tyrepas.eu

Ali digitalni potni list za pnevmatike vsebuje osebne podatke, ki spadajo pod GDPR?

Digitalni potni list za pnevmatike sam po sebi sestoji iz podatkov o izdelku, ne iz osebnih podatkov; vendar pa se ti lahko pojavijo, ko podjetje lastno administracijo poveže s potnim listom. Ta članek pojasnjuje, kjer leži razlika.

Digitalni potni list za pnevmatike je v osnovi sestavljen iz podatkov o izdelku: sestava materiala, tehnične specifikacije, vrednosti etiket in dokumenti o skladnosti. To niso osebni podatki in GDPR se v jedru ne uporablja. Vprašanje postane bolj zanimivo, ko podjetje začne uporabljati potni list v lastnem poslovanju, na primer s povezovanjem na registrsko tablico, voznika ali dnevnik vzdrževanja z imenom v njem.

Na tem mestu se pojavi druga plast podatkov, ki je ni predpisana z uredbo, temveč s to, kako podjetje potni list uporablja v svojih procesih. Ta plast lahko vsebuje osebne podatke in potem je na samem podjetju, da oceni, ali in kako se GDPR nanašajo nanjo. Ta razlika med obveznimi podatki o izdelku in prostovoljno dodanimi podatki podjetja je podrobnost, ki se pri tej temi največkrat poudarja.

Kaj potni list standardno vsebuje

Kategorije podatkov za digitalni potni list za pnevmatike se določijo z delegiranim aktom v okviru Uredbe ESPR. Ta akt še ni objavljen; delovni načrt navaja leto 2027, datum, ko postanejo digitalni potni listi za pnevmatike pravzaprav obvezni, pa je pričakovan okrog leta 2029. Kar je jasno: podatki, ki jih uredba predpisuje, se nanašajo na izdelek. Pomislite na identifikacijo pnevmatike, uporabljene materiale, vrednosti delovanja in dokumentacijo, ki dokazuje skladnost s pravili. V tej zasnovi ni razloga za vključevanje imen, naslovov ali drugih podatkov oseb. Kdor želi videti, katere kategorije so že vidne v praksi in od kod prihajajo, najde povzetek v zbirki znanja s pojasnjenim na temo.

Kje se osebni podatki vseeno lahko pojavijo

Podjetja pogosto gradijo lastno administracijo okrog potnega lista. Upravitelj voznega parka poveže pnevmatiko s registrsko tablico in vozačem. Inštalacijsko podjetje zabeleži vzdrževalne obiske z imenom mehanika, ki je pnevmatiko vstavil. Garaža registrira ime stranke pri zahtevku za garancijo. Ti podatki so koristni za lastno poslovanje, vendar niso del obveznih podatkov o izdelku samega potnega lista. Nastanejo v sistemih okrog njega: v sistemu upravljanja voznega parka, računovodstvu, CRM-okolju. Prav ta lastna plast je tista, kjer ima GDPR vlogo, ne pa potni list kot tak.

Kdo je odgovoren za katere podatke

Za podatke o izdelku v potnem listu je odgovoren tisti, ki podatke posreduje, običajno proizvajalec ali uvoznik, ki deluje kot ponudnik. Za podatke, ki jih podjetje samo doda v lastno administracijo, velja drugače: tam je samo podjetje tista partija, ki mora preveriti, ali se obdelujejo osebni podatki in na kateri pravni podlagi. To je ločena ocena, ločena od obveznosti, ki izhajajo iz Uredbe ESPR. Pravnik ali Urad za varstvo podatkov je pristrana stranka za to oceno v specifični situaciji.

Kaj to pomeni za dogovore z vašim dobaviteljem ali gostiteljem

Takoj ko podjetje vključi programsko strankost ali gostinsko strankost za upravljanje potnega lista, je smiselno vprašati, katere podatke ta stranka točno shranjuje, kje so podatki, in ali je potrebna pogodba o obdelavi. To je še posebej pomembno, če dobavitelj upravlja tudi dodatne poslovne podatke, kot so dnevniki vzdrževanja ali povezave z registrskimi tablicami. Kako tyrepas.eu upravlja s shranjevanjem podatkov in varnostjo temeljnih podatkov potnega lista, je razloženo na strani varnost in upravljanje s podatki. Za lastno dopolnjujočo administracijo ostajata presoja in dogovor s ponudnikom programske opreme stvar samega podjetja.

Kaj lahko preverite sami

Pregledno je, da najprej kartografski prikažete, katere podatke vaše podjetje zbira v zvezi z digitalno potno listino pnevmatik in katere od njih je mogoče povezati s posamezno osebo. Če gre zgolj za podatke o izdelku, mora GDPR ostati ob strani. Takoj ko se dodam imena, registrske številke vozil, povezane z voznikoma, ali drugi podatki, ki omogočajo identifikacijo, je potrebna ločena presoja v skladu z GDPR. Prvoten vpogled v to, kako je vaša situacija oblikovana, daje pregled izdelkov z nekaj kratkih vprašanj. Za natančno presojo v vašem lastnem podjetju ostaneta pravnik ali nadzorni organ pravi stik.

Želite si podrobnejši pogled na vprašanja, ki se pojavljajo v zvezi z digitalno potno listino pnevmatik, od vloge v verigi do dogovorov s pogodbo z vašim ponudnikom programske opreme? Spletni pogosti vprašanja o digitalni potni listini pnevmatik dajo pregled, brezplačni hitri pregled pa v nekaj minutah pokaže, kje je vaše podjetje.

Ta članek je splošna informacija in ne predstavlja pravnega nasvetovanja.