Ki tekintheti meg mely adatokat a termékpasszusból?

A hozzáférés felhasználónként eltérő, nem mindenki lát mindent

A digitális termékpasszport nem egy olyan adathalmaz, amely minden felhasználó számára azonos: az ESPR a rétegzett hozzáférésre épül, amelyben a felhasználó típusa határozza meg az információ mely részei láthatók. Az olyan fogyasztó, aki beolvassa a QR-kódot, általában más adatokat lát, mint a piaczavarai, a vámuserület, a recycler vagy az ellátási lánc következő szintje. Az ESPR 11. cikke (2024/1781/EU rendelet) rögzíti, hogy a passzportban szereplő információkhoz való hozzáférést a felhasználó kategóriájához kell igazítani, és ennél az általános rendelkezésre álló adatok és csak meghatározott felek számára szánt adatok közötti megkülönböztetés megengedett, például azok bizalmas vagy üzlettel kapcsolatos érzékeny jellegét figyelembe véve.

Mit szabályoz és mit nem

Az ESPR 10. és 11. cikke az általános kereteket írja le: milyen információnak kell alapvetően egy passzportban szerepelnie, hogyan működik ez technikailag, és hogy a hozzáférés diferenciáltan szervezhető. Ezek a cikkek azonban nem rögzítik pontos termékcsoportonként, mely adatok nyilvánosak és melyek csak a piaczavarásbeli felügyelet, a vám vagy a lánc professionális szereplői számára érhetők el. Ez a részletesítés a termékcsoportonként meghatározott delegált jogi aktusból következik — textil és ruházat vonatkozásában ez még nem létezik. Az ESPR cikkei tehát biztosítják a keretet (rétegzett hozzáférés, bizalmas üzleti információk védelme, megkülönböztetés felhasználócsoportok között), azonban azt, hogy pontosan ki mely adatmezőt láthatja a ruházati passzportban, még nem rögzítik. Ez a megkülönböztetés lényeges azoknak, akik most szeretnék már adatkezelésüket berendezni: a keret ismert, a textil pontos hozzáférési mátrixa azonban nem.

Még nincs meghatározott dátum, van azonban egy meghatározott keret

Még nincs végleges dátum arra vonatkozóan, hogy a textilepasszport hozzáférési szabályai konkréttá válnak. Az ESPR 2025–2030 közötti munkarendje szerint a textilra vonatkozó delegált jogi aktus 2027-ben várható, ahol a nyolcvan százalék vagy több textilrostot tartalmazó ruházati és textiltermékek képezik az első kategóriát. A jogi aktusnak többek között meg kell határoznia, mely adatok láthatók a nagyközönség számára és melyek maradnak fenn az olyan specifikus felek, mint a felügyeleti szervek vagy a recyclerek számára. A jogi aktus közzétételéig csak az ESPR 10. és 11. cikkének általános rendelkezései érvényesek — tehát már létezik jogi keret a rétegzett hozzáféréshez, de még nincs termékspecifikus kidolgozása ruházat és textil vonatkozásában. Amint a jogi aktus megjelenik, ez az oldal frissülni fog az akkor érvényes konkrét hozzáférési szabályokkal.

Hogyan kell ezzel a gyakorlatban bánni

Azok számára, akik már most készítik elő termékpasszportjukat, célszerű az adataikat az érzékenység szerint előzetesen rendszezni: olyan adatok, amelyek aggály nélkül nyilvánosak lehetnek (például az anyagi összetétel vagy a mosási utasítások) és azok, amelyek inkább üzleti titkosnak számítanak (például beszállítói részletek, beszerzési árak vagy belső termelési kódok). Ez a besorolás illeszkedik az ESPR által előírt rétegzett felépítéshez és megkönnyíti a gyors váltást majd, amikor a textilre vonatkozó delegált jogi aktus ismert lesz, függetlenül attól, hogy milyen formát ölt. Ezt követően ajánlatos megvizsgálni, mely adatokat már meglévő kötelezettségekből (például a rostösszetétel címkézése) így vagy úgy már nyilvánosnak kell lennie, hogy ott ne kelljen kettős munkát végezni. Végül érdemesnek bizonyul úgy berendezni a saját adattárolást, hogy az adatok felhasználói szerepenként felszabadíthatók vagy szűkíthetők legyenek, ahelyett hogy mindent egy nem differenciált fájlba helyeznénk — ez egyszerűbbé teszi a későbbi átmenetet a végleges hozzáférési szabályokra, függetlenül azok alakjától.

A jogi alap: az ESPR 10. és 11. cikke

Az ESPR 10. cikke (2024/1781/EU rendelet) a digitális termékpasszport követelményeit írja le, beleértve az abban szereplő információtípusokat. Az ugyanezen rendelet 11. cikke kifejezetten a passzport műszaki kialakítását és működését szabályozza, és előírja, hogy a benne szereplő információkhoz való hozzáférést a különböző felhasználói kategóriák hozzáférési jogai alapján kell meghatározni, lehetőséget biztosítva az olyan bizalmas vagy üzletileg érzékeny adatok lezárására, amelyeket nem szabad nyilvánosságra hozni. Ennek pontos végrehajtása ruházati és textilipari termékek esetében — azaz hogy pontosan ki mely adatmezőt tekintheti meg — a még közzéteendő delegált jogi aktusból fog következni erre a termékkategóriára.

Mit kell most tenni?

Akik szeretnének már most lépéseket tenni, azok legjobban azzal járnak, ha megkezdik saját termékadataik leltározását és kategorizálását az érzékenység mértéke szerint, és az adattárolást úgy szervezik meg, hogy a hozzáférés felhasználói szerepenkénti alapon beállítható legyen. Amint a textiliparra vonatkozó delegált jogi aktus közzétételre kerül, a ruházati passzport konkrét hozzáférési beosztása megjelenik ezen az oldalon.

Ennek az alapja

Maga a rendelet az EUR-Lex oldalon érhető el. Minden megállapítás után hivatkozunk; nem kell nekünk hinnie.

Mit kell konkrétan tennie

Mit várnak önnel

A digitális termékadat nem egyetlen elérhető fájl, amelyből bárki mindent elolvashat. Az ESPR 10. cikke (az Európai Parlament és a Tanács (EU) 2024/1781 rendelete) megkülönböztet azon adatok között, amelyek mindenki számára láthatóak, és azon adatok között, amelyeket csak bizonyos felek tekinthetnek meg, például felügyeleti hatóságok, a lánc piaci szereplői vagy a termék tulajdonosa. Az ESPR 11. cikke (az Európai Parlament és a Tanács (EU) 2024/1781 rendelete) emellett leírja, hogy a technikai tervezésnek hogyan kell támogatnia ezt a megkülönböztetést: az adathordozóhoz és az alapjául szolgáló adatkészlethez kapcsolódó hozzáférési jogok révén.

Egy olyan vállalat számára, amely ruházkodási vagy textilipari terméket hoz a piacra, ez azt jelenti, hogy az adat szerkezetét előre át kell gondolni: az adatok melyik része az a fogyasztó számára, aki beolvassa a QR-kódot, melyik része az a felügyeleti hatóság számára, amely ellenőrzést végez, és melyik része csak az ellátási lánc további felei számára szól.

Megkülönböztetés nyilvános és korlátozott hozzáférésű adatok között

Az adat egy része azok számára készül, akik beolvassák a QR-kódot: egy vásárló az üzletben, egy másodkézből vásárló, egy recycler. Gondoljon erre mely adatok tartoznak a ruházkodási és textilipari termékadat összetételébepéldául szálalkalmazás vagy karbantartási előírások. Más adatok nem nyilvános hozzáférésre szántak, hanem bizonyos szerepekre: egy piaci szereplő, aki megfelelőségi ellenőrzést végez, egy vámhatóság, vagy egy recyclingvállalat, amely részletes anyagadatokra van szüksége. Egy 10 és 100 közötti alkalmazottal rendelkező vállalat számára ez azt jelenti, hogy az adat összeállításakor döntést kell hozni arról, hogy mely adat mely rétegben válik láthatóvá, és ezt a döntést az egész gyűjtemény során következetesen alkalmazni kell.

Hozzáférés felügyeleti hatóságok számára

Az ESPR 10. cikke (az Európai Parlament és a Tanács (EU) 2024/1781 rendelete) piacfelügyeleti hatóságok és vámhatóság számára előír hozzáférést, még azokhoz az adatokhoz is, amelyek nem nyilvánosan láthatóak. Ez tartalmazhat alapjául szolgáló tesztjelentéseket, szállítói nyilatkozatokat vagy kémiai kezelésre vonatkozó adatokat. Gyakorlatilag ez azt jelenti, hogy egy vállalatnak nemcsak az adat látható rétegét kell rendben tartania, hanem az alapjául szolgáló dokumentációt is, amelyet egy felügyeleti hatóság szükség esetén kérhet. Ez többek között az alábbira hat: mely kémiai kezeléseket kell közölniEz az információ nem szükségszerűen a fogyasztó számára látható, de egy felügyeleti hatóság számára követhetőnek kell lennie.

Hozzáférés az ellátási lánc szereplői számára

A gyártók, importőrök és a lánc további piaci szereplői eltérő adatokra lehetnek szükségük, mint a végfelhasználó. Egy recycler például részletesebb információra van szüksége az anyagösszetételről, mint az, amely egy fogyasztó számára releváns. Az ESPR 11. cikke (az Európai Parlament és a Tanács (EU) 2024/1781 rendelete) azt írja le, hogy a technikai rendszer erre differenciált hozzáférésen keresztül van berendezve. Egy divatmárka számára ez azt jelenti, hogy a kérdés "ki látja ezt" már az adat összeállításakor megválaszolódik, nem utólag. Ez különösen akkor releváns, ha az adatok az alábbira vonatkoznak: az újrahasznosított szál aránya mert ott egy nyilvános szám és annak alapjául szolgáló indoklása is előfordulhat.

Üzletileg érzékeny információ védelme

Nem minden adat, amely az adatot alapozza meg, szól nyilvánosságra. Az a kérdés, hogy mely információ válik láthatóvá vagy sem a nyilvánosság számára, a kérdéshez kapcsolódik: a versenytársaknak szóló bizalmas adatokat nyilvánosságra kell-e hozni a ruházat és textília terénEgy vállalat számára ez azt jelenti, hogy az adat összeállításakor mérlegelés történik között, hogy mi a kötelezően látható és mi tekinthető bizalmas alátámasztásnak, anélkül hogy ez a kötelezően nyilvános adatokat ellentmondásosnak tenné.

Ahol hibák történnek a gyakorlatban

Egy gyakran előforduló probléma, hogy egy vállalat egyetlen adathalmazt állít össze, és ezt az adathalmazt differenciálatlanul kapcsolja a QR-kódhoz, aminek következtében az érzékeny szállítóadatok ugyanolyan mértékben láthatóvá válnak a fogyasztó számára, mint a felügyeleti hatóság számára. Egy másik helyzet: a nyomtatvány technikai szállítója nem kap utasítást arról, hogy mely mezők nyilvánosak és melyek korlátozzák a hozzáférést, aminek következtében az osztályozás véletlenszerűen alakul ki kollekciónként vagy szezononként. Előfordul az is, hogy az importőr azt feltételezi, hogy a felügyeleti hatóságok automatikusan hozzáférnek az összes háttérben lévő dokumentációhoz, míg ez a dokumentáció valójában soha nem kapcsolódott a nyomtatványhoz, ezért nem található meg abban az időpontban, amikor erre felszólítást kapnak. Továbbá zavar keletkezik, amikor a lánc több szereplője (gyártó, importőr, márka) egyidejűleg adatokat szolgáltat anélkül, hogy tisztázva volna, hogy ki kezeli az adathalmaz melyik részét és ki tekintheti meg vagy módosíthatja az adathalmaz melyik részét. Egy utolsó visszatérő probléma: egy vállalat összekeveri a „ki tekintheti meg kérdést a "milyen aktuálisnak kell lennie az adatoknak" kérdéssel, és a hozzáférési jogokat és az aktualizálást ugyanannak a folyamatnak kezeli, pedig ezek két különálló kötelezettség.

Mit rögzíthet

Egy nyomtatvány-kategóriánként a nyomtatványban nyilvánosan látható adatok és a korlátozottan hozzáférhető adatok áttekintése.
Egy szerepek áttekintése: mely fél (felügyeleti hatóság, piaci szereplő, újrahasznosító, fogyasztó) tekintheti meg az adathalmaz melyik részét.
A gyártó, importőr és márka közötti felelősség megosztása arról, hogy ki mely adatot szolgáltatja, kezeli és módosíthatja.
Az alapul szolgáló dokumentáció (tesztjelentések, szállítói nyilatkozatok) szállítási eljárása a felügyeleti hatóság felszólítására.
Az utasítások a nyomtatvány technikai szállítójának arról, hogy mely mezőket mely hozzáférési rétegben állítják be.
Az üzleti szempontból érzékeny adatok áttekintése, amelyek valóban a nyomtatvány alapjául szolgálnak, de nem kerülnek a nyilvános rétegbe.

Ez nem jogi tanácsadás. Ez az oldal általános információt nyújt az ezzel az platformmal kapcsolatos szabályozásról. Nem ismerjük az Ön helyzetét. Amennyiben kétségei vannak az Ön helyzetét illetően, forduljon ügyvédhez vagy a megfelelő felügyeleti szervhez.

AI-val írva a fenti forrásokra alapozva, emberi ellenőrzéssel 2026-08-22-én. Valami nincs rendben? Jelezze nekünk — a javításokat előnyben részesítjük.