O passaporte digital do produto para alumínio é estruturado, em princípio, a partir de dados sobre o material e o produto: liga, origem, peso, teor de reciclagem, especificações técnicas e, por vezes, informações sobre a localização de fabrico. Estes não são dados pessoais no sentido do RGPD, pois não são identificáveis com uma pessoa singular. Para a maioria das empresas que produzem, importam ou transformam semifabricados de alumínio, o passaporte permanece, portanto, em grande medida uma administração de produtos e não uma questão de privacidade.
Ao mesmo tempo, na prática existe frequentemente um nível abaixo que tem pontos de contacto com o RGPD: os dados do operador do mercado que fornece ou gere o passaporte. Pense num nome de empresa, um número de inscrição no registo de entidade legal, um endereço e, por vezes, uma pessoa de contacto com nome e função. No caso de uma empresa em nome individual ou de uma sociedade em comandita simples, essa informação comercial pode de facto coincidir com dados de uma pessoa singular, e é exatamente esse detalhe sobre o qual este tema versa.
O que normalmente consta do passaporte
O regulamento centra-se em informações sobre o produto: de onde vem o material, como é composto, que propriedades tem e como pode ser tratado no final da sua vida útil. São dados sobre o próprio alumínio, não sobre as pessoas que trabalham com ele ou o vendem. Quem quiser ler o próprio regulamento encontra o texto completo no EUR-Lex; mantemos uma resposta breve por tema e a localização correspondente na base de conhecimento onde esta é analisada por situação.
Dentro desses dados de produto, por vezes aparece um nome de organização, por exemplo, o do fabricante ou importador que é responsável pelos dados. Um nome de organização em si não é geralmente um dado pessoal, a menos que o nome indique diretamente uma pessoa singular.
Quando os dados pessoais desempenham de facto um papel
A situação muda assim que uma pessoa de contacto com nome, número de telefone ou endereço de correio eletrónico é associada ao passaporte, ou quando o operador do mercado é uma empresa em nome individual em que os dados comerciais e os dados pessoais do proprietário coincidem. Nestes casos, já não se trata apenas de informações sobre o produto, mas também de dados cobertos pelo RGPD. Os supervisores analisam quem processa os dados, com que fim, e se existe uma base legal para esse processamento.
Isto também entra em jogo na criação e gestão de uma conta: uma conta comercial está ligada a uma pessoa coletiva com um número de inscrição no registo de entidade legal e um número de IVA, mas a pessoa que gere a conta em nome da empresa fornece os seus próprios dados de contacto. Como esse tipo de dados é armazenado e protegido é descrito na página como tratamos a privacidade e os dados.
O RGPD e o regulamento do passaporte digital do produto lado a lado
O regulamento para o passaporte digital do produto e o RGPD são dois quadros separados que coexistem. Um regula que informações sobre o produto devem estar disponíveis e como são partilhadas através de um código QR; o outro regula como os dados pessoais são tratados, independentemente do setor. Uma empresa que elabora um passaporte digital do produto não fica, portanto, automaticamente dispensada das questões habituais do RGPD: quem é o responsável pelo tratamento, que base legal existe, e quanto tempo são conservados os dados.
Porque estes dois quadros se cruzam mas não regulam a mesma coisa, é sensato analisar ambos separadamente para a sua situação: o conteúdo do produto do passaporte, por um lado, e os dados de contacto processados à sua volta, por outro. Para questões sobre o seu próprio tratamento de dados pessoais, a Autoridade Nacional de Proteção de Dados é a autoridade supervisora indicada, e para esclarecimentos sobre uma situação específica, um jurista é o interlocutor adequado.
O que pode fazer agora na prática
Para a maioria das empresas PME no sector de perfis de alumínio, fundições ou embalagens, o trabalho prático permanece claro: garanta que os dados do produto estão corretos, e tenha em conta que os dados de contacto relacionados com a gestão do pasaporte devem ser avaliados separadamente com base no RGPD, se houver motivo para tal. Se tem dúvidas sobre se a sua situação requer atenção específica, a análise de produtos com algumas perguntas breves oferece uma primeira indicação de onde se encontra.
As perguntas frequentes sobre a relação entre o pasaporte e as regras existentes, incluindo o RGPD, estão organizadas na página com respostas a perguntas frequentes. Aí também encontra referências à fonte, para que possa verificar por si próprio.
Quer saber se há algo relacionado com dados pessoais e o pasaporte do produto no seu caso? Faça a análise rápida gratuita ou consulte os tópicos no banco de conhecimentos; ambos podem ser consultados sem obrigações e dão uma primeira orientação imediata.