Kes võib tootepassoordist millised andmed näha?

Juurdepääs on astmestatud, mitte kõigile ühesugune

Digitaalse tootepassi töötamine toimub erinevate juurdepääsutasemete kaudu: mitte iga kasutaja ei näe samu andmeid. ESPR (määrus (EL) 2024/1781) sätestab, et pass näitab kasutajate kategooriate kaupa, millised andmed on juurdepääsetavad. Tarbija, kes QR-koodi skannib, näeb tavaliselt erinevat teavet kui turujärelevalveametnik, tolliasutus või alumiiniumi pooltoorikut töötlev ettevõte kettis. Mõned andmed on avalikud ja kõigile nähtavad, teised on kaitstud ja juurdepääsetavad ainult osapoolte jaoks, kellel on esitatav roll või pädevus, nagu järelevalve või täitmine. Millised andmed millisesse kihi kuuluvad, määratakse lõppkokkuvõttes tootegruppi kohta valmistavas delegeeritud aktis – alumiiniumi pooltoorikute puhul on see akt, mida see platvorm jälgib.

Kellele see kehtib ja mis passi väljaspoole jääb

Selles teemas käsitletakse juurdepääsu andmetele, mis sisalduvad digitaalses tootepassis: tehniline omadused, koostis, päritolu, taaskasutamise ja ringlussevõtu teave ning sarnased tootandmed, nagu need alumiiniumi pooltoorikute puhul määratakse. See ei käsitle juurdepääsu tootjale või importijale kuuluvatele sisemistele ärialastele dokumentidele, pakkumustele, lepingutele ega muule teabele, mida nad eraldi hoiavad ja mis ei kuulu passi osaks. Samuti ei käsitle see, kes tohib passi koostada või muuta – see on eraldi küsimus halduse ja vastutuse kohta, eraldiseisvalt sellest, kes seda võib vaadata. Ettevõttesaladusena käsitatav teave, mida ei pea passis sisalduma, ei pea ka nähtavaks olema: määrus teeb selge vahet andmete vahel, mis on kõigile juurdepääsetavad, ja andmete vahel, mis jäävad piiratuks konkreetsetele osapoolte jaoks, et kaitsta konfidentsiaalset äriteavet.

Veel kindlat kuupäeva, kuid kindlaks määratud põhimõte

Astmestatud juurdepääsu põhimõte on juba ESPRis, kuid täpne määratlemine – milline andmeid millisesse kihi kuulub alumiiniumi pooltoorikute puhul – tuleneb nende tootegruppide delegeeritud aktist. Seda akti oodatakse Euroopa Komisjoni tööplaani 2025–2030 järgi umbes 2027. aastal, millele järgneb üleminekuperiood enne kohustuse tegelikku jõustumist. Seetõttu lähtub see platvorm eelkõige sellest, et alumiiniumi tootepasi muudetakse kohustuslikuks umbes 2029. aastal, kuid see kuupäev ei ole veel kindel. Niipea kui delegeeritud akt on avaldatud ja indikatiivselt kuupäev asendatakse kindla kuupäevaga, uuendatakse seda siin. Seni pole alumiiniumi pooltoorikute puhul kehtiv nõue astmestatud juurdepääsuga passi pidada ega ole kasutajarühmi kohta konkreetne andmete jagamine selle toote puhul veel sätestatud.

Mida see passi lähenemise jaoks tähendab

Alumiiniumipolte- ja pooltoote tootja või importöö praktiliseks tagajärjeks on see, et andmete jaotus avalikule ja piiratud juurdepääsule ei määrata ise, vaid tuleneb toaterühmas kohaldatavatele reeglitele. Kes nüüd juba orienteerub, teeb hästi, kui hakkab juba kohe kaardistama, millised andmed toote kohta on saadaval — koostis, tooraineainete päritolu, taaskasutamise protsent, tehnilised spetsifikatsioonid — ja millised neist võivad olla ärisaladus. See ülevaade on kasutatav niipea, kui delegeeritud akt teeb selgeks, milline tase mis andmete kohta kehtib. Paspordi koostamisel selle platvormi kaudu kohaldatakse juurdepääsuastmete jaotus automaatselt niipea, kui see on kindlaks määratud; tooteja või importöö ei pea siis ise määrama, kes näeb milliseid andmeid, kuid esitab siiski algandmed, millest see pasport koostatakse. Seega on mõttekas juba nüüd töötada täieliku ja struktureeritud tooteandmete ülevaate kallal, kuigi täpne juurdepääsujaotus pole veel lõplik.

Alus: ESPR-i artiklid 10 ja 11

Et tootepassport diferentseeritud juurdepääsuga töötab, tuleneb ESPR-i artiklist 10 (Määrus (EL) 2024/1781), mis sätestab digitaalse tootepasspordi üldised nõuded, sealhulgas põhimõtte, et kasutajakategooriate kaupa määratakse, millised andmed on juurdepääsetavad. Sama määruse artikkel 11 käsitleb paspordi tehnilist kujundust ja toimimist ning tagab, et seda diferentseeritud juurdepääsuõiguste süsteemi rakendatakse ka tehniliselt — näiteks andmete salvestamise, linkimise ja andmekandja kaudu avaldamise viisi kaudu. Mõlemad artiklid jätavad konkreetse rakendamise toaterühmi kaupa hilisematele delegeeritud aktidele, mis selgitab, miks alumiiniumipolte- ja pooltooteid puudutaval regulatsioonil puudub nüüd veel täpne juurdepääsujaotus.

Kes nüüd juba soovib ettevalmistusi teha, saab kõige paremini alustada oma tooteandmete korrastamisest pidi ESPR-i juba näitatud joontele — avalikult juurdepääsetav versus võimalik konfidentsiaalne — nii, et andmed on valmis niipea, kui delegeeritud akt alumiiniumi kohta lõplikud jaotuse kindlaks määrab.

Millele see põhineb

Määrus ise asub EUR-Lexis. Me viitame iga väitele; te ei pea meid uskuma.

Mida te konkreetselt peate tegema

Digitaalne tootepass ei ole avatud raamat kõigile, kel sellele juurdepääs on. ESPR teeb vahet andmetel, mis on nähtavad kõigile kohe, kui keegi QR-koodi skannib, ja andmetel, mida näevad ainult teatud osapooled — näiteks järelevalveasutus, taaskasutusfirma või järgmine kett. Alumiiniumi pooltoodetest valmistaja või importija jaoks on see vahe oluline, sest kõik, mida sa esitad, ei ole automaatselt avalik.

Mida teilt oodatakse

Vahet tegemine avalike ja piiratud juurdepääsuga andmete vahel

ESPR artikkel 10 (määrus (EL) 2024/1781) kirjeldab, et tootepass sisaldab erinevat tüüpi teavet ja et mitte kogu teave ei ole mõeldud samale sihtrühmale. 10–100 töötajaga ettevõttele tähendab see, et passi koostis tuleb ette planeerida: millised andmed on mõeldud lõppkasutajale või QR-koodi suvalised skannijale, ja millised andmed on mõeldud konkreetsele osapoolele, nagu järelevalveasutus, tolliasutusel või taaskasutusettevõtte ketis. See jaotus ei ole midagi, mis hiljem lisatakse — see on juba passi kavanduses.

Juurdepääsuõigused seadistada tehniliselt

ESPR artikkel 11 (määrus (EL) 2024/1781) käsitleb passi tehnilist kujundust ja toimimist, ja sellest järeldub, et juurdepääs teatud andmetele saab siduda kasutaja rolliga. Valutegija või profiilifabrikandi jaoks tähendab see, et platvorm, millega pass koostatakse ja hostatakse, peab toetama rollide struktuuri: tarbija, kes skannib, näeb midagi muud kui järelevalveasutus, kes logib sisse omamata õigustega, ja see omakorda midagi muud kui taaskasutur, kes elutsükli lõpus vajab andmeid materjali koostise kohta. See on üks põhjus, miks on praktiliselt kasulik seda platvormile üle anda PDF-i ja QR-koodi ehitamise asemel: õiguste struktuur peab kaasa käima sellega, kes skannib.

Määrata, millised andmed teie ettevõttes loetakse tundlikuks

Osa andmetest, mis passpasse satuvad, puudutab tootmisteavet, sulamite retseptuuri või tarnija-suhted. Artikkel 10 annab ruumi teha vahet avalikult tehtava ja piiratud juurdepääsuga andmete vahel, kuid see vahe ei teki automaatselt — ettevõte peab ise määrama, millised andmed on tema arvates tundlikud ja miks. See hindamine on üksikasjalikumalt kirjeldatud küsimuse juures kas peaksin avaldama oma alumiiniumiga seotud ärisaladusi, ja on tihedalt seotud küsimusega, millised andmed peaksid üldse passpasse kuuluma.

Teada, kes millistes andmetes vajab ja miks

Sellise suurusega ettevõtte jaoks on praktiliselt kasulik ette teada, millised osapooled praktikas juurdepääsu nõuavad: klient, kes ise koostab töödeldud toote jaoks tootepassi, auditor, taaskasutur või järelevalveasutus kontrolli ajal. See nõuab ülevaadet, millised andmed kuuluvad passi millisele tasandile — avalikult, piiratuks või eranditult järelvalveks — ja see ülevaade erineb küsimusest, millised andmed sisulikult peaksid kuuluma, nagu kirjeldatud juures millised andmed kuuluvad alumiiniumi tootepassi.

Kus praktikas valesti läheb

Kõik avaldatakse tavapäraselt avalikult. Ettevõte esitab kõik andmed ilma vahet tegemata avalikult olema pidavate ja piiratuks jääma võivate andmete vahel, mille tulemusena sulamite tundlikud koostise andmed on nähtavad kõigile, kes skannivad.

Ei arvestata taaskasutaja rolli. Elutsükli lõpus vajab taaskasutur teistsuguseid andmeid kui tarbija alguses — näiteks üksikasjalikku teavet sulamite koostise kohta vastavalt EN-AW-määramisele. Kui see teave on saadaval ainult avalikus, lihtsustatud kujul, on taaskasutajal puudu midagi, mida ta vajab.

Juurdepääsuõigused ei võeta arvesse platvormivaliku tegemisel. Ettevõte valib lahenduse, mis pakub ainult staatilise QR-koodi, millel on üks kindel andmefail, ilma võimaluseta teha vahet sihtgruppide vahel. Kui selgub, et teatud andmetele peab olema piiratud juurdepääs, ei ole seda tehnikaliselt enam võimalik rakendada.

Tehnilist faili ja passiidi vahel ei tehta vahet. Siseseks kasutamiseks või järelevalveasutusele mõeldud andmed segi ara aetakse sellega, mis peab olema avalikul passil. Nende kahe dokumendi erinevus on selgitatud aadressil mis on erinevus minu tehnilistest andmetest ja digitaalsest tootepasordist.

Keegi ei ole vastutav ligipääsuõiguste ajakohasena hoidmise eest. Töötaja, kellel oli varem juurdepääs piiratud andmetele, lahkub ettevõttest, või uus osapool ahelas ei saa juurdepääsu määratud, mistõttu andmed ei jõua neile, kes neid vajaksid. See on seotud küsimusega kui sageli peaksin ma tootepassi andmeid uuendama, sest ligipääs ja ajakohasuse kattuvad sageli.

Mida saate fikseerida

Ülevaade selle kohta, millised andmed passil on avalikult nähtavad ja millised on piiratud juurdepääsuga, koos lühikese põhjendusega iga kategooria kohta.
Nimekiri osapooltest, kes peaksid tõenäoliselt saama piiratud andmetele juurdepääsu — nagu järelevalveasutused, kliendid ahela edasises osas ja ringkäitlejad — ja millised andmed on iga neist asjakohaseid.
Sisemine kokkulepe selle kohta, kes ettevõttes vastutab ligipääsuõiguste määramise ja tühistamise eest, ja kui sageli seda kontrollitakse.
Ettevõtte põhjendus selle kohta, miks teatud andmed loetakse ärisaladuseks, kaasa arvatud vahe, mis tehakse selle vahel, mis on avalik ja mis mitte.
Lühike kirjeldus selle kohta, kuidas valitud platvorm tehniliselt juurdepääsu reguleerib — rollide, sisselogimise või eraldi andmekihtide kaudu — et seda kontrolli ajal näidata saaks.

See pole õigusabi. See leht annab üldist teavet reguleerimise kohta, millele see platvorm on suunatud. Me ei tunne teie olukorda. Kahtluse korral oma olukorra suhtes konsulteerige juristiga või pädevate järelevalveasutustega.

Kirjutatud tehisintellekti abil ülaltoodud allikate alusel, inimese poolt kontrollitud 2026-08-22. Kas midagi pole õige? Andke teada — parandused saavad eesõiguse.