Alumiiniumi digitaalne toodete pass on põhiliselt koostatud andmetest materjali ja toote kohta: sulamist, päritolust, massist, ringluskõlblikkuse sisaldusest, tehnilistest spetsifikatsioonidest ja mõnikord teavest tootmiskoha kohta. Need pole isikuandmed GDPR tähenduses, kuna neid ei saa siduda füüsilise isikuga. Enamiku alumiiniumi pooltoodete tootavate, importivate või töötlevate ettevõtete jaoks jääb pass peamiselt tooteraamatupidamiseks ja mitte privaatsusküsimuseks.
Samas sisaldab see praktikas tihti ka kihti, millel on GDPR-iga kokkupuutumisi: andmed marktiosalise kohta, kes pass edastab või hallab. Mõelge ettevõtte nimele, registrikoodi numbrile, aadressile ja mõnikord kontaktisikule nimega ja ametiga. Füüsilisest isikust ärirakendusel või täisühing võib see äriinfo tegelikult kattuda füüsilise isikuga seotud andmetega ja just selles detailis puudub see teema.
Mis tavaliselt igatahes passis asub
Määrus keskendub tooteinformatsioonile: kust materjal pärineb, kuidas see on koostatud, millised omadused sellel on ja kuidas seda saab elutsükli lõpus töödelda. Need on andmed alumiiniumi enda kohta, mitte inimeste kohta, kes sellega töötavad või seda müüvad. Kes määrust ise lugeda soovib, leiab täisväljatöötatud teksti EUR-Lex-is; me hoiame teema kaupa lühivastust ja leiu kohta teadmuste baasist, kus seda olukorra kaupa on uuritud.
Nende toodeteandmete seas esineb mõnikord organisatsiooni nimi, näiteks valmistaja või importija nimi, kes on andmete eest vastutav. Organisatsiooni nimi omaette pole tavaliselt isikugegeven, välja arvatud juhul, kui see nimi viitab otseselt füüsilisele isikule.
Millal isikuandmed tegelikult rolli mängivad
Olukord muutub niipea, kui kontaktisik nimega, telefoninumbri või e-postiaadressiga seotakse pass, või kui marktiosalene on füüsilisest isikust äriarve, kus äriandmed ja omaniku isikuandmed langevad kokku. Nendel juhtudel pole tegemist enam ainult toodeinformatsiooniga, vaid ka andmetega, mis kuuluvad GDPR-i alla. Järelevalvajad vaatavad, kes andmeid töötleb, mis eesmärgil ja kas töötlemiseks on alus.
Ka konto loomise ja haldamise ajal mängib see rolli: ärikonto on seotud juriidilise isikuga, kelle registrikoodnumber ja käibemaksu identifikaatorkood on olemas, kuid isik, kes konto ettevõtte nimel hallab, esitab seejuures oma kontaktandmed. Kuidas sellist tüüpi andmeid säilitatakse ja kaitstakse, on kirjeldatud leheküljel kuidas me privaatsuse ja andmetega ümber käime.
GDPR ja toodete digipasse määrus kõrvuti
Määrus digitaalse toodete passi ja GDPR kohta on kaks eraldi raamistikku, mis kogu-elavad üksteise kõrval. Üks reguleerib, millised toodeinformatsioon peab olema saadaval ja kuidas seda jagatakse QR-andmekandjaga; teine reguleerib, kuidas isikuandmetega ümber käia, olenemata valdkonnast. Ettevõte, mis toodete passi koostab, pole seega tavaliselt vabastatud tavapärastest GDPR-küsimustest: kes on andmetöötluse vastutav, milline alus on olemas ja kui kaua andmeid säilitatakse.
Kuna need kaks raamistikku üksteisega puutuvad kokku, kuid ei reguleeri sama asja, on oma olukorra jaoks mõistlik mõlemat eraldi kaaluda: passi tootesisu ühelt poolt ja selle ümbruses töödeldavaid kontaktandmeid teiselt poolt. Küsimuste korral oma isikuandmete töötlemise kohta on Andmekaitse Amet määruse järgi järelevalve organ ja konkreetse olukorra selgitamiseks on jurist õige kontaktisik.
Mida saate nüüd praktiliselt teha
Enamiku alumiiniumprofiilide, valimiste või pakkematerjalidega tegelevate väikeettevõtete jaoks jääb praktiline töö selgeks: veenduge, et tooteandmed on õiged, ja olge teadlik sellest, et paspordi haldamise kontaktandmeid tuleb eraldi hinnata GDPR alusel, kui selleks on põhjus. Kui te kahtlete, kas teie olukord vajab erilist tähelepanu, siis tooteuuringu teeb paar lühikese küsimusega esimese ülevaate teie asukohast.
Sageli esitatud küsimused paspordi seose kohta kehtivate eeskirjadega, sealhulgas GDPR-iga, on kokkuvõtlikult koondatud lehele koos vastused korduma kippuvatele küsimustelerida. Seal leiate ka allikaviiteid, et saaksite seda ise läbi lugeda.
Kas soovite teada, kas teie juhul on seotud isikuandmetega midagi? Tehke tasuta kiiruuringut või sirvige teadusbaasi teemasid; mõlemat saab nõustamiskohustuseta konsulteerida ja saate kohe esimese suuna.