Textilní pas je v podstatě informace o produktu: složení vláken, původ, pokyny k praní, údaje o recyklaci. Nejde o osobní údaje a pas jako takový tedy v zásadě spadá mimo rozsah GDPR. Otázka je však oprávněná, protože jakmile začnete pas vytvářet a hostovat, téměř vždy se objeví údaje, které lze přiřadit konkrétní osobě.
Vezměte si například kontaktní údaje dodavatele, který není právnickou osobou, jméno kontaktní osoby u výrobce nebo technické údaje jako IP adresy zaznamenané při skenování QR kódu. Tyto věci nespadají pod textilní nařízení, ale spadají pod GDPR. Obě pravidla tedy jdou vedle sebe, každé s vlastním pohledem na stejný proces.
Co textilní pas obsahuje a neobsahuje
Delegovaný akt, který bude pasem obsahově zaplňovat, se zaměřuje na vlastnosti produktu: materiál, charakteristiky udržitelnosti, informace o opravě a recyklaci. Neexistuje žádný náznak toho, že osobní údaje spotřebitelů by měly být povinnou součástí pasu. Co přesně má být obsaženo, zatím není zcela jasné; první delegovaný akt se nyní očekává v roce 2027 pro oděvy s vysokým podílem textilních vláken.
Nejasnost tedy nespočívá v otázce, zda pas obsahuje osobní údaje, ale v ostatní části procesu, kterým pas vytváříte: kdo poskytuje údaje, kdo spravuje přístup a kdo má přístup k podkladovým souborům. Tam téměř automaticky vznikají osobní údaje, i když to nikdo nezamýšlel.
Kde přesto hrají osobní údaje roli
V praxi se v podniku objevují osobní údaje především na třech místech. Za prvé při dodání: dodavatel odešle údaje z obchodní e-mailové adresy se jménem nebo samostatný podnikatel dodá údaje pod svým jménem. Za druhé při správě: kdo ve vašem podniku a u vašeho poskytovatele softwaru má přístup k pasu, se často zaznamenává s jménem a rolí. Za třetí při používání: pokud zákazník nebo inspekční orgán naskenuje QR kód, může zůstat technický záznam, v závislosti na tom, jak je datová schránka a hosting nakonfigurovány.
Žádný z těchto bodů nečiní textilní pas projektem GDPR. Znamená to, že strana, která pro vás pas hostuje, má také roli, pokud jde o tyto údaje, a měly by na tom být dohody. jak se chováme k údajům a ochraně osobních údajů dává představu o způsobu, jakým texpas.eu pas hostuje.
Co to znamená pro dohody s vaším poskytovatelem hostingu
Když si necháte pas vytvořit a hostovat třetí stranou, je tato strana obvykle zpracovatelem ve smyslu GDPR pro údaje související s pasem, zatímco váš podnik zůstává správcem. To vyžaduje dohodu se zpracovatelem, stejně jako u ostatních poskytovatelů IT služeb, kteří pracují s obchodními údaji. Nejde o zvláštnost textilního pasu; jde o stejnou dohodu, kterou již patrně máte s jinými poskytovateli softwaru.
Je proto rozumné vzít si tuto otázku s sebou do rozhovoru o technologii, vedle otázek, které se ptáte na propojení a přehledy datových polí. Kdo outsourcuje hosting a zpracování, by měl požádat, kde jsou údaje uloženy, jak dlouho jsou uchovávány a kdo k nim má v praxi přístup.
Co si můžete ověřit sami
Zda a do jaké míry se GDPR vztahuje na vaše specifické poskytování, správu nebo používání textilního pasu, závisí na tom, jak vaše společnost data shromažďuje a zpracovává. To je něco, co si nejlépe ujasníte se svým vlastním správcem ochrany osobních údajů nebo právníkem, a v případě pochybností s Úřadem pro ochranu osobních údajů jako dozorovým orgánem pro GDPR. Textilní nařízení samo o sobě zde nic konkrétního neuvádí; obě právní rámce jsou na sobě nezávislé a také se prosazují nezávisle na sobě.
Chcete si nejdříve získat širší představu o tom, co se pro vaši společnost změní, nezávisle na otázce ochrany osobních údajů? v několika otázkách zjistit, kde vaše společnost stojí poskytuje první náhled, a znalostní báze s tématy podle situace se podrobněji věnuje pojmům a povinnostem, které se textilního pasu týkají. Pro otázky, které se vracejí nejčastěji, existuje také přehled s odpověďmi na nejčastěji kladené otázky. Chcete-li okamžitě vědět, odkud pochází informace na texpas.eu a jak zůstávají sledovatelné, podívejte se na to, jak to funguje.
Bezplatná rychlá kontrola vám během několika minut poskytne první směr, aniž byste se kdekoli museli registrovat.