Czy muszę ujawniać publicznie wrażliwe dane biznesowe dotyczące moich materacy?

Nie wszystko w paszporcie jest publicznie dostępne

Nie, cyfrowy paszport produktu dla materacy nie oznacza, że wszystkie poufne informacje biznesowe będą widoczne dla każdego. ESPR wprowadza w artykule 10 rozróżnienie między różnymi poziomami dostępu do danych w paszporcie: część informacji jest dostępna dla każdego, inna informacja jest dostępna tylko dla określonych stron, takich jak uczestnicy rynku, autoryzowani naprawiacz lub władze nadzorcze. Które dane należą do której kategorii, zostanie określone dla każdej grupy produktów w akcie delegowanym. Dla materacy taki akt jeszcze nie istnieje, dlatego nie jest jeszcze ustalone, które dane będą publicznie widoczne, a które pozostaną niedostępne dla ograniczonego kręgu.

Dla kogo to rozróżnienie ma zastosowanie i dla czego nie

To rozróżnienie dotyczy danych, które ostatecznie trafiają do paszportu produktu — np. składu materiałowego, pochodzenia części, informacji o naprawie i recyklingu. Artykuł 10 stanowi, że część danych musi być dostępna tylko dla określonych podmiotów, a nie dla szerokiej publiczności, właśnie ze względu na takie kwestie jak poufne informacje biznesowe i własność intelektualna.

To nie dotyczy informacji, które w ogóle pozostają poza pasaportem. Producent i tak dzieli się tylko danymi, które obowiązujące przepisy dotyczące paszportu wymagają; wszystko poza tym — receptury, ceny kosztorysowe, umowy z dostawcami, procesy produkcji — nie podlega obowiązkowi paszportowemu i nie jest w ten sposób ujawniane publicznie. Paszport to zbiór wcześniej określonych kategorii danych, a nie ogólny dostęp do działalności biznesowej.

Artykuł 38 dotyczy czegoś innego niż publiczne ujawnienie: artykuł ten opisuje obowiązki podmiotów w łańcuchu dostaw dotyczące przekazywania sobie nawzajem określonych informacji, na przykład od dostawcy do producenta lub od producenta do następnego ogniwa. To zatem wymiana danych w łańcuchu, a nie to samo co publiczne ujawnianie danych konsumentom lub rynkowi ogółem.

Data nie jest jeszcze ustalona

Kiedy paszport materaca stanie się obowiązkowy, a zatem kiedy pytanie o dostęp do poufnych informacji biznesowych stanie się konkretne, nie jest jeszcze ustalone. Zgodnie z planem pracy Komisji Europejskiej na lata 2025–2030 dla tej grupy produktów przewidywany jest akt delegowany w 2028 r., ale jeszcze nie został opublikowany. Dopóki tego nie będzie, dla materacy nie obowiązuje wymóg paszportowy, a zatem również nie ma konkretnego podziału danych na kategorie publiczne i chronione. Gdy tylko akt delegowany zostanie opublikowany, data i zawartość będą tutaj podane.

Co to oznacza dla producenta materacy

W praktyce warto podejść do tego tematu w tej kolejności. Po pierwsze: zinwentaryzować, które dane o matracu są uważane za poufne z biznesowego punktu widzenia w ramach własnej organizacji — np. specyficzne mieszanki materiałów, relacje z dostawcami lub specyfikacje techniczne, które dają przewagę konkurencyjną. Następnie: czekać, które kategorie danych akt delegowany dla materacy wyznaczy jako obowiązkowe dla paszportu i jaki poziom dostępu im towarzyszyć — publiczny, ograniczony do uczestników rynku, czy tylko dla organów nadzorczych. Dopiero wtedy będzie jasne, czy i w jakim stopniu poufne informacje trafiają do jednej z tych kategorii.

Poza tym warto dalej rozróżniać obowiązek wynikający z samego paszportu (artykuł 10) i obowiązek przekazywania danych innym ogniwom łańcucha dostaw (artykuł 38). To ostatnie może mieć znaczenie niezależnie od tego, jak zostanie urządzona publiczna strona paszportu, i dlatego zasługuje na uwagę w umowach i ustaleniach z dostawcami i odbiorcami, niezależnie od pytania, co będzie publicznie widoczne.

Na koniec: ponieważ delegowany akt dotyczący matrców nie został jeszcze opublikowany, nie ma na razie powodu, aby wyprzedzać konkretny schemat danych. Warto jednak wewnętrznie namapować już, które dane są wrażliwe, aby w momencie publikacji aktu można było szybko ocenić, co to konkretnie oznacza.

Podstawa: artykuł 10 i artykuł 38 rozporządzenia ESPR

To wyjaśnienie opiera się na artykule 10 rozporządzenia (UE) 2024/1781 (ESPR), który opisuje wymogi dotyczące cyfrowego paszportu produktu, w tym różne poziomy dostępu do danych w paszporcie. Artykuł 38 tego samego rozporządzenia opisuje wymogi dla podmiotów w łańcuchu dostaw, w tym przekazywanie informacji między ogniwami tego łańcucha. W przypadku matrców należy jeszcze przyjąć produktospecyficzny delegowany akt określający, które dokładnie dane będą zawarte w paszporcie i na jakim poziomie dostępu.

Co robić teraz

Na razie nie ma obowiązku posiadania paszportu dla matrców, więc nie jest wymagane działanie zmierzające do sklasyfikowania lub udostępnienia danych. Ci, którzy chcą się do tego przygotować, mogą już wewnętrznie zinwentaryzować, które dane produktu uważa się za wrażliwe i jakie umowy z dostawcami i odbiorcami w sprawie dzielenia się informacjami już istnieją. Gdy delegowany akt dotyczący matrców zostanie opublikowany, ta strona zostanie zaktualizowana o konkretny schemat danych i odpowiednią datę.

Na czym to jest oparte

Samo rozporządzenie dostępne jest na EUR-Lex. Odwołujemy się do każdego stwierdzenia; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Co się od ciebie oczekuje

Paszport produktu wymaga transparentności, ale niekoniecznie ujawniania wszystkiego, co producent wolałby trzymać wewnątrz. ESPR różnicuje w tym względzie między tym, co należy do paszportu, a tym, kto może to zobaczyć. W praktyce dla danych wrażliwych dla przedsiębiorstwa można wyróżnić trzy warstwy.

Określenie, które dane muszą obowiązkowo znaleźć się w paszporcie

Artykuł 10 ESPR (Rozporządzenie (UE) 2024/1781) wymienia, które kategorie informacji musi zawierać cyfrowy paszport produktu. W przypadku materacy chodzi o takie kwestie jak skład materiałowy, pochodzenie oraz informacje o naprawie i możliwości recyklingu. Ta lista jest niepodlegająca negocjacjom: co musi być, to musi być, niezależnie od tego, czy producent woli tego nie dzielić. Dla przedsiębiorstwa zatrudniającego od 10 do 100 pracowników oznacza to przede wszystkim wewnętrzne zadanie: ustalenie, które dokładnie dane podlegają obowiązkowym kategoriom, i oddzielenie ich od danych, które nie podlegają. Przegląd tego, co konkretnie jest obowiązkowe, znajduje się na stronie dotyczącej jakie dane będą zawarte w paszporcie produktu matraców.

Rozróżnienie między danymi paszportu a leżącymi u podstaw informacjami biznesowymi

Nie wszystko, co producent wie o swoim materacu, musi znaleźć się w paszporcie. Receptura, nazwa dostawcy, cena zakupu lub proces produkcji to przykłady informacji, które zwykle nie wchodzą w zakres obowiązkowych kategorii artykułu 10. Paszport wymaga wyniku — jaki materiał, jaka gęstość, jaki retardant płomienia — a nie drogi, którą producent tam dotarł. Kto nie dokonał tego rozróżnienia wcześniej, ryzykuje, że będzie standardowo dzielić się więcej niż potrzeba, po prostu dlatego, że łatwiej jest dostarczyć całą dokumentację niż pracować selektywnie.

Uwzględnienie tego, kto ma dostęp do jakich danych

ESPR nie przewiduje jednego publicznie dostępnego paszportu, w którym wszyscy widzą wszystko. Istnieje różnica między danymi widocznymi dla wszystkich — na przykład dla konsumenta, który skanuje kod QR — a danymi dostępnymi tylko dla określonych stron, takich jak organy nadzorcze lub przedsiębiorstwa zajmujące się recyklingiem. Która rola uzyskuje jaki dostęp, opisano na stronie dotyczącej tego, które dane z paszportu produktu każdy może zobaczyć. Dla producenta jest to istotne przy dostarczaniu danych do platformy: nie każde dostarczane dane są również pokazywane wszystkim.

Uwzględnienie obowiązków wynikających z roli w łańcuchu dostaw

Artykuł 38 ESPR (Rozporządzenie (UE) 2024/1781) reguluje, co podmioty w łańcuchu dostaw muszą sobie nawzajem przekazywać, aby móc spełnić obowiązki dotyczące paszportu. To bezpośrednio dotyka wrażliwości biznesowej: dostawca piany lub producent retardantu płomienia mogą być zmuszeni udostępnić dane producentowi materacy, który z kolei musi móc je następnie przekazać dla paszportu. Dla przedsiębiorstwa zatrudniającego od 10 do 100 pracowników często chodzi to na poziomie umów zakupu i uzgodnień z dostawcami: jakie informacje musi dostarczyć dostawca i na jakich warunkach informacja ta pozostaje ograniczona do tego, co jest niezbędne dla paszportu.

Gdzie się psuje w praktyce

Producent dostarcza platformie pełną recepturę piany materaca z przyzwyczajenia lub z ostrożności, podczas gdy obowiązkowe są tylko typ piany i gęstość. Ta nadmiarowość informacji niekoniecznie jest szkodliwa, ale jest zbędna i utrudnia późniejsze ustalenie, co powinno, a co nie powinno być jawne.

Importer wątpi, czy nazwa konkretnego dostawcy retardantów płomienia musi znaleźć się w paszporcie, i w razie wątpliwości umieszcza tę nazwę. Przy wskazywaniu które retardanty płomienia muszą być wymienione w paszporcie produktu chodzi o rodzaj materiału, a nie o relacje handlowe, na podstawie których ten materiał został zakupiony.

Producent opracowuje umowę dostawcy bez regulowania, co się stanie z danymi wspólnymi, gdy te dane trafią do paszportu produktu. Później pojawiają się wątpliwości co do tego, kto wyrażył zgodę na jaki poziom szczegółów i czy podwykonawca zgodził się na ujawnienie określonych specyfikacji.

Przedsiębiorstwo zakłada, że "wrażliwe dla biznesu" automatycznie oznacza "nie musi być w paszporcie", bez sprawdzenia na podstawie artykułu 10. Niektóre informacje uważane za wrażliwe — takie jak udział materiału przeroboionego — są niemniej obowiązkowe; zobacz objaśnienie dotyczące jak udział materiału przeroboionego w materacu jest wykazywany.

Producent udostępnia dane platformie bez rozróżnienia między tym, co musi być publicznie widoczne, a co jest przeznaczone tylko dla organu nadzorującego, w wyniku czego szczegóły wrażliwe dla konkurencji stają się widoczne dla każdego, kto nie powinien ich widzieć.

Co można udokumentować

Wewnętrzna lista danych, które należą do obowiązkowych kategorii artykułu 10, oddzielona od danych, które poza nimi pozostają.
Ustalenia z podwykonawcami dotyczące informacji, które muszą dostarczyć na podstawie artykułu 38, i co z tego jest przeznaczone do paszportu, a co nie.
Przegląd ról, które otrzymują dostęp do określonych danych, dostosowany do tego, co opisano dotyczące tego, kto może widzieć jakie dane.
Ustanowiona procedura określania typu piany i gęstości, aby było jasne, które dane są faktycznie udostępniane, a które bazowe szczegóły receptury nie; zobacz podejście do określania typu piany i gęstości w paszporcie produktu.
Wewnętrzne objaśnienie do dostarczania danych platformie, dzięki któremu producent może następnie wykazać, jaką decyzję podjął w sprawie tego, co było, a co nie było uwzględnione.
Notatka na temat źródła i uzasadnienia danych dotyczących przewidywanego okresu użytkowania, w zakresie, w jakim dane te wynikają z wrażliwych dla biznesu wyników badań; zobacz objaśnienie dotyczące uzasadniania przewidywanego okresu użytkowania materaca.

To nie jest porada prawna. Ta strona zawiera ogólne informacje o regulacjach, którymi zajmuje się ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości dotyczących Twojego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane przy wsparciu sztucznej inteligencji na podstawie powyższych źródeł, sprawdzone przez człowieka w dniu 2026-08-22. Coś się nie zgadza? Daj nam znać — korekty mają priorytet.