A textilpasszport lényegében termékadatok: szálösszetétel, eredet, mosási utasítások, újrahasznosíthatósággal kapcsolatos adatok. Ez nem személyes adat, és ezért maga a passzport alapvetően az GDPR hatálya alá tartozik. Az azonban jogos kérdés, hogy amint elkezdi összeállítani és üzemeltetni a passzportot, szinte biztosan megjelennek olyan adatok, amelyek egy személyhez nyomozhatók vissza.
Gondoljon egy olyan szállító elérhetőségeire, amely nem jogi személy, a gyártás során egy kapcsolattartó személy nevére, vagy olyan technikai adatokra, mint az IP-címek, amelyeket akkor rögzítenek, amikor valaki beolvassa a QR-kódot. Ezek az esetek nem az anyagtextil-rendelet hatálya alá tartoznak, hanem az GDPR hatálya alá. A két szabályozás így egymás mellett működik, mindegyik a saját megközelítésével ugyanerre a folyamatra.
Mit tartalmaz és mit nem a textilpasszport
A textilpasszportot tartalmilag kitöltő delegált aktus a terméktulajdonságokra irányul: anyag, fenntarthatósági jellemzők, javítási és újrahasznosítási információk. Nincs utalás arra, hogy a fogyasztók személyes adatai a passzport kötelező részévé válnak. Hogy mit kell pontosan tartalmazni, azonban még nincs teljesen rögzítve; az első delegált aktus jelenleg 2027-re várható, a magas textilszáltartalmú ruházat esetében.
Az bizonytalanság tehát nem abban rejlik, hogy a passzport tartalmaz-e személyes adatokat, hanem a passzport készítésének további folyamatában: kik szállítják az adatokat, ki kezeli a hozzáférést, és ki férhet hozzá az alapul szolgáló fájlokhoz. Ott csaknem automatikusan jelennek meg személyes adatok, még akkor is, ha senki sem szándékozta ezt.
Ahol a személyes adatok mégis szerepet játszanak
A vállalat gyakorlatában a személyes adatok elsősorban három helyen keletkeznek. Először az adatszolgáltatásnál: egy szállító üzleti e-mail-címről, az e-mailben szereplő névvel továbbít adatokat, vagy egy egyéni vállalkozó az tulajdonos neve alatt szállít adatokat. Másodszor a kezelésben: azt, hogy a vállalat mely munkatársai és a szoftver-szállító mely munkatársai férnek hozzá a passzporthoz, gyakran név és szerepkör szerint rögzítik. Harmadszor a használatban: ha egy ügyfél vagy felügyeleti szerv beolvassa a QR-kódot, technikai nyomok maradhatnak, az adathordozó és az üzemeltetés módjától függően.
Ezek közül egyik pont sem teszi a textilpasszportot GDPR-projektté. Az azonban azt jelenti, hogy az Ön passzportját üzemeltető fél ezen adatok vonatkozásában is szerepet játszik, és erről meg kell állapodniuk. hogyan bánunk az adatokkal és az adatvédelemmel képet ad arról, hogy a texpas.eu hogyan üzemelteti a passzportot.
Mit jelent ez az üzemeltetővel kötendő megállapodások számára
Ha harmadik féllel szállíttatja az összefüggéseket és üzemeltetési szolgáltatások az GDPR szerinti adatfeldolgozó, míg a vállalata az adatkezelő marad. Ez megkövetel egy adatfeldolgozási szerződést, csakúgy, mint más IT-szolgáltatók esetében, akik üzleti adatokkal dolgoznak. Ez nem a textilpasszport sajátossága; ugyanaz az megállapodás, amely az más szoftver-szállítók számára már valószínűleg létezik.
Ezért célszerű ezt a kérdést beépíteni a technikai megbeszélésbe, az egyéb kérdések mellett, amelyeket úgyis fel kell tennie az integrációról és az adatmezők áttekintéséről. Aki az üzemeltetést és feldolgozást kihelyezi, jól teszi, ha megkérdezi, hol helyezkednek el az adatok, meddig őrzik meg őket, és ki férhet hozzájuk a gyakorlatban.
Mit ellenőrizhet Ön maga
Annak, hogy az GDPR mennyire és milyen mértékben releváns az Ön konkrét textilpasszporthoz kapcsolódó adatszolgáltatása, kezelése vagy felhasználása szempontjából, függ attól, hogy vállalata hogyan gyűjti és dolgozza fel az adatokat. Ez egy olyan kérdés, amelyet legjobban saját adatvédelmi felelősével vagy egy jogásszal egyeztethet meg, és kétség esetén a Személyes Adatok Védelméről felügyelet alatt álló Hatóság bevonásával. A textilrendelet ezzel kapcsolatban nem mond semmi konkrétat; a két keretrendszer egymástól függetlenül működik, és egymástól függetlenül is kerül érvényesítésre.
Szeretne először szélesebb képet kapni arról, hogy vállalata számára mit változik, az adatvédelmi kérdéstől függetlenül? néhány kérdésben megtudhatja, hogy vállalata hol áll ezek alapján kap egy első iránymutatást, és a tudásbank helyzetre vonatkozó témákkal mélyebben foglalkozik az textilpasszporthoz kapcsolódó fogalmakkal és kötelezettségekkel. A leggyakrabban felmerülő kérdésekre választ találhat a leggyakrabban ismételt kérdésekre adott válaszokrészben. Ha azonnal szeretné tudni, hogy a texpas.eu-n található információ honnan származik, és hogyan marad nyomonkövethetetlen, keresse fel a működésének magyarázatát.
Az ingyenes gyors vizsgálat néhány percen belül első iránymutatást ad Önnek, anélkül, hogy regisztrálnia kellene.