Nu, pașaportul digital de produs pentru oțel nu înlocuiește sau nu modifică GDPR. Cele două reglementări sunt independente una de alta și asta nu se schimbă în acest an: GDPR rămâne valabilă pentru datele cu caracter personal, indiferent dacă un produs primește un pașaport. Ceea ce se schimbă, în schimb, este că întreprinderile care vor întocmi un pașaport trebuie pentru prima dată să examineze cu atenție ce date vor conține acesta și dacă printre ele se află date cu caracter personal.
Aceasta are o importanță deosebită pentru întreprinderile care colectează ele însuși date și le transmit unui furnizor, client sau platformă: managerul de birou care ține dosare, directorul care semnează o declarație de furnizor și oricine este implicat în completarea documentației tehnice. Pentru majoritatea întreprinderilor mici și mijlocii din comerțul cu oțel și prelucrarea metalelor, impactul din acest an rămâne limitat, deoarece prima măsură delegată a ESPR nu a fost încă publicată și, prin urmare, obligațiile nu sunt încă stabilite.
Ce reglementează și ce nu reglementează verordarea
ESPR (Verordarea europeană privind ecoconceptarea produselor durabile) descrie ce date ale produsului trebuie să apară într-un pașaport: origine, compoziție, procesare, informații de reciclare. Aceste date se referă în practică mai ales la produs, nu la persoane. Verordarea nu spune nimic despre GDPR și nu impune nici o obligație GDPR. Autoritățile de supraveghere care se ocupă cu pașapoartele de produs analizează datele produsului; Autoritatea pentru protecția datelor cu caracter personal rămâne instituția care analizează datele cu caracter personal, independent de pașaportul care stă la baza acesteia.
Motivul pentru care aceste două se întâlnesc totuși este practic: un pașaport conține adesea și numele persoanelor de contact de la un ofertant, un importator sau un producător, și uneori date ale unui organism de evaluare conformității. De îndată ce un asemenea nume este legat de o funcție sau o adresă de e-mail, acesta este un datum cu caracter personal, și atunci se aplică regulile obișnuite GDPR: un temei legal, o perioadă de păstrare și o protecție adecvată. Aceasta era deja valabilă înainte de pașaportul de produs și rămâne neschimbată.
Ce se schimbă concret în acest an
În prezent, se schimbă puțin, deoarece obligația în sine nu a intrat încă în vigoare. Ceea ce se schimbă, în schimb, este că mai multe întreprinderi se pregătesc și se confruntă cu aceeași întrebare: cine va păstra mai târziu ce date și unde vor fi stocate acestea? Furnizorii de software care oferă o soluție de pașaport încep în acest an să configureze modele de date. Aceasta este momentul în care este util să se întrebe unde sunt găzduite datele, cine are acces la acestea și dacă pașaportul conține date cu caracter personal care nu ar trebui neapărat să fie acolo.
Aceasta este, de asemenea, exact ceea ce confruntă acum multe întreprinderi: nu întrebarea dacă GDPR se schimbă, ci întrebarea dacă propria lor configurare a pașaportului conține accidental mai multe date cu caracter personal decât este necesar. Un dosar tehnic cu numele unui ofițer de calitate, un raport de test cu o semnătură, sau un cod QR care linkează la un formular de contact cu o adresă de e-mail: acestea sunt toate puncte în care cele două reglementări se ating una pe alta, fără ca una să o înlocuiască pe cealaltă.
Pentru cine contează aceasta
Impactul diferă în funcție de rol în cadrul unei întreprinderi. Pentru directorul unei companii de instalații, aceasta este mai ales o chestiune de responsabilitate finală: cine semnează pentru exactitatea pașaportului și este acea persoană conștientă de aspectul GDPR al acestuia. Pentru un manager HR, relevanța este de obicei indirectă, cu excepția cazului în care datele privind personalul sunt utilizate pentru a demonstra urmăribilitatea în lanț. Pentru un manager de birou care gestionează dosare și sisteme, aceasta este adesea cel mai concret: acea persoană determină în practică ce câmpuri sunt completate și ce date sunt stocate.
Ce rămâne așa cum era
Obligațiile RGPD care existau deja rămân neschimbate: o bază legală pentru prelucrare, o perioadă de conservare care nu este mai lungă decât necesară, și o securitate corespunzătoare riscului. Pașaportul digital de produs nu adaugă nicio obligație nouă la acestea, dar poate fi într-adevăr un loc nou unde datele personale pot ajunge dacă nu se acordă atenție conștientă. cum gestionăm confidențialitatea și datele descrie cum se realizează acest lucru în practică în contextul pașaportului.
Cine dorește să știe cum se aplică aceasta în situația sa proprie, găsește în prezentarea generală a subiectelor care au fost selectate pentru fiecare situație contextul atât al regulamentului cât și al regulilor existente cu care acesta se suprapune. Pentru situația proprie, rămâne recomandabil să consultați un jurist în caz de îndoieli sau să luați legătura cu Autoritatea de Protecție a Datelor; acest articol descrie reglementările, nu rezultatul pentru o anumită întreprindere.
Doriți mai întâi să vedeți dacă aceasta vă afectează întreprinderea? în câteva întrebări vedeți dacă aceasta vă privește oferă o primă indicație, și răspuns la întrebări care revin mai frecvent tratează întrebările pe care alți cititori le-au deja pus.