Какво се променя тази година поради GDPR за паспорта на матраците?
Самото Общо регламентиране на защитата на данните не се променя тази година за матраци. Това, което наистина се променя, е контекстът, в който ще работите с него: цифровият продуктен паспорт прави информацията за продукта публично достъпна чрез QR код, което поставя нови въпроси относно кои данни трябва и не трябва да бъдат включени. За производители, вносители и продавачи, които събират данни на клиентите при закупуване или регистрация, това е нов аспект в допълнение към съществуващите задължения по GDPR.
Тук не е въпрос за промяна на законодателството за защита на личните данни, а за съвместното действие на два регламента, които продължават да съществуват един до друг: GDPR остава незменен в сила, а регламентът за цифровия продуктен паспорт добавя нов слой върху него. За вашата компания е особено важно дали и как те се докосват в практиката.
Какво паспортът поставя и не поставя
Цифровият продуктен паспорт е предназначен за информация за продукта: материали, произход, поддръжка, възможности за рециклиране и подобни данни за самия матрак. Регламентът не е насочен към данни на отделни клиенти. Въпреки това, на практика понякога възниква връзка, например когато регистрация на гаранция или договор за обслужване се свързва със същия паспорт или същия QR код като информацията за продукта.
Веднага щом се случи това, не регламентът за продуктния паспорт е мерилото, а GDPR. Надзорните органи разглеждат обичайните въпроси на GDPR: има ли основание за обработка на данните, е ли ясно съобщено на клиента за какво се използват данните и не се съхраняват ли по-дълго от необходимото. Това не се променя с пришестването на паспорта; паспортът само прави по-видимо къде се докосват тези два свята.
Където това често се обърква повече от очаквано
На практика смесването не възниква в самия паспорт, а в софтуера или портала, с който се управлява. Някои системи предлагат удобство чрез свързване на гаранция, напомняния за поддръжка и клиентски контакт в едно окръжение. Това е функционално удобно, но означава, че личните данни попадат в система, която първоначално е била предназначена за информация за продукта, която трябва да остане достъпна десет години.
Това е важно, защото периодът на съхранение на паспорта и периодът на съхранение на клиентските данни не вървят автоматично в брой. Информацията за продукта може и често трябва да остане доступна дълго време. Данните на клиентите попадат под другия режим, със собствени ограничения на колко дълго и за какво могат да бъдат съхранявани. При организирането на система е разумно преди това да отделите кои данни попадат под кой режим, вместо да го откривате по-късно.
Въпроси, които можете да зададете на вашия доставчик
За компании, които организират паспорта чрез софтуерен доставчик или платформа, е разумно да попитат изрично как се отделят данните за продукта и клиентите един от друг, кой има достъп до коя част и дали данните за клиентите се споделят с трети страни. Това не е въпрос, който произтича от самия регламент за продуктния паспорт, но е въпрос, който произтича от обичайното задължение да се проявява надлежна грижа по GDPR.
как данните за вашите продукти и клиентите остават отделени един от друг дава картина на това как се организира това в практиката. За по-широк преглед на това как различните регламенти се отнасят един към друг, базата на знания с теми по ситуация е начало.
Какво може да означава това за вашата компания
Дали и до каква степен това е от значение за вашата компания, зависи от начина, по който организирате паспорта и всички възможни регистрации на клиенти. Магазин, който отключва информация за продукта само чрез QR кода, е в различна ситуация от производител, който свързва гаранция, поддръжка и контакт с клиенти в същата система. Първо указание за позицията на вашата компания ще получите с няколко въпроса, които картографират вашата ситуация.
За въпроси, които се появяват често при компании, които се занимават с това, има преглед с отговори на въпроси, които задават и други предприятия.
Какво все още не е установено
Точната организация на цифровия продуктов паспорт за матраци, включително кои данни се налага да бъдат включени, произтича от делегиран акт, който все още не е публикуван. Докато той не съществува, не може да се каже с сигурност как полетата в паспорта се отнасят към личните данни в детайл. За актуалното състояние на самия GDPR и за въпроси относно вашата конкретна обработка на данни на клиенти, Органът по защита на личните данни е определения орган за надзор, и за обяснението на вашата собствена ситуация юрист е определеният контакт.
Кратко казано
Желаете ли да знаете къде се намира вашата компания в момента, без веднага да трябва да преминете през цял досие? Направете безплатната бърза проверка или прочетете темите, които са най-близки до вашата ситуация.