Текстилният паспорт е по същество информация за продукта: състав на влакната, произход, указания за пране, данни за преработка. Това не е лично данно и следователно паспортът сам по себе си обикновено е извън обхвата на GDPR. Въпросът е обоснован, защото при събирането и хостването на паспорта почти винаги се появяват данни, които могат да бъдат проследени до конкретно лице.
Мислете за контактни данни на доставчик, който не е юридическо лице, за имената на контактни лица при производител или за технически данни като IP адреси, които се записват когато някой сканира QR кода. Тези въпроси не попадат под текстилния регламент, но попадат под GDPR. Двата регламента действат паралелно, всеки със своя собствена гледна точка на един и същ процес.
Какво текстилният паспорт съдържа и какво не
Делегираният акт, който ще определи съдържанието на паспорта, се фокусира върху свойствата на продукта: материал, характеристики на устойчивост, информация за ремонт и переработка. Няма индикация, че личните данни на потребителите ще бъдат задължителна част от паспорта. Какво точно трябва да бъде включено, все още не е напълно определено; първият делегиран акт се очаква в момента в 2027 г., за облекло с висок дял на текстилни влакна.
Неяснотата не е в въпроса дали паспортът съдържа лични данни, а в останалата част на процеса, чрез който създавате паспорта: кой предоставя данните, кой управлява достъпа и кой може да има достъп до основните файлове. Там почти неизбежно възникват лични данни, дори ако никой не е имал такова намерение.
Където личните данни все пак играят роля
На практика в дейност на едно предприятие личните данни възникват главно на три места. На първо място при предоставянето: доставчик изпраща данни от служебен имейл адрес с име в него или еднолично предприятие предоставя данни под името на собственика. На второ място при управлението: кой в рамките на вашето предприятие и при вашия софтуерен доставчик има достъп до паспорта, често се записва с име и роля. На трето място при използването: ако клиент или надзорен орган сканира QR кода, може да остане технически отпечатък, в зависимост от това как са конфигурирани носителя на данни и хостването.
Нито един от тези моменти не прави текстилния паспорт AVG проект. Това означава, че страната, която хостира паспорта за вас, също има роля по отношение на тези данни и трябва да съществуват споразумения по този въпрос. как ние работим с данни и поверителност дава представа за начина, по който texpas.eu хостира паспорта.
Какво това означава за споразуменията с вашия доставчик на хостинг
Когато оставите събирането и хостването на паспорта на трета страна, тази страна обикновено е обработчик по смисъла на GDPR за данните, свързани с паспорта, докато вашето предприятие остава отговорно за обработката. Това изисква договор за обработка на данни, точно както при други IT услугодатели, които работят с деловни данни. Това не е особенност на текстилния паспорт; това е същото споразумение, което вероятно вече имате с други софтуерни доставчици.
Затова е разумно да включите този въпрос в разговора относно технологията, наред с други въпроси, които всичко още задавате относно връзките и спецификациите на полета за данни. Кой изоставя хостинга и обработката, е добре да попита къде стоят данните, колко дълго се съхраняват и кой може да имат достъп на практика.
Какво можете да проверите сами
Дали и в каква степен GDPR е уместна за вашото специфично предоставяне, управление или използване на текстилния паспорт, зависи от начина, по който вашата компания събира и обработва данните. Това е нещо, което бихте могли най-добре да съгласувате със своя отговорник за защита на данните или с юрист, и при съмнение с Органа за защита на личните данни като орган за надзор на GDPR. Самата текстилна наредба не казва нищо конкретно по този въпрос; двата режима са отделени един от друг и се прилагат и отделени един от друг.
Искате ли първо да получите по-широка представа за това какво се променя за вашата компания, независимо от въпроса за приватността? в няколко въпроса вижте където е позиционирана вашата компания дава индикация на това, и базата от знания с теми по ситуация разглежда по-задълбочено понятията и задълженията, които се отнасят до текстилния паспорт. За въпросите, които се появяват най-често, има и преглед с отговори на най-често задаваните въпроси. Искате ли веднага да знаете откъде идва информацията на texpas.eu и как остава проследима, вижте как работи.
Безплатната бърза сканиране ви дава в рамките на няколко минути първа посока, без да се налага да се регистрирате никъде.