Alumiinin digitaalinen tuotepassi perustuu pohjimmiltaan materiaalin ja tuotteen tietoihin: seokseen, alkuperään, painoon, kierrätyssisältöön, teknisiin eritelmiin ja joskus tietoihin valmistuspaikan sijainnista. Nämä eivät ole GDPR-asetuksen tarkoittamia henkilötietoja, koska ne eivät ole jäljitettävissä luonnolliseen henkilöön. Useimmille alumiinin puolivalmisteiden tuottaville, tuoville tai jalostaaville yrityksille passi pysyy näin ollen suurelta osin tuotteiden hallinnon kysymyksenä, ei yksityisyyden suojan kysymyksenä.
Samalla käytännössä usein esiintyy kerros, jolla on kosketuspintoja GDPR-asetukseen: sen markkinarooliin osallistujan tiedot, joka toimittaa passia tai hallinnoi sitä. Ajattele yrityksen nimeä, KvK-numeroa, osoitetta ja joskus yhteyshenkilöä, jonka nimessä ja tehtävässä mainitaan. Yksityisen elinkeinoharjoittajan tai avoin yhtiön tapauksessa nuo yritystiedot voivat käytännössä osuua yhteen luonnollisen henkilön tietojen kanssa, ja juuri tämä yksityiskohta on tämän aiheen ydin.
Mitä passi yleensä sisältää
Asetus kohdistuu tuotetietoihin: mistä materiaali tulee, miten se koostuu, mitä ominaisuuksia sillä on ja miten se voidaan käsitellä elinkaaren päättyessä. Nämä ovat tietoja itse alumiinista, eivät ihmisistä, jotka siihen työskentelevät tai sitä myyvät. Jos haluaa lukea asetuksen itse, löytää täyden tekstin EUR-Lexistä; pidämme jokaisesta aiheesta lyhyen vastauksen ja löytöpaikan tietopankissa, jossa se on selvitetty jokaisen tilanteen osalta.
Näiden tuotetietojen joukossa esiintyy joskus organisaation nimeä, kuten valmistajan tai tuojan nimeä, joka vastaa tiedoista. Organisaation nimi sinänsä ei yleensä ole henkilötieto, ellei se suoraan viittaa luonnolliseen henkilöön.
Milloin henkilötiedot ovat relevantteja
Tilanne muuttuu, kun passiin liitetään yhteyshenkilö, jonka nimi, puhelinnumero tai sähköpostiosoite esiintyvät, tai kun markkinarooliin osallistuja on yksityinen elinkeinoharjoittaja, jonka yritystiedot ja omistajan henkilökohtaiset tiedot menevät päällekkäin. Näissä tapauksissa kyse ei ole enää pelkästään tuotetiedoista, vaan myös GDPR-asetuksen piiriin kuuluvista tiedoista. Valvontaviranomaiset tarkastelevat, kuka käsittelee tietoja, mihin tarkoitukseen ja onko käsittelylle olemassa oikeusperusta.
Tämä vaikuttaa myös tilin luomiseen ja ylläpitoon: yritystili on kytköksissä oikeushenkilöön, jolla on KvK- ja ALV-numero, mutta henkilö, joka hallinnoi tiliä yrityksen puolesta, toimittaa omia yhteystietojaan. Miten tämän kaltaiset tiedot tallennetaan ja suojataan, kuvataan sivulla, jolla kerromme, miten käsittelemme yksityisyyttä ja tietoja.
GDPR-asetus ja tuotepassiasetus rinnakkain
Digitaalisen tuotepassin asetus ja GDPR-asetus ovat kaksi erillistä sääntelykehystä, jotka ovat rinnakkain. Toinen sääntelee, mitkä tuotetiedot on oltava saatavilla ja miten ne jaetaan QR-datavälineellä; toinen sääntelee, miten henkilötietojen kanssa toimitaan riippumatta alasta. Yritys, joka kokoaa tuotepassia, ei siis ole automaattisesti vapautettu tavallisista GDPR-asetuksen kysymyksistä: kuka on rekisterinpitäjä, mikä oikeusperusta on olemassa ja kuinka kauan tietoja säilytetään.
Koska nämä kaksi sääntelykehystä koskettavat toisiaan mutta eivät säädä samasta asiasta, on oman tilanteen kannalta järkevää tarkastella molempia erikseen: passin tuottosisältö yhtäällä ja sitä ympäröivät yhteystiedot toisaalla. Kysymyksiä omasta henkilötietojen käsittelystä koskevasta käytännöstä varten Tietosuojaviranomainen on määrätty valvontaviranomainen, ja tietyn tilanteen selittämiseksi oikeustieteilijä on oikea yhteyshenkilö.
Mitä voit käytännössä tehdä nyt
Useimmille pk-yrityksille alumiiniprofiileissa, valimissa tai pakkauksissa käytännön työ pysyy hallinnollisena: varmista tuotetietojen oikeellisuus ja ole tietoinen siitä, että pasportin hallintoon liittyviä yhteystietoja on arvioitava erikseen GDPR-perusteella, jos siihen on aihetta. Jos epäilet, että tilanteesi vaatii erityistä huomiota, niin tuoteskannaus muutaman lyhyen kysymyksen avulla antaa ensimmäisen viitteen siitä, missä olet.
Usein kysytyt kysymykset pasaportin ja olemassa olevien sääntöjen, mukaan lukien GDPR:n, välisestä yhteydestä ovat selkeästi järjestettynä sivulla olevalla vastaukset usein kysyttyihin kysymyksiinsivulla. Löydät myös linkit lähteeseen, joten voit lukea sen itse.
Haluatko tietää, onko tapauksessasi kyse henkilötiedoista ja tuotepassista? Suorita ilmainen pikaluenta tai selaa aiheita tietopankissa; molempia voi konsultoida ilman velvoitteita ja ne antavat heti ensimmäisen suunnan.