Kdo lahko vidi katere podatke iz proizvodnega potnega lista?

Dostop se razlikuje po skupini uporabnikov, ne enako za vse

Digitalni produktni potni list ni en dokument, ki je za vse enako dostopen: ESPR pravi razliko med podatki, ki so vidni vsem, in podatki, ki so dostopni samo določenim strancem. Člen 11 ESPR (Uredba (EU) 2024/1781) ureja tehnično delovanje potnega lista in določa, da je dostop do informacij v potnem listu urejen glede na vlogo uporabnika. Potrošnik, ki s telefon skenira QR-kodo na jekleni profil, vidi druge podatke kot zakonodajni organ, ki gleda isti potni list pri opravljanju svoje nadzorske naloge. Ideja tega razlikovanja je, da mora potni list zagotoviti transparentnost glede izvor, sestave in krožnosti izdelka, ne da bi bil podjetja prisiljena do tega, da razkrije svoje občutljive poslovne podatke javnosti.

Za podatke o izdelkih v verigi, ne za osebne podatke

Opisano se nanaša na dostop do informacij o izdelkih, kakor so vključene v potni list v okviru ESPR: sestava materiala, izvor, učinkovitost, informacije o recikliranju in podobno. Ne gre za ravnanje z osebnimi podatki posameznikov; zanje veljajo druga pravila, kot je GDPR, in sodijo zunaj tega, kar urejata člen 10 in 11 ESPR. Prav tako ne gre za prosto izbiro proizvajalca ali uvoznika, ki bi sam odločal, kdo sme videti kaj: razdelitev na ravni dostopa je določena na ravni EU, splošno v ESPR in konkretno po skupini proizvodov v delegiranih aktih, ki sledijo vsaki kategoriji製品. Za železo in jeklo te skupini specifične razlage še ni, zato tudi ne, kateri podatki bodo pozneje javno dostopni in kateri samo za udeležencem na trgu ali nadzornim organom. Kar je zagotovo, je načelo iz samega ESPR: del podatkov je za splošno javnost, drugi del je namenjen strankam z določeno vlogo v verigi ali nadzoru.

Še ni fiksnega roka za jeklo

Ni še datuma, do katerega bodo ta pravila dostopa za železo in jeklo dejansko veljala. Glede na Delovni program Evropske komisije za 2025-2030 se pričakuje prvi delegirani akt, ki ESPR konkretno napolni, v letu 2026, z obveznostmi, ki nastopijo šele nekaj časa pozneje. Za železo in jeklo še ni objavljen delegirani akt, zato ni nič dokončnega o natančnih ravneh dostopa, ki bodo veljale za to skupino proizvodov. Takoj ko bo ta akt na voljo, bo to ovdje vključeno. Do takrat za železo in jeklo ne veljajo nobene obveznosti iz ESPR za vodenje digitalnega produktnega potnega lista z diferenciranim dostopom.

Kaj lahko zdaj stalnež jeklene trgovine ali predelovalec naredi s tem

Kdor se že sedaj ukvarja s to temo, bi bilo pametno, da si prvo pojasni, kateri podatki o izdelku se na splošno že delijo s strankami ali nadzornimi organi, na primer prek obstoječih certifikatov, poročil o pregledu ali dokumentov o dobavi — to daje sliko, kaj bo pozneje morda spadalo v »javni« del pasporta. Nato je smiselno popisati, katere informacije prav gotovo niso namenjene vsem, kot so natančne podrobnosti sestave, parametri procesa ali podatki o dobaviteljih, ki se štejejo za poslovno občutljive; to so informacije, ki se pričakuje, da bodo padle pod bolj omejen dostopni nivo, takoj ko bodo pravila za jeklo konkretna. Tretjič je praktično preveriti, kdo v lastni verigi pozneje opravi katero vlogo — proizvajalec, uvoznik, trgovec, predelovalec — ker je vloga v verigi odločujoča za to, kateri dostopni nivo se uporablja, ne želja samega podjetja. Nazadnje: ker je vključitev po skupinah izdelkov za železo in jeklo še vedno v pripravi, v tej fazi ni razloga, da bi sisteme dokončno postavili na določeno razdelitev dostopnih pravic; pametno pa je lastne podatke že zdaj urediti v tisto, kar je verjetno javno, in tisto, kar verjetno ostane omejeno, tako da bo prehod pozneje hitrejši.

Kjer je to navedeno: člena 10 in 11 ESPR

Člen 10 ESPR (Uredba (EU) 2024/1781) opisuje zahteve, ki jim mora vsebina digitalnega produktnega pasporta ustrezati, vključno z naravo informacij, ki se v njem vključijo. Člen 11 iste uredbe ureja tehnično zasnovo in delovanje pasporta in v njej je določeno, da se dostop do podatkov razlikuje glede na skupino uporabnikov, tako da ne vidi vsak uporabnik enake podatke. Natančna izvedba po skupinah izdelkov — tudi za železo in jeklo — izhaja iz delegiranih aktov, ki jih mora Komisija na podlagi te uredbe še sprejeti.

Kdor želi slediti tej temi, je najbolje, da lastne podatke o izdelku že zdaj uredi glede na tisto, kar je verjetno javno, in glede na tisto, kar je verjetno z omejenimi dostopi, ter spremlja objavo delegiranega akta za železo in jeklo — takoj ko bo objavljen, bo indeling tukaj konkretizirana.

Na čem je to osnovano

Uredba je dostopna na EUR-Lex. Navedke navajamo; nam ni treba verjeti.

Kaj konkretno morate storiti

Kaj se od vas pričakuje

Digitalni proizvodni potni list ni dokument z enojno stopnjo dostopa. ESPR izhaja iz plastnega dostopa: nekateri podatki so za vse vidni prek QR-kode na proizvodu, drugi le za stranke s posebno vlogo v verigi, spet drugi pa le za nadzorne organe. Člen 10 Uredbe (EU) 2024/1781 (ESPR) omenja to razlikovanje kot zahtevo za potni list, člen 11 pa podrobno razdeluje, kako dobi to tehnično in organizacijsko obliko. Za podjetje, ki obdeluje ali naprej prodaja jeklo, to pomeni, da je treba premisliti, kdo ima dostop do katerega dela podatkov in v katerem trenutku.

Razlikovanje med javnimi in omejenimi podatki

Del podatkov potnega lista je dostopen vsakomur, ki skeni QR-kodo: končnemu uporabniku, nabavniku pri gradbeni organizaciji, nadzorniku na terenu. Drug del je namenjen le strankam s upravičenim interesom, kot so reciklažna podjetja, ki potrebujejo sestavo materiala, ali certifikacijske organizacije. Za srednje velika kovinarska podjetja to pomeni, da je treba vprašanje »kaj lahko vsi vidijo in kaj ne« odgovoriti že pri sestavljanju potnega lista, ne naknadno. To neposredno zadeva vprašanje ali je treba javno razkriti podatke, ki so občutljivi za poslovanje podjetja, o jeklu: ne vse, kar je v potnem listu, mora biti vidno za vsakogar.

Dostop povezati z vlogo v verigi

Članek 11 opisuje, da je raven dostopa lahko odvisna od vloge stranke, ki zahteva podatke: proizvajalec, uvoznik, distributor, končni uporabnik, nadzornik trga ali obdelovalec odpadkov. Za trgovino s Steel, ki kupuje in ponovno prodaja polproizvode, to pomeni, da lastna vloga v verigi določa, kateri podatki so vidni in kateri ne. Trgovec, ki material ponovno proda konstruktorskemu podjetju, s tem tudi prenese del odgovornosti: kupec mora imeti dostop do podatkov, ki so relevantni za uporabo in obdelavo, kot so vrsta jekla in sestava.

Zagotoviti, da imajo nadzorni organi vedno dostop

Poleg slojevitega dostopa za tržne deležnike obstaja zahteva, da morajo nadzorni organi (pristojne oblasti za nadzor trga in carinska) imeti dostop do celotnega pasporta, tudi do delov, ki niso javni. Za podjetje z 10 do 100 zaposlenimi to pomeni, da v pasportu ne sme biti nobenih podatkov, ki bi ostali »skriti« pred nadzorom, tudi če so komercialno občutljivi. Ta razlika med ne-javnim in ne-nadzorljivim je bistvena: podatki so lahko zaščiteni pred javnostjo, vendar nikoli pred organi, ki morajo preveriti, ali je pasport točen.

Zagotoviti, da tehnično deluje struktura dostopa

Članek 11 postavlja zahteve glede tehnične ureditve: pasport mora biti strukturiran tako, da je mogoče dejansko uporabljati različne ravni dostopa, ne le v teoriji. Za podjetje, ki nima lastnega oddelka IT, ki bi to lahko izvedel, je izbira partnerja za gostovanje relevantna: tehnologija mora zagotoviti, da končni uporabnik naključno ne pride do podatkov, namenjenih samo reciklažnemu podjetju, in obratno.

Kjer se v praksi ne gre

Nekaj situacij, ki v praksi pogosto povzročajo zmedo:

Trgovec meni, da mora biti pasport popolnoma javan, zato objavlja tudi podatke, ki so namenjeni samo naslednji stranki v verigi, kot so notranji procesni parametri. To se pogosto zgodi iz previdnosti (»bolje deliti preveč kot premalo«), vendar brez razlikovanja med ravnmi dostopa informacije pridejo do strank, ki jih ne potrebujejo ali jih ne morejo uporabljati.

Drugi scenarij: podjetje predpostavlja, da je vse, kar eksplicitno ni »obvezno javno«, dovoljeno zaščititi pred vsemi, tudi pred nadzornimi organi. Ta razlika med javnim in ne-nadzorljivim se nato zmešata, kar ima za posledico, da se nadzor zatakne, ker inšpektorju ni dostopa do osnovnih podatkov.

Obstajajo tudi primeri, ko proizvajalec naredi potni list tretja oseba, ne da bi se določilo, kdo ima dostopne pravice. Če se kasneje pojavi spor o tem, kdo je podal ali spremenil podatke, ni nobene Evidence o tem, kdo je imel dostop in kdaj.

Nadalje se zgodi, da podjetje strukturo dostopa potnega lista enači s tisto potrdila o pregledu 3.1, medtem ko je to drugačen dokument z drugačno funkcijo in drugo občinstvo. To vodi do zmede o tem, kaj se točno deli s kom; kako se potrdilo o pregledu 3.1 nanaša na potni list proizvoda je torej vprašanje, ki se pogosto pojavlja skupaj s tem.

Končno: podjetje zbira podatke brez razlikovanja med tistimi, ki so tehnično (sestava, norma) in tistimi, ki so komercialno (cene dobaviteljev, notranje specifikacije) občutljive, s čimer se pozneje izkaže, da so bili podatki, ki so konkurenčno občutljivi, vidni vsem.

Kaj lahko dokumentirate

Pregled podatkov potnega lista, ki so javno dostopni, in tistih, ki imajo omejitve, usklajeni z kateri podatki v potnem listu jekla morajo biti navedeni.
Notranji sklep o tem, kateri podatki se označijo kot občutljivi za podjetje, z utemeljitvijo, zakaj, tako da je to pozneje sledljivo.
Dogovori z gostujočo stranjo o tem, katere vloge dostopa so podprte (končni uporabnik, partner v verigali, nadzorni organ) in kako se te tehnično ločijo.
Dokumentiranje tega, kdo je v lastnem podjetju odgovoren za dodelitev in upravljanje dostopnih pravic do potnega lista.
Pregled tega, katere stranke v verigali (dobavitelj, kupec, recikler) potrebujejo katere podatke, povezane s temami kot so delež rezin v topljenju ali legirni elementi, ki morajo biti prijavljeni, tako da je jasno, kateri podatki so za katero vlogo relevantni.
Dnevnik sprememb in zahtev za dostop, tako da je mogoče pri pregledu dokazati, da je nadzorni organ vedno imel dostop do popolnega nabora podatkov.

To ni pravno svetovanje. Ta stran daje splošne informacije o pravilnikih, na katere se nanaša ta platforma. Ne poznamo vaše situacije. Če ste negotovi glede vašega primera, se posпосavtite s pravnikom ali pristojnim nadzornim organom.

Napisano z AI na podlagi zgoraj navedenih virov, prevereno s strani človeka dne 2026-08-22. Ali je kaj narobe? Nam povejte — popravki imajo prednost.