Digitaalne rehvipassiport koosneb põhimõtteliselt toodeteandmetest: materjalikoostisest, tehnilistest omadustest, sildiandmetest ja vastavusdokumendist. Need ei ole isikuandmed, ja GDPR ei kohaldu neile sisuliselt. Küsimus muutub huvitavamaks siis, kui ettevõte hakkab passiporti kasutama oma tegevuses, näiteks sidudes selle registriplaadi, juhi või hooldusandmetega, kus on nimi.
Sel hetkel tekib teine kihk andmeid, mida määrus ei kohusta, vaid millised tekivad selle järgi, kuidas ettevõte passiporti oma protsessides kasutab. See kihk võib sisaldada isikuandmeid, ja siis peab ettevõte ise hindama, kas ja kuidas GDPR sellele kehtib. See erinevus kohustuslike toodeteandmete ja vabatahtlikult lisatud ettevõtteandmete vahel on detail, mis selle teema juures kõige rohkem esile tuleb.
Mida passiport standardselt sisaldab
Rehvipassipordi andmekategooriad määratakse kindlaks ESPR-määruse kaudu antava delegeeritud akti kaudu. See akt ei ole veel avaldatud; tööplaan nimetab 2027. aastal ja aega, mil rehvipassiporti de facto kohustuslikuks muudetakse, eeldatakse umbes 2029. aastal. Teada on seda: andmed, mida määrus ette näeb, käsitlevad toodet. Mõelge rehvi identifikatsioonile, kasutatavale materjalile, jõudlusandmetele ja dokumentatsioonile, mis näitab, et nõueteist on kinni peetud. Selles seadistuses ei ole põhjust isikute nimesid, aadresse või muid andmeid kaasata. Kes soovib näha, millised kategooriad praktikas juba nähtavad on ja kust need pärinevad, leiab ülevaate teadmusbaasis teema kaupa selgitusega.
Kus isikuandmed siiski võivad esineda
Ettevõtted loovad sageli passipordi ümber oma administratsiooni. Autoflootihalduks seob rehvi registriplaadiga ja sõitjaga. Paigaldusettevõte fikseerib hooldusteenused montaažimees nime märkimisega. Autohaagis registreerib garantiikaitseks kliendi nime. Need andmed on kasulikud enda tegevusele, kuid need ei kuulu passipordi kohustuslikesse toodeteandmetesse. Need tekivad selle ümbritsevates süsteemides: autoflooti juhtimise süsteem, raamatupidamine, CRM-keskkond. Just selles oma kihis võib GDPR rolli mängida, mitte passipordi ennast.
Kes on vastutav milliste andmete eest
Passipordi toodeteandmete eest vastutab see, kes andmed esitab, tavaliselt tootja või importöör, kes toimib pakkujana. Andmete eest, mida ettevõte ise oma administratsiooni lisab, kehtib teine suhe: seal peab ettevõte ise hindama, kas isikuandmeid töödeldakse ja millise alusel. See on eraldi hindamine, eraldi ESPR-määruse kohustustest. Jurist või Andmekaitse Amet on selleks, et teha spetsiifilise olukorra hindamine.
Mida see tähendab teie lepingute jaoks pakkuja või majutusteenuse pakkujaga
Niipea kui ettevõte kasutab tarkvarapartnerit või hostinguteenuse pakkujat passipordi haldamiseks, on mõttekas küsida, millised andmed see osapool täpselt salvestab, kus andmed asuvad ja kas on vaja andmetöötlemise lepingut. See on eriti asjakohane, kui pakkuja haldab ka täiendavaid ettevõtteandmeid, nagu hoolduslogid või seosed registriplaatidega. Kuidas tyrepas.eu andmete salvestamise ja turvalisusega käsitleb passipordi põhiandmete osas, on selgitatud leheküljel turvalisus ja andmete käsitlemine. Oma täiendava administratsiooni jaoks jääb hindamine ja tarkvara pakkujaga sõlmitav leping ettevõtte enda kohustuseks.
Mida saate ise kontrollida
Kasulik on esmalt koostada ülevaade, milliseid andmeid teie ettevõte rehvipaspordiga seoses kogub ja millised neist on isikule jälgitavad. Kui tegemist on puhtalt tooteandemega, siis GDPR ei kehti. Niipea kui lisanduvad nimed, registreerimisnumbrid, mida seostatakse juhi või muu jälgitava andmega, on asjakohane eraldi GDPR kontroll. Esialgselt saate oma seisundi kohta ülevaate järgmisest: tooteskan mõne lühikese küsimuse kaudu. Enda ettevõttes täpse kaalumise jaoks on jurist või järelevalveasutus sobiv kontaktisik.
Kas soovite laiemalt näha, millised küsimused rehvipaspordiga seonduvad – alates rollipositsioonist ahelas kuni tarkvara pakkujaga sõlmitud lepingulistest kokkuleppetest? Abistavaks ressursiks on rehvipaspordiga seotud korduma kippuvad küsimused mis annavad ülevaate, ja tasuta kiiranalüüs näitab mõne minutiga, kus teie ettevõte seisab.