Paszport tekstylny to w istocie informacja o produkcie: skład włóknisty, pochodzenie, instrukcje prania, dane dotyczące możliwości recyklingu. To nie są dane osobowe, a tym samym paszport jako taki z zasady nie podlega RODO. Pytanie jest jednak uzasadnione, ponieważ gdy zaczynacie opracowywać i hostować paszport, prawie zawsze pojawiają się dane, które można przypisać osobie.
Pomyślcie o danych kontaktowych dostawcy, który nie jest osobą prawną, imieniu i nazwisku osoby kontaktowej u producenta, lub o danych technicznych, takich jak adresy IP, które są rejestrowane, gdy ktoś skanuje kod QR. Te sprawy nie podlegają rozporządzeniu tekstylnemu, ale podlegają RODO. Dwa przepisy przebiegają więc obok siebie, każdy ze swoim własnym podejściem do tego samego procesu.
Co paszport tekstylny zawiera i czego nie zawiera
Akt delegowany, który będzie zawierać paszport merytoryczny, skupia się na właściwościach produktu: materiału, cechach zrównoważonego rozwoju, informacjach o naprawie i recyklingu. Nie ma żadnych oznak, że dane osobowe konsumentów staną się obowiązkową częścią paszportu. Co dokładnie musi być zawarte, nie jest jeszcze w pełni ustalone; pierwszy akt delegowany jest obecnie spodziewany w 2027 roku, dla odzieży z wysokim udziałem włókien tekstylnych.
Niejasność nie leży więc w pytaniu, czy paszport zawiera dane osobowe, ale w pozostałej części procesu, za pomocą którego go opracowujecie: kto dostarcza dane, kto zarządza dostępem, i kto może uzyskać dostęp do plików źródłowych. Tam prawie automatycznie powstają dane osobowe, nawet jeśli nikt tego nie miał na myśli.
Gdzie dane osobowe jednak odgrywają rolę
W praktyce biznesowej przedsiębiorstwa dane osobowe powstają głównie w trzech miejscach. Po pierwsze przy dostarczaniu: dostawca wysyła dane z firmowego adresu e-mail z imieniem i nazwiskiem, lub jednoosobowa działalność gospodarcza dostarcza dane pod nazwą właściciela. Po drugie przy zarządzaniu: kto w waszej firmie i u waszego dostawcy oprogramowania ma dostęp do paszportu, jest często rejestrowany z imieniem i nazwiskiem oraz rolą. Po trzecie przy użytkowaniu: jeśli klient lub organ nadzorczy skanuje kod QR, może pozostać ślad techniczny, w zależności od sposobu, w jaki nośnik danych i hosting są skonfigurowane.
Żaden z tych punktów nie czyni paszportu tekstylnego projektem RODO. Oznacza to jednak, że strona hostująca paszport dla was ma również rolę w odniesieniu do tych danych, i powinny istnieć umowy dotyczące tych kwestii. Jak postępujemy z danymi i prywatnością daje obraz sposobu, w jaki texpas.eu hostuje paszport.
Co to oznacza dla umów z waszą stroną hostującą
Gdy paszport jest opracowywany i hostowany przez stronę trzecią, strona ta jest zwykle procesorem w rozumieniu RODO dla danych związanych z paszportem, podczas gdy wasza firma pozostaje administratorem. To wymaga umowy o przetwarzaniu danych, tak jak w przypadku innych dostawców usług IT pracujących z danymi biznesowymi. To nie jest specjalność paszportu tekstylnego; to ta sama umowa, którą prawdopodobnie już macie z innymi dostawcami oprogramowania.
Dlatego warto uwzględnić to pytanie w rozmowie o technologii, obok pytań, które i tak już zadawacie na temat integracji i przeglądu pól danych. Kto zleca hosting i przetwarzanie, powinien pytać, gdzie przechowywane są dane, jak długo są przechowywane, i kto może ich praktycznie uzyskać dostęp.
Co sami możecie sprawdzić
To czy i w jakim stopniu RODO jest istotna dla konkretnego dostarczania, zarządzania lub korzystania z paszportu tekstylnego, zależy od sposobu, w jaki Twoja firma zbiera i przetwarza dane. Jest to kwestia, którą najlepiej uzgodnisz ze swoim inspektorem ochrony danych lub prawnikiem, a w razie wątpliwości z Prezesem Urzędu Ochrony Danych Osobowych jako organem nadzoru ds. RODO. Sama rozporządzenie tekstylne nie mówi nic szczególnego na ten temat; oba ramy pozostają niezależne od siebie i są również egzekwowane niezależnie od siebie.
Czy chciałbyś najpierw uzyskać szerszy obraz tego, co zmienia się dla Twojej firmy, niezależnie od kwestii prywatności? w kilka pytań zobaczyć, gdzie stoi Twoja firma daje na to pierwsze wskazanie, a baza wiedzy z tematami dla poszczególnych sytuacji zawiera bardziej szczegółowe omówienie pojęć i obowiązków związanych z paszportem tekstylnym. Dla najczęściej pojawiających się pytań dostępny jest również przegląd z odpowiedziami na najczęściej zadawane pytania. Jeśli chcesz natychmiast wiedzieć, skąd pochodzą informacje na texpas.eu i jak pozostają one możliwe do śledzenia, zapoznaj się z tym, jak to działa.
Bezpłatne szybkie skanowanie daje Ci orientację w kilka minut, bez konieczności rejestracji.