Pașaportul digital pentru anvelope este în bază compus din date despre produs: compoziția materialelor, specificații tehnice, valori ale etichetei și documente de conformitate. Acestea nu sunt date cu caracter personal, iar GDPR nu se aplică în esență în acest caz. Întrebarea devine mai interesantă de îndată ce o întreprindere începe să utilizeze pașaportul în propriul său management, de exemplu conectându-l la o tablă de înmatriculare, unui șofer sau unui jurnal de întreținere cu un nume în el.
În acel moment apare un al doilea strat de date care nu este prescris de regulament, ci de modul în care o întreprindere utilizează pașaportul în propriile sale procese. Acel strat poate conține date cu caracter personal, iar atunci responsabilitatea revine întreprinderii în sine să evalueze dacă și cum se aplică GDPR acestora. Acea distincție între datele produsului obligatorii și datele de afaceri adăugate în mod voluntar este detaliul care apare cel mai des în această problemă.
Ce conține standardul pașaportului
Categoriile de date pentru pașaportul pentru anvelope vor fi stabilite printr-un act delegat în cadrul regulamentului ESPR. Acel act nu a fost încă publicat; planul de lucru menționează 2027, iar data la care pașaporturile pentru anvelope devin efectiv obligatorii se situează probabil în jurul anului 2029. Ceea ce este clar: datele prescrise de regulament se referă la produs. Gândiți-vă la identificarea anvelopei, materialele utilizate, valorile de performanță și documentația care demonstrează conformitatea cu regulile. În această configurație, nu există niciun motiv să includeți nume, adrese sau alte date ale persoanelor. Cine dorește să vadă ce categorii sunt deja vizibile în practică și de unde provin, va găsi o imagine de ansamblu în banca de cunoștințe cu explicații pe fiecare subiect.
Unde datele cu caracter personal pot apărea totuși
Întreprinderile construiesc adesea propria administrație în jurul pașaportului. Un manager de parc de vehicule conectează o anvelopă la o tablă de înmatriculare și unui conducător. O societate de instalare înregistrează întreținerea cu numele mecanicului care a montat anvelopa. Un service înregistrează un nume de client cu o cerere de garanție. Aceste date sunt utile pentru propriul management al afacerii, dar nu fac parte din datele obligatorii ale produsului din pașaport. Ele apar în sistemele din jurul acestuia: sistemul de gestionare a parcului de vehicule, contabilitatea, mediul CRM. Este acel strat propriu unde GDPR poate juca un rol, nu pașaportul ca atare.
Cine este responsabil pentru ce date
Pentru datele produsului din pașaport, responsabilitatea revine celui care furnizează datele, de obicei producătorul sau importatorul care apare ca furnizor. Pentru datele pe care o întreprindere le adaugă singură în propria administrație, se aplică o relație diferită: acolo, întreprinderea în sine este partea care trebuie să verifice dacă sunt procesate date cu caracter personal și pe ce temei se face. Aceasta este o evaluare separată, independentă de obligațiile care decurg din regulamentul ESPR. Un jurist sau Autoritatea de Protecție a Datelor este partea desemnată să facă acea evaluare pentru o situație specifică.
Ce înseamnă asta pentru acordurile cu furnizorul sau furnizorul de găzduire
De îndată ce o întreprindere apelează la un partener software sau de găzduire pentru a gestiona pașaportul, are sens să se întrebe ce date stochează exact acel partener, unde sunt localizate datele și dacă este necesară o înțelegere de prelucrare. Aceasta este mai ales relevantă dacă furnizorul gestionează și datele comerciale suplimentare, cum ar fi jurnalele de întreținere sau conexiuni cu plăci de înmatriculare. Cum gestionează tyrepas.eu stocarea și protecția datelor din datele de bază ale pașaportului este explicat pe pagina securitate și tratarea datelor. Pentru administrația suplimentară proprie, evaluarea și acordul cu furnizorul de software rămân o responsabilitate a companiei dumneavoastră.
Ce puteți verifica dumneavoastră însuși
Este util să identificați mai întâi ce date colectează compania dumneavoastră în legătură cu pasaportul pentru pneu și care dintre acestea pot fi retrașe la o persoană. Dacă este vorba doar de date ale produsului, GDPR nu se aplică. De îndată ce se adaugă nume, numere de înmatriculare legate de un conducător sau alte date care pot fi retrașe, o evaluare separată conform GDPR este necesară. O primă impresie a locului în care se situează situația dumneavoastră o oferă scanarea produselor cu câteva întrebări scurte. Pentru evaluarea precisă din cadrul companiei dumneavoastră, un jurist sau autoritatea de control rămân interlocutorul indicat.
Doriți să vedeți mai larg ce întrebări sunt legate de pasaportul pentru pneu, de la rolul în lanț la acordurile contractuale cu furnizorul dumneavoastră de software? Întrebările frecvent puse despre pasaportul pentru pneu oferă o prezentare generală, iar scanarea rapidă gratuită arată în câteva minute unde se situează compania dumneavoastră.