El pasaporte textil es en esencia información del producto: composición de fibras, origen, instrucciones de lavado, datos sobre reciclabilidad. No se trata de datos personales, por lo que el pasaporte en sí está en principio fuera del alcance del RGPD. Sin embargo, la pregunta es legítima, porque en cuanto empiece a compilar y alojar el pasaporte, casi siempre aparecerán datos que se pueden vincular a una persona.
Piense en los datos de contacto de un proveedor que no es una persona jurídica, en el nombre de una persona de contacto en un fabricante, o en datos técnicos como direcciones IP que se registran cuando alguien escanea el código QR. Estas cuestiones no están cubiertas por la norma textil, pero sí por el RGPD. Las dos normativas funcionan, pues, en paralelo, cada una con su propio enfoque del mismo proceso.
Qué contiene y qué no contiene el pasaporte textil
El acto delegado que rellenará el pasaporte en el fondo se centra en las características del producto: material, características de sostenibilidad, información sobre reparación y reciclaje. No hay indicios de que los datos personales de los consumidores sean una parte obligatoria del pasaporte. Lo que debe incluirse exactamente aún no está completamente definido; se espera que el primer acto delegado llegue en 2027, para la ropa con una proporción alta de fibras textiles.
La incertidumbre no está en si el pasaporte contiene datos personales, sino en el resto del proceso mediante el cual usted elabora el pasaporte: quién suministra los datos, quién gestiona el acceso y quién puede acceder a los archivos subyacentes. Allí surgen casi automáticamente datos personales, incluso si nadie lo tenía previsto.
Dónde los datos personales juegan un papel de todas formas
En la práctica empresarial, los datos personales surgen principalmente en tres lugares. Primero, en la presentación: un proveedor envía datos desde una dirección de correo electrónico empresarial con un nombre, o un trabajador autónomo proporciona datos bajo el nombre del propietario. Segundo, en la gestión: quién dentro de su empresa y en su proveedor de software tiene acceso al pasaporte se registra a menudo con nombre y función. Tercero, en el uso: si un cliente o autoridad de supervisión escanea el código QR, puede haber un rastro técnico, dependiendo de cómo esté configurado el soporte de datos y el alojamiento.
Ninguno de estos puntos hace que el pasaporte textil sea un proyecto RGPD. Lo que sí significa es que la parte que aloja el pasaporte para usted también tiene un papel en cuanto a esos datos, y debe haber acuerdos al respecto. cómo manejamos los datos y la privacidad da una idea de cómo texpas.eu alojó el pasaporte.
Qué significa esto para los acuerdos con su proveedor de hosting
Cuando hace que un tercero compile y aloje el pasaporte, ese tercero es generalmente un encargado del tratamiento según el RGPD para los datos asociados al pasaporte, mientras que su empresa sigue siendo el responsable del tratamiento. Esto requiere un contrato de tratamiento, al igual que con otros proveedores de servicios de TI que trabajan con datos empresariales. Esto no es una particularidad del pasaporte textil; es el mismo acuerdo que probablemente ya tiene con otros proveedores de software.
Por lo tanto, es aconsejable incluir esta pregunta en la conversación sobre la técnica, junto con las preguntas que de todas formas se hace sobre integraciones y especificaciones de campos de datos. Quien externaliza el alojamiento y el tratamiento haría bien en preguntar dónde se almacenan los datos, cuánto tiempo se conservan y quién puede acceder a ellos en la práctica.
Lo que usted mismo puede comprobar
Si la RGPD es relevante para su presentación, gestión o uso específico del pasaporte textil, y en qué medida, depende de cómo su empresa recopila y procesa los datos. Se trata de algo que es mejor que consulte con su responsable de privacidad propio o un abogado, y en caso de duda, con la Autoridad de Protección de Datos como autoridad supervisora de la RGPD. El reglamento textil en sí no dice nada específico al respecto; los dos marcos son independientes entre sí y también se hacen cumplir de forma independiente.
¿Quiere primero obtener una visión más amplia de lo que cambia para su empresa, al margen de la cuestión de privacidad? en unas pocas preguntas ver dónde se encuentra su empresa proporciona una primera indicación, y el banco de conocimientos con temas por situación profundiza en los conceptos y obligaciones asociados al pasaporte textil. Para las preguntas más frecuentes también hay un resumen con respuestas a las preguntas más frecuentes. Si desea saber inmediatamente de dónde procede la información en texpas.eu y cómo se mantiene su trazabilidad, consulte el funcionamiento.
El análisis rápido gratuito le proporciona una primera orientación en unos pocos minutos, sin necesidad de registrarse.