Il passaporto digitale dei pneumatici è fondamentalmente costruito con dati di prodotto: composizione materiale, specifiche tecniche, valori di etichettatura e documenti di conformità. Non si tratta di dati personali e il GDPR in sostanza non si applica. La questione diventa più interessante nel momento in cui un'azienda inizia a utilizzare il passaporto nel proprio funzionamento aziendale, ad esempio collegandolo a una targa, a un conducente o a un registro di manutenzione che contiene un nome.
In quel momento emerge un secondo strato di dati che non è prescritto dal regolamento, ma dal modo in cui un'azienda utilizza il passaporto nei propri processi. Questo strato può contiene dati personali e spetta all'azienda stessa valutare se e come il GDPR si applica ad esso. Questa distinzione tra i dati di prodotto obbligatori e i dati aziendali aggiunti volontariamente è il dettaglio che emerge maggiormente in questo argomento.
Cosa contiene il passaporto per impostazione predefinita
Le categorie di dati per il passaporto dei pneumatici sono stabilite attraverso un atto delegato nel regolamento ESPR. Tale atto non è ancora stato pubblicato; il piano di lavoro cita il 2027 e la data effettiva in cui i passaporti dei pneumatici diventano obbligatori è prevista intorno al 2029. Ciò che è chiaro: i dati prescritti dal regolamento riguardano il prodotto. Si pensi all'identificazione del pneumatico, ai materiali utilizzati, ai valori di prestazione e alla documentazione che dimostra il rispetto delle norme. In questo assetto non c'è motivo di includere nomi, indirizzi o altri dati di persone. Chi vuole vedere quali categorie sono già visibili nella pratica e da dove provengono, trova una panoramica in banca dati delle conoscenze con spiegazioni per argomento.
Dove i dati personali possono comunque emergere
Le aziende spesso costruiscono una propria amministrazione intorno al passaporto. Un gestore di flotta collega un pneumatico a una targa e a un conducente. Un'officina di installazione registra interventi di manutenzione con il nome del meccanico che ha montato il pneumatico. Un'autofficina registra il nome di un cliente in caso di reclamo di garanzia. Questi dati sono utili per il proprio funzionamento aziendale, ma non fanno parte dei dati di prodotto obbligatori del passaporto stesso. Sorgono nei sistemi circostanti: il sistema di gestione della flotta, la contabilità, l'ambiente CRM. È questo strato proprio dove il GDPR può svolgere un ruolo, non il passaporto in sé.
Chi è responsabile di quali dati
Per i dati di prodotto nel passaporto, la responsabilità spetta a colui che fornisce i dati, solitamente il produttore o l'importatore che agisce come fornitore. Per i dati che un'azienda aggiunge da sola nella propria amministrazione, vale una relazione diversa: lì è l'azienda stessa la parte che deve verificare se vengono elaborati dati personali e su quale base ciò avviene. Questa è una valutazione separata, indipendente dagli obblighi derivanti dal regolamento ESPR. Un avvocato o l'Autorità per la Protezione dei Dati è la parte competente per effettuare tale valutazione per una situazione specifica.
Cosa significa per gli accordi con il vostro fornitore o host
Nel momento in cui un'azienda si avvale di un partner software o di hosting per gestire il passaporto, è opportuno chiedere quali dati esattamente il partner conserva, dove si trovano i dati e se è necessario un accordo di elaborazione. Ciò è particolarmente rilevante se il fornitore gestisce anche i dati aziendali supplementari, come i registri di manutenzione o i collegamenti con le targhe. Come tyrepas.eu affronta l'archiviazione dei dati e la sicurezza dei dati principali del passaporto è spiegato nella pagina sicurezza e gestione dei dati. Per la propria amministrazione supplementare, la valutazione e l'accordo con il fornitore di software rimangono una questione del vostro stesso azienda.
Quello che potete verificare da soli
È utile innanzitutto mappare quali dati la vostra azienda raccoglie attorno al passaporto pneumatico e quali di questi possono essere ricondotti a una persona. Se si tratta puramente di dati di prodotto, il GDPR non è pertinente. Non appena vengono aggiunti nomi, targhe associate a un conducente o altri dati riconducibili, è opportuno effettuare una valutazione separata secondo il GDPR. Una prima impressione della situazione in cui vi trovate è fornita dal scan prodotto con qualche breve domanda. Per la valutazione precisa nella vostra azienda, un giurista o l'autorità di vigilanza rimangono l'interlocutore più appropriato.
Volete approfondire quali questioni riguardano il passaporto pneumatico, dal ruolo della catena agli accordi contrattuali con il vostro fornitore di software? Le domande frequenti sul passaporto pneumatico forniscono una panoramica, e la quick-scan gratuita mostra in pochi minuti dove si trova la vostra azienda.