Kas šiais metais keičiasi dėl BDAR matracų pasporte?
Pati Bendroji duomenų apsaugos reguliavimo nuotrauka šiais metais matracams nesikeičia. Tai, kas iš tikrųjų pasikeičia, yra kontekstas, kuriame su ja susiduriate: skaitmeninis produkto pasas padaro produkto informaciją viešai prieinama per QR kodą, ir tai iškelia naujas klausimas apie tai, kokie duomenys jame tikrai priklauso ir kokie ne. Gamintojams, importuotojams ir pardavėjams, kurie pirkimo arba registracijos metu taip pat renka kliento duomenis, tai yra naujas dėmesio punktas, kuris papildo esamas BDAR pareigas.
Čia nėra kalbos apie privatumo teisės aktų pakeitimą, o apie dviejų reguliavimo dokumentų sankirtos susidarymą, kurie toliau egzistuoja šalia vienas kito: BDAR lieka nepakitęs ir galioja toliau, o skaitmeninio produkto paso reguliavimas apimą naują sluoksnį. Jūsų įmonei ypač svarbu tai, ar ir kaip tie du reguliavimai praktikoje liečiasi vienas su kitu.
Ką pasas iš tikrųjų prašo ir ką ne
Skaitmeninis produkto pasas yra skirtas produkto informacijai: medžiagoms, kilmei, priežiūrai, perdirbimo galimybėms ir panašiems duomenims apie patį matracą. Reguliavimas nesikreipia į atskirų kliento duomenis. Tačiau praktikoje kartais susidaro ryšys, pavyzdžiui, kai garantijos registracija arba paslaugų sutartis yra susieta su tuo pačiu pasu arba tuo pačiu QR kodu kaip produkto informacija.
Vos tik tai nutinka, produkto paso reguliavimas nebebūna vertinimo pagrindu, o BDAR. Priežiūros institucijos čia žiūri į įprastus BDAR klausimus: ar yra pagrindas duomenims apdoroti, ar kllientui aiškiai pranešta, kokiems tikslams naudojami duomenys, ir ar jie nėra saugomi ilgiau nei reikia. Tai nepasikeitė dėl paso atsiradimo; pasas tik padaro labiau matomu tai, kur tie du pasauliai liečiasi.
Kur tai dažniau klaidija nei tikėtasi
Praktikoje duomenų sumaišymas įvyksta ne pačiame pase, o programinėje įrangoje arba portale, kuriuo jis valdomas. Kai kurios sistemos suteikia patogumą sujungdamos garantiją, priežiūros priminimus ir kliento kontaktą į vieną aplinką. Tai yra funkcionaliai patogu, tačiau tai reiškia, kad asmeniniai duomenys patenka į sistemą, kuri iš pradžių buvo sukurta produkto informacijai, kuri turi būti prieinama dešimt metų.
Tai svarbu, nes produkto paso saugojimo laikas ir kliento duomenų saugojimo laikas nebūtinai sutampa. Produkto informacija gali ir dažnai turi likti prieinama ilgą laiką. Kliento duomenys priklauso kitam režimui su savais ribojimais, kaip ilgai ir kokiems tikslams jie gali būti saugomi. Kurdami sistemą, todėl yra prasminga iš anksto atskirti, kokie duomenys priklauso kuriam režimui, užuot tai atradę vėliau.
Klausimai, kuriuos galite užduoti savo tiekėjui
Įmonėms, kurios pasą leidžia įrengti programinės įrangos tiekėjas arba platforma, yra protinga aiškiai paklausti, kaip produkto duomenys ir kliento duomenys atskiriami vienas nuo kito, kas turi prieigą prie kurios dalies ir ar duomenys apie klientes yra dalijami su trečiosiomis šalimis. Tai nėra klausimas, kuris tiesiogiai kyla iš pačios produkto paso reguliavimo, tačiau tai klausimas, kuris vysta iš įprastos atsargumo pareigos pagal BDAR.
kaip duomenys apie jūsų produktus ir jūsų klientus lieka atskiri suteikia vaizdą apie tai, kaip tai praktikoje įrengiama. Dėl platesnio supratimo, kaip skirtingi reguliavimai yra susiję vienas su kitu, siūlo žinių banke su temomis pagal situaciją pradžios tašką.
Ką tai gali reikšti jūsų įmonei
Ar ir kiek tai daro įtaką jūsų įmonei, priklauso nuo to, kaip sutvarkysite pasportą ir galimas kliento registracijas. Parduotuvė, kuri produkto informaciją paskleidžia tik per QR kodą, yra kitokioje situacijoje nei gamintojas, kuris garantiją, priežiūrą ir kliento kontaktą susieja su ta pačia sistema. Pirmąjį rodiklį, kuriame jūsų įmonė yra, gausite iš kelių klausimų, kurie apibūdina jūsų situaciją.
Dažniausiai iš naujo pasitaikančiems klausimams iš įmonių, kurios su tuo susiduria, yra apžvalga su atsakymuose į klausimus, kuriuos klausia ir kitos įmonės.
Kas dar nenusistovėję
Tiksli skaitmeninės matracų prekės pažymėjimo schemos sąranka, įskaitant tai, kokie duomenys bus būtini, išplaukia iš dar nepublikuotos deleguotosios veiklos. Kol jos nėra, negalima su pasitikėjimu pasakyti, kaip pasportalo laukai smulkiai susijungia su asmeniniais duomenimis. Dėl dabartinės BDAR versijos ir dėl klausimų apie jūsų specifinį kliento duomenų apdorojimą Asmenų duomenų apsaugos valdyba yra atsakinga priežiūros institucija, o jūsų situacijos paaiškinti geriausias atstovybės taškas yra teisininkas.
Trumpai išdėstyta
Norite sužinoti, kurioje vietoje šiuo metu yra jūsų įmonė, nepraėję per visą dokumentą iš karto? Atlikite nemokamą greitą skenavimą arba skaitykite temas, kurios labiausiai atitinka jūsų situaciją.