Cyfrowy paszport produktu aluminium opiera się zasadniczo na danych dotyczących materiału i produktu: stop, pochodzenie, masa, zawartość materiału z recyklingu, specyfikacje techniczne i czasami informacje o lokalizacji produkcji. Nie są to dane osobowe w rozumieniu RODO, ponieważ nie można ich przypisać do konkretnej osoby fizycznej. Dla większości przedsiębiorstw produkujących, importujących lub przetwarzających półprodukty aluminiowe paszport pozostaje zatem głównie ewidencją produktów, a nie kwestią prywatności.
Jednocześnie w praktyce често istnieje warstwa poniżej, która ma kontakt z RODO: dane uczestnika rynku, który dostarcza lub zarządza paszportem. Chodzi o nazwę firmy, numer KvK, adres i czasami osobę kontaktową z imieniem i stanowiskiem. W przypadku jednoosobowej działalności gospodarczej lub spółki jawnej informacje biznesowe mogą faktycznie pokrywać się z danymi osoby fizycznej, i to właśnie szczegół, na którym skupia się ten temat.
Co zazwyczaj znajduje się w paszporcie
Rozporządzenie dotyczy informacji o produkcie: skąd pochodzi materiał, jak jest skomponowany, jakie ma właściwości i jak można go przetworzyć na koniec cyklu życia. To są dane dotyczące samego aluminium, a nie osób, które go przetwarzają lub sprzedają. Kto chce przeczytać samo rozporządzenie, znajdzie pełny tekst na EUR-Lex; my utrzymujemy krótką odpowiedź i źródło dla każdego tematu w bazie wiedzy gdzie jest to zbadane dla każdej sytuacji.
W obrębie tych danych produktu czasami pojawia się nazwa organizacji, na przykład producenta lub importera odpowiedzialnego za dane. Nazwa organizacji sama w sobie zwykle nie jest daną osobową, chyba że nazwa bezpośrednio wskazuje na osobę fizyczną.
Kiedy dane osobowe odgrywają rolę
Sytuacja zmienia się, gdy osoba kontaktowa z imieniem, numerem telefonu lub adresem e-mail jest powiązana z paszportem, lub gdy uczestnik rynku jest jednoosobową działalnością gospodarczą, w której dane biznesowe i dane osobowe właściciela się pokrywają. W takich przypadkach nie chodzi już tylko o informacje o produkcie, ale także o dane podlegające RODO. Organy nadzorcze patrzą wówczas na to, kto przetwarza dane, w jakim celu i czy istnieje podstawa prawna dla tego przetwarzania.
Dzieje się tak również podczas tworzenia i zarządzania kontem: konto biznesowe jest powiązane z osobą prawną z numerem KvK i NIP, ale osoba, która zarządza kontem w imieniu firmy, dostarcza własne dane kontaktowe. Jak tego rodzaju dane są przechowywane i zabezpieczane, opisano na stronie jak odnosimy się do prywatności i danych.
RODO i rozporządzenie o cyfrowym paszporcie produktu obok siebie
Rozporządzenie dotyczące cyfrowego paszportu produktu i RODO to dwie osobne ramy prawne, które istnieją obok siebie. Jedna reguluje, jakie informacje o produkcie muszą być dostępne i jak są udostępniane za pośrednictwem nośnika danych QR; druga reguluje, jak postępować z danymi osobowymi, niezależnie od sektora. Przedsiębiorstwo, które opracowuje paszport produktu, nie jest zatem automatycznie zwolnione z typowych pytań dotyczących RODO: kto jest administratorem, jaka jest podstawa prawna i jak długo dane są przechowywane.
Ponieważ te dwie ramy się stykają, ale nie regulują tego samego, warto dla własnej sytuacji przeanalizować je osobno: zawartość produktu paszportu z jednej strony oraz dane kontaktowe przetwarzane wokół niego z drugiej. W przypadku pytań dotyczących własnego przetwarzania danych osobowych właściwym organem nadzorczym jest Urząd Ochrony Danych Osobowych, a w przypadku wyjaśnienia konkretnej sytuacji właściwym punktem kontaktowym jest prawnik.
Co możesz teraz zrobić w praktyce
Dla większości przedsiębiorstw sektora MŚP w branży profili aluminiowych, odlewni lub opakowań praktyczna praca pozostaje przejrzysta: upewnij się, że dane produktu są prawidłowe, i zdaj sobie sprawę z tego, że dane kontaktowe dotyczące zarządzania pasportem muszą być oddzielnie oceniane na podstawie RODO, jeśli istnieje ku temu powód. Jeśli masz wątpliwości, czy Twoja sytuacja wymaga szczególnej uwagi, to skan produktu z kilkoma krótkimi pytaniami daje pierwszą indicję gdzie się znajdujesz.
Często zadawane pytania na temat związku między pasportem a istniejącymi przepisami, w tym RODO, są przejrzyście zebrane na stronie odpowiedziami na często zadawane pytania. Tam również znaleźć można odesłania do źródła, dzięki czemu możesz sam to sprawdzić.
Chcesz wiedzieć, czy w Twoim przypadku coś dotyczy danych osobowych i cyfrowego paszportu produktu? Wykonaj bezpłatny szybki skan lub przeglądaj tematy w bazie wiedzy; obydwa można konsultować bez zobowiązań i od razu dają pierwszy kierunek.