Co się zmienia w tym roku dla paszportu matracowego z powodu RODO?
Ogólne rozporządzenie o ochronie danych (RODO) samo w sobie w tym roku się nie zmienia dla matrców. To, co się zmienia, to kontekst, w którym się z nim mierzycie: cyfrowy paszport produktu udostępnia informacje o produktach publicznie za pośrednictwem kodu QR, a to rodzi nowe pytania dotyczące tego, które dane w nim powinny się znaleźć, a które nie. Dla producentów, importerów i sprzedawców, którzy zbierają dane klientów w momencie zakupu lub rejestracji, stanowi to nowy punkt uwagi obok istniejących obowiązków wynikających z RODO.
Nie chodzi tu o zmianę ustawodawstwa o ochronie prywatności, ale o zbieg dwóch przepisów, które nadal istnieją obok siebie: RODO pozostaje w mocy bez zmian, a rozporządzenie dotyczące cyfrowego paszportu produktu nakłada na niego nową warstwę. Dla Twojej firmy szczególnie istotne jest to, czy i w jaki sposób te dwa się w praktyce stykają.
Co paszport wymaga i czego nie wymaga
Cyfrowy paszport produktu przeznaczony jest do informacji o produktach: materiały, pochodzenie, konserwacja, możliwości recyklingu i podobne dane dotyczące samego materaca. Rozporządzenie nie dotyczy danych poszczególnych klientów. Niemniej w praktyce czasami dochodzi do powiązania, na przykład gdy rejestracja gwarancji lub umowa serwisowa zostaje dołączona do tego samego paszportu lub tego samego kodu QR co informacje o produktach.
Gdy to się dzieje, to nie rozporządzenie dotyczące paszportu produktu jest ramą oceny, ale RODO. Organy nadzorcze patrzą na zwykłe pytania wynikające z RODO: czy istnieje podstawa prawna do przetwarzania danych, czy klient został jasno poinformowany, w jakim celu wykorzystywane są jego dane, i czy nie są przechowywane dłużej niż to konieczne. To się nie zmienia wraz z pojawieniem się paszportu; paszport jedynie lepiej uwidacznia, gdzie te dwa światy się stykają.
Gdzie to częściej idzie nie tak niż się spodziewamy
W praktyce mieszanie się danych nie następuje w samym paszporcie, ale w oprogramowaniu lub portalu, którym się go zarządza. Niektóre systemy oferują wygodę, łącząc gwarancję, przypomnienia o konserwacji i kontakt z klientem w jedno środowisko. To jest funkcjonalnie wygodne, ale oznacza to, że dane osobowe trafiają do systemu, który pierwotnie został stworzony dla informacji o produktach, które muszą być dostępne przez dziesięć lat.
To jest istotne, ponieważ okres przechowywania paszportu i okres przechowywania danych klientów niekoniecznie biegną równolegle. Informacje o produktach mogą i często muszą być dostępne długo. Dane klientów podlegają innemu reżimowi, z własnymi limitami na to, jak długo i do jakich celów mogą być przechowywane. Przy uruchamianiu systemu warto zatem z góry oddzielić, które dane podlegają któremu reżimowi, zamiast odkryć to później.
Pytania, które możesz zadać swojemu dostawcy
Dla firm, które uruchamiają paszport przez dostawcę oprogramowania lub platformę, rozsądnie jest wyraźnie zapytać, w jaki sposób dane o produktach i dane klientów są od siebie oddzielone, kto ma dostęp do której części i czy dane o klientach są udostępniane stronom trzecim. To nie jest pytanie wynikające bezpośrednio z samego rozporządzenia dotyczącego paszportu produktu, ale jest pytaniem wynikającym ze zwykłego obowiązku staranności wynikającego z RODO.
jak dane o Twoich produktach i Twoich klientach pozostają od siebie oddzielone daje obraz tego, jak to jest wdrażane w praktyce. Aby uzyskać szerszy przegląd tego, jak różne przepisy odnoszą się do siebie nawzajem, bazie wiedzy z tematami dla każdej sytuacji stanowi punkt wyjścia.
Co to może oznaczać dla Twojej firmy
Czy i w jakim stopniu ma to znaczenie dla Twojej firmy, zależy od tego, jak skonfigurować Pasport i ewentualne rejestry klientów. Sklep, który ujawnia informacje o produktach wyłącznie za pośrednictwem kodu QR, ma inną sytuację niż producent, który łączy gwarancję, konserwację i kontakt z klientem w tym samym systemie. Wstępne wskazanie dotyczące pozycji Twojej firmy uzyskasz dzięki kilku pytaniom, które zmapują Twoją sytuację.
W przypadku pytań, które powtarzają się wśród firm zajmujących się tą sprawą, dostępny jest przegląd zawierający odpowiedziach na pytania, które zadają również inne firmy.
Co jeszcze nie jest ustalone
Dokładna konfiguracja cyfrowego pasportu produktu dla materacy, w tym które dane muszą być zawarte, wynika z aktu delegowanego, który nie został jeszcze opublikowany. Dopóki taki akt nie będzie dostępny, nie można z pewnością powiedzieć, jak pola w paszporcie w szczegółach odnoszą się do danych osobowych. W sprawie aktualnego stanu samej RODO i pytań dotyczących Twojego konkretnego przetwarzania danych klientów Urząd Ochrony Danych Osobowych jest właściwym organem nadzorczym, a w wyjaśnieniu Twojej własnej sytuacji prawnik jest właściwym punktem kontaktowym.
Krótko mówiąc
Chcesz wiedzieć, gdzie Twoja firma stoi w tej chwili, bez konieczności przechodzenia przez całą dokumentację? Wykonaj bezpłatny szybki test lub przeczytaj tematy znajdujące się najbliżej Twojej sytuacji.