Mitä muuttuu tälle vuodelle GDPR-säännöksen myötä patjadatalehdessä?
Yleinen tietosuoja-asetus itsensä ei muutu tänä vuonna patjoille. Mitä kuitenkin muuttuu, on konteksti, jossa siihen törmäät: digitaalinen tuotepassi tekee tuotetiedot julkisesti saataville QR-koodin kautta, ja se herää uusia kysymyksiä siitä, mitkä tiedot siihen kuuluvat ja mitkä eivät. Valmistajille, maahantuojille ja myyjille, jotka keräävät ostossa tai rekisteröinnissä myös asiakastietoja, se on uusi huomionarvoinen seikka olemassa olevien GDPR-velvoitteiden rinnalla.
Kyse ei ole yksityisyyden suojaamisesta koskevan lainsäädännön muuttamisesta, vaan kahdesta rinnakkain olemassa olevasta säännöksestä: GDPR pysyy muuttumattomana, ja digitaalisen tuotepassin asetus asettaa siihen uuden kerroksen. Yrityksellesi on ennen kaikkea relevanttia, liittyvätkö ne kaksi toisiinsa käytännössä ja millä tavalla.
Mitä passi kysyy ja mitä ei
Digitaalinen tuotepassi on tarkoitettu tuotetiedoille: materiaaleille, alkuperälle, huollolle, kierrätysvaihtoehdoille ja vastaavalle patjaa koskevalle tiedolle. Asetus ei kohdista huomiota yksittäisten asiakkaiden tietoihin. Silti käytännössä syntyy joskus yhteys, esimerkiksi silloin, kun takuurekisteröinti tai palvelusopimus liitetään samaan pasportiin tai samaan QR-koodiin kuin tuotetiedot.
Heti kun näin tapahtuu, ei tuotepassi-asetus ole arviointikehikko, vaan GDPR. Valvontaviranomaiset katsovat siihen tavallisia GDPR-kysymyksiä: onko olemassa oikeusperuste tietojen käsittelyyn, onko asiakkaalle ilmoitettu selvästi mihin tiedot käytetään, ja säilytettävätkö ne pidempään kuin tarpeellista. Tämä ei muutu passin myötä; passi tekee vain näkyvämmäksi, missä nämä kaksi maailmaa kohtaavat.
Missä tämä epäonnistuu useammin kuin odotettiin
Käytännössä sekaannusta ei synny passin itsensä vaan sen hallinnointiin käytettävän ohjelmiston tai portaalin kautta. Jotkut järjestelmät tarjoavat kätevyyttä yhdistämällä takuun, huollon muistutukset ja asiakaskontaktin yhteen ympäristöön. Se on toiminnallisesti kätevää, mutta se tarkoittaa, että henkilötiedot päätyy järjestelmään, joka alun perin on suunniteltu tuotetiedoille, jotka on oltava saatavilla kymmenen vuotta.
Tämä on relevanttia, koska passin säilytysaika ja asiakastietojen säilytysaika eivät automaattisesti ole samoja. Tuotetiedot saavat ja usein jopa täytyy pysyä saatavilla pitkään. Asiakastiedot kuuluvat eri järjestelmään, jossa on omat rajat siihen, kuinka kauan ja mihin tarkoitukseen ne saa säilyttää. Järjestelmää määritettäessä on siis järkevää erottaa etukäteen, mitkä tiedot kuuluvat mihin järjestelmään, sen sijaan että se löydetään jälkikäteen.
Kysymykset, jotka voit esittää toimittajallesi
Yrityksille, jotka antavat passin järjestää ohjelmistotoimittajalle tai alustalle, on järkevää nimenomaisesti kysyä, miten tuotetiedot ja asiakastiedot erotetaan toisistaan, kuka pääsee mihin osaan, ja jaetaanko asiakastiedot kolmansille osapuolille. Se ei ole kysymys, joka johtuu itse tuotepassi-asetuksesta, vaan se, joka johtuu tavallisesta huolellisuusvelvoitteesta GDPR:n nojalla.
kuinka tuotteitasi ja asiakkaita koskevia tietoja pidetään erillään toisistaan antaa kuvan siitä, kuinka se käytännössä järjestetään. Laajemman yleiskatsauksen saamiseksi siitä, miten eri säännökset liittyvät toisiinsa, tietovaranto, jossa aiheita on tilanteen mukaan tarjoaa lähtöpisteen.
Mitä tämä voi tarkoittaa yrityksellesi
Se, missä määrin tämä koskee yritystäsi, riippuu siitä, miten järjestät pasaportin ja mahdolliset asiakasrekisteröinnit. Kaupalla, joka avaa tuotetiedot vain QR-koodin kautta, on eri tilanne kuin valmistajalla, joka sitoo takuun, huollon ja asiakaskontaktin samaan järjestelmään. Saat ensimmäisen käsityksen siitä, missä yrityksesi on, seuraavasti: muutamalla kysymyksellä, jotka selvittävät tilannettasi.
Yrityksille, jotka kohtaavat näitä ongelmia usein, on saatavilla yhteenveto, jossa on vastauksissa muiden yritysten kysymyksiin.
Mitä ei vielä ole vahvistettu
Digitaalisen tuotepassin tarkat järjestelyt matraasihuollolle, mukaan lukien pakollisesti sisällytettävät tiedot, määritetään vielä julkaisemattomassa delegoidussa säädöksessä. Niin kauan kuin sitä ei ole saatavilla, ei voida varmasti sanoa, miten pasaportin kentät liittyvät henkilötietoihin yksityiskohdittain. GDPR:n nykyisistä määräyksistä ja kysymyksistä asiakastietojen omasta käsittelystä henkilötietojen valvontaviranomainen on asianmukainen valvontaviranomainen, ja oman tilanteesi tulkinnasta lakimies on asianmukainen yhteyshenkilö.
Lyhyesti tiivistettynä
Haluatko tietää, missä yrityksesi on tällä hetkellä, ilman että sinun tarvitsee käydä läpi koko asiakirjaa? Tee ilmainen pikakatselmus tai lue aiheet, jotka ovat lähimpänä tilannettasi.