Цифровият паспорт на гуми е по принцип съставен от данни за продукта: състав на материалите, технически спецификации, стойности на етикета и документи за съответствие. Това не са персонални данни, и GDPR по своята същност там не се прилага. Въпросът става по-интересен щом дадено предприятие започне да използва паспорта в собствената си дейност, например като го свърже с номер на регистрация, шофьор или логистика за техническо обслужване със състав.
В този момент възниква втора категория данни, които не се предписват от наредбата, а от начина, по който дадено предприятие използва паспорта в своите собствени процеси. Тази категория може наистина да съдържа персонални данни, и тогава е задача на самото предприятие да преценя дали и как GDPR се прилага към нея. Тази разлика между задължителните данни за продукта и доброволно добавени данни на предприятието е детайлът, който най-много се открива в тази тема.
Какво съдържа паспортът по подразбиране
Категориите данни за паспорта на гуми се установяват чрез делегирано действие в рамките на наредба ESPR. Това действие още не е публикувано; работният план спомена 2027 година, а датата, когато паспортите на гуми действително станат задължителни, се очаква около 2029 година. Това е ясно: данните, които наредбата предписва, се отнасят до продукта. Мислете на идентификация на гумите, използваните материали, стойностите на производителност и документация, която доказва, че е спазено правилата. В тази структура няма причина да се включват имена, адреси или други данни на лица. Кой желае да види кои категории вече са видими в практиката и откъде идват, ще намери преглед в банката от знания с обяснение по тема.
Където персоналните данни все още могат да се появят
Предприятията често строят собствена администрация около паспорта. Управител на автопарк свързва гума с номер на регистрация и водач. Монтажна компания регистрира техническо обслужване с името на монтьора, който е монтирал гумата. Гараж регистрира име на клиент при претенция за гаранция. Тези данни са полезни за собствената дейност, но те не принадлежат към задължителните данни за продукта на самия паспорт. Те възникват в системите около него: системата за управление на автопарка, счетоводството, CRM средата. Това е собствената категория, където GDPR може да играе роля, а не паспортът като такъв.
Кой е отговорен за кои данни
За данните за продукта в паспорта отговорността лежи на лицето, което предоставя данните, обикновено производителя или вносителя, който действа като доставчик. За данните, които дадено предприятие само добави в собствената администрация, отношението е различно: там самото предприятие е страната, която трябва да преценя дали се обработват персонални данни и на какво основание се случва това. Това е отделна преценка, различна от задълженията, които произтичат от наредба ESPR. Юристът или Органът по защита на данните е упълномощена страна да направи тази преценка за конкретна ситуация.
Какво това означава за договаривките с вашия доставчик или хост
Щом дадено предприятие привлече софтуерна компания или хостинг компания, за да управлява паспорта, е уместно да попитате какви данни точно съхранява тази компания, където стоят данните и дали е необходима договор за обработка. Това е особено релевантно, ако доставчикът управлява и допълнителни данни на предприятието, като логи за техническо обслужване или връзки с номера на регистрация. Как tyrepas.eu се отнася към съхранението на данни и защита на основните данни на паспорта е обяснено на страницата сигурност и управление на данни. За собствената допълнителна администрация оценката и споразумението със софтуерния доставчик остават дело на самото предприятие.
Какво можете да проверите сами
Препоръчително е първо да картографирате какви данни събира вашето предприятие около bandenpaspoort и кои от тях могат да бъдат проследени до лице. Ако става само за данни за продукта, GDPR не е приложима. Щом се добавят имена, регистрационни номера, свързани с водача, или други преводими данни, отделна GDPR оценка е необходима. Първоначално впечатление откъде е вашата ситуация, дава productscan с няколко кратки въпроса. За прецизното разглеждане във вашето предприятие адвокат или надзорния орган остава подходящото място за контакт.
Желаете ли да видите по-широко какви въпроси се поставят около bandenpaspoort, от роля в веригата до договорни договорки със софтуерния си доставчик? често задавани въпроси за bandenpaspoort дават преглед, и безплатният quick-scan показва за няколко минути откъде е позицията на вашето предприятие.