Il passaporto digitale del prodotto per l'alluminio è fondamentalmente strutturato su dati relativi al materiale e al prodotto: lega, provenienza, peso, contenuto di riciclato, specifiche tecniche e talvolta informazioni sulla sede di fabbricazione. Non si tratta di dati personali nel senso del GDPR, perché non sono riconducibili a una persona fisica. Per la maggior parte delle aziende che producono, importano o trasformano semilavorati in alluminio, il passaporto rimane quindi principalmente un'amministrazione del prodotto e non una questione di privacy.
Allo stesso tempo, nella pratica c'è spesso uno strato sottostante che ha contatti con il GDPR: i dati del partecipante al mercato che fornisce o gestisce il passaporto. Pensate al nome di un'azienda, un numero di registro commerciale, un indirizzo e talvolta una persona di contatto con nome e qualifica. Nel caso di una ditta individuale o di una società di persone, tali informazioni aziendali possono effettivamente coincidere con i dati di una persona fisica, e questo è esattamente il dettaglio su cui verte l'argomento.
Cosa di solito compare nel passaporto
Il regolamento si concentra sulle informazioni del prodotto: da dove proviene il materiale, come è composto, quali proprietà ha e come può essere gestito alla fine della sua vita utile. Questi sono dati sull'alluminio stesso, non sulle persone che lo lavorano o lo vendono. Chi vuole leggere il regolamento stesso, trova il testo completo su EUR-Lex; noi manteniamo per ogni argomento una breve risposta e il riferimento nel knowledge base dove questo è analizzato per ogni situazione.
All'interno di questi dati sul prodotto, a volte compare il nome di un'organizzazione, ad esempio quello del fabbricante o dell'importatore responsabile dei dati. Il nome di un'organizzazione in sé non è solitamente un dato personale, a meno che il nome non designi direttamente una persona fisica.
Quando i dati personali rivestono effettivamente un ruolo
La situazione cambia non appena una persona di contatto con nome, numero di telefono o indirizzo e-mail è collegata al passaporto, o quando il partecipante al mercato è una ditta individuale in cui i dati aziendali e i dati personali del proprietario coincidono. In questi casi non si tratta più solo di informazioni sul prodotto, ma anche di dati che rientrano nel GDPR. Le autorità di vigilanza esaminano chi elabora i dati, per quale scopo e se esiste una base legale per tale elaborazione.
Anche nella creazione e gestione di un account questo è rilevante: un account aziendale è collegato a una persona giuridica con un numero di registro commerciale e un numero di partita IVA, ma la persona che gestisce l'account per conto dell'azienda fornisce i propri dati di contatto. Come questo tipo di dati viene archiviato e protetto è descritto nella pagina come gestiamo privacy e dati.
Il GDPR e il regolamento sul passaporto digitale del prodotto uno accanto all'altro
Il regolamento per il passaporto digitale del prodotto e il GDPR sono due quadri separati che coesistono. Uno regola quali informazioni sul prodotto devono essere disponibili e come vengono condivise tramite un codice QR; l'altro regola come vengono gestiti i dati personali, indipendentemente dal settore. Un'azienda che compila un passaporto del prodotto non è quindi automaticamente esentata dalle consuete questioni GDPR: chi è il titolare del trattamento, quale base legale esiste e quanto a lungo vengono conservati i dati.
Poiché questi due quadri si toccano ma non regolano la stessa cosa, per la propria situazione è opportuno esaminarli separatamente: da un lato il contenuto del prodotto nel passaporto, dall'altro i dati di contatto che vi ruotano intorno. Per domande sulla propria elaborazione di dati personali, l'Autorità per la protezione dei dati è l'autorità di vigilanza competente, e per la spiegazione di una situazione specifica, un legale è il punto di contatto giusto.
Cosa potete fare praticamente ora
Per la maggior parte delle PMI nel settore dei profili di alluminio, fonderie o imballaggi, il lavoro pratico rimane gestibile: assicuratevi che i dati del prodotto siano corretti e siate consapevoli che i dati di contatto relativi alla gestione del pasaporte devono essere valutati separatamente sulla base del GDPR se c'è ragione di farlo. Se avete dubbi sul fatto che la vostra situazione richieda un'attenzione specifica, la scansione del prodotto con poche brevi domande fornisce una prima indicazione di dove vi trovate.
Le domande frequenti sulla relazione tra il pasaporto e le norme esistenti, incluso il GDPR, sono riunite in modo ordinato nella pagina con risposte alle domande frequenti. Lì troverete anche un rimando alla fonte, in modo da poter verificare voi stessi.
Volete sapere se nel vostro caso si pone il problema dei dati personali e del pasaporto del prodotto? Eseguite la scansione rapida gratuita o sfogliate gli argomenti nella knowledge base; entrambi possono essere consultati senza obblighi e forniscono subito un primo orientamento.