Tekstiilikansio on pohjimmiltaan tuotetietoa: kuitujen koostumus, alkuperä, pesuohjeet, kierrätysominaisuuksien tiedot. Se ei ole henkilötieto, ja siten kansio sinänsä jää GDPR:n soveltamisalan ulkopuolelle. Kysymys on kuitenkin perusteltu, sillä heti kun ryhdytte kansion kokoamiseen ja hallinnoimiseen, näkyviin tulevat lähes poikkeuksetta tiedot, jotka ovat jäljitettävissä henkilöön.
Ajattele toimittajan yhteystietoja, joka ei ole oikeushenkilö, valmistajan yhteyshenkilön nimeä tai teknisiä tietoja, kuten IP-osoitteita, jotka tallennetaan kun joku skannaa QR-koodin. Nämä asiat eivät kuulu tekstiilidirektiivin piiriin, mutta ne kuuluvat GDPR:ään. Nämä kaksi säännöstöä kulkevat siis rinnakkain, kumpikin omalla näkökulmallaan samaan prosessiin.
Mitä tekstiilikansio sisältää ja mitä ei
Tekstitaidetoiminto, joka täyttää kansion sisällöllisesti, keskittyy tuoteominaisuuksiin: materiaali, kestävyyden ominaisuudet, korjaus- ja kierrätystiedot. Ei ole mitään viitettä siitä, että kuluttajien henkilötiedot tulisivat pakolliseksi osaksi kansiota. Mikä pitää tarkalleen ottaen sisällyttää, ei ole kuitenkaan vielä täysin vahvistettu; ensimmäinen valtuusväline odotetaan tällä hetkellä vuonna 2027 tekstiileille, joiden tekstiilikuitupitoisuus on korkea.
Epäselvyys ei siis kuulu siihen, sisältääkö kansio henkilötietoja, vaan siihen muuhun prosessiin, jolla kansio luodaan: kuka toimittaa tiedot, kuka hallinnoi pääsyä, ja kuka pääsee taustalla oleviin tiedostoihin. Siellä henkilötiedot syntyvät lähes automaattisesti, vaikka kukaan ei olisi sitä tarkoittanut.
Missä henkilötiedot silti näyttelevät roolia
Käytännössä henkilötiedot syntyvät yrityksessä kolmella paikalla. Ensinnäkin toimituksessa: toimittaja lähettää tietoja liiketoimintasähköpostiosoitteesta nimen kanssa, tai yksityinen elinkeinonharjoittaja toimittaa tietoja omistajan nimen alla. Toiseksi hallinnossa: kuka yrityksessäsi ja ohjelmistotoimittajallasi pääsee kansioon, usein tallennetaan nimellä ja roolilla. Kolmanneksi käytössä: kun asiakas tai valvontaviranomainen skannaa QR-koodia, voi jäädä tekninen jälki, riippuen siitä, miten dataväline ja hosting on järjestetty.
Kumpikaan näistä kohdista ei tee tekstiilikansion AVG-projektista. Se tarkoittaa kuitenkin sitä, että kansion hostingpalvelun tarjoaja on myös roolissa, kun on kyse näistä tiedoista, ja siitä pitää olla sopimukset. kuinka me käsittelemme tietoja ja yksityisyyttä antaa kuvan siitä, kuinka texpas.eu isännöi kansiota.
Mitä tämä merkitsee sopimuksille hostingpalvelun toimittajasi kanssa
Kun lähettävät kansion kokoamisen ja isännöinnin kolmannelle osapuolelle, kyseinen osapuoli on usein GDPR:n tarkoittama käsittelijä kansioon liittyvien tietojen osalta, kun taas yrityksesi jää vastuulliseksi. Se vaatii käsittelyä koskevaa sopimusta, aivan kuten muiden IT-palvelun tarjoajien kanssa, jotka käsittelevät liiketoimintatietoja. Tämä ei ole tekstiilikansion erikoisuus; se on sama sopimus, joka sinulla on todennäköisesti jo muiden ohjelmistotoimittajien kanssa.
Siksi on järkevää ottaa tämä asia puheeksi tekniikkaa koskevassa keskustelussa, rinnalla muiden kysymysten kanssa, jotka sinulla on jo kytkennöistä ja kenttien yleiskatsauksesta. Joka ulkoistaa isännöinnin ja käsittelyn, on hyvä kysyä, missä tiedot ovat, kuinka kauan ne säilytetään, ja kuka niihin käytännössä pääsee.
Mitä voit itse tarkistaa
Se, missä määrin GDPR on merkityksellinen erityisesti omiin tekstiilinpassin toimittamisen, hallinnon tai käytön osalta, riippuu siitä, miten yrityksesi kerää ja käsittelee tietoja. Se on asia, jonka parhaiten voit sovittaa yhteen oman tietosuojayhteyshenkilösi tai juristi kanssa, ja epäilyissä Euroopan tietosuojavaltuutetun kanssa GDPR-valvontaviranomaisena. Tekstiiliviraston asetus ei itse sano mitään erityistä tästä; kaksi säädöskehystä ovat erillään toisistaan ja niitä valvotaan myös erikseen.
Haluatko ensin saada laajemman kuvan siitä, mitä yrityksellesi muuttuu, tietosuojaa koskevan kysymyksen ulkopuolella? muutamassa kysymyksessä näet, missä yrityksesi sijaitsee antaa siitä ensimmäisen indikaation, ja tietopankki aiheittain tilanteen mukaan antaa syvempää tietoa tekstiilinpassiin liittyvistä käsitteistä ja velvoitteista. Usimmin toistuviin kysymyksiin on myös yhteenveto, vastaukset yleisimpiin kysymyksiin. Haluatko heti tietää, mistä texpas.eu:n tieto tulee ja miten se pysyy jäljitettävänä, katso miten se toimii.
Ilmainen pika-analyysi antaa sinulle muutamassa minuutissa ensimmäisen suunnan, ilman että sinun tarvitse rekisteröityä mihinkään.