Não, o passaporte digital do produto para o aço não substitui nem altera o RGPD. As duas regulamentações são independentes e isso não muda este ano: o RGPD continua a aplicar-se aos dados pessoais, independentemente de um produto receber um passaporte. O que muda é que as empresas que vão compilar um passaporte têm de examinar cuidadosamente que dados nele figuram e se contêm dados pessoais.
Isto é particularmente importante para as empresas que recolhem e transmitem dados a um fornecedor, cliente ou plataforma: o gestor de escritório que mantém os ficheiros, o diretor que assina uma declaração de fornecedor, e todos os envolvidos no preenchimento da documentação técnica. Para a maioria das PME no comércio de aço e transformação de metais, o impacto será limitado este ano, porque o primeiro acto delegado do ESPR ainda não foi publicado e as obrigações ainda não estão fixadas.
O que a regulamentação regula e o que não regula
O ESPR (Regulamentação Europeia sobre conceção ecológica de produtos sustentáveis) descreve que dados de produtos devem constar de um passaporte: origem, composição, processamento, informações de reciclagem. Esses dados referem-se principalmente ao produto, não a pessoas. A regulamentação não diz nada sobre o RGPD e também não impõe obrigações de RGPD. As autoridades de supervisão que lidam com passaportes de produtos examinam os dados do produto; a Autoridade da Proteção de Dados continua a ser a entidade que examina os dados pessoais, independentemente do passaporte que possa estar na sua origem.
A razão pela qual estes dois se encontram é prática: um passaporte contém frequentemente nomes de contactos numa entidade fornecedora, importador ou fabricante, e por vezes dados de um organismo de avaliação da conformidade. Assim que um nome é associado a uma função ou endereço de correio eletrónico, é um dado pessoal, e aplicam-se as regras normais do RGPD: uma base legal, um período de retenção e salvaguardas adequadas. Isto era aplicável antes do passaporte do produto e permanece inalterado.
O que muda concretamente este ano
Atualmente, pouca coisa muda, porque a própria obrigação ainda não entrou em vigor. O que muda é que mais empresas se estão a preparar e deparam-se com a mesma pergunta: quem armazena que dados a seguir e onde são armazenados? Os fornecedores de software que oferecem uma solução de passaporte começam este ano a configurar modelos de dados. Este é o momento em que faz sentido questionar onde os dados são alojados, quem tem acesso aos mesmos e se o passaporte contém dados pessoais que não deveriam lá estar.
É precisamente aqui que muitas empresas enfrentam problemas: não a questão de se o RGPD muda, mas a questão de se a sua própria configuração do passaporte contém inadvertidamente mais dados pessoais do que o necessário. Um ficheiro técnico com o nome de um técnico de controlo de qualidade, um relatório de teste com uma assinatura, ou um código QR que liga a um formulário de contacto com um endereço de correio eletrónico: estes são pontos em que as duas regulamentações se tocam, sem que uma substitua a outra.
Para quem isto é relevante
O impacto varia consoante a função dentro de uma empresa. Para um diretor de uma empresa de instalação, trata-se principalmente de uma questão de responsabilidade final: quem assina pela precisão do passaporte e essa pessoa está ciente da questão do RGPD. Para um gestor de recursos humanos, a relevância é geralmente indireta, exceto quando dados de pessoal são utilizados para demonstrar rastreabilidade na cadeia. Para um gestor de escritório que gere ficheiros e sistemas, isto é frequentemente mais concreto: essa pessoa determina na prática quais os campos que são preenchidos e que dados são armazenados.
O que permanece como era
As obrigações do RGPD que já existiam permanecem inalteradas: uma base legal para o tratamento, um período de retenção não superior ao necessário, e segurança adequada ao risco. O passaporte do produto não acrescenta nenhuma obrigação nova, mas pode ser um novo local onde os dados pessoais chegam se não se prestar atenção consciente a isso. como tratamos a privacidade e os dados descreve como isso é implementado na prática do passaporte.
Quem quiser saber como isso funciona na sua situação encontra em o resumo dos tópicos que foram selecionados por situação o contexto sobre o regulamento e as regras existentes com as quais se sobrepõe. Para a sua situação específica, permanece aconselhável consultar um jurista em caso de dúvida ou contactar a Autoridade Nacional de Proteção de Dados; este artigo descreve as regulações, não o resultado para uma empresa específica.
Quer primeiro saber se isso vai afetá-lo? em poucas perguntas saber se isso o afeta fornece uma primeira indicação, e resposta a perguntas que surgem frequentemente aborda as perguntas que outros leitores já fizeram.