Az alumínium digitális termékutigazolványa alapvetően az anyagra és a termékre vonatkozó adatokból áll: ötvözet, származás, tömeg, újrahasznosítási százalék, műszaki műszaki leírások és néha a gyártási helyre vonatkozó információk. Ezek nem személyes adatok a GDPR értelmében, mivel nem nyomozhatóak vissza egy természetes személyre. Az alumínium félkész termékeket előállító, importáló vagy feldolgozó legtöbb vállalkozása számára az utigazolvány nagyobbrészt egy termékszemélyzeti ügyvitel marad, és nem egy adatvédelmi kérdés.
Ugyanakkor a gyakorlatban gyakran van egy réteg alatta, amely kapcsolódik a GDPR-hoz: az utigazolványt benyújtó vagy kezelő piaci szereplő adatai. Gondoljon egy cégnévre, egy KvK-számra, egy címre és néha egy név és beosztás szerinti kapcsolattartó személyre. Egyéni vállalkozás vagy közkereseti társaság esetén ez az üzleti információ ténylegesen összefuthat egy természetes személy adataival, és ez pontosan az a részlet, amely ebben a témában szerepet játszik.
Ami általában szerepel az utigazolványban
A rendelet a termékadatokra irányul: honnan származik az anyag, hogyan épül fel, milyen tulajdonságai vannak, és hogyan lehet azt az élettartam végén feldolgozni. Ezek az alumíniumra vonatkozó adatok, nem azokra az emberekre vonatkozó adatok, akik vele dolgoznak vagy azt értékesítik. Aki maga szeretné végigolvasni a rendeletet, a teljes szöveget az EUR-Lex webhelyen találja; mi minden tárgyat illetően egy rövid választ és a hivatkozási helyet tartjuk nyilván az ismeretbázisban, ahol ezt minden helyzetre meghatározták.
Az ezek között a termékadatok között néha egy szervezet neve is előfordul, például az a gyártó vagy az importőr neve, aki felelős az adatokért. Egy szervezet neve önmagában általában nem személyes adat, hacsak közvetlenül nem egy természetes személyt jelöl.
Amikor a személyes adatok valóban szerepet játszanak
A helyzet megváltozik, amint egy név, telefonszám vagy e-mail-cím szerinti kapcsolattartó személyhez kötik az utigazolványt, vagy amikor a piaci szereplő egyéni vállalkozás, és az üzleti adatok és a tulajdonos személyes adatai összefutnak. Ezekben az esetekben már nem csupán termékadatokról van szó, hanem a GDPR alá tartozó adatokról is. A felügyeleti hatóságok erre figyelnek oda, hogy kik dolgozzák fel az adatokat, milyen céllal, és van-e jogalapja az adatkezelésnek.
Ez a fiókkezeléskor és kezeléskor is szerepet játszik: az üzleti fiók egy jogi személyhez tartozik, amelynek KvK- és ÁFA-száma van, de az a személy, aki az fiókot a vállalkozás nevében kezeli, saját kapcsolattartási adatait szolgáltatja. Hogy az ilyen típusú adatokat hogyan tárolják és biztosítják, azt leírják az az adatvédelemről és az adatkezelésről szóló oldalon.
A GDPR és a termékutigazolvány-rendelet egymás mellett
A digitális termékutigazolvány rendeletét és a GDPR-t két külön keretrendszer szabályozza, amelyek egymás mellett léteznek. Az egyik azt szabályozza, hogy mely termékadatok állnak rendelkezésre, és azokat hogyan osztják meg egy QR-adathordozón keresztül; a másik azt szabályozza, hogy az adatszemélyesség kezelésére hogyan kerül sor, függetlenül a szektortól. A termékutigazolványt összeállító vállalkozás tehát nem szabadul fel automatikusan a szokásos GDPR-kérdésektől: ki az adatkezelést felügyelő, milyen jogalap létezik, és meddig őrzik meg az adatokat.
Mivel ez a két keretrendszer egymáshoz kapcsolódik, de nem ugyanazt szabályozza, a saját helyzetre nézve érdemes mindkettőt külön megvizsgálni: a passzus terméktartalmát egyrészről, és az körül feldolgozott kapcsolattartási adatokat másrészről. A személyes adatok saját feldolgozásával kapcsolatos kérdésekhez az Adatvédelmi Hatóság az illetékes felügyeleti hatóság, és egy bizonyos helyzet magyarázatához egy jogász a megfelelő kapcsolattartó.
Mit tehetsz most gyakorlatilag
A legtöbb KKV-vállalat számára az alumínium profiloknál, öntödéknél vagy csomagolási alumíniumoknál a gyakorlati munka jól átlátható marad: gondoskodjon arról, hogy a termékadatok helyesek legyenek, és legyen tudatában annak, hogy a passzport kezeléséhez kapcsolódó kapcsolattartási adatokat az GDPR alapján külön kell értékelni, ha erre ok áll fenn. Ha kétségei vannak, hogy helyzete különleges figyelmet igényel-e, akkor a termékscan néhány rövid kérdéssel kezdeti jelzést ad abból, hogy hol tart.
Gyakran ismételt kérdések a passzport és a meglévő szabályok, az GDPR-t is beleértve, közötti összefüggésről világosan egy helyütt találhatók az oldalon gyakran feltett kérdésekre adott válaszokA forráshoz való hivatkozáson keresztül is megtalálhatja, hogy saját maga ellenőrizhesse.
Szeretné tudni, hogy esetében felmerülhet-e valami a személyes adatokkal és a termékpasszporttal kapcsolatban? Végezze el az ingyenes gyorslesemet vagy böngéssze végig a témákat a tudásbázisban; mindkettő kötelezettségmentes konzultációra szolgál, és azonnal kezdeti iránymutatást ad.