Čo sa tento rok zmení v dôsledku GDPR pre pas na matrace?
Samotné Všeobecné nariadenie o ochrane údajov sa v tomto roku pre matrasy nemení. Čo sa však mení, je kontext, v ktorom sa s ním budete stretávať: digitálny pas produktu robí informácie o produkte verejne dostupné prostredníctvom QR kódu a to vyvoláva nové otázky o tom, aké údaje v ňom patria a nepatria. Pre výrobcov, dovozárov a predajcov, ktorí pri kúpe alebo registrácii zbierajú aj údaje o zákazníkoch, je to nový bod pozornosti popri existujúcich povinnostiach v rámci GDPR.
Nejde tu o zmenu zákonov o ochrane súkromia, ale o súbeh dvoch predpisov, ktoré naďalej existujú vedľa seba: GDPR ostáva v platnosti nezmenené a nariadenie o digitálnom pase produktu na neho pridáva novú vrstvu. Pre vašu spoločnosť je obzvlášť relevantné, či a ako sa tieto dva v praxi dotýkajú.
Čo pas vyžaduje a čo nie
Digitálny pas produktu je určený na informácie o produkte: materiály, pôvod, údržba, možnosti recyklácie a podobné údaje o samotnom matraci. Nariadenie sa nezaužuje na údaje jednotlivých zákazníkov. V praxi však niekedy dochádza k prepojeniu, napríklad keď sa záruční registrácia alebo servisná zmluva pripojí k rovnakému pasu alebo rovnakému QR kódu ako informácie o produkte.
Hneď ako k tomu dôjde, nie je rámcom hodnoty nariadenie o pase produktu, ale GDPR. Dozorné orgány sa pri tom dívajú na bežné otázky GDPR: existuje právny základ na spracovanie údajov, je zákazníkovi jasne oznámené, na čo sa údaje používajú, a neuchováva sa ich dlhšie, ako je potrebné. To sa nemení príchodom pasu; pas len zviditeľňuje, kde sa tieto dva svety dotýkajú.
Kde k tomu časom dochádza viac, ako sa očakáva
V praxi k zmiešaniu nedochádza pri samotnom pase, ale pri softvéri alebo portáli, pomocou ktorého sa spravuje. Niektoré systémy poskytujú komfort tým, že zaradzujú záruku, upozornenia na údržbu a kontakt so zákazníkom do jedného prostredia. To je funkčne vhodné, ale znamená to, že sa osobné údaje dostanú do systému, ktorý bol pôvodne zamerať na informácie o produkte, ktoré musia byť prístupné desať rokov.
To je relevantné, pretože doba uchovania pasu a doba uchovania údajov o zákazníkoch nebežia automaticky rovnako. Informácie o produkte môžu a často musia zostať dlho dostupné. Údaje o zákazníkoch podliehajú inému režimu, s vlastnými limitmi na to, ako dlho a na aký účel sa môžu uchovávať. Pri nastavení systému je preto rozumné vopred rozlíšiť, aké údaje podliehajú ktorému režimu, namiesto toho, aby sa to objavilo neskôr.
Otázky, ktoré môžete položiť svojmu poskytovateľovi
Pre spoločnosti, ktoré nechávajú pas inštalovať od poskytovateľa softvéru alebo platformy, je rozumné výslovne sa opýtať, ako sú údaje o produkte a údaje o zákazníkoch od seba oddelené, kto má prístup k akej časti a či sa údaje o zákazníkoch delia s tretími stranami. Nie je to otázka, ktorá vyplýva zo samotného nariadenia o pase produktu, ale je to otázka, ktorá vyplýva z obvyklej povinnosti starostlivosti podľa GDPR.
ako údaje o vašich produktoch a údajoch vašich zákazníkov zostávajú oddelené dáva predstavu o tom, ako sa to v praxi realizuje. Ak chcete širší prehľad o tom, ako sa na seba vzťahujú rôzne predpisy, ponúka banke vedomostí s témami podľa situácie východisko.
Čo to môže znamenať pre vašu spoločnosť
Či a v akej miere to pre vašu spoločnosť platí, závisí od toho, ako si nastavíte pasový list a prípadné registrácie zákazníkov. Obchod, ktorý odomyká iba informácie o produktoch prostredníctvom kódu QR, má inú situáciu ako výrobca, ktorý viazuje záruku, údržbu a kontakt so zákazníkom na ten istý systém. Prvú indikáciu toho, kde sa vaša spoločnosť nachádza, získate s niekoľkými otázkami, ktoré mapujú vašu situáciu.
Na otázky, ktoré sa často objavujú pri spoločnostiach, ktoré sa s tým stretávajú, existuje prehľad s odpovediach na otázky, ktoré si kladú aj iné spoločnosti.
Čo ešte nie je stanovené
Presné nastavenie digitálneho produktového pasportu pre matrasy, vrátane toho, ktoré údaje musia byť povinne zahrnuté, vyplýva z delegovaného aktu, ktorý ešte nebol zverejnený. Pokiaľ tam nie je, nie je možné s istotou povedať, ako sa polia v pasovom liste podrobne vzťahujú na osobné údaje. Čo sa týka aktuálneho stavu GDPR samotného a otázok týkajúcich sa vašej špecifickej spracúvania údajov zákazníkov, správny orgán dohľadu je Úrad na ochranu osobných údajov a na vysvetlenie vašej konkrétnej situácie je právnik vhodným kontaktným bodom.
Stručne zhrnuté
Chcete vedieť, kde sa vaša spoločnosť v súčasnosti nachádza, bez toho, aby ste museli hneď prejsť celý súbor? Vykonajte bezplatnú rýchlu kontrolu alebo si prečítajte témy, ktoré sa vám najviac podobajú.