Il passaporto tessile è sostanzialmente informazioni sul prodotto: composizione in fibre, origine, istruzioni di lavaggio, dati sulla riciclabilità. Non si tratta di dati personali e pertanto il passaporto stesso in linea di principio rientra al di fuori dell'ambito di applicazione del RGPD. Tuttavia la domanda è legittima, perché non appena iniziate a compilare e ospitare il passaporto, nella pratica emergeranno quasi sempre dati che possono essere ricondotti a una persona.
Pensate ai dati di contatto di un fornitore che non è una persona giuridica, al nome di un referente presso un produttore, o a dati tecnici come gli indirizzi IP che vengono registrati quando qualcuno scansiona il codice QR. Questi aspetti non rientrano nel regolamento tessile, ma rientrano nel RGPD. I due regolamenti procedono quindi in parallelo, ognuno con il proprio approccio allo stesso processo.
Cosa il passaporto tessile contiene e cosa non contiene
L'atto delegato che andrà a definire il contenuto del passaporto si concentra sulle caratteristiche del prodotto: materiale, caratteristiche di sostenibilità, informazioni su riparazione e riciclaggio. Non ci sono indicazioni che i dati personali dei consumatori diventino parte obbligatoria del passaporto. Quello che dovrà esservi incluso non è ancora completamente definito; il primo atto delegato è attualmente previsto nel 2027, per i capi di abbigliamento con un'elevata percentuale di fibre tessili.
L'incertezza non riguarda quindi la questione se il passaporto contenga dati personali, ma il resto del processo con cui lo create: chi fornisce i dati, chi gestisce l'accesso, e chi può accedere ai file sottostanti. Lì emergono quasi automaticamente dati personali, anche se nessuno lo aveva intenzionato.
Dove i dati personali svolgono comunque un ruolo
Nella pratica aziendale i dati personali emergono principalmente in tre punti. In primo luogo nella trasmissione: un fornitore invia dati da un indirizzo email aziendale con un nome incluso, oppure una ditta individuale fornisce dati a suo nome. In secondo luogo nella gestione: chi all'interno della vostra azienda e presso il vostro fornitore di software ha accesso al passaporto è spesso registrato con nome e ruolo. In terzo luogo nell'utilizzo: quando un cliente o un'autorità di vigilanza scansiona il codice QR, può rimanere una traccia tecnica, a seconda di come sono strutturati il supporto dati e l'hosting.
Nessuno di questi punti rende il passaporto tessile un progetto RGPD. Significa però che la parte che ospita il passaporto per voi ha un ruolo anche per quanto riguarda questi dati, e che su questo devono esistere accordi. Come gestiamo i dati e la privacy fornisce un quadro del modo in cui texpas.eu ospita il passaporto.
Cosa significa per gli accordi con il vostro provider di hosting
Quando fate compilare e ospitare il passaporto da una terza parte, quella parte è generalmente responsabile del trattamento nel senso del RGPD per i dati connessi al passaporto, mentre la vostra azienda rimane titolare del trattamento. Questo richiede un contratto di responsabile del trattamento, proprio come con altri fornitori di servizi IT che gestiscono dati aziendali. Non è una particolarità del passaporto tessile; è lo stesso accordo che presumibilmente avete già con altri fornitori di software.
È quindi opportuno includere questa questione nella discussione sulla tecnologia, insieme alle domande che comunque già ponete su integrazioni e descrizioni dei campi dati. Chi esternalizza l'hosting e il trattamento farebbe bene a chiedere dove si trovano i dati, per quanto tempo vengono conservati, e chi può accedervi nella pratica.
Cosa potete verificare voi stessi
Se e in che misura il RGPD è rilevante per la vostra fornitura, gestione o utilizzo specifici del passaporto tessile dipende dal modo in cui la vostra azienda raccoglie ed elabora i dati. È qualcosa che potete concordare al meglio con il vostro responsabile della privacy o con un legale, e in caso di dubbio con l'Autorità garante per la protezione dei dati personali in quanto autorità di controllo del RGPD. Il regolamento tessile stesso non dice nulla di specifico al riguardo; i due quadri normativi sono separati e vengono applicati anche separatamente.
Desiderate innanzitutto ottenere una visione più ampia di ciò che cambia per la vostra azienda, indipendentemente dalla questione della privacy? in poche domande vedere la situazione della vostra azienda fornisce un primo orientamento, e la banca dati con argomenti per situazione approfondisce i concetti e gli obblighi associati al passaporto tessile. Per le domande che ricorrono più frequentemente è disponibile anche una panoramica con risposte alle domande più frequenti. Se desiderate sapere immediatamente da dove provengono le informazioni su texpas.eu e come rimangono tracciabili, consultate come funziona.
La scansione rapida gratuita vi fornisce un primo orientamento in pochi minuti, senza che abbiate bisogno di registrarvi.