Cyfrowy paszport opon opiera się zasadniczo na danych produktu: składzie materiałów, specyfikacjach technicznych, wartościach etykiet i dokumentach zgodności. Nie są to dane osobowe, a RODO nie ma w zasadzie zastosowania. Pytanie staje się bardziej interesujące, gdy przedsiębiorstwo rozpoczyna korzystanie z paszportu we własnej działalności gospodarczej, na przykład łącząc go z numerem rejestracyjnym, kierowcą lub logiem serwisowym zawierającym nazwę.
W tym momencie powstaje druga warstwa danych, których rozporządzenie nie przewiduje, ale sposób, w jaki przedsiębiorstwo wykorzystuje paszport w swoich procesach. Ta warstwa może zawierać dane osobowe, a następnie to przedsiębiorstwo musi samo ocenić, czy i w jaki sposób RODO ma do tego zastosowanie. Różnica między obowiązkową datos produktu a dobrowolnie dodawanymi danymi biznesowymi to szczegół, który pojawia się najczęściej w tym temacie.
Co standardowo zawiera paszport
Kategorie danych dla paszportu opon będą ustalane w drodze aktu delegowanego zgodnie z rozporządzeniem ESPR. Ten akt nie został jeszcze opublikowany; plan pracy wspomina 2027 rok, a data, kiedy paszporty opon stają się obowiązkowe, według oczekiwań wynosi około 2029 roku. Co jest jasne: dane, które wymaga rozporządzenie, dotyczą produktu. Pomyślmy o identyfikacji opony, zastosowanych materiałach, wartościach wydajności i dokumentacji potwierdzającej zgodność z przepisami. W tym podejściu nie ma powodu do włączenia nazwisk, adresów lub innych danych osób. Kto chce zobaczyć, które kategorie są już widoczne w praktyce i skąd się biorą, znajdzie przegląd w bazie wiedzy z wyjaśnieniami dla każdego tematu.
Gdzie dane osobowe mogą jednak pojawić się
Przedsiębiorstwa często budują własną administrację wokół paszportu. Menedżer floty samochodowej łączy oponę z numerem rejestracyjnym i kierowcą. Firma montażowa rejestruje przeglądy serwisowe z nazwą mechanika, który założył oponę. Warsztat rejestruje nazwę klienta w reklamacji gwarancyjnej. Te dane są przydatne dla własnej działalności gospodarczej, ale nie należą do obowiązkowych danych produktu samego paszportu. Powstają w systemach wokół niego: system zarządzania flotą, rachunkowość, środowisko CRM. To właśnie ta własna warstwa, gdzie RODO może odgrywać rolę, nie sam paszport.
Kto jest odpowiedzialny za które dane
Za dane produktu w paszporcie odpowiada osoba dostarczająca dane, zwykle producent lub importer działający jako dostawca. Za dane, które przedsiębiorstwo samo dodaje w swojej administracji, obowiązuje inny stosunek: tutaj to przedsiębiorstwo musi sprawdzić, czy dane osobowe są przetwarzane i na jakiej podstawie. To oddzielna ocena, niezależna od obowiązków wynikających z rozporządzenia ESPR. Prawnik lub Urząd Ochrony Danych Osobowych to właściwa strona do dokonania tej oceny w konkretnej sytuacji.
Co to oznacza dla umów z Waszym dostawcą lub operatorem
Gdy przedsiębiorstwo angażuje partnera oprogramowania lub partię hostingową do zarządzania paszportem, warto zapytać, jakie dokładnie dane ta partia przechowuje, gdzie znajdują się dane i czy wymagana jest umowa powierzenia przetwarzania. Jest to szczególnie istotne, jeśli dostawca zarządza również dodatkowymi danymi biznesowymi, takimi jak logi serwisowe lub powiązania z numerami rejestracyjnymi. Jak tyrepas.eu postępuje z przechowywaniem danych i bezpieczeństwem danych podstawowych paszportu, wyjaśniono na stronie bezpieczeństwo i obsługa danych. W przypadku własnej dodatkowej administracji ocena i porozumienie z dostawcą oprogramowania pozostają sprawą samego przedsiębiorstwa.
Co możesz sprawdzić sam
Warto najpierw zebrać, jakie dane Twoje przedsiębiorstwo zbiera w związku z cyfrowym paszportem opon i które z nich mogą być powiązane z daną osobą. Jeśli chodzi wyłącznie o dane produktu, RODO nie ma zastosowania. Gdy pojawią się nazwy, numery rejestracyjne powiązane z kierowcą lub inne dane umożliwiające identyfikację, konieczna jest osobna ocena zgodności z RODO. Wstępne pojęcie o tym, gdzie stoi Twoja sytuacja, daje skan produktu z kilkoma krótkimi pytaniami. W przypadku dokładnej oceny w Twoim przedsiębiorstwie właściwym punktem kontaktowym pozostaje prawnik lub organ nadzorczy.
Chcesz szerszej perspektywy, jakie kwestie dotyczą cyfrowego paszportu opon, od roli w łańcuchu dostaw do umów dotyczących oprogramowania? Często zadawane pytania dotyczące cyfrowego paszportu opon dają przegląd, a bezpłatny quick-scan pokazuje w kilka minut, gdzie stoi Twoje przedsiębiorstwo.