A digitális abroncsútlevél alapvetően termékadatokból áll össze: anyagösszetétel, műszaki jellemzők, címkézési értékek és megfelelőségi dokumentumok. Ezek nem személyes adatok, és a GDPR alapvetően nem alkalmazható rájuk. A kérdés akkor válik érdekesebbé, amikor egy vállalkozás az útlevelet saját üzleti működésében kezdi el használni, például egy rendszámhoz, egy софőrhöz vagy a nevét tartalmazó karbantartási naplóhoz kapcsolva.
Ekkor egy második adatréteg jön létre, amelyet nem a rendelet ír elő, hanem az a mód, ahogy egy vállalkozás az útlevelet saját folyamataiba integrálja. Ez a réteg tartalmazhat személyes adatokat, és akkor a vállalkozás feladata, hogy megítélje, és ha igen, hogyan alkalmazható rá a GDPR. Az előírt termékadatok és az önkéntesen hozzáadott vállalati adatok közötti különbségtétel az a részlet, amely ebben a témában a leghangsúlyosabban jelenik meg.
Az útlevél szabvány tartalma
Az abroncsútlevél adatkategóriáit az ESPR-rendelet keretében egy delegált aktus határozza meg. Ezt az aktust még nem publikálták; a munkaterv 2027-et említ, és az abroncsútlevelek tényleges kötelezővé válásának dátuma várhatóan 2029 körül lesz. Az azonban világos: az a rendelet által előírt adatok a termékről szólnak. Gondoljunk az abroncs azonosítására, az alkalmazott anyagokra, a teljesítményértékekre és azokra a dokumentációkra, amelyek bizonyítják a szabályok betartását. Ebben az elrendezésben nincs ok arra, hogy személyek neveit, címeit vagy egyéb adatait feltüntetjük. Aki látni szeretné, mely kategóriák vannak már a gyakorlatban jelen és honnan származnak, talál egy áttekintést a tudásbázisban a témánkénti magyarázattal.
Ahol a személyes adatok mégis megjelenhetnek
A vállalkozások gyakran saját adminisztrációt építenek az útlevél köré. Egy flottakezelő egy abroncsot egy rendszámhoz és egy sofőrhöz kapcsol. Egy szerelőcég karbantartási bejegyzéseket rögzít a szerelést végzett műhelymunkás nevével. Egy autójavító egy ügyfél nevét regisztrálja egy garanciás igénynél. Ezek az adatok hasznosak a saját üzleti működéshez, de nem tartoznak az útlevél kötelező termékadatai közé. Az abroncs körüli rendszerekben keletkeznek: a flottakezelési rendszer, a könyvelés, a CRM-környezet. Az a saját réteg, ahol a GDPR szerepet játszhat, nem az útlevél mint ilyen.
Ki felelős mely adatokért
Az útlevelben található termékadatokért az a fél felelős, aki az adatokat szolgáltatja, általában a gyártó vagy importőr, aki szállítóként lép fel. Az adatokért, amelyeket egy vállalkozás saját adminisztrációjában maga ad hozzá, más a helyzet: itt maga a vállalkozás az a fél, amely meg kell vizsgálja, hogy személyes adatokat dolgoznak-e fel, és milyen alapon. Ez egy külön értékelés, az ESPR-rendeletből eredő kötelezettségektől függetlenül. Egy jogász vagy az Adatvédelmi Hatóság az a megfelelő fél, amely egy konkrét helyzethez ilyen értékelést végez.
Mit jelent ez az Ön szállítójával vagy hosztjával kötött megállapodásokhoz
Amint egy vállalkozás szoftvertársaságot vagy hosztingszolgáltatót von be az útlevél kezeléséhez, érdemes megkérdezni, mely adatokat tárol pontosan ez a fél, hol helyezkednek el az adatok, és szükséges-e egy adatfeldolgozási szerződés. Ez különösen akkor lényeges, ha a szállító az összeadott vállalati adatokat is kezeli, például karbantartási naplókat vagy rendszámokkal való kapcsolatokat. Hogy a tyrepas.eu hogyan kezeli az útlevél alapvető adatainak tárolását és védelmét, az alábbi oldalon olvasható: biztonság és adatkezelés. A saját kiegészítő adminisztrációhoz a szoftverszállítóval való értékelés és megállapodás a vállalat saját ügyeként marad.
Amit Ön maga ellenőrizhet
Érdemes primeiro feltérképezni, hogy vállalata milyen adatokat gyűjt a bandapaszporttal kapcsolatban, és ezek közül melyek vezethetők vissza egy személyhez. Ha pusztán termékadatokról van szó, akkor a GDPR nem releváns. Amint nevek, rendszámok egy járművezetőhöz kapcsolódva vagy egyéb azonosítható adatok kerülnek hozzá, külön GDPR-értékelés szükséges. A helyzete jelenlegi állásáról egy első képet ad a termékscan néhány rövid kérdéssel. Az Ön saját vállalati szituációjában történő pontos mérlegeléshez egy jogász vagy a felügyelet megfelelő kapcsolatpont.
Szeretné alaposabban megismerni a bandapaszporttal kapcsolatos kérdéseket, a lánc szereplőitől a szoftverszállítójával kötött szerződéses megállapodásokig? A bandapaszporttal kapcsolatos gyakori kérdések áttekintést adnak, és az ingyenes gyors scan néhány perc alatt mutatja meg, hogy vállalata hol áll.