Mit változik ebben az évben az AVG miatt a matrácpaspoport tekintetében?
Az Általános Adatvédelmi Rendelet maga idén nem változik a matracok tekintetében. Ami viszont változik, az a kontextus, amelyben Ön ezzel szembesül: a digitális termékpaszport a termékinformációkat nyilvánosan elérhetővé teszi egy QR-kódon keresztül, és ez új kérdéseket vet fel azzal kapcsolatban, hogy mely adatok tartoznak bele és melyek nem. A gyártók, importőrök és értékesítők számára, akik a vásárlás vagy regisztráció során ügyfél-adatokat is rögzítenek, ez egy új figyelmet érdemlő pont a meglévő GDPR-kötelezettségek mellett.
Ebben az esetben nem az adatvédelmi jogszabályok módosításáról van szó, hanem két szabályozás összetalálkozásáról, amelyek továbbra is egymás mellett léteznek: a GDPR érvényben marad, és a digitális termékpaszport szabályozása egy új réteget fektet rá. Az Ön vállalkozása számára főként az releváns, hogy e kettő gyakorlatban érinti-e egymást, és hogyan.
Mit ír elő és mit nem a paszport
A digitális termékpaszport termékinformációkra irányul: anyagok, származás, karbantartás, újrahasznosítási lehetőségek és a matrac saját hasonló adatai. A rendelet nem az egyéni ügyfelek adataira irányul. Mégis gyakorlatban olykor összekapcsolódás keletkezik, például amikor egy garanciális regisztrációt vagy szerződést ugyanahhoz a passzporthoz vagy ugyanahhoz a QR-kódhoz kötnek, mint a termékinformációt.
Amint ez megtörténik, nem a termékpaszport-rendelet a mérce, hanem a GDPR. Az ellenőrző hatóságok az általános GDPR-kérdéseket vizsgálják: van-e alapja az adatok feldolgozásának, világosan közölték-e az ügyféllel az adatok felhasználásának célját, és nem tartják-e hosszabb ideig, mint szükséges. Ez nem változik a paszport megjelenésével; a paszport csak láthatóbbá teszi, hol érintik meg egymást e két világ.
Hol történik ez gyakrabban, mint gondolnánk
A gyakorlatban az összeolvadás nem magánál a passzportnál történik, hanem a szoftvernél vagy a portálon keresztül, amellyel azt kezelik. Egyes rendszerek kényelmet kínálnak azáltal, hogy a garanciát, karbantartási emlékeztetőket és ügyfélkapcsolatot egy környezethez kötik. Ez funkcionálisan praktikus, de azt jelenti, hogy személyes adatok olyan rendszerbe kerülnek, amely eredetileg arra lett felépítve, hogy termékinformációkat legyen felhasználva, amelyeknek tíz évig elérhetőnek kell maradniuk.
Ez azért lényeges, mert a paszport megőrzési ideje és az ügyfél-adatok megőrzési ideje nem szükségszerűen egyforma. A termékinformációkat hosszú ideig lehet és gyakran kell elérhetővé tartani. Az ügyfél-adatok más rendszer alá tartoznak, saját határokkal azzal kapcsolatban, hogy meddig és milyen célra lehet azokat megőrizni. Egy rendszer felépítésénél tehát célszerű előre eldönteni, mely adatok mely rendszer alá tartoznak, ahelyett, hogy ezt utólag fedeznénk fel.
Kérdések, amelyeket feltesz az Ön szállítójának
Azoknak a vállalkozásoknak, amelyeknek a passzportot szoftveszállító vagy platform hozza létre, okos dolog explicit módon megkérdezni, hogy a termékadatok és az ügyfél-adatok miként különülnek el egymástól, kinek van hozzáférése mely részhez, és hogy az ügyfeleket érintő adatokat megosztják-e harmadik felekkel. Ez nem egy kérdés, amely magából a termékpaszport-rendeletből következik, de egy, amely a GDPR szerinti szokásos gondossági kötelezettségből ered.
hogy a termékeire és az ügyfeleiről szóló adatok elkülönülve maradnak egymástól képet ad arról, hogy ezt a gyakorlatban miként valósítják meg. A különböző szabályozások egymáshoz való viszonyának szélesebb áttekintéséhez tudásbázisban találja meg, amely témaköröket tartalmaz helyzetenként egy kiindulási pont.
Mit jelenthet ez az Ön vállalkozása számára
Hogy ez az Ön vállalkozása számára mennyire releváns, attól függ, hogyan szervezi meg a passzportot és az esetleges ügyfél-regisztrációkat. Az üzlet, amely csak a QR-kód segítségével fér hozzá a termékadatokhoz, más helyzetben van, mint egy gyártó, amely a garanciát, a karbantartást és az ügyfélkapcsolatot ugyanahhoz a rendszerhez kapcsolja. Az első jelzést arról, hogy vállalkozása hol áll, a következőkből kapja meg: néhány kérdés, amely felmérhetővé teszi az Ön helyzetét.
Azokra a kérdésekre, amelyek gyakrabban felmerülnek az olyan vállalkozásoknál, amelyek ezzel foglalkoznak, létezik egy áttekintés: válaszok azokra a kérdésekre, amelyeket más vállalatok is felteszik.
Ami még nem rögzített
A matracok digitális termékpasszportjának pontos szerkezete, beleértve, hogy mely adatokat kell kötelezően tartalmazni, egy még nem közzétett delegált jogi aktusból következik. Amíg az nem elérhető, nem lehet biztonsággal megállapítani, hogy a passzport mezői részletesen hogyan viszonyulnak a személyes adatokhoz. Az GDPR-hoz kapcsolódó aktuális információkért, valamint az ügyfél-adatkezelésével kapcsolatos kérdésekhez az Adatvédelmi Hatóság az illetékes felügyeleti szervezet, és saját helyzetének értékeléséhez a jogtanácsos az ideális kapcsolattartó.
Röviden összefoglalva
Szeretné tudni, hogy vállalkozása jelenleg hol áll, anélkül, hogy azonnal egy teljes dokumentációt kellene átbogarásznia? Végezze el az ingyenes gyorstesztet, vagy olvassa el azokat a témákat, amelyek legjobban megfelelnek az Ön helyzetének.