Kdo smí vidět která data z produktového pasu?

Co konkrétně musíte udělat

Co se od vás očekává

Digitální produktový pas není jeden dokument, který vidí všichni ve stejné podobě. ESPR vychází z vrstvené přístupu: některá data jsou viditelná pro všechny se QR skenerem, jiná pouze pro omezenou skupinu stran s oprávněným zájmem, jako jsou dohledovací orgány nebo účastníci trhu dále v řetězci. Článek 10 ESPR (Nařízení (EU) 2024/1781) uvádí tento rozdíl mezi tím, co je veřejně přístupné a co zůstává s omezeným přístupem. Článek 11 pak vypracovává, jak musí být tento přístup technicky regulován, prostřednictvím práv a rolí, které jsou vázány na datový nosič.

Rozlišování mezi veřejnými a omezenými daty

Ne všechny informace v pasu jsou určeny pro každého spotřebitele. Některá data jsou užitečná pro zákazníka v obchodě, jiná jsou obzvláště relevantní pro recyklér, dohledovací orgán nebo další článek v řetězci výroby. Pro výrobce to znamená, že při sestavování pasu je třeba neustále si klást otázku: komu je to k užitku a komu to nemusí vidět? Tento rozdíl se týká například přímo otázky, která data přesně patří do pasu matrace — viz které údaje budou obsaženy v produktovém pasu matrací přehled kategorií, které se obvykle obsahují.

Technické nastavení přístupu prostřednictvím datového nosiče

Článek 11 popisuje, že pas musí být navržen tak, aby byl přístup k určitým datům omezen na specifické skupiny uživatelů. Pro podnik s 10 až 100 zaměstnanci to v praxi znamená, že to nemusí stavět vlastní IT oddělení: to je přesně část, kterou se stará platforma jako matrapas.eu při sestavování a hostingu pasu. Co si musí výrobce sám určit, je kterou data v jaké vrstvě patří — tato volba není na platformě, ale na straně, která data dodává.

Ochrana obchodně citlivých informací bez skrývání podstaty

Část otázek týkajících se přístupu se vlastně týká informací citlivých na konkurenci: receptura pěny, názvy dodavatelů, detaily složení. ESPR poskytuje prostor pro rozlišování mezi tím, co musí být veřejně viditelné a co může zůstat omezeno na k tomu oprávněné strany. To je jiná otázka než zda by data měla být v pasu či ne — toto zvážení se dále vysvětluje na stránce o veřejném či neveřejném zveřejňování obchodně citlivých údajů o matracích.

Zajištění, aby správná strana měla přístup ke správné vrstvě

Kdo přesně získá přístup k jaké vrstvě, závisí na roli, kterou má člověk v řetězci nebo na trhu: spotřebitel, obchodní partner, dohledovací orgán, recyklér. Pro střední podnik to znamená, že při dodávce dat na platformu musí být jasno o tom, která data jsou určena pro kterou skupinu. Toto není jednorázová cvičení: když se data mění — myšlete na nové složení nebo upravené tvrzení o životnosti — někdy se také mění otázka, kdo vidí kterou verzi. To se týká toho, jak často a jakým způsobem musí být data aktualizována, jak je popsáno na stránce o jak často se mají aktualizovat data v produktovém pasu.

Kde to v praxi selže

Výrobce vloží všechny technické specifikace, včetně jmen dodavatelů surovin, do veřejně přístupné vrstvy pasu, aniž by si ujasnil, zda je to nutné. Konkurenti pak mohou tyto informace naskenovat stejně snadno jako spotřebitelé.

Importér vychází z předpokladu, že samotná platforma určuje, která data jsou veřejná a která mají omezený přístup, a všechno dodá neseřazeno. Bez jasných pokynů od výrobce nebo importéra nemůže platforma toto zvážení udělat jménem nich.

Obchodní řetězec s postelemi očekává, že zákazníci v obchodě mohou vidět všechny základní testovací zprávy prostřednictvím QR kódu, přičemž pro tuto skupinu jsou určena pouze souhrnná data. To vede k nejasnosti a někdy k stížnostem, že pas "nic neukazuje".

Výrobce změní složení pěny matrace, ale zapomene uvést, že nové informace od dodavatele nemusí být viditelné ve veřejné vrstvě, čímž se citlivé údaje nechtěně stanou viditelné pro každého, kdo naskenuje.

Nákupčí hotelu požaduje přístup k podrobným údajům o bezpečnosti při požáru, které jsou určeny pro dohledové orgány, a je mu sděleno, že toto standardně není součástí vrstvy pro spotřebitele — což vede k neoprávněným pochybnostem o úplnosti pasportu, přestože se otázka spíše týká toho, které zpomalovače hoření musí být hlášeny než o přístup.

Co si můžete poznamenat

• Interní seznam, který určuje, které údaje jsou pro jednotlivé modely matrací určeny pro veřejnou vrstvu a které pro vrstvu s omezeným přístupem, vypracovaný dříve, než budou údaje na platformu dodány.
• Instrukce k aanleveringu na platformu, ve které je pro každou kategorii dat uvedeno, kdo by měl mít přístup — spotřebitel, odborný obchod, dohledový orgán, recyklér.
• Dohody s dodavateli o tom, které informace (například původ surovin nebo podíl recyklovaného materiálu) smějí nebo nesmějí být sdíleny ve veřejné vrstvě, rovněž relevantní pro odůvodnění podílu recyklovaného materiálu v matracích.
• Přehled, kdo je v rámci vlastní společnosti odpovědný za udržování aktuálnosti nastavení přístupu při změnách údajů o produktech.
• Zdokumentovaná úvaha o informacích citlivých z hlediska podnikání, aby bylo jasné, proč byla určitá data zveřejněna nebo nezveřejněna, když se na to zeptá dohledový orgán nebo obchodní partner.
• Krátký interní komentář pro vlastní prodejní tým o tom, co si spotřebitelé mohou prostřednictvím QR kódu prohlédnout, aby otázky v obchodě nevedly k chybným očekáváním.