Digitalni proizvodni potni list za aluminij je v osnovi sestavljen iz podatkov o materialu in proizvodu: zlitina, poreklo, teža, delež reciklirnega materiala, tehnične specifikacije in včasih informacije o mestu proizvodnje. To niso osebni podatki v smislu GDPR, saj niso preslika na naravno osebo. Za večino podjetij, ki proizvedejo, uvozijo ali predelujejo polproizvode iz aluminija, ostane potni list v veliki meri amministracija proizvoda in ne vprašanje zasebnosti.
Hkrati pa je v praksi pogosto plast pod tem, ki ima stike z GDPR: podatki o gospodarskem subjektu, ki predloži ali upravlja potni list. Mislite na poslovni naziv, številko v registru gospodarskih subjektov, naslov in včasih osebo za stike z imenom in funkcijo. Pri samostojnem podjetješniku ali odprti komanditni družbi se lahko poslovni podatki dejansko prekrivajo s podatki naravne osebe, in to je natanko detajl, za katerega gre v tej temi.
Kaj se običajno pojavi v potnem listu
Uredba se osredotoči na informacije o proizvodih: od koder izvira material, kako je sestavljen, katere lastnosti ima in kako ga je mogoče obdelati na koncu življenjske dobe. To so podatki o samem aluminiju, ne o ljudeh, ki z njim delajo ali ga prodajajo. Kdor bi rad prebral samo uredbo, najde celotno besedilo na EUR-Lex; mi hranimo na temo kratek odgovor in mesto v bazi znanja, kjer je to za vsako situacijo preučeno.
V teh podatkih o proizvodih se včasih pojavi tudi naziv organizacije, na primer naziv proizvajalca ali uvoznika, ki je odgovoren za podatke. Naziv organizacije sam po sebi navadno ni osebni podatek, razen če to ime neposredno označuje naravno osebo.
Ko se osebni podatki resnično uporabljajo
Situacija se spremeni, čim je s proizvodnim potrdilom povezana oseba s stikom, s katerim je povezano ime, telefonska številka ali e-poštni naslov, ali kadar je udeleženec na trgu samostojni podjetnik, pri katerem se poslovni podatki in osebni podatki lastnika ujemajo. V teh primerih ni več samo za proizvodno informacijo, temveč tudi za podatke, ki so zajeti v GDPR. Nadzorni organi pri tem gledajo, kdo podatke obdeluje, v katere namene in ali obstaja pravna podlaga za to obdelavo.
To pa velja tudi pri ustvarjanju in upravljanju računa: poslovni račun je vezan na pravno osebo s številko v Komercialnem registru in številko DDV, vendar oseba, ki račun v imenu podjetja upravlja, pri tem posreduje svoje kontaktne podatke. Kako se ti podatki shranjujejo in zaščitijo, je opisano na strani kako se obravnavamo s zasebnostjo in podatki.
GDPR in uredba o digitalnem proizvodnem potrdilu drug ob drugem
Uredba o digitalnem proizvodnem potrdilu in GDPR sta dva ločena okvira, ki obstajata drug ob drugem. Ena ureja, kateri proizvodni podatki morajo biti dostopni in kako se delijo preko QR-podatkovne nosilca; druga ureja, kako se obravnavajo osebni podatki, ne glede na sektor. Podjetje, ki sestavlja proizvodno potrdilo, torej ni samodejno osvobojeno od običajnih vprašanj GDPR: kdo je upravljavec, kakšna je pravna podlaga in kako dolgo se podatki hranijo.
Ker se ta dva okvira dotikajo, vendar ne urejata ista vprašanja, je za lastno situacijo smiselno, da oba posebej pregledate: vsebino proizvoda potrdila na eni strani in kontaktne podatke, ki se obdelujejo okoli nje, na drugi strani. Za vprašanja o obdelavi osebnih podatkov v lastni sferi je ustrezni nadzorni organ Urad za varstvo osebnih podatkov, in za razlago specifične situacije je pravnik pravi stik.
Kaj lahko sedaj praktično storite
Za večino malih in srednjih podjetij v panogah aluminijastih profilov, livarstva ali pakiranja ostane praktično delo pregledno: poskrbite, da so podatki o proizvodu pravilni, in se zavedajte, da je treba podatke za stike, povezane z upravljanjem pasporta, posebej oceniti na podlagi GDPR, če je za to razlog. Če ste v dvomih, ali vaša situacija zahteva posebno pozornost, potem vam skeniranje proizvoda z nekaj krajšimi vprašanji daje prvo predstavo o tem, kje se nahajate.
Pogosto zastavljena vprašanja o povezavi med potnim listom in obstoječimi pravili, vključno z GDPR, so pregledano razporejena na strani z odgovori na pogosto postavljena vprašanja. Tam boste našli tudi napotke na vir, tako da si lahko sami preberete.
Želite vedeti, ali se v vašem primeru kaj dogaja glede osebnih podatkov in produktnega pasporta? Izvedite brezplačni hitri pregled ali preglejte teme v bazi znanja; oboje je mogoče posvetovati brez obvez in takoj daje prvo smer.