Co se letos změní v GDPR pro pas matrace?
Samotné Obecné nařízení o ochraně osobních údajů se letos pro matrace nemění. Co se ale změní, je kontext, ve kterém s ním budete pracovat: digitální pas produktu zpřístupňuje informace o produktu prostřednictvím QR kódu, a to vyvolává nové otázky o tom, které údaje v něm patří a které ne. Pro výrobce, dovozce a prodejce, kteří při nákupu nebo registraci zaznamenávají také údaje o zákaznících, je to nový bod pozornosti vedle stávajících povinností podle GDPR.
Nejde zde o úpravu právních předpisů o ochraně soukromí, ale o souběh dvou právních předpisů, které vedle sebe zůstávají: GDPR zůstává v platnosti nezměněné a nařízení o digitálním pasu produktu na něj pokládá novou vrstvu. Pro vaši společnost je relevantní především to, zda a jak se ty dva v praxi dotýkají.
Co pas vyžaduje a nevyžaduje
Digitální pas produktu je určen pro informace o produktu: materiály, původ, údržbu, možnosti recyklace a podobné údaje o samotné matraci. Nařízení se nezaměřuje na údaje o jednotlivých zákaznících. Přesto v praxi někdy dochází k propojení, například když je záruka nebo servisní smlouva připojena ke stejnému pasu nebo stejnému QR kódu jako informace o produktu.
Jakmile k tomu dojde, není nařízení o pasu produktu referenčním rámcem, ale GDPR. Dohledovací orgány se přitom dívají na běžné otázky GDPR: existuje právní základ pro zpracování údajů, bylo jasně sděleno zákazníkovi, za jakým účelem se údaje používají, a nejsou uchovávány déle, než je nutné. To se nezměnilo příchodem pasu; pas pouze činí viditelněji, kde se ty dva světy dotýkají.
Kde se to často pokazí více, než se očekává
V praxi ke zmíšení nedochází u samotného pasu, ale u softwaru nebo portálu, pomocí kterého se spravuje. Některé systémy nabízejí pohodlí tím, že spojují záruku, upozornění na údržbu a kontakt se zákazníkem v jedno prostředí. To je funkčně praktické, ale znamená to, že se v systému, který byl původně postaven pro informace o produktu, které musí být přístupné deset let, ocitají osobní údaje.
To je relevantní, protože lhůta uchovávání pasu a lhůta uchovávání údajů o zákaznících se automaticky neshodují. Informace o produktu mohou a často musí zůstat dostupné dlouho. Údaje o zákaznících podléhají jinému režimu s vlastními limity na to, jak dlouho a za jakým účelem mohou být uchovávány. Při nastavování systému je tedy vhodné předem oddělit, které údaje spadají pod který režim, místo aby se to objevilo až později.
Otázky, které můžete položit svému dodavateli
Pro společnosti, které si nechají pas nastavit softwarovým dodavatelem nebo platformou, je rozumné explicitně se zeptat, jak se údaje o produktu a údaje o zákaznících oddělují, kdo má přístup k které části a zda jsou údaje o zákaznících sdíleny s třetími stranami. Není to otázka, která vyplývá ze samotného nařízení o pasu produktu, ale ta, která vyplývá z běžné povinnosti péče podle GDPR.
jak údaje o vašich produktech a vašich zákaznících zůstávají odděleny dává obraz toho, jak se to v praxi nastavuje. Pro širší přehled o tom, jak se různé právní předpisy navzájem vztahují, nabízí databází znalostí s tématy podle situace výchozí bod.
Co to může znamenat pro vaši společnost
Zda a v jaké míře je to relevantní pro vaši společnost, závisí na tom, jak si nastavíte pasport a případné registrace zákazníků. Obchod, který odhaluje pouze informace o produktu prostřednictvím QR kódu, má jinou situaci než výrobce, který svou záruku, údržbu a kontakt se zákazníky váže na stejný systém. Počáteční údaj o tom, kde se vaše společnost nachází, získáte s několika otázkami, které mapují vaši situaci.
Pro otázky, které se u podniků, které se s tím setkávají, vracejí častěji, je k dispozici přehled s odpovědi na otázky, které si kladou i ostatní společnosti.
Co ještě není určeno
Přesné uspořádání digitálního produktového pasu pro matrace, včetně toho, které údaje budou povinně zahrnuty, vychází z delegované právního aktu, který ještě nebyl zveřejněn. Dokud nebude k dispozici, nelze s jistotou říci, jak se pole v pasu v detailu vztahují k osobním údajům. Pro aktuální stav samotné GDPR a pro otázky týkající se vaší specifické zpracování údajů zákazníků je Úřad pro ochranu osobních údajů příslušný dohledový orgán, a pro výklad vaší vlastní situace je právník vhodným kontaktním místem.
Krátce shrnutí
Chcete vědět, kde se vaše společnost v současné době nachází, aniž byste se museli hned pustit do celého souboru dokumentů? Proveďte bezplatný rychlý sken nebo si přečtěte témata, která jsou nejblíže vaší situaci.