Kto może przeglądać dane z cyfrowego paszportu produktu?

Dostęp różni się w zależności od użytkownika, nie wszyscy widają wszystko

Cyfrowy paszport produktu nie jest jednym zestawem danych, które są takie same dla wszystkich: ESPR wychodzi z założenia dostępu warstwowego, w którym typ użytkownika określa, która część informacji jest widoczna. Konsument skanujący kod QR zwykle widzi inne dane niż organ nadzoru rynku, organ celny, recykler lub następny uczestnik łańcucha dostaw. Artykuł 11 rozporządzenia ESPR (rozporządzenie (UE) 2024/1781) stanowi, że dostęp do informacji w paszporcie jest dostosowany do kategorii użytkownika i że można przy tym rozróżniać między danymi ogólnie dostępnymi a danymi przeznaczonymi tylko dla określonych stron, na przykład ze względu na ich poufny lub wrażliwy dla biznesu charakter.

Co to reguluje, a czego nie

Artykuł 10 i artykuł 11 ESPR opisują ramy ogólne: jaki rodzaj informacji paszport powinien zawierać w zasadzie, jak to działa technicznie i że dostęp można zorganizować w sposób zróżnicowany. To, czego te artykuły nie robią, to dokładne określenie dla każdej grupy produktów, które dane są publiczne, a które dostępne tylko dla nadzoru rynku, ceł lub profesjonalnych uczestników łańcucha. Ta interpretacja wynika z aktu delegowanego ustanawianego dla każdej grupy produktów — dla tekstyliów i odzieży jeszcze go nie ma. Artykuły ESPR zapewniają zatem ramy (dostęp warstwowy, ochrona poufnych informacji handlowych, rozróżnienie między grupami użytkowników), ale konkretna lista tego, kto dokładnie może widzieć które pole danych w paszporcie odzieży, jeszcze nie jest ustalona. To rozróżnienie jest istotne dla tych, którzy chcą już teraz zorganizować swoje zarządzanie danymi: ramy są znane, dokładna macierz dostępu dla tekstyliów jeszcze nie.

Jeszcze brak ustalonej daty, ale ramy są ustalone

Nie ma jeszcze ostatecznej daty, w której reguły dostępu dla paszportu tekstyliów będą konkretne. Zgodnie z planem pracy ESPR na 2025–2030 akt delegowany dla tekstyliów spodziewany jest w 2027 r., przy czym odzież i produkty tekstylne zawierające co najmniej osiemdziesiąt procent włókien tekstylnych stanowią pierwszą kategorię. Ten akt musi między innymi określić, które dane są widoczne dla ogółu społeczeństwa, a które pozostają zarezerwowane dla określonych stron, takich jak organy nadzoru lub recyklerzy. Do czasu opublikowania tego aktu obowiązują jedynie ogólne przepisy artykułu 10 i artykułu 11 ESPR — istnieje zatem już ramy prawne dla dostępu warstwowego, ale wciąż brak implementacji specyficznej dla produktów dla odzieży i tekstyliów. Gdy tylko ten akt się pojawi, ta strona zostanie zaktualizowana o konkretne reguły dostępu.

Jak radzić sobie z tym w praktyce

Dla tych, którzy już teraz przygotowują paszport produktu, warto z góry uporządkować własne dane ze względu na ich wrażliwość: dane, które mogą być publicznie dostępne bez zastrzeżeń (takie jak skład materiału lub instrukcje prania) versus dane, które są raczej poufne handlowo (takie jak szczegóły dostawcy, ceny zakupu lub wewnętrzne kody produkcji). Ten podział jest zgodny z założeniem warstwowym, które nakazuje ESPR, i ułatwia szybkie przejście, gdy tylko akt delegowany dla tekstyliów będzie znany, do obowiązujących wówczas zasad podziału. Następnie warto sprawdzić, które dane już wynikają z istniejących obowiązków (na przykład etykietowanie składu włóknistego) i muszą być w każdym razie publiczne, aby uniknąć w tym miejscu pracy podwójnej. Wreszcie opłaca się zorganizować własny magazyn danych w taki sposób, aby dane mogły być udostępnianie lub blokowane dla każdej roli użytkownika, zamiast umieszczania wszystkiego w jednym niezróżnicowanym pliku — ułatwia to przejście na ostateczne reguły dostępu, niezależnie od tego, jaką formę przybiorą.

Podstawa prawna: artykuł 10 i artykuł 11 ESPR

Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) opisuje wymagania, którym musi odpowiadać cyfrowy paszport produktu, w tym rodzaje informacji, które mogą być w nim zawarte. Artykuł 11 tego samego rozporządzenia dotyczy w szczególności projektu technicznego i działania paszportu oraz stanowi, że dostęp do zawartych w nim informacji jest kształtowany na podstawie praw dostępu różnych kategorii użytkowników, z możliwością ochrony danych poufnych lub wrażliwych dla konkurencji przed dostępem publicznym. Dokładne wdrożenie tego w odniesieniu do odzieży i tekstyliów — a więc kto dokładnie może zobaczyć które pola danych — wynika z jeszcze publikowanego aktu delegowanego dla tej grupy produktów.

Co robić teraz

Ci, którzy chcą się wcześnie przygotować, mogą najlepiej zacząć od inwentaryzacji i kategoryzacji własnych danych produktu ze względu na stopień wrażliwości i tak zorganizować przechowywanie danych, aby dostęp na rolę użytkownika był konfigurowalny. Gdy tylko akt delegowany dla tekstyliów zostanie opublikowany, konkretny rozkład dostępu dla paszportu odzieży pojawi się na tej stronie.

Na czym to opiera się

Samo rozporządzenie znajduje się na EUR-Lex. Odnosimy się do każdego stwierdzenia; nie musisz nam wierzyć.

Co konkretnie należy zrobić

Co się od pana/pani oczekuje

Cyfrowy paszport produktu nie jest jednym dostępnym plikiem, z którego każdy może przeczytać wszystko. Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) rozróżnia dane, które są widoczne dla każdego, i dane, które mogą przeglądać tylko określone strony, takie jak organy nadzoru, uczestnicy rynku w łańcuchu lub właściciel produktu. Artykuł 11 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) opisuje ponadto, w jaki sposób projekt techniczny powinien wspierać to rozróżnienie: poprzez prawa dostępu powiązane z nośnikiem danych i bazą danych.

Dla przedsiębiorstwa wprowadzającego odzież lub tekstylia na rynek oznacza to, że struktura paszportu musi być wcześniej przemyślana: która część danych jest dla konsumenta skanującego kod QR, która część jest dla organu nadzoru przeprowadzającego kontrolę, i która część przeznaczona jest tylko dla stron dalszych w łańcuchu dostaw.

Rozróżnienie między danymi publicznymi i danymi o ograniczonym dostępie

Część informacji w paszporcie jest przeznaczona dla każdego, kto skanuje kod QR: konsumenta w sklepie, kupującego towary używane, recyklera. Pomyśl o jakie dane zawiera paszport produktu odzieży i tekstyliówtakie jak skład włókien lub instrukcje pielęgnacji. Inne dane nie są przeznaczone do otwartego dostępu, ale dla określonych ról: uczestnika rynku przeprowadzającego kontrolę zgodności, organu celnego lub przedsiębiorstwa zajmującego się recyklingiem, które potrzebuje szczegółowych danych materiałowych. Dla przedsiębiorstwa zatrudniającego 10 do 100 pracowników oznacza to, że przy zestawianiu paszportu podejmuje się decyzję dotyczącą tego, które dane są widoczne w której warstwie, i że decyzja ta jest konsekwentnie stosowana do całej kolekcji.

Dostęp dla organów nadzorczych

Artykuł 10 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) przewiduje dostęp dla organów nadzoru rynku i ceł, również do danych, które nie są publicznie widoczne. Może to obejmować raporty z testów, oświadczenia dostawców lub dane dotyczące zabiegów chemicznych. W praktyce oznacza to, że przedsiębiorstwo musi posiadać nie tylko widoczną warstwę paszportu w porządku, ale także dokumentację, którą organ nadzoru może na żądanie uzyskać. To dotyczy między innymi jakie obróbki chemiczne muszą być zgłaszanetej informacji nie musi być widoczna dla konsumenta, ale musi być możliwa do prześledzenia dla organu nadzoru.

Dostęp dla stron w łańcuchu dostaw

Producenci, importerzy i uczestnicy rynku dalej w łańcuchu mogą potrzebować innych danych niż konsument końcowy. Na przykład recykler potrzebuje bardziej szczegółowych informacji o składzie materiału niż na poziomie istotnym dla konsumenta. Artykuł 11 rozporządzenia ESPR (Rozporządzenie (UE) 2024/1781) opisuje, że system techniczny jest na to ustawiony poprzez zróżnicowany dostęp. Dla marki odzieżowej oznacza to, że pytanie "kto to zobaczy" jest już odpowiadane przy zestawianiu paszportu, nie retrospektywnie. Jest to szczególnie istotne w przypadku danych związanych z udziałem włókna z recyklingu ponieważ może być do nich dołączona zarówno liczba publiczna, jak i dokumentacja uzasadniająca.

Ochrona informacji wrażliwych dla konkurencji

Nie wszystkie dane, które leżą u podstaw paszportu, mają być udostępniane publicznie. Pytanie o to, które informacje będą widoczne dla publiczności, a które nie, wiąże się z pytaniem czy informacje wrażliwe dla przedsiębiorstwa dotyczące odzieży i tekstyliów muszą być ujawniane publicznie. Dla przedsiębiorstwa oznacza to, że przy sporządzaniu paszportu dokonuje się oceny między tym, co musi być publicznie widoczne, a co można oznaczyć jako poufne uzasadnienie, bez zagrożenia dla obowiązkowych danych publicznych.

Gdzie coś idzie nie tak w praktyce

Częstym problemem jest sytuacja, w której przedsiębiorstwo opracowuje jeden zestaw danych i łączy ten zestaw niedyferencjonowanie z kodem QR, w wyniku czego wrażliwe dane dostawcy są widoczne dla konsumenta w takim samym stopniu jak dla organu nadzoru. Inna sytuacja: techniczny dostawca paszportu nie otrzymuje instrukcji dotyczącej tego, które pola powinny być publiczne, a które ograniczone, co powoduje, że podział jest arbitralny dla każdej kolekcji lub sezonu. Zdarza się również, że importer zakłada, że organy nadzoru automatycznie mają dostęp do całej dokumentacji podstawowej, podczas gdy dokumentacja ta nigdy nie została faktycznie połączona z paszportem i dlatego nie można jej znaleźć w momencie, gdy zostanie o nią poproszony. Ponadto powstaje zamieszanie, gdy wiele stron w łańcuchu (producent, importer, marka) dostarcza dane bez określenia, kto zarządza jaką częścią zestawu danych i kto może widzieć lub modyfikować daną część. Ostatni powtarzający się problem: przedsiębiorstwo myli pytanie "kto może to widzieć" z pytaniem jak aktualne muszą być dane, i traktuje prawa dostępu i aktualizowanie jako ten sam proces, podczas gdy są to dwa niezależne obowiązki.

Co można udokumentować

Przegląd tego, które dane w paszporcie są publicznie widoczne, a które dane są dostępne w ograniczony sposób, według kategorii produktu.
Przegląd ról: którą część zestawu danych może widzieć każda ze stron (organ nadzoru, uczestnik rynku, recykler, konsument).
Podział odpowiedzialności między producentem, importerem i marką dotyczący tego, kto dostarcza, zarządza i może modyfikować poszczególne dane.
Procedura dostarczania dokumentacji podstawowej (raporty z badań, oświadczenia dostawców) organowi nadzoru na żądanie.
Instrukcje dla dostawcy technicznego paszportu dotyczące tego, które pola są konfigurowane w której warstwie dostępu.
Przegląd danych wrażliwych dla przedsiębiorstwa, które stanowią podstawę paszportu, ale nie trafiają do warstwy publicznej.

To nie jest porady prawne. Ta strona zawiera ogólne informacje na temat przepisów, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W przypadku wątpliwości dotyczących Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą sztucznej inteligencji na podstawie powyższych źródeł, sprawdzone przez człowieka w dniu 2026-08-22. Coś nie gra? Daj nam znać — poprawki są priorytetem.