Tekstiilin pass on sisuliselt toote teave: kiudude koostis, päritolu, pestusjuhised, andmed taaskasutamisvõimaluste kohta. See ei ole isikuandmed ja seega jääb pass ise põhimõtteliselt GDPR reguleerimisalast välja. Küsimus on siiski õigustatud, sest niipea kui te passi koostama ja hostima hakkate, tuleb enamikul juhtudel nähtavale andmeid, mida saab isikuga seostada.
Mõelge näiteks sellisele tarnija kontaktandmele, kes pole juriidiline isik, valmistaja juures töötava kontaktisiku nimele või sellistele tehnilistele andmetele nagu IP-aadressid, mis jäävad salvestatuks, kui keegi QR-koodi skaneerib. Need asjad ei kuulu tekstiiliväärtuse reguleerimisalasse, kuid kuuluvad GDPR-i alla. Kaks regulatsiooni eksisteerivad seega kõrvuti, igaüks oma lähtekohaga samale protsessile.
Mida tekstiilin pass sisaldab ja mida ei sisalda
Delegeeritud akt, mis passi sisuliselt täidab, keskendub toote omadustele: materjalidele, jätkusuutlikkuse tunnustele, parandamis- ja ringlussevõtuinfole. Puudub viide sellele, et tarbijate isikuandmed oleksid passi kohustuslikuks osaks. Mis täpselt sisse peab minema, pole aga veel käegakatsutavalt selge; esimest delegeeritud akti oodatakse praegu 2027. aastal, riiete puhul, mille tekstiilikiu sisaldus on kõrge.
Ebakindlus ei seisnegi selles, kas pass sisaldab isikuandmeid, vaid passi valmistamise ülejäänud protsessis: kes andmeid esitab, kes juurdepääsu hallitseb ja kes pääseb juurde alusandmestikule. Seal tekivad isikuandmed peaaegu automaatselt, isegi kui keegi seda nii ei kavatlenud.
Kus isikuandmeid siiski rolliks on
Praktikas tekib ettevõttes isikuandmeid peamiselt kolmel kohal. Esiteks andmete esitamisel: tarnija saadab andmeid äri e-posti aadressilt nime sees, või ükssajalik osaühing esitab andmeid omaniku nime all. Teiseks halduses: kes teie ettevõttes ja teie tarkvaratarnija juures pääseb ligi passile, registreeritakse sageli nime ja rolliga. Kolmandaks kasutamisel: kui klient või järelevalveasutus QR-koodi skaneerib, võib jääda tehniline jälg, olenevalt andmekandjate ja hostingu seadistusest.
Ükski neist punktidest ei muuda tekstiilinpassi AVG-projektiks. See tähendab siiski, et pool, kes teil passi hostib, omab rolli ka nende andmete osas ja sealseks peavad olema kokkuleppimised. kuidas me andmetega ja privaatsusega käitume annab ülevaate viisist, kuidas texpas.eu passi hostis.
Mida see tähendab lepingute kohta teie hostingupartneriga
Kui lasete passi kolmandal osapoolel koostada ja hostad, on see pool sageli AVG-tähenduses töötleja, kelle määruses seotud andmete jaoks, kuigi teie ettevõte jääb vastutavaks isikuks. See nõuab töötleja lepingut, nagu ka muude äriandmete töötleavate IT-teenusepakkujatega. See pole tekstiilinpassi eripära; see on sama leping, mis teil ilmselt on juba teiste tarkvara tarnijatega.
Seepärast on mõttekas selle küsimuse kaasata vestlusesse tehnika üle, lisaks küsimustele, mida te niikuinii küsitakse ühenduste ja andmeväljad ülevaadete kohta. Kes hostingut ja töötlemist välja lepib, teeb hästi, kui küsib, kus andmed asuvad, kui kaua neid säilitatakse ja kes neile praktiliselt ligi pääseb.
Mida te ise kontrollida saate
Kas ja mil määral GDPR kehtib teie konkreetse tekstiilpassi esitamise, haldamise või kasutamise suhtes, sõltub sellest, kuidas teie ettevõte andmeid kogub ja töötleb. See on asi, mida saate kõige paremini kooskõlastada oma andmekaitseisikuga või juristiga, ja kahtluse korral Andmekaitse Järelevalve Ameti (AROVK-i) kui GDPR järelevalve organiga. Tekstiilimäärus ei ütle siinkohal midagi spetsiifiliselt; need kaks raamistikku on üksteisest eraldi ja neid rakendatakse samuti üksteisest eraldi.
Kas soovite kõigepealt saada laiemat ülevaadet sellest, mis teie ettevõttes muutub, andmekaitseküsimusest eraldi? paari küsimusega näha, kus teie ettevõte asub annab sellest esimese viitavad tõendid ja teadmusbaasi teemadega olukorrani kaupa käsitleb sügavamalt mõisteid ja kohustusi, mis tekstiilpassiga seotud on. Kõige sagedamini esinevate küsimuste puhul on olemas ka korduma kippuvate küsimuste vastused. Kui soovite kohe teada, kust pärineb texpas.eu-l olev teave ja kuidas see jäljendatav jääb, vaadake siis, kuidas see toimib.
Tasuta kiirskeem annab teile paari minuti jooksul esimese suuna, ilma et peaksite kuhugi registreeruma.