Kdo smí vidět které údaje z pasu produktu?

Co konkrétně musíte udělat

Co se od vás očekává

Digitální pas produktu není jeden blok dat, který všichni vidí ve stejné formě. ESPR rozlišuje mezi tím, kdo má přístup k jaké vrstvě informací, a právě v tomto rozlišení se v praxi firmy často setkávají s problémy. Článek 10 ESPR (Nařízení (EU) 2024/1781) určuje, které údaje musí být přístupné a pro koho, a článek 11 ESPR (Nařízení (EU) 2024/1781) reguluje, jak je tento přístup technicky zajištěn prostřednictvím datového nosiče a základního registračního systému.

Rozlišování mezi veřejným a omezeným přístupem

Část údajů v pase je určena pro všechny, kdo naskenují QR kód: koncového uživatele, dílnu, soukromého kupujícího. Další část je určena pro subjekty se specifickou rolí v řetězci, jako jsou dohledové orgány nebo celnice. Pro dovozce pneumatik nebo velkoobchod to znamená, že ne všechno, co je dodáno, je automaticky veřejně viditelné. To, která kategorie přesně patří kterému publiku, závisí na delegovaném právním předpisu pro pneumatiky, který musí konkrétně vyplnit skupinu produktů. Podnik s 10 až 100 zaměstnanci by měl prakticky zajistit, aby při dodávání údajů do služby digitálního pasu bylo jasně uvedeno, která pole jsou určena jako veřejná a která jako omezená, místo aby se to řešilo dodatečně.

Zajištění, aby správná strana měla přístup ke správné vrstvě

Článek 11 ESPR (Nařízení (EU) 2024/1781) popisuje, že technické řešení digitálního pasu musí umožňovat vrstvený přístup: QR kód na pneumatice vede na základní úroveň, zatímco dohledové orgány a další oprávněné strany mají přístup k podrobnějším údajům přes jinou cestu přístupu. Pro dovozce to znamená, že volba služby digitálního pasu je také volbou toho, jak je vrstvený přístup technicky zajištěn. Služba, která všechny údaje umístí ploše za jeden QR kód, nesplňuje to, co článek 11 zamýšlí, a toto riziko nakonec leží na straně, která je odpovědná za pas, ne pouze na poskytovateli služby.

Ochrana obchodně citlivých informací bez vyhýbání se povinnosti

Část údajů, které výrobce nebo dovozce dodá, může být konkurenčně citlivá: složení, testovací metody, vztahy se dodavateli. Článek 10 ESPR (Nařízení (EU) 2024/1781) uznává, že ne všechny základní informace nemusí být veřejné, ale to není důvodem pro podnik, aby se vyhnul povinnosti správně dodávat údaje, které jsou určeny pro veřejnost nebo dohledový orgán. To, co lze a nelze považovat za obchodně citlivé a jak se to vztahuje k povinnosti sdílet údaje, je podrobněji popsáno na stránce o zda musí být obchodně citlivé údaje o pneumatikách zveřejněny.

Přizpůsobení přístupu tomu, co je ve skutečnosti v pase

Otázka, kdo smí vidět které údaje, je nevyhnutelně spojena s otázkou, které údaje jsou vůbec v pase. Podnik, který teprve musí určit, která pole jsou pro pneumatiky povinná, by měl nejdříve získat jasný přehled prostřednictvím stránky o jaké údaje budou v produktovém pasu pneumatik, předtím než si vytvoří strukturu přístupu, která na to nenavazuje.

Kde se to v praxi pokazí

Velkoobchod nechá službu digitálního pasu všechny dodané údaje standardně zveřejnit, včetně interních výsledků zkoušek, které nebyly určeny pro koncového uživatele, protože nikdo předem neurčil, která pole měla zůstat omezena.

Dovozce předpokládá, že dohled trhu získá přístup stejným QR kódem jako spotřebitel, a proto nezřídí samostatnou cestu přístupu — s následkem, že kontrola zpozdit, protože dohledový orgán nemá přístup k základní technické dokumentaci.

Podnik si pletu rozdíl mezi "kdo smí číst pas" a "kdo smí měnit pas" a dá externí straně práva čtení, která nechtěně zahrnují i práva zápisu, s rizikem neoprávněných úprav.

Správce vozového parku získává od dodavatele pouze obecný odkaz na pas, aniž by bylo jasné, která část informací je určena specificky pro uživatele pneumatiky a která pro dohled — s nejistotou ohledně toho, co je relevantní pro údržbu a výměnu.

Výrobce zachází se složením gumy jako s úplně veřejným, protože je nyní součástí pasu, bez zkoumání, zda může být toto konkrétní pole zařazeno do kategorie s omezeným přístupem; kdo by to chtěl zjistit, najde více pozadí na stránce o které údaje o složení gumy musí být zaznamenány.

Co si nyní můžete určit

• Přehled polí v pasu, která jsou veřejně přístupná a která podléhají omezenému přístupu, sladěný s pasovou službou při předávání údajů.
• Interní dohoda o tom, kdo v podniku má jaká práva: čtení, poskytování nebo změnu údajů v pasu.
• Dokumentace o tom, jak je vrstvený přístup technicky nastaven zvolenou pasovou službou, aby to mohlo být prokázáno při kontrole.
• Přehled toho, které údaje byly označeny jako obchodně citlivé a na základě jakého zvážení k tomu došlo.
• Stanovenou proceduru pro to, co se stane, pokud musí být údaje po zveřejnění upraveny, včetně toho, kdo má k tomu přístup — více na toto téma je na stránce o zda lze údaje upravit poté, co byl productpas již zveřejněn.
• Kontaktní bod v podniku, který může odpovídět na otázky dozorčích orgánů týkající se přístupu ke konkrétním datovým vrstvám.

Jakmile bude pro pneumatiky zveřejněna delegovaná právní předpis, bude v něm patrně konkrétněji vymezeno, které kategorie údajů jsou veřejné a které omezené, a které strany přesně patří do skupiny s rozšířeným přístupem. Až do té doby je zaznamenání vlastních voleb a jejich odůvodnění tím nejkonkrétnějším, co může podnik udělat.