás számára a hatás ebben az évben korlátozott, mivel az ESPR első delegált aktusa még nem jelent meg, és a kötelezettségek tehát még nincsenek megállapítva.
Mit szabályoz és mit nem a rendelet
Az ESPR (az Európai rendelet az energiahatékony terméktervezésről) leírja, hogy mely termékadatok kerüljenek az útlevélbe: származás, összetétel, feldolgozás, újrahasznosítási információ. Ezek az adatok a gyakorlatban főleg a termékre vonatkoznak, nem személyekre. A rendelet nem szól az adatvédelemről, és nem ír elő adatvédelmi kötelezettséget sem. Az olyan felügyeleti hatóságok, amelyeknek termékútlevelekkel van dolguk, a termékadatokra néznek; az Adatvédelmi Hatóság továbbra is az a szervezet, amely a személyes adatokra figyel, függetlenül attól, hogy melyik útlevél alapul szolgál ezekhez.
Az a gyakorlati ok, hogy ez a kettő mégis összekapcsolódik, az: egy útlevél gyakran tartalmaz még a szállítónál, az importőrnél vagy a gyártónál dolgozó kapcsolattartók nevét, és néha egy tanúsító szervezet adatait. Amint az ilyen név egy funkcióhoz vagy e-mail-címhez kapcsolódik, az személyes adat, és akkor az általános adatvédelmi szabályok érvényesek: jogos alapok, megőrzési időtartam és megfelelő védelem. Ez az útlevél előtt már így volt, és most sem változik.
Mi változik meg ebben az évben konkrétan
Jelenleg kevés változás van, mivel az előírás maga még nem lépett érvénybe. Ami azonban megváltozik, az az, hogy több vállalkozás kezd felkészülni, és közben ugyanazzal a kérdéssel szembesül: ki őriz meg később milyen adatokat, és hol tárolódnak ezek? Az útlevél-megoldást kínáló szoftverforgalmazók ebben az évben az adatmodellek kialakítására kezdenek. Ez az a pillanat, amikor érdemes azt kérdezni, hogy hol helyezik el az adatokat, kinek van hozzáférése, és hogy vannak-e személyes adatok az útlevélben, amelyeknek ott nincs feltétlenül helye.
Ez pont az a pont, ahol sok vállalkozás most szembesül: nem az a kérdés, hogy az adatvédelem megváltozik-e, hanem az, hogy az útlevél saját kialakítása nem szándékosan több személyes adatot tartalmaz-e, mint szükséges. Egy műszaki dossziér egy minőségbiztosítási munkatárs nevével, egy tesztjelentés aláírással, vagy egy QR-kód, amely egy e-mail-címmel rendelkező kapcsolatfüzérre mutat: ezek mind olyan pontok, ahol a két szabályozás egymáshoz ér, anélkül, hogy az egyik helyettesítené a másikat.
Akikre ez vonatkozik
A hatás az adott szerep függvényében eltérő. Az installációs vállalat igazgatóját számára ez elsősorban végső felelősségi kérdés: ki írandó alá az útlevél helyességéért, és tudatában van-e ennek az adatvédelmi vonatkozásának. Az emberi erőforrások menedzser számára a relevancia általában közvetett, kivéve, ha a személyzeti adatok a láncban való nyomon követhetőség igazolására használatosak. Az irodavezetőt számára, aki fájlokat és rendszereket kezel, ez gyakran a legszemléletesebb: ez a személy gyakorlatban dönti el, hogy mely mezőket töltik ki, és mely adatokat tárolják.
Mi marad az eredeti állapotában
Az adatvédelmi alapelvek, amelyek már léteztek, változatlanok maradnak: jogalap a feldolgozáshoz, az adatmegőrzési időszak nem hosszabb, mint szükséges, és a kockázatnak megfelelő biztonság. A digitális termékazonossítólevél nem hoz létre új kötelezettséget, de olyan új hellyé válhat, ahol személyes adatok kerülhetnek, ha nem figyelünk rá tudatosan. hogyan járunk el az adatvédelemmel és az adatokkal leírja, hogy a gyakorlatban hogyan valósul meg a termékazonossítólevélben.
Aki tudni szeretné, hogyan hat ez a saját helyzetére, megtalálja az olyan témák áttekintését, amely helyzetekre vonatkozóan már kiválasztottak a háttérinformációkat mind a rendelet, mind a meglévő szabályok tekintetében, amelyekkel egy időben működnek. A saját helyzetben továbbra is tanácsos szakjogászt konzultálni vagy az Adatvédelmi Hatósághoz fordulni, ha kétségei vannak; ez a cikk a szabályozásokat ismerteti, nem pedig egy adott vállalat helyzetét.
Először szeretné megtudni, hogy ez az Ön vállalkozására vonatkozik-e? néhány kérdéssel megtudható, hogy ez Önre vonatkozik-e első jelzést ad, és olyan kérdésekre adott válasz, amely kérdések gyakrabban ismétlődnek azokat a kérdéseket tárgyalja, amelyeket más olvasók már feltettek.