Kas ma pean avalikustama ärisaladusi oma madratsitele puudutavaid andmeid?

Mitte kõik passpordi andmed ei ole avalikud

Ei, digitaalne matratsite tootepasport ei tähenda, et kõik ettevõtte tundlikud teabe nii lihtsalt kõigile nähtavad oleksid. ESPR määruses on artiklis 10 erinevad juurdepääsutasemed passpordi andmetele: osa andmetest on kõigile kättesaadavad, teised andmed on saadaval ainult teatud osapoolte jaoks, nagu turuosalised, tunnustatud parandajad või järelevalveametkonnad. Millised andmed kuuluvad millisse kategooriasse, määratakse delegeeritud aktiga toodete rühma kohta. Matratsite puhul seda akti veel ei ole, seega pole veel selge, millised andmed muutuvad avalikuks ja millised jäävad piiratud ringile kaitstatuks.

Kellele see erinevus kehtib ja kellele mitte

See erinevus kehtib andmetele, mis lõpuks jõuavad tootepaspordisse — arvestage materjalide koostist, osade päritolu, parandamise ja ringlussevõtu andmeid. Artikkel 10 sätestab, et osa neist peab olema kättesaadav ainult teatud toimijatele, mitte laiemale avalikkusele, just arvestades selliseid asju nagu konfidentsiaalne äriinfo ja intellektuaalomand.

See ei käi informatsioonist, mis jääb täielikult passpordi väljaspoole. Tootja jagab niikuinii ainult andmeid, mida rakendatav paspordieeskirjad nõuavad; kõik muu — retseptuur, omahind, tarnija lepingud, tootmisprotsessid — ei kuulu paspordikohustuse alla ja seetõttu ei avalikustata ka sel viisil. Pasport on eelnevalt määratud andmekategooriate kogu, mitte üldine juurdepääs ettevõtte tegevusele.

Samuti artikkel 38 käib millestki muust kui avalikust avalikustamisest: see artikkel kirjeldab tarneahela toimijate kohustusi teatud teavet üksteisele edastada, näiteks tarnijalt tootjale või tootjalt järgmisele astmele. See on seega andmete vahetamine ahelas, mitte andmete avalikustamine tarbijatele või turul üldiselt.

Kuupäev pole veel määratud

Millal muutub matratsite pasport kohustuslikuks, ja seega ka siis, kui küsimus juurdepääsu kohta tundlikule äriinfole muutub konkreetseks, pole veel otsustatud. Euroopa Komisjoni tööplaani järgi 2025–2030. aastatel oodatakse selle tootegrupi delegeeritud akti 2028. aastal, kuid see akt ei ole veel avaldatud. Kuni see pole olemas, ei kehti matratsite puhul mingit paspordikohustust ja seega ka mitte konkreetset andmete jaotamist avalikeks ja kaitstud kategooriateks. Niipea kui delegeeritud akt avaldatakse, mainitakse kuupäeva ja selle sisu siin.

Mida see matratsite tootjale tähendab

Praktikas on mõistlik seda teema sel järjestikul uurida. Esiteks: inventeerige, milliseid matratsite andmeid peetakse ettevõttes niikuinii tundlikuks — mõelge konkreetsetele materjalikombinatsiooni, tarnijate suhetele või tehnilistele spetsifikatsioonidele, mis annavad konkurentsieelise. Seejärel: oodake, milliseid andmekategooriaid määratleb matratsite delegeeritud akt tulevikus passpoordiks vajalikuks ja milline juurdepääsutase sellega kaasas on — avalik, piiratud turuosalistega või ainult järelevalvajatele. Alles sel hetkel selgub, kas ja mil määral jõuab tundlik teave ühte neist kategooriast.

Lisaks on mõistlik jätkata erinevuse tegemist passpordi enda kohustuse (artikkel 10) ja andmete edastamise kohustuse tarneahela muude etappidele (artikkel 38) vahel. Viimane võib tekkida sõltumata sellest, kuidas passpordi avalikku külge korraldatakse, ja väärib seetõttu tähelepanu lepingutes ja kokkulepetes tarnijatest ja ostjatest, eraldi küsimusest, mis muutub hiljem avalikuks nähtavaks.

Lõpuks: kuna madratsitele mõeldud delegeeritud õigusakt pole veel avaldatud, pole praegu põhjust ette võtta konkreetse andmete jaotuse osas. Siiski on mõistlik kaardistada siseiselt, millised andmed on tundlikud, et õigusaktist teada saades saaks kiiresti hinnata, mida see konkreetselt tähendab.

Alus: ESPR-i artikkel 10 ja artikkel 38

See selgitus põhineb määruse (EU) 2024/1781 (ESPR) artikkel 10-l, mis kirjeldab digitaalse tootepassi nõudeid, sealhulgas erinevaid juurdepääsutasemeid passis olevate andmete suhtes. Sama määruse artikkel 38 kirjeldab tarneahela osalejate nõudeid, sealhulgas informatsiooni edastamist ahela lülide vahel. Madratsitele tuleb veel välja töötada tootespetsiifiline delegeeritud õigusakt, mis määrab, millised andmed täpselt passi lähevad ja mis juurdepääsutasemele alla kuuluvad.

Mida nüüd teha

Praegu pole madratsitele paspordikohustust täitmiseks vaja andmeid klassifitseerida ega avaldada. Kes soovib selleks valmistuda, võib siseiselt üle inventeerida, milliseid tooteteavitusi käsitatakse tundlikeks, ja milliseid kokkuleppeid tarnijate ja ostjatega teabejagamise kohta juba kehtivad. Niipea kui madratsitele mõeldud delegeeritud õigusakt on avaldatud, siis värskendatakse seda lehte konkreetsete andmete jaotuse ja seotud kuupäevaga.

Millel see põhineb

Määrus ise asub EUR-Lexis. Me viitame igale väitele; te ei pea meid uskuma.

Mida te konkreetselt peate tegema

Mida teilt oodatakse

Tootepas nõuab avatud käitumist, kuid mitte kõike avalikustamist, mida tootja pigem salaja hoiab. ESPR teeb siin vahet sellel, mis kuulub passi juurde ja kes seda näha võivad. Ärisensitiivsete andmete puhul on praktikas kolm tasandit, mida eristada.

Määrata kindlaks, millised andmed on passis kohustuslikult esitada

ESPR artikkel 10 (Määrus (EL) 2024/1781) loetleb, milliseid infokategooriaid peab digitaalne tootepas sisaldama. Madratsid puudutavad see küsimused nagu materjali koostis, päritolu ning teave remondist ja ringlustusvõimalustest. See nimekiri pole läbitav: mis peab olema, see peab olema, sõltumata sellest, kas tootja seda jagada ei soovi. 10–100 töötajaga ettevõtte jaoks tähendab see eelkõige sisemist harjutust: välja selgitada, KUS andmed täpselt kohustuslike ESPR artikli 10 kategooriate alla kuuluvad ja need eraldada andmetest, mis alla ei kuulu. Ülevaade sellest, mis konkreetselt kohustuslik on, asub lehel millised andmed madratsite tootepassis on.

Vahe tegemine passi andmete ja tausta äriinfomatsiooni vahel

Mitte kõik, mida tootja madratsist teab, ei pea passis olema. Retsept, tarnija nimi, ostuühikuhind või tootmisprotsess on näited infost, mis tavaliselt ei kuulu ESPR artikli 10 kohustuslike kategooriate alla. Pass nõuab tulemust — missugune materjal, missugune tihedus, missugune tulekindlusaine — mitte viisi, kuidas tootja sinna jõudis. Kui keegi seda vahet eelnevalt ette ei valmista, riskib ta standardväärtusele rohkem jagada kui vajalik, lihtsalt sellepärast, et kogu dosseega allahindamine on lihtsam kui selektiivne töö.

Arvestada sellega, kes milliste andmete juurde pääseb

ESPR ei näe ette ühtset avalikult kättesaadavat passi, kus kõik kõike näevad. Vahet on andmetel, mis on kõigile nähtavad — näiteks tarbijale, kes QR-koodi skännib — ja andmetel, mis on kättesaadavad ainult teatavatele osapooltele, nagu järelevalveasutused või ringlusturid. Missugune roll missuguse juurdepääsu saab, on kirjeldatud lehel kes võib tootepasist milliseid andmeid näha. Tootja jaoks on see asjakohane andmete platvormi edastamisel: mitte iga edastatud andmetest ei ole nähtav kõigile.

Tarne ahelas olevate osapoolte kohustused arvesse võtta

ESPR artikkel 38 (Määrus (EL) 2024/1781) reguleerib, mida tarneahela osapoole peavad üksteisele edastama, et passinõuetega täita. See puudutab ärisensitiivsust otseselt: vahtplasti tarnija või tulekindlusaine tootja peab võimalik korral jagama andmeid madratsitootjaga, kes omakorda peab neid passi jaoks edasi saama. 10–100 töötajaga ettevõtte jaoks toimub see sageli ostulepingute ja tarnija kokkulepete tasandil: millised andmed peab tarnija esitama ja millistel tingimustel jääb see teave piiratuks passi jaoks vajalikuks.

Kus läheb praktiseerimises valesti

Tootja edastab platvormi madratsvahtplasti täielikku retsepti, harjumuse või ettevaatuse pärast, samal ajal kui kohustuslik on vaid vahtplasti tüüp ja tihedus. See liiga palju infot ei ole otseselt kahjulik, kuid asjatult kallis ja muudab raskeamaks määrata, mis hiljem peaks avalikuks olema ja mis mitte.

Üks importöör kahtleb, kas konkreetse tulekindlusainetarnija nimi peab passis olema, ja võtab selle nime sisse "kindluse pärast". Teatades, missugused tulekindlusained tuleb tootepasisse märkida käib siin tegemist ainult kiooe koe tüübiga, mitte ärisuhtega, mille kaudu see tükk ostetud on.

Tootja koostab tarnelepingu ilma kokkulepita, mis juhtub jagatud andmetega pärast seda, kui need andmed satuvad tootepassi. Hiljem tekib segadus selle osas, kes andis loa millise detailide taseme jaoks ning kas alltarnija oli nõus teatud spetsifikatsioonide avalikustamisega.

Ettevõte eeldab, et "ettevõtte jaoks tundlik" tähendab automaatselt "ei pea passis olema", ilma seda artikli 10 alusel kontrollimata. Mõned andmed, mida peetakse tundlikuks — nagu ringlussevõetava materjali osakaal — on siiski kohustuslikud; vt alltoodud selgitust kuidas ringlussevõetava materjali osakaalu madratsas tõendatakse.

Tootja jagab andmeid platvormiga ilma vahet tegemata selle vahel, mis peab olema avalikult nähtav ja mis on mõeldud ainult järelevalveasutusele, mille tagajärjel on konkurentsiandmed nähtavad kõigile, kellel seda teada ei peaks olema.

Mida te saate fikseerida

Sisemine loend selle kohta, millised andmed kuuluvad artikli 10 kohustuslike kategooriate alla, eraldatult andmetest, mis selle alla ei kuulu.
Kokkuleppeid alltarnijatega selle kohta, milliseid andmeid nad peavad artikli 38 alusel esitama, ning mis sellest on passi jaoks ette nähtud ja mis mitte.
Rollide ülevaade, kes saavad juurdepääsu teatavatele andmetele, kooskõlas kirjeldatuga selle kohta, kes saab milliseid andmeid näha.
Määratletud töövahend vahtliigi ja tiheduse määramiseks, et oleks selge, milliseid andmeid jagatakse ja milliseid aluseks olevaid retseptuuri üksikasju ei jagatakse; vaadake käsitlust vahtliigi ja tiheduse registreerimiseks tootepaspordi sisse.
Sisemine selgitus andmete platvormile esitamisel, et tootja saaks hiljem tõendada, milline valik tehti selle kohta, mis kaasati ja mis ei kaasatud.
Märkus andmete allika ja põhjenduse kohta ostetava eluea kohta, kui need andmed tulenevad ärisaladust käsivatega testitulemuste põhjal; vaadake selgitust madratsise ostetava eluea põhjendamise kohta.

See ei ole juriidiline nõu. Sellel leheküljel on üldine teave regulatsioonist, millele see platvorm viitab. Me ei tea teie olukorda. Kui kahtlete oma juhul, konsulteerige juristiga või pädevate järelevalveasutustega.

Kirjutatud tehisintellekti abil ülaltoodud allikate alusel, inimese poolt kontrollitud 2026-08-22. Kas miski on valesti? Andke teada — parandused saavad eesõiguse.