Nē, digitālā produkta pase tēraudam neaizstāj un nemaina GDPR. Abi regulējumi ir neatkarīgi viens no otra un tas šogad nemainās: GDPR joprojām attiecas uz personas datiem, neatkarīgi no tā, vai produkts saņem pasi. Tas, kas jau mainās, ir tas, ka uzņēmumiem, kas sagatavos pasi, pirmo reizi rūpīgi jāpārbauda, kādi dati tajā nonāks un vai starp tiem ir personas dati.
Tas īpaši svarīgi uzņēmumiem, kas paši vāc datus un tos nodod piegādātājam, klientam vai platformai: biroja vadītājam, kas uztur failus, direktoram, kurš parakstās piegādātāja deklarācijā, un visiem, kas iesaistīti tehniskās dokumentācijas aizpildīšanā. Lielākajai daļai MKB uzņēmumu tērauda tirdzniecībā un metālapstrādē ietekme šogad ir ierobežota, jo pirmais ESPR deleģētais akts vēl nav publicēts un obligācijas tāpēc vēl nav noteiktas.
Ko regulējums regulē un ko nē
ESPR (Eiropas regulējums par ilgtspējīgu produktu ekoloģisko projektējumu) nosaka, kādi produkta dati pēc tam jāiekļauj pasē: izcelsme, sastāvs, apstrāde, pārstrādes informācija. Praktiskajos gadījumos šie dati parasti attiecas uz produktu, nevis uz personām. Regulējums neko nerunā par GDPR un arī neizslēdz GDPR pienākumus. Uzraudzības iestādes, kas rūpējas par produktu pasēm, skatās uz produkta datiem; Datu pārvaldības iestāde joprojām ir iestāde, kas skatās uz personas datiem, neatkarīgi no tā, kura pase to pamatno.
Iemesls, kāpēc šie divi tomēr saskaras, ir praktiski: pase bieži satur arī kontaktpersonu vārdus pie piedāvātāja, importiera vai ražotāja, un dažreiz sertifikācijas iestādes datus. Tiklīdz šāds vārds ir saistīts ar funkciju vai e-pasta adresi, tas ir personas dati, un tad attiecas parastie GDPR noteikumi: likumīgs pamats, uzglabāšanas termiņš un atbilstoša drošība. Tas bija spēkā jau pirms produkta pasēm un paliek nemainīts.
Kas konkrēti mainās šogad
Šobrīd mainās maz, jo pati obligācija vēl nav stājusies spēkā. Tas, kas mainās, ir tas, ka vairāk uzņēmumu sāk gatavošanos un pie tam saskaras ar tādu pašu jautājumu: kurš tad glabās kādus datus un kur tie glabājas? Programmatūras piegādātāji, kas piedāvā pases risinājumu, šogad sāk datu modeļus veidot. Tieši tas ir moments, kad ir jēga jautāt, kur dati tiek hostēti, kam ir piekļuve, un vai pasē nonāk personas dati, kas tur pēc būtības nav nepieciešami.
Tieši tā arī daudziem uzņēmumiem pietrūkst: nevis jautājums par to, vai GDPR mainās, bet jautājums, vai viņu pases uzbūve nepārkautrīgi satur vairāk personas datu nekā nepieciešams. Tehnisks fails ar kvalitātes darbinieka vārdu, pārbaudes atskaite ar parakstu vai QR kods, kas saistās ar kontaktformu ar e-pasta adresi: tie ir visi punkti, kur abi regulējumi saskaras, bez tā, ka viens aizstāj otru.
Kam tas svarīgi
Ietekme atšķiras atkarībā no lomas uzņēmumā. Instalācijas uzņēmuma direktoram tas ir galvenokārt jautājums par gala atbildību: kurš parakstās par pases pareizību un vai šī persona ir apzinājusies GDPR aspektu. HR vadītājam atbilstība parasti ir netieša, izņemot gadījumus, kad personāla dati tiek izmantoti, lai pierādītu izsekojamību ķēdē. Kantora vadītājam, kurš pārvalda failus un sistēmas, tas bieži ir visvairāk konkrēts: šī persona praktiski nosaka, kuri lauki tiek aizpildīti un kādi dati tiek glabāti.
Kas paliek tāpat kā iepriekš
GDPR pienākumi, kuri jau pastāvēja, paliek nemainīgi: apstrādes juridiskais pamats, datu saglabāšanas termiņš, kas nav ilgāks nekā nepieciešams, un drošība, kas atbilst riskam. Produkta pase nepiemēro jaunus pienākumus, bet var būt jauna vieta, kur nonāk personīgie dati, ja to netīši neuzrauga. kā mēs rīkojamies ar privātumu un datiem apraksta, kā tas praksē tiek realizēts pases ietvaros.
Tas, kurš vēlas uzzināt, kā tas izskatās viņa situācijā, atrod sadaļā jautājumu apskats, kas katrai situācijai ir atlasīts pamatojumu gan regulai, gan esošajiem noteikumiem, ar kuriem tā darbojas. Sava situācija gadījumā ieteicams, ja rodas neskaidrības, konsultēties ar juristu vai sazināties ar Datu pārvaldības iestādi; šis raksts apraksta noteikumus, nevis rezultātu konkrētam uzņēmumam.
Vai vēlaties vispirms redzēt, vai tas ir aktuāli jūsu uzņēmumam? dažos jautājumos noskaidrot, vai tas ir aktuāli jums sniedz pirmo norādi, un atbildes uz bieži uzdotiem jautājumiem satur jautājumus, kurus jau ir izvirzījuši citi lasītāji.