Qu'est-ce qui change cette année avec le RGPD pour le passeport du matelas ?
Le Règlement général sur la protection des données en lui-même ne change pas cette année pour les matelas. Ce qui change en revanche, c'est le contexte dans lequel vous aurez affaire à celui-ci : le passeport numérique de produit rend les informations sur les produits publiquement accessibles via un code QR, et cela soulève de nouvelles questions sur les données qui y ont leur place et celles qui n'y ont pas. Pour les fabricants, importateurs et vendeurs qui enregistrent également des données clients lors de l'achat ou de l'enregistrement, c'est un nouveau point d'attention en plus des obligations RGPD existantes.
Il ne s'agit pas ici d'une adaptation de la législation sur la protection de la vie privée, mais de l'interaction entre deux réglementations qui coexistent : le RGPD reste inchangé et en vigueur, et le règlement relatif au passeport numérique de produit y ajoute une nouvelle couche. Pour votre entreprise, ce qui importe surtout est de savoir si, et comment, ces deux se touchent dans la pratique.
Ce que le passeport demande et ne demande pas
Le passeport numérique de produit est destiné aux informations sur les produits : matériaux, origine, entretien, possibilités de recyclage et données comparables sur le matelas lui-même. Le règlement ne vise pas les données relatives aux clients individuels. Pourtant, dans la pratique, il se crée parfois un lien, par exemple lorsqu'un enregistrement de garantie ou un contrat de service est rattaché au même passeport ou au même code QR que les informations sur le produit.
Dès que cela se produit, ce n'est pas le règlement du passeport de produit qui est le cadre d'examen, mais le RGPD. Les autorités de surveillance examinent les questions ordinaires du RGPD : existe-t-il une base légale pour traiter les données, a-t-il été clairement communiqué au client pour quel usage les données sont utilisées, et ne sont-elles pas conservées plus longtemps que nécessaire. Cela ne change pas avec l'arrivée du passeport ; le passeport rend seulement plus visible l'endroit où ces deux mondes se rencontrent.
Où cela se passe-t-il plus souvent que prévu
Dans la pratique, le mélange ne se produit pas au niveau du passeport lui-même, mais au niveau du logiciel ou du portail utilisé pour le gérer. Certains systèmes offrent la commodité de lier la garantie, les rappels d'entretien et le contact avec les clients à un seul environnement. C'est pratique sur le plan fonctionnel, mais cela signifie que des données personnelles se retrouvent dans un système qui a été initialement mis en place pour les informations sur les produits qui doivent rester accessibles pendant dix ans.
C'est important, car la période de conservation du passeport et la période de conservation des données clients ne suivent pas automatiquement le même cours. Les informations sur les produits peuvent et doivent souvent rester accessibles longtemps. Les données clients sont soumises à un régime différent, avec ses propres limites sur la durée et la raison pour laquelle elles peuvent être conservées. Lors de la mise en place d'un système, il est donc judicieux de séparer à l'avance les données qui relèvent de quel régime, plutôt que de le découvrir après coup.
Questions que vous pouvez poser à votre prestataire
Pour les entreprises qui font mettre en place le passeport par un éditeur de logiciels ou une plateforme, il est judicieux de demander explicitement comment les données de produit et les données client sont séparées les unes des autres, qui a accès à quelle partie, et si les données relatives aux clients sont partagées avec des tiers. Ce n'est pas une question qui découle du règlement du passeport de produit lui-même, mais plutôt une question qui découle du devoir de diligence ordinaire selon le RGPD.
comment les données relatives à vos produits et vos clients restent séparées donne une image de la manière dont cela est organisé dans la pratique. Pour une vue plus large de la façon dont les différentes réglementations se rapportent les unes aux autres, la base de connaissances avec des sujets par situation offre un point de départ.
Ce que cela peut signifier pour votre entreprise
Que cela joue ou non un rôle pour votre entreprise, et dans quelle mesure, dépend de la manière dont vous structurez le passeport et les éventuels registres de clients. Un magasin qui ne divulgue que les informations produit via le code QR se trouve dans une situation différente d'un fabricant qui relie la garantie, l'entretien et le contact client au même système. Vous obtenez une première indication de la situation de votre entreprise avec quelques questions qui cartographient votre situation.
Pour les questions qui reviennent plus souvent chez les entreprises qui sont concernées par cela, il existe un aperçu avec réponses aux questions que d'autres entreprises se posent aussi.
Ce qui n'est pas encore établi
La mise en place précise du passeport numérique de produit pour matelas, y compris les données obligatoires à inclure, résulte d'un acte délégué qui n'a pas encore été publié. Tant qu'il n'existe pas, il n'est pas possible de dire avec certitude comment les champs du passeport se rapportent en détail aux données personnelles. Pour l'état actuel du RGPD lui-même, et pour les questions concernant votre traitement spécifique des données clients, l'Autorité de protection des données est l'autorité de contrôle désignée, et pour l'explication de votre propre situation, un avocat est l'interlocuteur approprié.
Résumé succinct
Voulez-vous savoir où votre entreprise en est actuellement, sans avoir à parcourir immédiatement un dossier complet ? Effectuez l'analyse rapide gratuite ou lisez les sujets qui correspondent le plus à votre situation.