Το ψηφιακό διαβατήριο ελαστικών αποτελείται βασικά από δεδομένα προϊόντος: σύνθεση υλικών, τεχνικές προδιαγραφές, τιμές ετικέτας και έγγραφα συμμόρφωσης. Δεν πρόκειται για προσωπικά δεδομένα και το GDPR δεν ισχύει ουσιαστικά σε αυτά. Το ερώτημα γίνεται πιο ενδιαφέρον μόλις μια επιχείρηση αρχίσει να χρησιμοποιεί το διαβατήριο στη δική της διοικητική υποδομή, για παράδειγμα συνδέοντάς το με μια πινακίδα κυκλοφορίας, έναν οδηγό ή ένα αρχείο συντήρησης με όνομα σε αυτό.
Σε εκείνο το σημείο, δημιουργείται ένα δεύτερο στρώμα δεδομένων που δεν προβλέπεται από τον κανονισμό, αλλά από τον τρόπο με τον οποίο μια επιχείρηση χρησιμοποιεί το διαβατήριο στις δικές της διαδικασίες. Αυτό το στρώμα μπορεί να περιέχει προσωπικά δεδομένα και τότε είναι στην ευθύνη της ίδιας της επιχείρησης να αξιολογήσει εάν και πώς το GDPR ισχύει σε αυτό. Η διάκριση μεταξύ των υποχρεωτικών δεδομένων προϊόντος και των προαιρετικά προστιθέμενων δεδομένων επιχείρησης είναι η λεπτομέρεια που προέρχεται περισσότερο σε αυτό το θέμα.
Τι περιέχει το διαβατήριο κατά τυπικό τρόπο
Οι κατηγορίες δεδομένων για το διαβατήριο ελαστικών καθορίζονται μέσω μιας εξουσιοδοτημένης πράξης στο πλαίσιο του κανονισμού ESPR. Αυτή η πράξη δεν έχει ακόμη δημοσιευθεί· το σχέδιο εργασίας αναφέρει 2027 και η ημερομηνία κατά την οποία τα διαβατήρια ελαστικών γίνονται πράγματι υποχρεωτικά αναμένεται να είναι περίπου 2029. Το σαφές στοιχείο είναι: τα δεδομένα που προβλέπει ο κανονισμός αφορούν το προϊόν. Σκεφτείτε την ταυτοποίηση του ελαστικού, τα χρησιμοποιούμενα υλικά, τις τιμές απόδοσης και την τεκμηρίωση που αποδεικνύει ότι έχουν τηρηθεί οι κανόνες. Δεν υπάρχει λόγος σε αυτή την προσέγγιση να περιληφθούν ονόματα, διευθύνσεις ή άλλα δεδομένα προσώπων. Όποιος θέλει να δει ποιες κατηγορίες είναι ήδη ορατές στην πράξη και από πού προέρχονται, θα βρει μια επισκόπηση στη τράπεζα γνώσεων με επεξήγηση ανά θέμα.
Όπου μπορούν να εμφανιστούν προσωπικά δεδομένα
Οι επιχειρήσεις συχνά δημιουργούν τη δική τους διοικητική υποδομή γύρω από το διαβατήριο. Ένας διαχειριστής στόλου συνδέει ένα ελαστικό με μια πινακίδα κυκλοφορίας και έναν χειριστή. Ένα συνεργείο εγκατάστασης καταγράφει τις περιόδους συντήρησης με το όνομα του μηχανικού που έχει τοποθετήσει το ελαστικό. Ένα γαράζ καταχωρεί το όνομα ενός πελάτη κατά την αξίωση εγγύησης. Αυτά τα δεδομένα είναι χρήσιμα για τη δική της διοικητική υποδομή, αλλά δεν ανήκουν στα υποχρεωτικά δεδομένα προϊόντος του ίδιου του διαβατηρίου. Δημιουργούνται στα περιβάλλοντα γύρω τους: το σύστημα διαχείρισης του στόλου, τα λογιστικά, το περιβάλλον CRM. Είναι αυτό το δικό της στρώμα όπου το GDPR μπορεί να παίξει ρόλο, όχι το ίδιο το διαβατήριο.
Ποιος είναι υπεύθυνος για ποια δεδομένα
Για τα δεδομένα προϊόντος στο διαβατήριο, η ευθύνη βαρύνει όποιος προσφέρει τα δεδομένα, συνήθως τον κατασκευαστή ή τον εισαγωγέα που ενεργεί ως προμηθευτής. Για τα δεδομένα που μια επιχείρηση προσθέτει στη δική της διοικητική υποδομή, ισχύει μια διαφορετική σχέση: εκεί η ίδια η επιχείρηση είναι το μέρος που πρέπει να διαπιστώσει εάν υφίστανται προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία και σε ποια βάση συμβαίνει. Αυτή είναι μια ξεχωριστή αξιολόγηση, ανεξάρτητη από τις υποχρεώσεις που προκύπτουν από τον κανονισμό ESPR. Ένας νομικός ή η Αρχή Προστασίας Δεδομένων είναι το κατάλληλο μέρος για να κάνει αυτή την αξιολόγηση για μια συγκεκριμένη κατάσταση.
Τι σημαίνει αυτό για τις συμφωνίες με τον προμηθευτή ή τον host σας
Όταν μια επιχείρηση προσλάβει ένα συνεργάτη λογισμικού ή hosting για να διαχειριστεί το διαβατήριο, είναι χρήσιμο να ρωτήσετε ποια δεδομένα αποθηκεύει ακριβώς αυτό το μέρος, πού βρίσκονται τα δεδομένα και εάν απαιτείται σύμβαση επεξεργασίας. Αυτό είναι ιδιαίτερα σχετικό εάν ο προμηθευτής διαχειρίζεται επίσης τα συμπληρωματικά δεδομένα επιχείρησης, όπως αρχεία συντήρησης ή συνδέσεις με πινακίδες κυκλοφορίας. Πώς το tyrepas.eu χειρίζεται την αποθήκευση δεδομένων και την ασφάλεια των βασικών δεδομένων του διαβατηρίου εξηγείται στη σελίδα ασφάλεια και χειρισμός δεδομένων. Για τη δική σας πρόσθετη διαχείριση, η αξιολόγηση και η συμφωνία με τον προμηθευτή λογισμικού παραμένουν θέμα του ίδιου του εταιρείου σας.
Τι μπορείτε να ελέγξετε μόνοι σας
Είναι επιτεύξιμο να χαρτογραφήσετε πρώτα ποια δεδομένα συλλέγει το εταιρείο σας για το διαβατήριο ελαστικών και ποια από αυτά μπορούν να ανιχνευθούν σε ένα άτομο. Εάν πρόκειται καθαρά για δεδομένα προϊόντος, ο GDPR δεν ισχύει. Μόλις προστεθούν ονόματα, πινακίδες κυκλοφορίας που συνδέονται με έναν οδηγό ή άλλα ανιχνεύσιμα δεδομένα, είναι κατάλληλη ξεχωριστή αξιολόγηση GDPR. Μια πρώτη εντύπωση του σημείου στο οποίο βρίσκεται η κατάστασή σας, παρέχεται από την σάρωση προϊόντος με μερικές σύντομες ερωτήσεις. Για την ακριβή αξιολόγηση στο δικό σας εταιρείο, ένας νομικός ή η αρχή εποπτείας παραμένει ο κατάλληλος επαφή.
Θέλετε να δείτε ευρύτερα ποια ζητήματα θέτει το διαβατήριο ελαστικών, από τον ρόλο στην αλυσίδα έως τις συμβατικές συμφωνίες με τον προμηθευτή λογισμικού σας; Οι συχνές ερωτήσεις σχετικά με το διαβατήριο ελαστικών παρέχουν μια επισκόπηση και η δωρεάν γρήγορη σάρωση δείχνει σε μερικά λεπτά πού βρίσκεται το εταιρείο σας.