Ali moram javno razkrititi poslovne občutljive podatke o svojih madračih?

Ne vse v potnem списku je javno

Ne, digitalniProductPass za vzmetnice ne pomeni, da so vse poslovne občutljive informacije preprosto vidne vsem. ESPR v členu 10 pravi razliko med različnimi stopnjami dostopa do podatkov v potnem spisku: nekatere informacije je mogoče preveriti za vsakogar, druge informacije so na voljo samo za posebne strani, kot so tržni udeleženci, priznani popravljivalci ali nadzorne oblasti. Katere podatke spadajo v katero kategorijo, se za vsako skupino proizvoda določi s preusmerjeno odredbo. Za vzmetnice ta odredba še ni na voljo, zato še ni jasno, kateri podatki bodo kmalu javno vidni in kateri ostanejo zaščiteni za omejeno krog.

Za koga to razliko velja in za kaj ne

Ta razlika se pojavlja pri podatkih, ki so na koncu vključeni v ProductPass — mislite na sestavo materialov, izvor delov, informacije o popravilu in recikliranju. Člen 10 določa, da mora biti del tega dostopen samo za določene akterje in ne za širšo javnost, prav z vidikom stvari, kot so zaupne poslovne informacije in intelektualna lastnina.

To ne gre za informacije, ki popolnoma ostanejo zunaj potnega spiska. Proizvajalec tako ali tako deli samo podatke, ki jih zahteva veljavajoča zakonodaja za potni spisek; vse zunaj tega — receptura, stroški, pogodbe z dobavitelji, proizvodni procesi — ne spada pod obveznost potnega spiska in tako ne postane javna na ta način. Potni spisek je zbirka vnaprej določenih kategorij podatkov, ne splošnega vpogled v poslovanje.

Tudi člen 38 se nanaša na kaj drugega kot javno razkritje: ta člen opisuje obveznosti akterjev v dobavni verigi, da si medsebojno posredujejo določene informacije, na primer od dobavitelja do proizvajalca ali od proizvajalca do naslednje člane. To je torej izmenjava podatkov znotraj verige, ne isto kot javno razkritje podatkov potrošnikom ali trgu na splošno.

Datum še ni postavljen

Kdaj postane potni spisek vzmetnic obvezen in torej tudi kdaj postane vprašanje dostopa do poslovno občutljivih podatkov konkretno, še ni jasno. Po delovnem načrtu Evropske komisije za 2025-2030 se pričakuje preusmerjeno odredbo za to skupino proizvodov v letu 2028, vendar ta odredba še ni objavljena. Dokler je ni, za vzmetnice ne velja obveznost potnega spiska in zato tudi ni konkretne razdelitve podatkov v javne in zaščitene kategorije. Takoj ko bo preusmerjeno odredbo objavljena, bo datum in vsebina navedena tukaj.

Kaj to pomeni za proizvajalca vzmetnic

V praksi je smiselno pregledati to temo v tem vrstnem redu. Najprej: narediti inventuro, katere podatke o vzmetnici se v lastni organizaciji obravnava kot poslovno občutljive — mislite na specifične mešanice materialov, razmerja z dobavitelji ali tehnične specifikacije, ki dajejo konkurenčno prednost. Nato: čakati, katere kategorije podatkov bo preusmerjjena odredba za vzmetnice kmalu predpisala kot obvezne za potni spisek in katera raven dostopa je pri tem — javno, omejeno na tržne udeležence, ali samo za nadzornike. Samo v tem trenutku bo jasno, ali in v kolikšni meri občutljive informacije pristanejo v eni od teh kategorij.

Poleg tega je smiselno nadaljevati z razlikovanjem med obveznostjo, ki izhaja iz samega potnega spiska (člen 10), in obveznostjo, da podatke posredujete drugim členom v dobavni verigi (člen 38). Slednje se lahko pojavlja ne glede na to, kako je urejeno javno stran potnega spiska, in zato zasluži pozornost v pogodbah in sporazumih z dobavitelji in kupci, ločeno od vprašanja, kaj bo kmalu javno vidno.

Zaključek: ker delegirani akt za vzmetnice še ni objavljen, trenutno ni razloga, da bi se premagovale s specifično razdelitvijo podatkov. Vendar je pametno, da interno že sedaj naredite pregled, kateri podatki so občutljivi, da bo ob objavi akta mogoče hitro oceniti, kaj to konkretno pomeni.

Osnova: člena 10 in 38 Uredbe ESPR

To razlago temelji na členu 10 Uredbe (EU) 2024/1781 (ESPR), ki opisuje zahteve za digitalni produkt pase, vključno z različnimi ravnmi dostopa do podatkov v pasu. Člen 38 iste uredbe opisuje zahteve za subjekte v oskrbovalni verigi, vključno s prehajanjem informacij med členi te verige. Za vzmetnice je treba še sprejeti produkt-specifičen delegirani akt, ki določi, kateri podatki natanko pridejo v pas in pod katero raven dostopa.

Kaj storiti sedaj

Trenutno ni obveznosti pasu za vzmetnice, zato ni tudi potrebe, da bi podatke razvrstili ali objavili. Kdor se želi na to pripraviti, lahko interno že sedaj inventarizira, kateri produktni podatki se obravnavajo kot občutljivi in kakšne dogovore s ponudniki in prejemniki o izmenjavi informacij že obstajajo. Takoj ko bo delegirani akt za vzmetnice objavljen, bo ta stran posodobljena s konkretno razdelitvijo podatkov in ustreznim datumom.

Podlaga za to

Uredba sama je objavljena na EUR-Lex. Pri vsakem trditvi se sklicujemo nanj; nam vam ne treba verjeti.

Kaj konkretno morate storiti

Kaj se pričakuje od vas

Digitalno pasporto zahteva odprtost, vendar ne zahteva razkritja vsega, kar si proizvajalec raje drži za seboj. ESPR pri tem razlikuje med tem, kaj spada v pasporto, in tem, kdo ga sme videti. Za podatke, občutljive za poslovanje, je v praksi mogoče razlikovati tri ravni.

Ugotavljanje, kateri podatki so obvezni v pasportu

Člen 10 ESPR (Uredba (EU) 2024/1781) našteva, katere vrste informacij mora vsebovati digitalno pasporto. Za madrače gre za stvari, kot so sestava materialov, poreklo in informacije o popravilih ter reciklabilnosti. Ta seznam ni predmet pogajanj: kar mora biti v njej, mora biti, ne glede na to, ali proizvajalec tega ne želi deliti. Za podjetje z 10 do 100 zaposlenimi to pomeni predvsem notranjo vajo: ugotoviti, kateri podatki natanko spadajo pod obvezne kategorije, in jih ločiti od podatkov, ki ne spadajo v njih. Pregled tega, kaj je konkretno obvezno, je na strani o katerih podatkih je vsebina matračnega potrdila.

Razlikovanje med podatki iz pasporta in osnovnimi poslovnimi podatki

Proizvajalec ne mora deliti vseh podatkov o svojem madracu. Receptura, ime dobavitelja, nabavna cena ali proizvodni proces so primeri informacij, ki praviloma ne spadajo pod obvezne kategorije člena 10. Pasporto zahteva rezultat — kateri material, kakšna gostota, katere zaviralce gorenja — ne pa tudi poti, kako je proizvajalec do tega prišel. Kdor te razlike ne naredi vnaprej, tvega, da bo standardno delil več, kot je potrebno, preprosto zato, ker je lažje dostaviti celotno mapo, kot da bi delal izbrane dele.

Upoštevanje, kdo dobi dostop do katerih podatkov

ESPR ne predvideva enega javno dostopnega pasporta, kjer vsi vidijo vse. Obstaja razlika med podatki, ki so vidni za vse — na primer za potrošnika, ki skenira QR-kodo — in podatki, ki so dostopni samo določenim stranem, kot so regulatorni organi ali reciklažni obrati. Kateri delež dobi dostop, je opisano na strani o kateri podatki iz digitalne pasporte lahko vidio. Za proizvajalca je to relevantno pri predložitvi podatkov platformi: ne vsak podatek, ki se predloži, se prikaže tudi za vse.

Upoštevanje obveznosti kot članka v verigi dobave

Člen 38 ESPR (Uredba (EU) 2024/1781) ureja, kaj morajo subjekti v verigi dobave drug drugemu posredovati, da bi se lahko držali obveznosti za pasporto. To se neposredno dotika občutljivosti poslovanja: dobavitelj pene ali proizvajalec zaviralcev gorenja mora morda deliti podatke s proizvajalcem madraca, ki jih mora ta nato ponovno posredovati za pasporto. Za podjetje z 10 do 100 zaposlenimi to pogosto poteka na ravni nabavnih pogodb in dogovorov s dobavitelji: kateri podatki mora dobavitelj posredovati in pod katerimi pogoji ostanejo ti podatki omejeni na tisto, kar je potrebno za pasporto.

Kje gre narobe v praksi

Proizvajalec predloži celotno recepturo madraške pene platformi, iz navade ali previdnosti, medtem ko sta obvezna le vrsta pene in gostota. Ta odvečna količina informacij ni nujno škodljiva, je pa nepotrebna in otežuje poznejšo odločitev, kaj je in kaj ni javno dostopno.

Uvoznik se sprašuje, ali ime določenega dobavitelja zaviralcev gorenja sodi v pasporto, in ga iz »previdnosti« vključi. Pri navajanju katere zaviralce gorenja je treba navedti v pasportu gre za vrsto snovi, ne pa za poslovno razmerje, s katerim je bila ta snov kupljena.

Proizvajalec sklene pogodbo s ponudniki brez dogovora o tem, kaj se zgodi s skupnimi podatki, ko ti podatki pridejo v digitalno kartico izdelka. Pozneje nastane nejasnost glede tega, kdo je dal dovoljenje za katero raven podrobnosti in ali je bila dobavitelj d'accord s svojim razkritjem določenih specifikacij.

Podjetje predpostavlja, da »poslovno občutljivo« avtomatično pomeni »ni treba v kartico«, brez da bi to preverilo v skladu s členom 10. Nekatere informacije, ki jih doživljajo kot občutljive — kot je delež reciklirane snovi — so kljub temu obvezne; glejte pojasnilo o kako se delež reciklirane snovi v vzmetnici dokaže.

Proizvajalec deli podatke s platformo brez razlikovanja med tem, kaj mora biti javno vidno in kaj je namenjeno samo nadzornemu organu, zato so podrobnosti, občutljive na konkurenco, vidne vsem, ki tega ne potrebujejo.

Kaj lahko zabeležite

Notranji seznam podatkov, ki spadajo pod obvezne kategorije člena 10, ločen od podatkov, ki so izven tega.
Dogovori z dobavitelji o tem, katere informacije morajo posredovati v skladu s členom 38, in kaj od tega je namenjeno kartico in kaj ne.
Pregled vlog, ki dobijo dostop do določenih podatkov, usklajen s tem, kar je opisano o tem, kdo lahko vidi katere podatke.
Fiksirana delovna metoda za ugotavljanje vrste in gostote pene, da je jasno, kateri podatek je deljen in kateri podlega recepturnim detajlom ni; glejte pristop za beleženje vrste in gostote pene v digitalno kartico izdelka.
Notranji komentar pri predložitvi podatkov platformi, da lahko proizvajalec pozneje dokaže, katero odločitev je bila sprejeta glede tega, kaj je bilo vključeno in kaj ne.
Opomba o viru in utemeljitvi podatkov o pričakovani življenjski dobi, kolikor so ti podatki izpeljani iz poslovnih občutljivih rezultatov testov; glejte pojasnilo o utemeljitev pričakovane življenjske dobe vzmetnice.

To ni pravni nasvet. Ta stran daje splošne informacije o regulaciji, s katero se ukvarja ta platforma. Ne poznamo vaše situacije. Če ste v dvomih glede vašega primeira, se posпосvetуйте s pravnikom ali pristojnim nadzornim organom.

Napisano s pomočjo AI na podlagi zgoraj navedenih virov, preverjeno s strani ljudi dne 2026-08-22. Ali je kaj narobe? Dajte nam vedeti — popravki so prioriteta.