Ce se schimbă în acest an pentru pașaportul matelor din cauza GDPR?
Însuși Regulamentul general privind protecția datelor nu se modifică în acest an pentru saltelele. Ceea ce se schimbă cu adevărat este contextul în care vă confruntați cu acesta: pașaportul digital al produsului face informațiile despre produs accessible publicului prin cod QR, și aceasta ridică noi întrebări cu privire la ce date aparțin sau nu acestuia. Pentru producători, importatori și vânzători care înregistrează și date despre clienți la achiziție sau înregistrare, acesta este un nou punct de atenție alături de obligațiile GDPR existente.
Aici nu este vorba de o adaptare a legislației privind confidențialitatea, ci de interacțiunea între două reglementări care continuă să existe alături de alta: GDPR rămâne nemodificat și în vigoare, iar regulamentul pentru pașaportul digital al produsului pune un nou strat peste acesta. Pentru întreprinderea dvs. este relevant în special dacă, și cum, cele două se ating în practică.
Ce cere și ce nu cere pașaportul
Pașaportul digital al produsului este destinat informațiilor despre produs: materiale, proveniență, întreținere, posibilități de reciclare și date similare despre saltea în sine. Regulamentul nu se concentrează pe datele clienților individuali. Cu toate acestea, în practică apare uneori o legătură, de exemplu atunci când o înregistrare de garanție sau un contract de serviciu este atașat aceluiași pașaport sau aceluiași cod QR ca și informația despre produs.
De îndată ce se întâmplă aceasta, cadrul de evaluare nu este regulamentul pașaportului de produs, ci GDPR. Autoritățile de supraveghere se uită la întrebările obișnuite ale GDPR: există o bază pentru prelucrarea datelor, a fost clar comunicat clientului pentru ce sunt folosite datele, și nu sunt păstrate mai lung decât este necesar. Aceasta nu se schimbă prin venirea pașaportului; pașaportul doar face mai vizibil unde se ating aceste două lumi.
Unde se întâmplă aceasta mai des decât era de așteptat
În practică, amestecul nu apare la pașaportul însuși, ci la software-ul sau portalul cu care se gestionează. Unele sisteme oferă comoditate prin cuplarea garanției, reamintirilor de întreținere și contactului cu clientul într-un singur mediu. Aceasta este funcțional convenabil, dar înseamnă că datele cu caracter personal ajung într-un sistem care a fost configurat inițial pentru informații despre produs care trebuie să rămână accesibile timp de zece ani.
Aceasta este relevant, deoarece perioada de păstrare a pașaportului și perioada de păstrare a datelor clienților nu urmează automat în paralel. Informația despre produs poate și trebuie adesea să rămână disponibilă mult timp. Datele clienților se supun unui alt regim, cu propriile limite cu privire la cât timp și pentru ce pot fi păstrate. La configurarea unui sistem, este deci înțelept să separați mai devreme ce date se încadrează în ce regim, în loc să descoperiți aceasta mai târziu.
Întrebări pe care le puteți pune furnizorului dvs.
Pentru întreprinderile care lipsesc pașaportul configurat de un furnizor de software sau platformă, este recomandabil să întrebați explicit cum sunt separate informațiile despre produs și datele clienților una de cealaltă, cine are acces la ce parte, și dacă datele despre clienți sunt partajate cu terțe părți. Aceasta nu este o întrebare care rezultă din regulamentul pașaportului de produs însuși, ci mai degrabă una care decurge din datoriile de diligență obișnuite sub GDPR.
cum datele despre produsele dvs. și clienții dvs. rămân separate oferă o imagine a modului în care aceasta se implementează în practică. Pentru o imagine mai largă a modului în care diferitele reglementări se raportează una la alta, banca de cunoștințe cu subiecte pe situație oferă un punct de plecare.
Ce poate să însemne aceasta pentru întreprinderea dvs.
Dacă și în ce măsură acest lucru are relevanță pentru compania dumneavoastră depinde de modul în care organizați pasaportul și eventualele înregistrări de clienți. Un magazin care dezvăluie doar informații despre produs prin codul QR se află într-o situație diferită de un producător care leagă garanția, întreținerea și contactul cu clienții de același sistem. O primă indicație a locului în care se află compania dumneavoastră o obțineți cu câteva întrebări care vă vor cartografia situația.
Pentru întrebări care revin mai frecvent la companiile care se confruntă cu aceasta, există un rezumat cu răspunsuri la întrebări pe care le pun și alte companii.
Ce nu este încă stabilit
Configurația exactă a pasaportului digital al produsului pentru saltele, inclusiv ce date vor fi obligatoriu incluse, rezultă dintr-un act delegat care nu a fost încă publicat. Cât timp acesta nu existe, nu se poate spune cu certitudine cum se raportează în detaliu câmpurile din pasaport la datele personale. Pentru situația actuală a GDPR însuși și pentru întrebări despre prelucrarea specifică a datelor clienților dumneavoastră, Autoritatea pentru Protecția Datelor este autoritatea de supraveghere desemnată, iar pentru explicarea situației dumneavoastră specifice, un jurist este punctul de contact potrivit.
Rezumat scurt
Doriți să aflați unde se află compania dumneavoastră în acest moment, fără a trebui să analizați imediat un dosar complet? Faceți scanarea rapidă gratuită sau citiți subiectele care sunt cele mai apropiate de situația dumneavoastră.