Kto smie vidieť ktoré údaje z pasu produktu?

Prístup sa líši podľa skupiny používateľov, nie je rovnaký pre všetkých

Digitálny produktový pas nie je jeden dokument, ktorý je pre všetkých identicky verejne dostupný: ESPR rozlišuje medzi údajmi, ktoré sú viditeľné pre všetkých, a údajmi, ktoré sú prístupné len špecifickým subjektom. Článok 11 ESPR (Nariadenie (EÚ) 2024/1781) upravuje technické fungovanie pasu a určuje, že prístup k informáciám v pase sa usporiadava podľa úlohy používateľa. Spotrebiteľ, ktorý naskenuje QR kód na oceľovom profile mobilným telefónom, uvidí iné informácie ako trhová dohľadová jednotka, ktorá konzultuje ten istý pas z hľadiska svojej kontrolnej úlohy. Myšlienka tohto rozlíšenia spočíva v tom, že pas by mal poskytovať transparentnosť týkajúcu sa pôvodu, zloženia a cirkulárnosti produktu, bez toho, aby boli podniky nútené zverejňovať svoje obchodne citlivé informácie pre všetkých.

Pre údaje o produktoch v reťazci, nie pre osobné údaje

To, čo je tu popísané, sa týka prístupu k informáciám o produktoch, tak ako sú zahrnuté v pase v rámci ESPR: zloženie materiálu, pôvod, vlastnosti, informácie o recyklácii a podobne. Netýka sa to zaobchádzania s osobnými údajmi jednotlivcov; pre to platia iné pravidlá, ako sú GDPR, a tie sú mimo rozsahu toho, čo upravujú články 10 a 11 ESPR. Tiež sa to netýka voľnosti výrobcu alebo dovozcu rozhodovať si sám, kto môže vidieť čo: delenie na úrovne prístupu sa určuje na úrovni EÚ, genericky v ESPR a konkrétne podľa kategórie produktu v nasledujúcich delegovaných aktoch podľa kategórie produktu. Pre železo a oceľ táto špecifická úprava kategórie produktov ešte neexistuje, takže tiež nie je jasné, ktoré údaje budú presne verejné a ktoré budú dostupné len pre účastníkov trhu alebo dohľadné orgány. Čo je však určité, je princíp zo samotného ESPR: časť údajov je určená pre širokú verejnosť, ďalšia časť je vyhradená subjektom so špecifickou úlohou v reťazci alebo dohľade.

Zatiaľ žiadny pevný dátum začatia platnosti pre oceľ

Zatiaľ neexistuje dátum, od ktorého by tieto pravidlá prístupu pre železo a oceľ skutočne platili. Podľa pracovného plánu Európskej komisie na roky 2025-2030 sa očakáva prvý delegovaný akt, ktorý konkrétne vypĺňa ESPR, v roku 2026, s povinnosťami, ktoré budú platiť neskôr. Pre železo a oceľ zatiaľ nebol publikovaný žiadny delegovaný akt, takže zatiaľ nie je nič definitívne o presných úrovniach prístupu, ktoré budú platiť pre túto kategóriu produktu. Hneď ako bude tento akt k dispozícii, bude to spracované tu. Do tej doby neplatia pre železo a oceľ žiadne povinnosti z ESPR na vedenie digitálneho produktového pasu s diferencovaným prístupom.

Čo môže stálhandlár alebo spracovateľ využiť hneď teraz

Ak sa niekto práve teraz zaoberá touto problematikou, bude rozumné, aby si najprv ujasnil, ktoré údaje o produkte sa všeobecne už zdieľajú so zákazníkmi alebo dozornými orgánmi, napríklad prostredníctvom existujúcich certifikátov, správ o skúšaní alebo dodacích dokladov — to dáva predstavu o tom, čo sa neskôr bude môcť objaviť v "verejnom" časti pasportu. Potom má zmysel inventarizovať, ktoré informácie nie sú určené pre všetkých, ako sú presné detaily zloženia, parametre procesov alebo informácie od dodávateľov, ktoré sa považujú za citlivé v podniku; ide o informácie, od ktorých sa očakáva, že padnú pod obmedzenejšiu úroveň prístupu, akonáhle budú pravidlá pre oceľ konkrétne. Po tretie je praktické skontrolovať, kto v reťazci samotného podniku bude mať neskôr akú úlohu — výrobca, dovozca, obchodný zástupca, spracovateľ — pretože úloha v reťazci určuje, ktorá úroveň prístupu je použiteľná, nie želanie samotného podniku. Nakoniec: pretože špecifické vyplnenie pre skupinu produktov na železo a oceľ ešte predstojí, v súčasnosti neexistuje dôvod na definícii systémov prideľovania prístupových práv; je však vhodné posúť vlastné údaje už teraz do toho, čo bude pravdepodobne verejné a čo pravdepodobne zostane obmedzené, aby bol neskôr prechod rýchlejší.

Kde sa to nachádza: článok 10 a 11 ESPR

Článok 10 ESPR (Nariadenie (EÚ) 2024/1781) opisuje požiadavky, ktorým musí vyhovať obsah digitálneho produktového pasportu, vrátane povahy informácií, ktoré sa v ňom uvádzajú. Článok 11 tej istej vyhlášky upravuje technický dizajn a činnosť pasportu, a v ňom je stanovené, že prístup k údajom sa diferencuje podľa skupiny používateľov, takže nie každý používateľ vidí rovnaké údaje. Presné spracovanie na skupinu produktov — vrátane železnej a oceľovej — vyplýva z delegovaných aktov, ktoré musí Komisia ešte na základe tohto nariadenia prijať.

Kto chce sledovať túto tému, by mal najlepšie ordenírovať vlastné informácie o produktoch podľa toho, čo bude pravdepodobne verejné a čo bude pravdepodobne s obmedzeným prístupom, a sledovať publikáciu delegovaného aktu pre železo a oceľ — akonáhle bude k dispozícii, bude tu rozdelenie konkrétne spracované.

Na čom je to založené

Samotné nariadenie sa nachádza na EUR-Lex. Odkazujeme podľa tvrdenia; nemusíte nám veriť.

Čo konkrétne musíte urobiť

Čo sa od vás očakáva

Pas na výrobku nie je dokument s jednou úrovňou prístupu. ESPR vychádza z vrstveneho prístupu: niektoré údaje sú viditeľné pre všetkých prostredníctvom QR kódu na výrobku, iné iba pre strany s špecifickou úlohou v reťazci a opäť iné iba pre orgány dozoru. Článok 10 Nariadenia (EU) 2024/1781 (ESPR) spomína toto rozlíšenie ako požiadavku na pas a článok 11 popisuje, ako mu dať technickú a organizačnú podobu. Pre podnik, ktorý oceľ spracováva alebo ďalej predáva, to znamená, že je potrebné premyslieť si, kto má v akom čase prístup ku ktorej časti údajov.

Rozlíšiť medzi verejnými a obmedzenými údajmi

Časť údajov pasu je dostupná pre všetkých, ktorí naskenujú QR kód: koncového používateľa, nákupčího stavebnej spoločnosti, orgán dozoru na ceste. Ďalšia časť je určená iba pre strany s oprávneným záujmom, ako sú recyklačné spoločnosti, ktoré potrebujú zloženie materiálu, alebo orgány certifikácie. Pre stredne veľký kovoobrábačský podnik to znamená, že otázka "čo môžu všetci vidieť a čo nie" musí byť odpoveďou už pri zostavovaní pasu, nie dodatočne. Priamo sa to týka otázky či sa musia zverejňovať obchodne citlivé údaje o oceli: nie všetko, čo je v pase, musí byť viditeľné pre všetkých.

Prístup viazať na úlohu v reťazci

Článok 11 opisuje, že úroveň prístupu môže závisieť od úlohy strany, ktorá si údaje vyžaduje: výrobcu, dovozcu, distribútora, koncového používateľa, dozorného subjektu na trhu alebo spracovateľa odpadov. Pre stálny obchod, ktorý nakupuje a ďalej predáva polotovary z ocele, to znamená, že vaša úloha v reťazci určuje, ktoré údaje sú viditeľné a ktoré nie. Obchodník, ktorý materiál ďalej predáva stavebnej spoločnosti, tým dáva aj kus zodpovednosti ďalej: kupujúci musí mať prístup k údajom, ktoré sú relevantné pre aplikáciu a spracovanie, ako je druh ocele a zloženie.

Zabezpečenie trvalého prístupu pre dohľadové orgány

Okrem vrstveneho prístupu pre trhové subjekty existuje požiadavka, aby dohľadové orgány (orgány dohľadu trhu a colné orgány) mali prístup k úplnému pasu, vrátane častí, ktoré nie sú verejné. Pre podnik s 10 až 100 zamestnancami to znamená, že v pase nesmú byť žiadne údaje, ktoré by boli "skryté" pred kontrolou, ani keď sú komerčne citlivé. Tento rozdiel medzi neverejným a nekontrolovateľným je zásadný: údaje môžu byť chránené pred verejnosťou, ale nikdy pred orgánmi, ktoré musia vedieť skontrolovať, či je pas správny.

Zabezpečenie technického fungovania štruktúry prístupu

Článok 11 stanovuje požiadavky na technické usporiadanie: pas musí byť zostavený tak, aby sa rôzne úrovne prístupu dali skutočne uplatniť, nie iba v teórii. Pre podnik, ktorý nemá vlastné oddelenie IT, ktoré by to mohlo vybudovať, je relevantná voľba poskytovateľa hostingu: technológia musí zabezpečiť, že koncový používateľ sa omylom nedostane k údajom určeným len recyklérovi, a naopak.

Kde v praxi dochádza k chybám

Niekoľko situácií, ktoré v praxi často spôsobujú nejasnosti:

Obchodník si myslí, že pas musí byť úplne verejný, a preto publikuje aj údaje určené len pre ďalší subjekt v reťazci, ako sú vnútorné parametre procesov. To sa často stáva z obozretnosti ("lepšie zdieľať príliš, ako málo"), ale bez rozlíšenia medzi úrovňami prístupu sa informácie dostanú k stranám, ktoré ich nepotrebujú alebo nemôžu využiť.

Iný scenár: podnik naopak predpokladá, že všetko, čo nie je výslovne "povinne verejné", môže byť chránené pred všetkými vrátane dohľadových orgánov. Tento rozdiel medzi verejným a nekontrolovateľným sa potom zamieňa, čo má za následok, že kontrola uvízne, pretože inšpektor nemá prístup k podkladovým údajom.

Existujú aj situácie, v ktorých výrobca nechá vytvoriť pasový list treťou stranou bez zaznamenania toho, kto získa aké prístupové práva. Ak neskôr dôjde k sporu o to, kto ktoré údaje dodal alebo zmenil, neexistuje žiadny záznam o tom, kto mal v ktorom čase prístup.

Ďalej sa vyskytuje prípad, keď podnik prirovnáva prístupovú štruktúru pasového listu k štruktúre certifikátu skúšky 3.1, hoci ide o iný dokument s inou funkciou a iným publikom. To vedie k zmäteniu, čo sa presne zdieľa s kým; ako sa certifikát skúšky 3.1 vzťahuje na produktový pas je preto otázkou, ktorá sa často objavuje vedľa tejto otázky.

Nakoniec: podnik zostavuje údaje bez rozlišovania medzi tým, čo je technicky citlivé (zloženie, norma) a čo je komerčne citlivé (ceny dodávateľov, interné špecifikácie), čo neskôr ukáže, že informácie citlivé z hľadiska konkurencie boli viditeľné pre všetkých.

Čo si môžete zaznamenať

Prehľad toho, ktoré údaje produktového pasu sú verejne dostupné a ktoré sú obmedzené, v súlade s ktoré údaje v produktovom pase ocele musia byť zahrnuté.
Interné rozhodnutie o tom, ktoré údaje sa označujú ako citlivé pre podnik, s odôvodnením, prečo je to tak, aby to bolo neskôr možné vysledovať.
Dohody s hostingovou stranou o tom, ktoré úlohy prístupu sú podporované (koncový používateľ, partner v reťazci, dohľadný orgán) a ako sú technicky oddelené.
Záznam o tom, kto v rámci vlastnej spoločnosti je zodpovedný za prideľovanie a správu prístupových práv k pasu.
Prehľad toho, ktoré strany v reťazci (dodávateľ, odberateľ, recyklér) potrebujú ktoré údaje, prepojené s témami ako podiel zberového kovu v tavbe alebo legujúce prvky, ktoré sa musia uvádzať, aby bolo jasné, ktoré údaje sú relevantné pre ktorú úlohu.
Denník zmien a požiadaviek na prístup, aby sa pri kontrole mohlo preukázať, že dohľadné orgány mali vždy prístup k úplnej sade údajov.

Toto nie je právna porada. Táto stránka poskytuje všeobecné informácie o predpisoch, na ktoré sa táto platforma zaoberá. Nepoznáme vašu situáciu. V prípade pochybností o vašom prípade sa obráťte na právnika alebo príslušný orgán dohľadu.

Napísané s pomocou AI na základe vyššie uvedených zdrojov, skontrolované človekom dňa 2026-08-22. Niečo nie je v poriadku? Dajte nám vedieť — opravy majú prioritu.