Što se ove godine mijenja u digitalnom produktnom putovnici madraca zbog GDPR-a?
Opća uredba o zaštiti podataka sama po sebi ne mijenja se ove godine za madrace. Ono što se mijenja je kontekst u kojem ste s njom u kontaktu: digitalni produktni putovnici čine informacije o proizvodima javno dostupne putem QR-koda, a to postavlja nova pitanja o tome koji podaci u njima trebaju biti, a koji ne trebaju biti. Za proizvođače, uvoznike i prodavače koji pri kupnji ili registraciji bilježe i podatke o kupcima, to je nova mjera pažnje paralelno sa postojećim obavezama GDPR-a.
Ovdje nije riječ o izmjeni zakona o zaštiti privatnosti, već o susjedno postavljenim dvama propisima koji će nastaviti postojati jedan pored drugoga: GDPR ostaje nepromijenjen u snazi, a uredba o digitalnom produktnom putovnici na njega postavlja novi sloj. Za vašu tvrtku posebno je relevantno da li, i kako, ta dva čini u praksi.
Što putovnica zahtijeva, a što ne zahtijeva
Digitalni produktni putovnici namijenjen je informacijama o proizvodima: materijali, porijeklo, održavanje, mogućnosti recikliranja i slični podaci o samom madracu. Uredba se ne fokusira na podatke o pojedinačnim kupcima. Ipak, u praksi se ponekad javlja spajanje, primjerice kada se registracija jamstva ili ugovor o servisu veže uz isti putovnici ili istu QR-kodu kao informacije o proizvodu.
Čim se to dogodi, nije uredba o produktnom putovnici mjerilo procjene, već GDPR. Nadzorna tijela pritom gledaju obična pitanja iz GDPR-a: postoji li osnova za obradu podataka, je li kupcima jasno objavljeno za koju svrhu se podaci koriste, i ne čuvaju se li duže nego što je potrebno. To se ne mijenja dolaskom putovnice; putovnica samo čini vidljivijim gdje ta dva svijeta doticanja.
Gdje se to javlja više nego što se očekuje
U praksi se miješanje ne javlja kod samog putovnice, već kod softvera ili portala kojim se upravlja. Neki sustavi pružaju praktičnost tako što garanciju, podsjetnice na održavanje i kontakt s kupcima vežu u jedno okruženje. To je funkcionalno praktično, ali znači da personal podaci završe u sustavu koji je izvorno postavljen za informacije o proizvodima koje trebaju biti dostupne deset godina.
To je relevantno jer rok čuvanja putovnice i rok čuvanja podataka o kupcima ne trebaju automatski biti jednaki. Informacije o proizvodima trebaju, i često moraju, ostati dostupne dugo. Podaci o kupcima podliježu drugom režimu, sa svojim granicama koliko dugo i za što se mogu čuvati. Pri postavljanju sustava stoga je razumno da se unaprijed odvoje koji se podaci nalaze pod kojim režimom, umjesto da se to kasnije otkrije.
Pitanja koja možete postaviti svojem dobavljaču
Za tvrtke koje čine da putovnicu postavi softverski dobavljač ili platforma, razumno je eksplicitno pitati kako se podaci o proizvodima i podaci o kupcima odvajaju jedne od drugih, tko ima pristup kojem dijelu, i dijele li se podaci o kupcima s trećim stranama. To nije pitanje koje proizlazi iz same uredbe o produktnom putovnici, ali jest pitanje koje proizlazi iz uobičajene dužnosti razumljive pažnje prema GDPR-u.
kako podaci o vašim proizvodima i vašim kupcima ostaju odvojeni jedni od drugih daje sliku kako se to u praksi postavlja. Za širi pregled kako se različiti propisi međusobno odnose, nudi bazi znanja s temama po situaciji polaznu točku.
Što to može značiti za vašu tvrtku
Hoće li i u kojoj mjeri je to relevantno za vašu tvrtku, ovisi o tome kako uredite pasaport i eventualne registre kupaca. Trgovina koja samo otključava informacije o proizvodima putem QR-koda ima drugačiju situaciju od proizvođača koji jamstvo, održavanje i kontakt s kupcima povezuje s istim sustavom. Prvu naznaku gdje se vaša tvrtka nalazi, dobijate s nekoliko pitanja koja će vam odrediti vašu situaciju.
Za pitanja koja se često pojavljuju kod tvrtki koje se s time susreću, postoji pregled s odgovorima na pitanja koja postavljaju i ostale tvrtke.
Što još nije utvrđeno
Precizna urednja digitalnog produktnog pasaporta za matrače, uključujući koje su podatke obavezne uključiti, proizlazi iz delegiranog akta koji još nije objavljen. Dok god ga nema, s sigurnošću se ne može reći kako se polja u pasaportu u detaljima odnose prema osobnim podacima. Za trenutno stanje same GDPR-a i za pitanja o vašoj specifičnoj obradi podataka o kupcima, Uprava za zaštitu podataka je nadležno tijelo za nadzor, a za pojašnjenje vaše specifične situacije pravnik je odgovarajući kontakt.
Ukratko
Želite li znati gdje se vaša tvrtka sada nalazi, bez da trebate odmah proći kroz čitav dosje? Napravite besplatnu quick-scan ili pročitajte teme koje su vam najbliskije.