Pasaportul digital al produsului pentru aluminiu se bazează în principiu pe date privind materialul și produsul: aliaj, origine, greutate, conținut de reciclare, specificații tehnice și uneori informații despre locul de fabricație. Acestea nu sunt date cu caracter personal în sensul GDPR, deoarece nu sunt identificabile cu o persoană fizică. Pentru majoritatea întreprinderilor care produc, importă sau prelucrează semifabricate din aluminiu, pasaportul rămâne deci în mare măsură o administrație a produselor și nu o problemă de confidențialitate.
Totodată, în practică există adesea un strat dedesubt care are puncte de contact cu GDPR: datele actorului de pe piață care furnizează sau gestionează pasaportul. Gândiți-vă la un nume de companie, un număr de înregistrare în registrul comerțului, o adresă și uneori o persoană de contact cu nume și funcție. În cazul unei întreprinderi individuale sau al unei asociații, informațiile comerciale pot coincide în fapt cu date ale unei persoane fizice, iar aceasta este exact detaliul în jurul căruia se învârte acest subiect.
Ce se regăsește de obicei în pasaport
Reglementarea se concentrează pe informații despre produs: de unde provine materialul, cum este compus, ce proprietăți are și cum poate fi procesat la sfârșitul duratei sale de viață. Acestea sunt date despre aluminiu în sine, nu despre oamenii care lucrează cu acesta sau îl vând. Cine dorește să citească reglementarea în sine, va găsi textul complet pe EUR-Lex; noi menținem un răspuns scurt și locul de găsire pentru fiecare subiect în baza de cunoștințe unde aceasta a fost verificată pentru fiecare situație.
În cadrul acestor date privind produsul, apare uneori un nume de organizație, de exemplu cel al producătorului sau importatorului responsabil pentru date. Un nume de organizație în sine nu este de obicei o dată cu caracter personal, decât dacă acel nume se referă direct la o persoană fizică.
Când datele cu caracter personal joacă într-adevăr un rol
Situația se schimbă imediat ce o persoană de contact cu nume, număr de telefon sau adresă de e-mail este legată de pasaport, sau când actorul de pe piață este o întreprindere individuală în care datele comerciale și datele personale ale proprietarului coincid. În aceste cazuri, nu mai este vorba doar de informații despre produs, ci și de date care cad sub GDPR. Autoritățile de supraveghere analizează cine prelucrează datele, în ce scop și dacă există un temei pentru această prelucrare.
De asemenea, atunci când se creează și se gestionează un cont, aceasta joacă un rol: un cont comercial este legat de o persoană juridică cu un număr de înregistrare în registrul comerțului și un număr de TVA, dar persoana care gestionează contul în numele întreprinderii furnizează propriile date de contact. Cum sunt stocate și securizate aceste tipuri de date este descris pe pagina cum abordăm confidențialitatea și datele.
GDPR și reglementarea privind pasaportul digital al produsului alături de fiecare altă
Reglementarea pentru pasaportul digital al produsului și GDPR sunt două cadre separate care există alături de fiecare altă. Una reglementează ce informații despre produs trebuie să fie disponibile și cum sunt acestea distribuite prin intermediul unui purtător de date QR; cealaltă reglementează modul în care sunt prelucrate datele cu caracter personal, indiferent de sector. Prin urmare, o întreprindere care compilează un pasaport al produsului nu este automată eliberată de obiceiurile întrebări GDPR: cine este responsabilul prelucrării, care este temeiuldal prelucrării și cât timp sunt păstrate datele.
Deoarece aceste două cadre se ating dar nu reglementează același lucru, este prudent pentru propria situație să examinați ambele separat: conținutul produsului al pasaportului pe de o parte, și datele de contact care sunt prelucrate în jurul acestuia pe de altă parte. Pentru întrebări cu privire la propria prelucrare a datelor cu caracter personal, Autoritatea pentru Protecția Datelor este autoritatea de supraveghere desemnată, iar pentru explicația unei situații specifice, un jurist este punctul de contact potrivit.
Ce puteți face acum din punct de vedere practic
Pentru cele mai multe întreprinderi mici și mijlocii din domeniul profilelor de aluminiu, turnătoriilor sau ambalajelor, munca practică rămâne simplă: asigurați-vă că datele produsului sunt corecte și fiți conștienți că datele de contact din jurul administrării pașaportului trebuie evaluate separat pe baza RGPD, dacă este necesar. Dacă vă întrebați dacă situația dumneavoastră necesită atenție specifică, atunci scanerul de produs cu câteva scurte întrebări oferă o primă indicație din care sunt.
Întrebări frecvente despre relația dintre pașaport și regulile existente, inclusiv RGPD, sunt ordonate clar pe pagina cu răspunsuri la întrebări frecvente. Acolo veți găsi și trimiteri la sursă, astfel încât să puteți citi singur.
Doriți să știți dacă în cazul dumneavoastră se întâmplă ceva referitor la datele cu caracter personal și pașaportul de produs? Faceți scanerul rapid gratuit sau răsfoiți subiectele din banca de cunoștințe; ambele pot fi consultate fără obligații și vă dau imediat o primă direcție.