Nie, digitálny pasport produktu pre oceľ nenahrádzuje ani nemení GDPR. Tieto dve právne úpravy sú na sebe nezávislé a tento rok sa to nemení: GDPR naďalej platí pre osobné údaje, bez ohľadu na to, či produkt dostane pasport. Čo sa však zmení, je, že podniky, ktoré budú zostavovať pasport, musia prvý raz dôkladne preskúmať, aké údaje v ňom budú, a či medzi nimi budú osobné údaje.
To má vplyv predovšetkým na podniky, ktoré samy zhromažďujú údaje a podávajú ich dodávateľovi, zákazníkovi alebo platforme: vedúci kancelárie, ktorý vedie spisy, riaditeľ, ktorý podepisuje vyhlásenie dodávateľa, a všetci, ktorí sa podieľajú na vypĺňaní technickej dokumentácie. Pre väčšinu malých a stredných podnikov v oblasti obchodu s oceľou a spracovateľstva kovov bude vplyv tento rok obmedzený, pretože prvé delegované opatrenie ESPR ešte nie je publikované a povinnosti teda ešte nie sú určené.
Čo právna úprava reguluje a čo nie
ESPR (Európska právna úprava pre ekologický dizajn trvalo udržateľných produktov) popisuje, aké údaje o produktoch musia v budúcnosti byť v pasporte: pôvod, zloženie, spracovanie, informácie o recyklácii. Tieto údaje sa v praxi týkajú predovšetkým produktu, nie osôb. Právna úprava nehovoria nič o GDPR a ani neurčujú žiadnu povinnosť podľa GDPR. Dozorné orgány, ktoré sa budú zaoberať pasportmi produktov, sa budú zaoberať údajmi o produktoch; Úrad na ochranu osobných údajov zostane orgánom, ktorý sa zaoberá osobnými údajmi, nezávisle od toho, ktorý pasport na tom základe existuje.
Dôvod, prečo sa tieto dva stretávajú, je praktický: pasport často obsahuje aj mená kontaktných osôb u poskytovateľa, dovozcu alebo výrobcu, a niekedy aj údaje notifikovaného orgánu. Akonáhle je takéto meno spojené s funkciou alebo e-mailovou adresou, ide o osobný údaj, a potom sa uplatňujú obvyklé pravidlá GDPR: právny základ, lehota na uchovávanie a primeraná bezpečnosť. To platilo už pred pasportom produktu a zostáva nezmenené.
Čo sa konkrétne zmení tento rok
V súčasnosti sa veľa nemení, pretože sama povinnosť ešte nie je účinná. Čo sa zmení, je, že sa viac podnikov pripravuje a prichádza na tú istú otázku: kto bude neskôr uchovávať aké údaje a kde budú uložené? Dodávatelia softvéru, ktorí ponúkajú riešenie pasportu, začínajú tento rok usporadúvať dátové modely. To je okamih, kedy má zmysel pýtať sa, kde sú údaje hostované, kto k nim má prístup, a či pasport obsahuje osobné údaje, ktoré tam nemusia byť.
To je práve to, čo mnoho podnikov riešia: nie otázka, či sa GDPR zmení, ale otázka, či ich vlastný návrh pasportu nevedome obsahuje viac osobných údajov, ako je potrebné. Technický spis s menom kvalitára, testovacia správa s podpisom alebo QR kód, ktorý sa odkazuje na kontaktný formulár s e-mailovou adresou: to sú všetky body, kde sa tieto dve právne úpravy stretávajú, bez toho, aby jedna nahradila druhú.
Pre koho je to relevantné
Vplyv sa líši podľa pozície v podniku. Pre riaditeľa montážnej firmy je to predovšetkým záležitosť konečnej zodpovednosti: kto podpisuje správnosť pasportu a je si táto osoba vedomá aspektu GDPR. Pre manažéra ľudských zdrojov je relevancia zvyčajne nepriama, s výnimkou prípadov, keď sa údaje o zamestnancoch používajú na preukázanie sledovateľnosti v reťazci. Pre vedúceho kancelárie, ktorý spravuje spisy a systémy, je to často najkonkrétnejšie: táto osoba prakticky určuje, ktoré polia budú vyplnené a aké údaje budú uložené.
Čo ostáva také, ako bolo
Povinnosti GDPR, ktoré už existovali, zostávajú nezmenené: právny základ na spracovanie, doba uchovávania, ktorá nie je dlhšia ako potrebná, a bezpečnosť primeraná riziku. Digitálny produktový pas nepridáva žiadnu novú povinnosť, ale môže byť novou lokalitou, kde sa môžu osobné údaje dostať, ak sa na to nedbá vedomie. ako postupujeme pri ochrane osobných údajov a údajoch opisuje, ako sa to v praxi pasportu realizuje.
Kto chce vedieť, ako sa to vyvíja v jeho vlastnej situácii, nájde v prehľade tém, ktoré boli vybrané podľa situácie pozadie tak pre nariadenie, ako aj pre platné pravidlá, s ktorými sa prelína. V prípade vlastnej situácie zostáva odporúčané v prípade pochybností konzultovať právnika alebo sa obrátiť na Úrad na ochranu osobných údajov; tento článok opisuje pravidlá, nie výsledok pre konkrétnu spoločnosť.
Chcete najskôr vidieť, či sa to vašej spoločnosti týka? v niekoľkých otázkach vidieť, či sa vás to týka dáva prvý návrh, a odpoveď na otázky, ktoré sa často opakujú spracúva otázky, ktoré už položili iní čitatelia.