Το διαβατήριο ενδυμάτων είναι ουσιαστικά πληροφορίες προϊόντος: σύνθεση ινών, προέλευση, οδηγίες πλύσης, δεδομένα σχετικά με την ανακύκλωση. Δεν πρόκειται για προσωπικό δεδομένο, και επομένως το ίδιο το διαβατήριο κατ' αρχήν εξαιρείται από το πεδίο εφαρμογής του GDPR. Ωστόσο, το ερώτημα είναι δικαιολογημένο, γιατί όταν αρχίσετε να συντάσσετε και να φιλοξενείτε το διαβατήριο, σχεδόν πάντα εμφανίζονται δεδομένα που μπορούν να συνδεθούν με ένα άτομο.
Σκεφτείτε τα στοιχεία επικοινωνίας ενός προμηθευτή που δεν είναι νομικό πρόσωπο, το όνομα ενός ατόμου επικοινωνίας σε έναν κατασκευαστή, ή τεχνικά δεδομένα όπως οι διευθύνσεις IP που καταγράφονται όταν κάποιος σκανάρει τον κωδικό QR. Αυτά τα θέματα δεν εμπίπτουν στον κανονισμό για τα ενδύματα, αλλά εμπίπτουν στον GDPR. Οι δύο κανονισμοί λειτουργούν λοιπόν παράλληλα, ο καθένας με τη δική του οπτική γωνία για την ίδια διαδικασία.
Τι περιέχει και τι δεν περιέχει το διαβατήριο ενδυμάτων
Η εξουσιοδοτημένη πράξη που θα συμπληρώσει το περιεχόμενο του διαβατηρίου εστιάζει στις ιδιότητες του προϊόντος: υλικό, χαρακτηριστικά βιωσιμότητας, πληροφορίες επισκευής και ανακύκλωσης. Δεν υπάρχει ένδειξη ότι τα προσωπικά δεδομένα των καταναλωτών θα γίνουν υποχρεωτικό μέρος του διαβατηρίου. Το τι θα πρέπει να συμπεριληφθεί ακριβώς, δεν έχει ακόμη καθοριστεί πλήρως· η πρώτη εξουσιοδοτημένη πράξη αναμένεται αυτή τη στιγμή το 2027, για ενδύματα με υψηλό ποσοστό ινών.
Η ασάφεια δεν βρίσκεται λοιπόν στο ερώτημα του κατά πόσον το διαβατήριο περιέχει προσωπικά δεδομένα, αλλά στο υπόλοιπο μέρος της διαδικασίας με την οποία δημιουργείτε το διαβατήριο: ποιος παρέχει τα δεδομένα, ποιος διαχειρίζεται την πρόσβαση, και ποιος μπορεί να έχει πρόσβαση στα υποκείμενα αρχεία. Εκεί δημιουργούνται σχεδόν αυτόματα προσωπικά δεδομένα, ακόμη και αν κανείς δεν το σκόπευσε.
Όπου τα προσωπικά δεδομένα παίζουν ωστόσο ένα ρόλο
Στην πράξη ενός επιχειρήματος, τα προσωπικά δεδομένα προκύπτουν κυρίως σε τρεις θέσεις. Πρώτον, κατά την υποβολή: ένας προμηθευτής στέλνει δεδομένα από μια επαγγελματική διεύθυνση ηλεκτρονικού ταχυδρομείου με όνομα σε αυτήν, ή μια μεμονωμένη επιχείρηση παρέχει δεδομένα με το όνομα του ιδιοκτήτη. Δεύτερον, κατά τη διαχείριση: ποιος στο εσωτερικό της εταιρείας σας και στον πάροχο λογισμικού σας έχει πρόσβαση στο διαβατήριο, συχνά καταγράφεται με όνομα και ρόλο. Τρίτον, κατά τη χρήση: εάν ένας πελάτης ή δευτεροβάθμιος ελεγκτής σκανάρει τον κωδικό QR, ένα τεχνικό ίχνος μπορεί να παραμείνει, ανάλογα με τον τρόπο με τον οποίο έχει ρυθμιστεί ο φορέας δεδομένων και η φιλοξενία.
Κανένα από αυτά τα σημεία δεν κάνει το διαβατήριο ενδυμάτων ένα έργο GDPR. Αυτό σημαίνει ότι το μέρος που φιλοξενεί το διαβατήριο για λογαριασμό σας έχει επίσης ένα ρόλο όσον αφορά αυτά τα δεδομένα, και ότι θα πρέπει να υπάρχουν συμφωνίες σχετικά με αυτό. πώς χειριζόμαστε δεδομένα και ιδιωτικότητα παρέχει μια εικόνα για τον τρόπο με τον οποίο το texpas.eu φιλοξένησε το διαβατήριο.
Τι σημαίνει αυτό για τις συμφωνίες με τον πάροχο φιλοξενίας σας
Όταν ζητήσετε από τρίτο μέρος να συντάξει και να φιλοξενήσει το διαβατήριο, αυτό το μέρος είναι συνήθως επεξεργαστής κατά την έννοια του GDPR για τα δεδομένα που σχετίζονται με το διαβατήριο, ενώ η εταιρεία σας παραμένει υπεύθυνη για την επεξεργασία. Αυτό απαιτεί μια σύμβαση επεξεργαστή, όπως και με άλλους παρόχους IT που εργάζονται με εταιρικά δεδομένα. Αυτό δεν είναι μια ιδιαιτερότητα του διαβατηρίου ενδυμάτων· είναι η ίδια συμφωνία που προφανώς έχετε ήδη με άλλους προμηθευτές λογισμικού.
Είναι επομένως σκόπιμο να συμπεριλάβετε αυτή την ερώτηση στη συζήτηση για την τεχνική, αρχικά οι ερωτήσεις που θα κάνετε ούτως ή άλλως σχετικά με συνδέσμους και ανακεφαλαιώσεις πεδίων δεδομένων. Όποιος αναθέτει τη φιλοξενία και την επεξεργασία, θα κάνει καλά να ρωτήσει πού βρίσκονται τα δεδομένα, πόσο καιρό παραμένουν, και ποιος μπορεί πρακτικά να τα δει.
Τι μπορείτε να ελέγξετε μόνοι σας
Το εάν και στο ποιο βαθμό η GDPR είναι σχετική για τη δική σας συγκεκριμένη παροχή, διαχείριση ή χρήση του textielpaspoort εξαρτάται από τον τρόπο που η εταιρεία σας συλλέγει και επεξεργάζεται τα δεδομένα. Αυτό είναι κάτι που θα ήταν καλύτερο να συντονίσετε με τον δικό σας υπεύθυνο προστασίας δεδομένων ή έναν νομικό, και σε περίπτωση αμφιβολίας με την Αρχή Προστασίας Δεδομένων ως εποπτικό όργανο της GDPR. Ο κανονισμός για τα κλωστοϋφαντουργικά προϊόντα δεν λέει τίποτα συγκεκριμένο σε αυτό· οι δύο πλαίσια είναι ανεξάρτητα μεταξύ τους και εφαρμόζονται και αυτά ανεξάρτητα μεταξύ τους.
Θέλετε πρώτα να αποκτήσετε μια ευρύτερη εικόνα του τι αλλάζει για τη δική σας εταιρεία, ανεξάρτητα από το ζήτημα της ιδιωτικής ζωής; με λίγες ερωτήσεις δείτε πού βρίσκεται η δική σας εταιρεία δίνει μια πρώτη ένδειξη σε αυτό, και το τράπεζα γνώσης με θέματα ανά κατάσταση εμβαθύνει στις έννοιες και τις υποχρεώσεις που σχετίζονται με το textielpaspoort. Για τις ερωτήσεις που επανέρχονται συχνότερα, υπάρχει επίσης μια επισκόπηση με απαντήσεις στις πιο συχνές ερωτήσεις. Θέλετε να μάθετε αμέσως πού προέρχονται οι πληροφορίες στο texpas.eu και πώς παραμένουν ιχνηλατήσιμες, δείτε τότε στο πώς λειτουργεί.
Η δωρεάν γρήγορη σάρωση σας δίνει μέσα σε λίγα λεπτά μια πρώτη κατεύθυνση, χωρίς να χρειάζεται να εγγραφείτε κάπου.