Digitální pas pneumatiky je v základu složen z údajů o produktu: složení materiálu, technické specifikace, hodnoty štítků a dokumenty o shodě. Nejde o osobní údaje a GDPR se tam v jádru neuplatňuje. Otázka se stává zajímavější v okamžiku, kdy podnik začne pas používat ve své vlastní činnosti, například tak, že jej propojí se značkou vozidla, řidičem nebo záznamem údržby se jménem.
V tom okamžiku vzniká druhá vrstva údajů, kterou nenařizuje nařízení, ale způsob, jakým podnik pas využívá ve svých vlastních procesech. Tato vrstva může obsahovat osobní údaje a pak je na samotném podniku, aby posoudil, zda a jak se GDPR na tyto údaje vztahuje. Rozdíl mezi povinnými údaji o produktu a dobrovolně přidanými podniky je detail, který se v tomto tématu objevuje nejčastěji.
Co pas standardně obsahuje
Kategorie údajů pro pas pneumatiky budou stanoveny prostřednictvím proveřovacího aktu v rámci nařízení ESPR. Tento akt ještě nebyl zveřejněn; pracovní plán uvádí rok 2027 a datum, kdy budou pasy pneumatik skutečně povinné, se očekává kolem roku 2029. Co je jasné: údaje, které nařízení nařizuje, se týkají produktu. Mysleme na identifikaci pneumatiky, použité materiály, hodnoty výkonu a dokumentaci prokazující soulad s pravidly. V tomto uspořádání není důvod uvádět jména, adresy nebo jiné údaje o osobách. Kdo chce vidět, které kategorie jsou již v praxi viditelné a odkud pocházejí, najde přehled v znalostní bázi s vysvětlením jednotlivých témat.
Kde se přesto mohou objevit osobní údaje
Podniky si často budují vlastní správu kolem pasu. Správce vozového parku propojí pneumatiku se značkou vozidla a řidičem. Instalační podnik zaznamenává údržbu se jménem technika, který pneumatiku namontoval. Opravna registruje jméno zákazníka u reklamace záruky. Tyto údaje jsou užitečné pro vlastní činnost podniku, ale nepatří do povinných údajů o produktu samotného pasu. Vznikají v systémech kolem něj: v systému správy vozového parku, v účetnictví, v CRM prostředí. Je to právě tato vlastní vrstva, kde může hrát roli GDPR, nikoli pas jako takový.
Kdo je odpovědný za které údaje
Za údaje o produktu v pase odpovídá ten, kdo údaje dodá, obvykle výrobce nebo dovozce, který figuruje jako poskytovatel. Pro údaje, které si podnik sám přidá ve vlastní správě, platí jiný vztah: tam musí samotný podnik posoudit, zda se zpracovávají osobní údaje a na jaké právní základě. Jde o samostatné posouzení, které se liší od povinností vyplývajících z nařízení ESPR. Právník nebo Úřad pro ochranu osobních údajů je správný subjekt, který toto posouzení pro konkrétní situaci provede.
Co to znamená pro vaše domluvy s dodavatelem nebo hostitelem
Jakmile podnik angažuje softwarovou stranu nebo hostingovou stranu pro správu pasu, má smysl se zeptat, jaké údaje přesně uchováváte, kde se data nacházejí a zda je potřebná smlouva o zpracování. To je zvláště relevantní, pokud dodavatel také spravuje dodatečná firemní data, jako jsou záznamy o údržbě nebo propojení se značkami vozidel. Jak tyrepas.eu nakládá s ukládáním a zabezpečením základních údajů pasu je vysvětleno na stránce bezpečnost a nakládání s údaji. Pro vlastní doplňující administrativu zůstává posouzení a dohoda se softwarovým poskytovatelem záležitostí samotné společnosti.
Co si sami můžete ověřit
Je přehledné nejdříve zmapovat, jaké údaje vaše společnost kolem pasportu pneumatiky shromažďuje a které z nich lze vztáhnout na osobu. Jde-li čistě o údaje o produktech, GDPR se neuplatňuje. Jakmile se přidají jména, registrační značky spojené s řidičem nebo jiné identifikovatelné údaje, je vhodné provést zvláštní posouzení podle GDPR. Prvotní představu o tom, kde se vaše situace nachází, poskytuje skenovací prvky produktu s několika krátkými otázkami. Pro přesné zvážení ve vaší vlastní společnosti zůstává právník nebo příslušný dozorčí orgán vhodným kontaktním bodem.
Chcete vidět širší přehled otázek týkajících se digitálního produktu pasu pneumatik, od role v hodnotovém řetězci až po smluvní dohody se vaším poskytovatelem softwaru? Níže uvedené často kladené otázky o digitálním produktu pasu pneumatik poskytují přehled a bezplatný quick-scan vám během několika minut ukáže, kde se vaše společnost nachází.