Τι αλλάζει φέτος για το διαβατήριο στρώματος λόγω του GDPR;
Η Γενική Κανονισμός Προστασίας Δεδομένων δεν τροποποιείται φέτος για στρώματα. Αυτό που αλλάζει πραγματικά είναι το περιβάλλον στο οποίο θα ασχοληθείτε: το ψηφιακό διαβατήριο προϊόντος καθιστά τις πληροφορίες προϊόντος δημόσια προσβάσιμες μέσω QR κώδικα, και αυτό θέτει νέα ερωτήματα σχετικά με ποια δεδομένα πρέπει και ποια δεν πρέπει να περιλαμβάνονται. Για κατασκευαστές, εισαγωγείς και πωλητές που καταγράφουν επίσης δεδομένα πελατών κατά την αγορά ή την εγγραφή, αυτό είναι ένα νέο σημείο προσοχής εκτός από τις υπάρχουσες υποχρεώσεις GDPR.
Δεν πρόκειται για τροποποίηση της νομοθεσίας περί ιδιωτικότητας, αλλά για την αλληλεπίδραση μεταξύ δύο κανονισμών που συνυπάρχουν: το GDPR παραμένει ισχυρό και αμετάβλητο, και ο κανονισμός για το ψηφιακό διαβατήριο προϊόντος προσθέτει μια νέα στρώση. Για την επιχείρησή σας είναι ιδιαίτερα σχετικό το κατά πόσον, και πώς, αυτά τα δύο επικοινωνούν στην πράξη.
Τι ζητά και τι δεν ζητά το διαβατήριο
Το ψηφιακό διαβατήριο προϊόντος προορίζεται για πληροφορίες προϊόντος: υλικά, προέλευση, συντήρηση, δυνατότητες ανακύκλωσης και παρόμοια δεδομένα για το ίδιο το στρώμα. Ο κανονισμός δεν επικεντρώνεται σε δεδομένα μεμονωμένων πελατών. Ωστόσο, στην πράξη προκύπτει μερικές φορές ένα σύνδεσμο, για παράδειγμα όταν μια εγγραφή εγγύησης ή ένα συμβόλαιο υπηρεσίας συνδέεται με το ίδιο διαβατήριο ή τον ίδιο QR κώδικα με τις πληροφορίες προϊόντος.
Όταν συμβαίνει αυτό, δεν είναι ο κανονισμός του διαβατηρίου προϊόντος το κριτήριο αξιολόγησης, αλλά το GDPR. Οι αρχές εποπτείας εξετάζουν τα συνηθισμένα ερωτήματα GDPR: υπάρχει βάση για την επεξεργασία των δεδομένων, έχει γίνει σαφό στον πελάτη για ποιο σκοπό χρησιμοποιούνται τα δεδομένα, και δεν διατηρούνται περισσότερο χρόνο από ό,τι απαιτείται. Αυτό δεν αλλάζει με την άφιξη του διαβατηρίου· το διαβατήριο απλώς κάνει πιο ορατό πού αυτοί οι δύο κόσμοι αγγίζουν ο ένας τον άλλον.
Πού συμβαίνει αυτό συχνότερα από ό,τι αναμένεται
Στην πράξη, η ανάμειξη δεν προκύπτει από το ίδιο το διαβατήριο, αλλά από το λογισμικό ή την πύλη με την οποία διαχειρίζεται. Ορισμένα συστήματα προσφέρουν ευκολία συνδέοντας εγγύηση, υπενθυμίσεις συντήρησης και επικοινωνία πελατών σε ένα περιβάλλον. Αυτό είναι λειτουργικά βολικό, αλλά σημαίνει ότι προσωπικά δεδομένα καταλήγουν σε ένα σύστημα που αρχικά σχεδιάστηκε για πληροφορίες προϊόντος που πρέπει να παραμείνουν προσβάσιμες για δέκα χρόνια.
Αυτό είναι σχετικό, διότι η περίοδος διατήρησης του διαβατηρίου και η περίοδος διατήρησης των δεδομένων πελατών δεν εξισώνονται αυτόματα. Οι πληροφορίες προϊόντος μπορούν, και συχνά πρέπει, να παραμείνουν διαθέσιμες για μεγάλο χρονικό διάστημα. Τα δεδομένα πελατών υπόκεινται σε διαφορετικό καθεστώς, με δικούς του περιορισμούς στο πόσο καιρό και για ποιο σκοπό μπορούν να διατηρηθούν. Κατά τη ρύθμιση ενός συστήματος, είναι λογικό να χωρίσετε εκ των προτέρων ποια δεδομένα υπάγονται σε ποιο καθεστώς, παρά να το ανακαλύψετε αργότερα.
Ερωτήσεις που μπορείτε να θέσετε στον προμηθευτή σας
Για επιχειρήσεις που καθιστούν το διαβατήριο διαθέσιμο μέσω ενός προμηθευτή λογισμικού ή πλατφόρμας, είναι σκόπιμο να ρωτήσετε ρητά πώς διαχωρίζονται τα δεδομένα προϊόντος και τα δεδομένα πελατών, ποιος έχει πρόσβαση σε ποιο μέρος, και εάν τα δεδομένα σχετικά με πελάτες κοινοποιούνται σε τρίτα μέρη. Αυτό δεν είναι ερώτηση που προκύπτει από τον ίδιο τον κανονισμό του διαβατηρίου προϊόντος, αλλά είναι ερώτηση που προκύπτει από τη συνήθη υποχρέωση περιποίησης βάσει του GDPR.
πώς τα δεδομένα σχετικά με τα προϊόντα σας και τους πελάτες σας παραμένουν ξεχωριστά παρέχει μια εικόνα του τρόπου με τον οποίο αυτό ρυθμίζεται στην πράξη. Για μια ευρύτερη επισκόπηση του τρόπου με τον οποίο οι διάφοροι κανονισμοί σχετίζονται μεταξύ τους, τη βάση γνώσης με θέματα ανά κατάσταση έναν αφετηρία.
Τι μπορεί αυτό να σημαίνει για την επιχείρησή σας
Το εάν και σε ποια έκταση αυτό σχετίζεται με την επιχείρησή σας εξαρτάται από το πώς θα οργανώσετε το διαβατήριο και τυχόν εγγραφές πελατών. Ένα κατάστημα που ξεκλειδώνει μόνο πληροφορίες προϊόντος μέσω του κώδικα QR έχει διαφορετική κατάσταση από έναν κατασκευαστή που συνδέει εγγύηση, συντήρηση και επικοινωνία με πελάτες στο ίδιο σύστημα. Μια πρώτη ένδειξη του πού βρίσκεται η επιχείρησή σας θα λάβετε με μερικές ερωτήσεις που θα χαρτογραφήσουν την κατάστασή σας.
Για ερωτήσεις που εμφανίζονται συχνά σε επιχειρήσεις που ασχολούνται με αυτό, υπάρχει ένα επισκόπηση με απαντήσεις σε ερωτήσεις που θέτουν και άλλες εταιρείες.
Τι δεν έχει ακόμη καθοριστεί
Η ακριβής οργάνωση του ψηφιακού διαβατηρίου προϊόντος για στρώματα, συμπεριλαμβανομένων των δεδομένων που είναι υποχρεωτικά να περιλαμβάνονται, προκύπτει από ένα delegated act που δεν έχει ακόμη δημοσιευθεί. Όσο δεν υπάρχει, δεν είναι δυνατό να πούμε με σιγουριά πώς τα πεδία του διαβατηρίου σχετίζονται λεπτομερώς με προσωπικά δεδομένα. Για την τρέχουσα κατάσταση του GDPR και για ερωτήσεις σχετικά με την ειδική επεξεργασία δεδομένων πελατών, η Αρχή Προστασίας Δεδομένων είναι η αρμόδια εποπτική αρχή, και για την ερμηνεία της δικής σας κατάστασης ένας νομικός είναι το κατάλληλο σημείο επικοινωνίας.
Συνοπτικά
Θέλετε να μάθετε πού βρίσκεται η επιχείρησή σας αυτή τη στιγμή, χωρίς να πρέπει να περάσετε αμέσως από ένα ολόκληρο αρχείο; Κάντε τη δωρεάν γρήγορη σάρωση ή διαβάστε τα θέματα που είναι πλησιέστερα στην κατάστασή σας.