Le, il-passaport diġitali tal-prodott għall-azzar ma jissostitwixxi u ma jmissx il-GDPR. Iż-żewġ regolazzjonijiet huma separati minn xulxin u ma tinbidel din is-sena: il-GDPR jibqa' jgħodd għad-dejta personali, irrispettivament minn jekk prodott jieħu passaport jew le. Dak li jinbidel verament, hu li kumpanji li ser jiffurmaw passaport irridu għal-ewwel darba jħarsu sew liema dejta taħli fih, u jekk hemm dejta personali fost dik id-dejta.
Dan jaffettwa l-aktar kumpanji li jgħaddu informazzjoni permezz ta' supplier, klijent jew platform: il-manager tal-uffiċċju li jżomm fajls, id-direttur li jiffirma għal deklarazzjoni ta' fornitur, u kull min involut fil-mimlija ta' dokumentazzjoni teknika. Għal ħafna SME kumpanji fis-suq tal-azzar u fil-magnu tal-metali, l-impatt din is-sena jibqa' limitat, għax l-ewwel azzjoni delegata tal-ESPR għadha ma ġiet ippubblikata u għalhekk l-obbligi għadhom ma jkunux iffissati.
X'tirregola d-direktiva u x'ma tirregola
L-ESPR (ir-Regolament Ewropew dwar id-disinn ekoloġiku ta' prodotti sostenibbli) tiddeskrivi liema dejta tal-prodott trid tkun fid-passaport: oriġini, kompożizzjoni, ipproċessar, informazzjoni tar-riċiklaġġ. Din id-dejta fil-prattika hija pejp fuq il-prodott, mhux fuq persuni. Ir-Regolament ma jgħid xejn dwar il-GDPR u ma jneħħi ebda obbligi GDPR. Awtoritajiet ta' sorveljanza li jdaħħlu maħ-passaporti tal-prodott jħarsu għad-dejta tal-prodott; l-Awtorità għall-Protezzjoni tad-Dejta Personali tibqa' l-istanza li tħarsu għad-dejta personali, indipendentement minn liema passaport jkun fir-radika ta' dan.
Ir-raġuni li dawn it-tnejn jiltaqgħu minn xulxin, hija prattika: passaport ħafta drabi fih ukoll ismijiet ta' persuni ta' kuntatt ta' fornitore, importatur jew fabbrikant, u xi drabi dejta ta' korp ta' evalwazzjoni. Hal-ħin li isem bħal dan jkun konness ma' funzjoni jew indirizz e-mail, dan hu persongegeben, u mbagħad jgħarqu r-regoli ordinarji tal-GDPR: bażi legali, perijodu ta' ħfuza, u protezzjoni xierqa. Dan kien jigollu qabel il-passaport tal-prodott u jibqa' mhux mibdul.
X'jinbidel konkreatament din is-sena
Għal issa, ftit jinbidel, għax l-obbligi nnifsu għadhum ma dħalux. Dak li jinbidel, hu li aktar kumpanji jieħdu prepare u ma' dan jiltaqgħu mal-istess mistoqsija: min ser iħotta liema dejta, u fejn ser tiġi maħżuna? Fornituri ta' softwer li joħorġu soluzzjoni ta' passaport jibdew din is-sena bl-irranġament ta' mudelli ta' data. Dak huwa l-mument fejn hu utli li titlaħħaq fejn il-data tiġi hosted, min ikollu aċċess għaliha, u jekk hemm dejta personali fid-passaport li ma għandhiex għal-neċessità tkun hemm.
Dan huwa preċiżament fejn ħafna kumpanji jgħaddu issa: mhux il-mistoqsija jekk il-GDPR jinbidel, iżda il-mistoqsija jekk l-arranġament tagħhom stess tal-passaport fih b'mod non-intenzjonat aktar dejta personali milli meħtieġa. Fajl teknika bl-isem ta' impjegat ta' kwalità, rapport ta' test b'firma, jew kodiċi QR li jirrimanda għal formola ta' kuntatt b'indirizz e-mail: dawn kollha huma punti fejn it-tnejn ir-regolazzjonijiet jiltaqgħu, bla li waħda tissostitwixxi l-oħra.
Għal min din ser ittieħed inkunsiderazzjoni
L-impatt jvarja skond ir-rwol ġewwa kumpanji. Għal direttur ta' kumpanji ta' installazzjoni, dan huwa l-aktar kwistjoni ta' responsibilità finali: min jiffirma għall-korrettezza tal-passaport, u xi jaf dik il-persuna tal-asptett GDPR. Għal manager ta' HR, ir-rilevanza hija ħafta drabi indiretta, ħlief meta dejta tal-persunal tintuża biex tispjega l-rintraċċabilità fl-ċaten. Għal manager tal-uffiċċju li jdur il-fajls u s-sistemi, dan ħafta drabi huwa l-aktar konkretu: dak ir-ruol jiddetermina fil-prattika liema kampi jkunu mimlija u liema dejta tigi maħżuna.
X'jibqa' bħal kien
L-obbligi GDPR li kienu diġà hemm, jibqgħu mhux mibdula: bażi leġittima għall-ipproċessar, terminu ta' żamma li mhuwiex itwal minn dak li huwa meħtieġ, u sigurtà li tikkorrispondi mar-riskju. Il-passaporti tal-prodott ma jżidux ebda obbligs ġodda, iżda jistgħu jkunu post ġdid fejn id-dejta personali tintgħaża jekk ma jkun hemm attenżjoni konxja. kif inneħdmu d-data u l-privacy jiddeskrivi kif dan jinġarr fil-prattika tal-passaporti.
Min jrid jaf kif dan jinfetaħ għas-sitwazzjoni tiegħu stess, jisibha fi l-ħarsa ġenerali ta' suġġetti li ġew stemmjin għal kull sitwazzjoni l-informazzjoni dwar kemm ir-regolament kif ukoll ir-regoli eżistenti li tħaddal magħhom. Għas-sitwazzjoni tiegħek stess, jibqa' jgħid li, jekk hemm dubju, l-aħjar tilqa' maġister jew tilqa' l-Awtorità għall-Protezzjoni tad-Dejta; dan l-artikolu jiddeskrivi r-regolamenti, u mhux ir-riżultat għal negozju speċifiku.
Ħrid tara l-ewwel jekk dan jilgħaqhom għan-negozju tiegħek? f'kumla mistoqsiet tara jekk dan jilgħaqhom lill-bett tagħti indikazzjoni inizjali, u it-tweġiba għal mistoqsiet li jerġgħu jiġu kmill ittratta l-mistoqsiet li qrajrin oħra diġà staw.