Kto môže vidieť ktoré údaje z produktového pasu?

Čo konkrétne musíte urobiť

Digitálny produktový pas nie je otvorená kniha pre každého, kto k nemu má prístup. ESPR rozlišuje medzi údajmi, ktoré sú viditeľné pre každého hneď po naskenovaní QR kódu, a údajmi, ktoré vidí iba určitý okruh strán — napríklad dohľadný orgán, recyklér alebo ďalší článok v reťazci. Pre výrobcu alebo dovozcu hliníkových polotovarov je toto rozlíšenie relevantné, pretože nie všetko, čo dodáte, je automaticky aj verejné.

Čo sa od vás očakáva

Rozlíšenie medzi verejným prístupom a obmedzeným prístupom

Článok 10 ESPR (Nariadenie (EÚ) 2024/1781) opisuje, že produktový pas obsahuje rôzne druhy informácií a nie všetky informácie sú určené pre tú istú cieľovú skupinu. Pre podnik s 10 až 100 zamestnancami to znamená, že zloženie pasu musí byť vopred rozdelené: ktoré údaje sú určené pre koncového používateľa alebo pre náhodného skenerom QR kódu, a ktoré údaje sú určené pre konkrétnu stranu, ako je dohľadný orgán trhu, colný úrad alebo recyklačný podnik ďalej v reťazci. Toto rozdelenie nie je niečo, čo sa pridáva neskôr — je to už súčasť návrhu pasu.

Technické nastavenie prístupových práv

Článok 11 ESPR (Nariadenie (EÚ) 2024/1781) sa zaoberá technickým návrhom a fungovaním pasu, a z toho vyplýva, že prístup k určitým údajom môže byť previazaný s rolou používateľa. Pre liváreň alebo výrobcu profilov to znamená, že platforma, ktorou sa pas zostavuje a ktorá ho hostuje, musí podporovať štruktúru rolí: spotrebiteľ, ktorý skenuje, vidí niečo iné ako dohľadný orgán trhu, ktorý sa prihláša s oprávneniami, a ten zasa vidí niečo iné ako recyklér, ktorý na konci životnosti potrebuje údaje o zložení materiálu. Toto je jeden z dôvodov, prečo je praktické prenechať to na platformu namiesto budovania vlastného PDF s QR kódom: štruktúra práv musí prispôsobiť tomu, kto skenuje.

Určenie údajov, ktoré vaša spoločnosť považuje za citlivé

Časť údajov, ktoré sa dostanú do pasu, sa týka výrobnej techniky, receptúry zliatin alebo vzťahov so dodávateľmi. Článok 10 poskytuje priestor na rozlíšenie medzi tým, čo bude zverejnené a čo zostane s obmedzeným prístupom, ale toto rozlíšenie nevzniká automaticky — podnik musí sám určiť, ktoré údaje považuje za citlivé a prečo. Táto úvaha je podrobnejšie popísaná v otázke musím zverejniť citlivé údaje svojej spoločnosti o svojom hliníku, a úzko súvisí s otázkou, ktoré údaje by vôbec mali byť v pase.

Vedieť, kto potrebuje ktoré údaje a prečo

Pre podnik tejto veľkosti je praktické vedieť vopred, ktoré strany budú v praxi žiadať o prístup: zákazník, ktorý sám zostavuje produktový pas pre spracovaný produkt, audítor, recyklér alebo dohľadný orgán pri kontrole. To si vyžaduje prehľad o tom, ktoré údaje idú do ktorej vrstvy pasu — verejnej, obmedzenej alebo výlučne pre dohľad — a tento prehľad je niečo iné ako otázka, ktoré údaje musia byť z obsahového hľadiska v pase, ako je popísané v ktoré údaje sú v digitálnom produktovom pase hliníka.

Kde sa to v praxi pokazuje

Všetko je štandardne zverejnené. Podnik dodá všetky údaje bez rozlíšenia medzi tým, čo musí byť verejné a čo môže zostať obmedzené, s výsledkom, že citlivé údaje o zložení zliatin sú viditeľné pre každého, kto skenuje.

Nezohľadňuje sa rola recyklérá. Na konci životnosti potrebuje recyklér iné údaje ako spotrebiteľ na začiatku — napríklad podrobné informácie o zložení zliatiny podľa EN-AW označenia. Ak sú tieto informácie k dispozícii iba v zjednodušenej verejnej forme, recyklérá chýbajú informácie, ktoré potrebuje.

Prístupové práva sa nezohľadňujú pri výbere platformy. Podnik si vyberie riešenie, ktoré ponúka iba statický QR kód s jedným pevným dátovým súborom bez možnosti rozlišovania medzi cieľovými skupinami. Akonáhle sa zistí, že určité údaje musia mať obmedzenú dostupnosť, nie je to technicky už možné nastaviť.

Nie je robené rozlišovanie medzi technickým súborom a produktovým pasportom. Údaje určené na interné použitie alebo pre dozorovateľa sa zamieňajú s tým, čo má byť vo verejnom pasporte. Rozdiel medzi týmito dvoma dokumentmi je vysvetlený v aký je rozdiel medzi mojou technickou dokumentáciou a digitálnym produktovým pasom.

Nikto nie je zodpovedný za udržiavanie prístupových práv v aktuálnom stave. Zamestnanec, ktorý mal predtým prístup k obmedzeným údajom, opúšťa podnik, alebo novej strane v reťazci nie sú pridelené prístupové práva, čo spôsobuje, že údaje nedôjdu k tým, ktorí ich potrebujú. To je spojené s otázkou ako často mám aktualizovať údaje v produktovom pasporte, pretože prístup a aktuálnosť si často idú spolu.

Čo si môžete zaznamenať

• Prehľad toho, ktoré údaje v pasporte sú verejne viditeľné a ktoré majú obmedzenú dostupnosť, s krátkou zdôvodnením pre jednotlivé kategórie.
• Zoznam strán, ktoré podľa očakávania potrebujú prístup k obmedzeným údajom — na mysli majú dozorovateľov, zákazníkov ďalej v reťazci a recyklérov — a ktoré údaje sú relevantné pre každého z nich.
• Interná dohoda o tom, kto je v rámci podniku zodpovedný za prideľovanie a odoberanie prístupových práv a ako často sa to kontroluje.
• Zdôvodnenie voľby považovať určité údaje za citlivé z hľadiska podniku, vrátane rozlišovania, ktoré sa pritom robí medzi tým, čo sa stáva verejným a čo nie.
• Krátky popis toho, ako zvolená platforma technicky reguluje prístup — prostredníctvom rolí, prostredníctvom prihlasovania alebo prostredníctvom samostatných dátových vrstiev — aby sa to mohlo preukázať pri kontrole.