Digitální pas produktu pro hliník je v základu postaven na datech o materiálu a produktu: slitina, původ, hmotnost, obsah recyklovaného materiálu, technické specifikace a někdy informace o místě výroby. Nejde o osobní údaje ve smyslu GDPR, protože nejsou dohledatelné ke konkrétní fyzické osobě. Pro většinu podniků, které vyrábějí, dovážejí nebo zpracovávají hliníkové polotovary, zůstává pas tedy z velké části evidencí produktů a není to otázka ochrany soukromí.
Zároveň je v praxi často vrstva pod tím, která má kontakt s GDPR: údaje o účastníkovi trhu, který pas dodává nebo spravuje. Myslíme tím název firmy, číslo IČO, adresu a někdy kontaktní osobu se jménem a funkcí. V případě jednoosobního podnikání nebo veřejné obchodní společnosti se mohou firemní informace fakticky shodovat s údaji fyzické osoby, a to je přesně detail, na který se toto téma zaměřuje.
Co se obvykle v pasu skutečně nachází
Nařízení se zaměřuje na informace o produktu: odkud materiál pochází, jak je složen, jaké má vlastnosti a jak lze na konci své životnosti recyklovat. Jedná se o údaje o samotném hliníku, nikoli o lidech, kteří s ním pracují nebo ho prodávají. Kdo si chce samo nařízení přečíst, najde úplný text na EUR-Lex; my zde u každého tématu máme stručnou odpověď a místo vyhledávání v znalostní bázi kde je každá situace prověřena.
V těch datech o produktu se někdy vyskytuje název organizace, například výrobce nebo dovozce, který je odpovědný za data. Název organizace sám o sobě obvykle není osobním údajem, ledaže přímo označuje fyzickou osobu.
Kdy hrají osobní údaje roli
Situace se změní, jakmile je s pasem spojena kontaktní osoba se jménem, telefonním číslem nebo e-mailovou adresou, nebo když je účastník trhu jednoosobním podnikatelem, u kterého se firemní a osobní údaje vlastníka shodují. V těch případech nejde již jen o informace o produktu, ale také o údaje, které spadají pod GDPR. Dozorující orgány se při tom dívají na to, kdo data zpracovává, za jakým účelem a zda existuje zákonný důvod pro jejich zpracování.
To se projevuje také při vytváření a správě účtu: obchodní účet je vázán na právnickou osobu s IČO a DIČ, ale osoba, která účet spravuje jménem firmy, k tomu dodává své vlastní kontaktní údaje. Jak se tato data ukládají a chrání, je popsáno na stránce jak my nakládáme s ochranou osobních údajů a daty.
GDPR a nařízení o digitálním pasu produktu vedle sebe
Nařízení o digitálním pasu produktu a GDPR jsou dva odlišné právní rámce, které existují vedle sebe. Jeden upravuje, které informace o produktu musí být k dispozici a jak se sdílí prostřednictvím QR datové značky; druhý upravuje, jak se nakládá s osobními údaji bez ohledu na sektor. Podnik, který pas produktu sestavuje, tedy není automaticky zbaven obvyklých otázek týkajících se GDPR: kdo je správcem údajů, jaký je právní důvod a jak dlouho se údaje uchovávají.
Protože se tyto dva právní rámce dotýkají, ale neupravují totéž, je pro vlastní situaci rozumné podívat se na oba odděleně: na obsah produktu pasu na jedné straně a na kontaktní údaje, které jsou kolem něj zpracovávány, na straně druhé. Na otázky ohledně vlastního zpracování osobních údajů je kompetentním dozorujícím orgánem Úřad na ochranu osobních údajů a na vysvětlení konkrétní situace je vhodným kontaktem právník.
Co nyní prakticky můžete dělat
Pro většinu malých a středních podniků v oblasti hliníkových profilů, sléváren nebo obalů zůstává praktická práce přehledná: zajistěte, aby byly údaje o produktu správné, a uvědomte si, že kontaktní údaje související se správou pasportu musí být v případě potřeby zvlášť posouzeny na základě GDPR. Máte-li pochybnosti, zda vaše situace vyžaduje zvláštní pozornost, pak produktscan s několika krátkými otázkami vám dá první představu o tom, kde se nacházíte.
Časté otázky týkající se vztahu mezi pasportem a existujícími pravidly, včetně GDPR, jsou přehledně shrnuty na stránce s odpověďmi na často kladené otázky. Zde také najdete odkazy na zdroje, abyste si je mohli přečíst sami.
Chcete vědět, zda ve vašem případě dochází k problémům týkajícím se osobních údajů a produktového pasportu? Proveďte bezplatnou rychlou kontrolu nebo procházejte témata v databázi znalostí; obojí lze konzultovat bez závazků a okamžitě vám dá první směr.