O passaporte digital de pneus é fundamentalmente constituído por dados do produto: composição dos materiais, especificações técnicas, valores de etiqueta e documentos de conformidade. Estes não são dados pessoais e o RGPD não se aplica essencialmente a estes dados. A questão torna-se mais interessante assim que uma empresa começa a utilizar o passaporte na sua própria operação comercial, por exemplo, acoplando-o a uma matrícula, a um condutor ou a um registo de manutenção com um nome nele.
Nesse momento, surge uma segunda camada de dados que não é prescrita pela regulação, mas pela forma como uma empresa utiliza o passaporte nos seus próprios processos. Esta camada pode conter dados pessoais e, nesse caso, cabe à própria empresa avaliar se e como o RGPD se aplica a estes dados. A distinção entre os dados de produto obrigatórios e os dados comerciais adicionados voluntariamente é o pormenor que mais se destaca neste tema.
O que o passaporte contém por norma
As categorias de dados para o passaporte de pneus serão estabelecidas através de um ato delegado no âmbito do regulamento ESPR. Este ato ainda não foi publicado; o plano de trabalho menciona 2027 e a data em que os passaportes de pneus se tornam obrigatórios prevê-se que seja por volta de 2029. O que é claro é: os dados que o regulamento prescreve dizem respeito ao produto. Pense na identificação do pneu, nos materiais utilizados, nos valores de desempenho e na documentação que demonstra conformidade com as regras. Não há razão nesta configuração para incluir nomes, endereços ou outros dados de pessoas. Quem quiser ver quais categorias já são visíveis na prática e de onde provêm encontra um resumo em base de conhecimentos com explicação por tema.
Onde os dados pessoais podem surgir ainda assim
As empresas muitas vezes constroem a sua própria administração em torno do passaporte. Um gestor de frota acopla um pneu a uma matrícula e a um condutor. Uma empresa de instalação regista as revisões com o nome do mecânico que montou o pneu. Uma oficina regista um nome de cliente numa reclamação de garantia. Estes dados são úteis para a própria operação comercial, mas não fazem parte dos dados de produto obrigatórios do passaporte em si. Surgem nos sistemas à sua volta: no sistema de gestão de frotas, na contabilidade, no ambiente de CRM. É nesta camada própria que o RGPD pode desempenhar um papel, não no passaporte como tal.
Quem é responsável por que dados
Pelos dados do produto no passaporte, a responsabilidade recai sobre quem fornece os dados, normalmente o fabricante ou importador que atua como fornecedor. Pelos dados que uma empresa acrescenta na sua própria administração, aplica-se uma relação diferente: aí é a própria empresa que deve verificar se está a processar dados pessoais e em que base o faz. Trata-se de uma avaliação separada, independente das obrigações decorrentes do regulamento ESPR. Um jurista ou a Autoridade Nacional de Proteção de Dados é a entidade adequada para fazer essa avaliação numa situação específica.
O que isto significa para os acordos com o seu fornecedor ou anfitrião
Assim que uma empresa contrata uma parte de software ou hospedagem para gerir o passaporte, é útil perguntar quais dados essa parte armazena exatamente, onde estão os dados e se é necessário um contrato de processamento. Isto é particularmente relevante se o fornecedor também gerir os dados comerciais complementares, como registos de manutenção ou acoplamentos com matrículas. A forma como tyrepas.eu lida com armazenamento de dados e proteção dos dados essenciais do passaporte é explicada na página segurança e tratamento de dados. Para sua administração complementar própria, a avaliação e o acordo com o fornecedor de software continuam a ser uma questão do próprio negócio.
O que pode verificar pessoalmente
É útil começar por mapear quais dados sua empresa coleta em torno do passaporte de pneus e quais deles podem ser atribuídos a uma pessoa. Se se tratar apenas de dados de produtos, o RGPD não se aplica. Assim que nomes, matrículas associadas a um condutor ou outros dados identificáveis forem adicionados, uma avaliação RGPD separada é apropriada. Uma primeira impressão de onde se encontra a sua situação é fornecida pelo exame do produto com algumas perguntas breves. Para a avaliação precisa no seu próprio negócio, um jurista ou a autoridade de supervisão permanece como o ponto de contacto apropriado.
Gostaria de ver mais amplamente quais questões se colocam em torno do passaporte de pneus, desde o papel na cadeia até acordos contratuais com seu fornecedor de software? As perguntas frequentes sobre o passaporte de pneus oferecem uma visão geral, e o exame rápido gratuito mostra em alguns minutos onde sua empresa se encontra.