Czy muszę ujawniać wrażliwe dane biznesowe dotyczące mojego aluminium?

Nie wszystko w paszporcie jest jawne

Nie, nie automatycznie. ESPR rozróżnia między informacjami, które są widoczne dla wszystkich za pośrednictwem cyfrowego paszportu produktu, a informacjami przeznaczonymi tylko dla określonych stron, takich jak władze nadzorcze lub inne ogniwa łańcucha. Fakt, że dane znajdują się w paszporcie, nie oznacza zatem automatycznie, że są jawne. W przypadku półfabrykatów aluminium często chodzi o dane wrażliwe, takie jak dokładny skład stopu, szczegóły procesu produkcji lub tożsamość konkretnych dostawców. Rozporządzenie uwzględnia fakt, że tego rodzaju informacje mają wartość dla biznesu i dlatego wprowadza rozróżnienie między tym, co jest publicznie widoczne, a tym, co pozostaje z ograniczonym dostępem.

Dla kogo to dotyczy i dla czego nie

Dotyczy to danych zbieranych i dostarczanych specjalnie dla cyfrowego paszportu produktu: charakterystyki techniczne, pochodzenie, historia przetwarzania i podobne. Chodzi więc o informacje, które ostatecznie znajdują się przy produkcie za pośrednictwem kodu QR. Nie dotyczy to informacji objętych tajemnicą handlową, które są niezwiązane z paszportem, takie jak dane finansowe, wewnętrzne ceny kosztów czy listy klientów — obowiązują tam zwykłe zasady dotyczące tajemnic handlowych, które nie zmieniają się wraz z wprowadzeniem paszportu produktu. Istnieje również różnica między tym, co producent lub importer musi wewnętrznie dokumentować i dostarczać, a tym, co z tego ostatecznie pojawia się jako publicznie widoczne pole w samym paszporcie. Rozróżnienie to jest konkretyzowane w aktach delegowanych dla każdej grupy produktów, a dla aluminium takie akty jeszcze nie istnieją.

Jeszcze bez ustalonej daty dla tej reguły

Stała data jeszcze nie istnieje. ESPR sama już obowiązuje, ale to, jakie dane dla półfabrykatów aluminium muszą znaleźć się w paszporcie i które z nich są publicznie dostępne w stosunku do ograniczonych dla określonych stron, określa się w aktach delegowanych specyficznych dla produktu. Zgodnie z planem pracy Komisji Europejskiej na lata 2025–2030 akt delegowany dla aluminium spodziewany jest około 2027 roku. Dopóki akt ten nie zostanie opublikowany, dla aluminium nie obowiązuje żadny konkretny wymóg umieszczania danych w paszporcie, nie mówiąc już o ich ujawnianiu. Gdy tekst zostanie opublikowany, dokładna data i treść wymogów informacyjnych pojawią się tutaj.

Jak to rozwiązać w praktyce

Pierwszym krokiem jest sporządzenie przeglądu tego, jakie dane dotyczące produktu aluminiowego są już udostępniane, komu i na jakiej podstawie — pomyśl o certyfikatach, deklaracjach materiałów lub danych już dostarczanych na podstawie innych przepisów. Przegląd ten będzie przydatny do określenia, co prawdopodobnie trafi do paszportu, a co nie. Drugi krok to czekanie na opublikowanie aktu delegowanego dla aluminium: dopiero w nim określone będą pola obowiązkowe i które z nich będą publicznie widoczne. Trzeci krok, dla osób, które sporządzają paszport za pośrednictwem alupas.eu: dane dostarczane do paszportu nie muszą być oznaczane jako "poufne" przed tym, zanim sama regulacja dokona takiego rozróżnienia — platforma przetwarza dostawę zgodnie z poziomami dostępu, które przepisy przewidują, gdy tylko zostaną ustalone. Jeśli ktoś już teraz ma wątpliwości, czy określone dane są wrażliwe konkurencyjnie, dobrze jest to po prostu zaznaczyć przy dostarczeniu, aby można było to uwzględnić przy sporządzaniu paszportu.

Podstawa: artykuł 10 i artykuł 38 ESPR

Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) określa ogólne wymogi dotyczące cyfrowego paszportu produktu, w tym sposób, w jaki informacje są dostępne dla różnych typów użytkowników — od konsumenta po organ nadzoru. Z tego wynika, że nie wszystkie dane w paszporcie muszą być równie widoczne dla każdego; które dane są dostępne dla kogo, będzie precyzyjnie określone dla każdej grupy produktów. Artykuł 38 reguluje obowiązki podmiotów łańcucha dostaw, takich jak producenci i importerzy, aby dostarczali prawidłowe i pełne informacje osobie, która opracowuje paszport. Jest to dostawa w łańcuchu, mająca na celu prawidłowe opracowanie paszportu — nie jest to automatyczne udostępnianie publiczne. Różnica między "dostarczaniem dla paszportu" a "udostępnianiem publicznie za pośrednictwem paszportu" jest zatem już zawarta w samym rozporządzeniu i będzie precyzyjniej określona, gdy dostępne będą szczegółowe przepisy dla poszczególnych produktów.

Jeśli chcesz już teraz się przygotować, najlepiej jest prowadzić listę, które dane dotyczące produktu aluminiowego są dostępne wewnętrznie i które z nich są uważane za wrażliwe, aby lista ta była gotowa po opublikowaniu delegowanego aktu dla aluminium. W przypadku konkretnych pytań dotyczących określonej dostawy można skontaktować się z alupas.eu, a oficjalna publikacja Komisji Europejskiej pozostaje źródłem do śledzenia w kwestii tekstu formalnego.

Na czym to jest oparte

Samo rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam ufać.

Co konkretnie musisz zrobić

Co się od ciebie oczekuje

Dostarczanie danych, które uzupełniają paszport

Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) opisuje, jakie rodzaje informacji zawiera cyfrowy paszport produktu: dane dotyczące materiałów, składu, pochodzenia i charakterystyk środowiskowych produktu. W praktyce dla przedsiębiorstwa zatrudniającego od 10 do 100 pracowników oznacza to, że dane dotyczące stopów, obróbki powierzchni i pochodzenia surowca muszą być dostarczone osobie, która opracowuje paszport. Które dokładnie dane są oczekiwane, opisane są na jakie dane znajdują się w cyfrowym paszporcie produktu aluminium? To jest punkt wyjścia: najpierw wyjaśnić, co musi się w nim znaleźć, dopiero potem pojawia się pytanie, co z tego jest wrażliwe.

Dostarczanie danych innym podmiotom w łańcuchu

Artykuł 38 ESPR dotyczy zobowiązań podmiotów w łańcuchu dostaw: producenci, importerzy i inne ogniwa wymieniają się wzajemnie informacjami niezbędnymi do zgodności z rozporządzeniem. W praktyce dla odlewni lub przedsiębiorstwa produkującego profile oznacza to, że dostawca lub odbiorca może poprosić o dane niezbędne do jego własnego paszportu lub dokumentacji. To inny przepływ danych niż dane, które pojawiają się w paszporcie publicznym — rozróżnienie, które w praktyce bywa często mylone.

Rozróżnianie między tym, co staje się widoczne, a tym, co nie

Nie każdy przepływ danych w ramach cyfrowego paszportu produktu jest widoczny dla wszystkich. To, które dane może zobaczyć dana osoba, zależy od jej roli — organu nadzorczego, odbiorcy, przetwórcy odpadów lub konsumenta. To rozróżnienie opisane jest na kto może przeglądać jakie dane z cyfrowego pasportu produktu? Dla przedsiębiorstwa jest to dokładnie punkt, w którym pojawia się pytanie o informacje wrażliwe biznesowo: nie "musi ta dana istnieć w paszporcie", ale "kto zobaczy tę daną".

Dokumentacja techniczna i paszport obok siebie

Dokumentacja techniczna często zawiera więcej i bardziej szczegółowych informacji niż to, co trafia do paszportu. Paszport jest ekstraktem o charakterze publicznym lub semi-publicznym; stojąca za nim dokumentacja może zawierać parametry procesów, dane dostawców i specyfikacje wewnętrzne, które nie są przeznaczone dla paszportu. Różnica między nimi wyjaśniona jest na jaka jest różnica między moim plikiem technicznym a cyfrowym paszportem produktu To rozróżnienie jest sednem tego, jak się postępuje z wrażliwymi danymi: nie wszystko, co wiesz, musi znaleźć się w paszporcie.

Gdzie w praktyce się nie udaje

Przedsiębiorstwo produkcyjne dostarcza pełny skład stopu zamiast oznaczenia EN-AW i charakterystyk, o które prosi paszport. Oznaczenie i skład, jak oczekiwane w paszporcie, opisane są na jak utrwalić stop i oznaczenie EN-AW? — dokładny skład z precyzyjnymi proporcjami pierwiastków stopowych to zwykle nie to, o co tam prosi się.

Dostawca odmawia wszelkiej wymiany danych z obawy, że informacje wrażliwe konkurencyjnie trafią do odbiorcy, i w wyniku tego dostarcza za mało, aby paszport tego odbiorcy był kompletny. Dzieje się tak często z powodu niejasności co do tego, czego wymaga artykuł 38: wymiana danych w łańcuchu to nie to samo co publiczne udostępnianie tych danych.

Przedsiębiorstwo przesyła wewnętrzne raporty lub certyfikaty w pełnej formie, podczas gdy wymagana jest tylko wartość wyniku lub odniesienie do metody pomiaru. Pytanie, jaka metoda pomiaru leży u podstaw paszportu, to co innego niż pytanie, który raport badawczy leży u podstawy; zobacz zgodnie z którą metodą należy mierzyć wartości dla pasportu?

Dane dotyczące pochodzenia złomu lub strumieni resztkowych przekazywane są w pełności z nazwą dostawcy, podczas gdy dla udziału materiału pochodzącego z recyklingu istotny jest udowodniony procent, a nie tożsamość każdej dostarczającej strony. Jak ten udział jest wykazywany, znajduje się na jak wykazać udział aluminium pochodzącego z recyklingu?

Informacje o naprawach i odpadach dostarczane są wraz ze szczegółami procesów wewnętrznych, podczas gdy pytanie, czy ten typ informacji należy do paszportu, jest niezależne od pytania, jak szczegółowo to ma być; zobacz czy muszę zamieszczać informacje o naprawie i regeneracji aluminium w passaporcie

Co można dokumentować

Przegląd danych dostępnych wewnętrznie w porównaniu z danymi, które rzeczywiście trafiają do paszportu — z odwołaniem do rozróżnienia między dokumentacją a paszportem.
Wewnętrzne porozumienie dotyczące tego, kto w przedsiębiorstwie podejmuje decyzje, jakie informacje kierowane są do partnera łańcuchowego na podstawie artykułu 38 i jakie informacje kierowane są do samego paszportu.
Szablon do wymiany danych z dostawcami i odbiorcami, ze stałym formatem wskazującym, jakie dane są wymagane i w jakiej formie (wynik, a nie dane źródłowe).
Przegląd ról i poziomów dostępu dostosowany do tego, kto może przeglądać dane, aby poufne informacje nie były dzielone szerzej niż to konieczne.
Stała procedura dostarczania wyników pomiarów i procentów pochodzenia, aby każdorazowo dzielona była ta sama szczegółowość zamiast ponownie oceniać przy każdym żądaniu, co jest możliwe, a co nie.
Przegląd języka, w którym dane są dostarczane i publikowane, istotny w przypadku, gdy dokumentacja wewnętrzna została opracowana w innym języku niż wymaga paszport; zobacz w jakim języku muszą być dane w passaporcie produktu

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy twojej sytuacji. W razie wątpliwości dotyczących twojego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzone przez człowieka 2026-08-22. Coś nie gra? Powiadom nas — korekty mają pierwszeństwo.