Trebuie să dezvălui public date sensibile despre activitatea mea privind îmbrăcămintea și textilele?

Nu totul este public: pașaportul are niveluri de acces diferențiate

Datele sensibile din punct de vedere comercial nu trebuie să fie automat vizibile pentru toți. Pașaportul digital al produsului este destinat să facă anumite informații despre o piesă de îmbrăcăminte sau un produs textil accesibile, dar asta nu înseamnă că toate datele subiacente ajung pe domeniu public. Articolul 10 din ESPR (Regulamentul (UE) 2024/1781) descrie faptul că pașaportul poate funcționa cu acces diferențiat: o parte din date poate fi consultată de oricine prin codul QR, iar o altă parte este accesibilă doar pentru anumite părți, cum ar fi autoritățile de supraveghere a pieței, vama sau alți actori din lanțul de aprovizionare. Ce date cad în ce categorie este stabilit pentru fiecare grup de produse în actul delegat care se aplică acelui grup. Pentru îmbrăcăminte și textile, actul delegat nu există încă, deci clasificarea exactă pentru acest sector nu este disponibilă încă.

Pentru ce date se aplică și pentru care nu

Această distincție se referă la date care au legătură cu produsul, dar a căror dezvăluire nu este necesară pentru a atinge obiectivele regulamentului — gândiți-vă la o formulă detaliată a unui tratament, identitatea unui anumit sublicențiar sau specificații tehnice care merg dincolo de ceea ce are nevoie un consumator sau o autoritate de supraveghere. Se aplică actorilor care conform articolului 38 din ESPR trebuie să furnizeze date pentru pașaport: producători, importatori și alte părți din lanțul de aprovizionare.

Nu se referă la datele comerciale care oricum se află în afara sferei de aplicare a pașaportului, cum ar fi prețurile de achiziție, marjele de profit sau procesele interne ale afacerii care nu fac parte din informațiile despre produs pe care le vizează regulamentul. Acestea nu au ce căuta în pașaport, punct. De asemenea, nu se referă la o scutire de la datele de care au nevoie autoritățile de supraveghere pentru sarcina lor: informațiile relevante pentru supravegherea pieței pot fi accesibile pentru acele autorități, chiar dacă aceleași informații nu sunt arătate publicului larg. Accesul limitat este deci altceva decât secretizarea pentru toți.

Nicio dată fixă pentru clasificarea exactă

Când va fi stabilit pentru îmbrăcăminte și textile ce date sunt publice și care sunt accesibile doar cu acces limitat, nu este clar. Conform planului de lucru al Comisiei Europene pentru 2025-2030, actul delegat pentru acest grup de produse se așteaptă în 2027, cu îmbrăcămintea care conține optzeci la sută sau mai mult fibre textile ca primă categorie. Aceasta nu este o dată stabilită legal, ci planificarea în vigoare. Până când va fi publicat actul delegat, se aplică doar cadrul general din articolul 10 și articolul 38 din ESPR: acestea descriu că poate exista un sistem de acces diferențiat, dar nu ce date specifice vor cădea pentru îmbrăcăminte în ce categorie. Imediat după publicarea actului delegat, aceasta va fi completată aici.

Ce poate face acum o marcă sau un importator cu asta

Ordinea în care aceasta este de obicei abordată arată cam așa:

Mai întâi, trebuie să faceți o privire de ansamblu asupra datelor care sunt deja colectate pentru etichetele, certificatele sau comunicarea lanțului existent — compoziție, origine, tratamente, informații despre furnizori. Apoi, trebuie să faceți o clasificare aproximativă între datele care sunt deja publice din natura lor (cum ar fi compoziția fibrelor sau instrucțiunile de spălare) și datele mai sensibile (cum ar fi identitatea unei locații de producție specifice sau o rețetă). După aceea, este o chestiune de așteptare cum actul delegat pentru textilele care să concreteștească acea clasificare, și de a-și structura propria structură de date în așa fel încât datele să poată fi etichetate ușor mai târziu după nivelul de acces, fără a fi necesar să se restructureze totul. În sfârșit, este util să se coordoneze cu furnizorii și alte părți din lanț pentru a determina cine are nevoie de ce date și la ce moment, întrucât articolul 38 reglementează exact acel schimb reciproc de date — aceasta este o problemă diferită de ceea ce va fi mai târziu vizibil către utilizatorul final sau autoritatea de supraveghere.

Acolo unde se află: articolul 10 și articolul 38 ESPR

Articolul 10 din ESPR (Regulamentul (UE) 2024/1781) descrie cerințele pe care trebuie să le îndeplinească pașaportul digital al produsului, inclusiv posibilitatea de a avea acces diferențiat la datele incluse în acesta. Articolul 38 din același regulament descrie cerințele pentru actorii din lanțul de aprovizionare, inclusiv ce date trebuie să pună la dispoziție între ei și către autoritățile competente — o obligație care este independentă de dezvăluirea către publicul larg. Implementarea precisă pentru îmbrăcăminte și textile, inclusiv ce date se încadrează sub ce nivel de acces, rezultă din actul delegat care urmează să fie publicat pentru acest grup de produse.

Ce se poate face acum

Cine deja colectează date pentru viitorul pașaport, ar fi bine să structureze acele date în așa fel încât mai târziu o diferențiere după nivel de acces să poată fi efectuată, și să-și implice propriii furnizori în întrebarea ce informații sunt dispuși și obligați să partajeze. Pentru clasificarea definitivă a datelor în publice și cu acces limitat, publicarea actului delegat pentru textile rămâne momentul de urmărit; această pagină va fi completată imediat ce acesta va fi disponibil.

Unde se bazează aceasta

Regulamentul în sine se află pe EUR-Lex. Facem referință la fiecare afirmație; nu trebuie să ne credeți.

Ce trebuie să faceți în mod concret

Ce se așteaptă de la dumneavoastră

Certificatul digital de produs face informații despre îmbrăcăminte și textile accesibile pentru părți din afara propriei întreprinderi: consumatori, autorități de supraveghere, reciclatori, operatori economici mai departe în lanț. Aceasta ridică imediat la numeroase întreprinderi întrebarea ce înseamnă pentru datele pe care preferă să nu le partajeze, cum ar fi numele furnizorilor, formula tratamentelor sau prețurile de achiziție. ESPR (Regulamentul (UE) 2024/1781) nu reglementează aceasta cu o regulă simplă da-sau-nu, ci cu o distincție între ceea ce este obligatoriu în certificat și cine are permisiunea să-l consulte.

Numai datele prescrise intră în certificat

Articolul 10 al ESPR (Regulamentul (UE) 2024/1781) descrie ce categorii de informații trebuie să conțină un certificat digital de produs. Aceasta este un set delimitat, orientat pe aspecte precum compoziție, proveniență materialelor și informații de utilizare — nu o invitație deschisă de a face accesibile toate informațiile pe care o întreprindere le deține despre un produs. Pentru o întreprindere cu 10 până la 100 de angajați, în practică aceasta înseamnă că certificatul este o selecție, nu o exportare completă a dosarului. Care exact sunt câmpurile obligatorii pentru îmbrăcăminte și textile este descris pe pagina despre ce date intră în pașaportul digital al produsului de îmbrăcăminte și textileCine asamblează certificatul determină în prealabil care date se încadrează bine și care nu în categoriile obligatorii — și această distincție este punctul de plecare al fiecărei conversații despre informații sensibile pentru afaceri.

Nu fiecare utilizator al certificatului vede aceleași date

O a doua dimensiune este întrebarea cine vede ce date. Certificatul nu este prin definiție un fișier unic accesibil publicului cu toate informațiile pentru toți. Se face o distincție între datele vizibile pentru consumatori și datele accesibile doar pentru autorități de supraveghere, operatori economici din lanțul de aprovizionare sau alte părți desemnate. Pentru o întreprindere care se preocupă de detalii sensibile din punct de vedere al concurenței, această distincție este adesea mai relevantă decât întrebarea dacă ceva se "află în certificat". Drepturile de acces și împărțirea rolurilor în acest context sunt explicate pe pagina despre cine are permisiunea să consulte ce date din pasaportul produsuluiPractică, aceasta înseamnă că o întreprindere, atunci când configurează certificatul, trebuie să gândească și la ce nivel de acces se potrivește fiecărui set de date, în loc să pună totul într-o grămadă.

Actorii din lanț furnizează date, nu în mod neiobligatoriu

Articolul 38 al ESPR (Regulamentul (UE) 2024/1781) descrie ce se așteaptă de la actorii din lanțul de aprovizionare atunci când vine vorba de furnizarea informațiilor pentru certificat. Pentru mărci și importatori care lucrează cu mai mulți furnizori din lanț, aceasta înseamnă că acordurile privind ce se transmite și în ce formă nu sunt doar o chestiune internă, ci sunt legate de un cadru legal în care partenerii lanțului trebuie să poată furniza date în ambele direcții. O întreprindere de această mărime de obicei nu are capacitatea de a conduce un proces unic per furnizor; este atunci mai practic să adopte un singur format fix pentru ceea ce se solicită și ce se returnează.

Unde merge prost în practică

Un număr de situații se întorc regulat la întreprinderile care configurează certificatul pentru prima dată.

În primul rând: datele furnizorilor sunt introduse fără gândire în câmpuri de text liber, în timp ce acele câmpuri sunt posibil mai larg vizibile decât se crede. Fără o distincție clară între ceea ce este obligatoriu și ceea ce este opțional, informații se scurg care nu ar fi trebuit să o facă.

În al doilea rând: o întreprindere presupune că "certificat digital" înseamnă "public pentru toți", și prin urmare se abține din precauție de la completarea câmpurilor care sunt obligatorii. Aceasta duce la un certificat incomplet, nu la mai puțin risc.

În al treilea rând: formula tratamentelor chimice este preluată cuvânt cu cuvânt din documente de calitate interne, inclusiv numele furnizorului și concentrații, în timp ce trebuie doar raportate ce tratament a fost aplicat. Citiți despre aceasta și pe pagina despre ce tratamente chimice trebuie raportate.

În al patrulea rând: atunci când se colaborează cu un partener de marcă comercială privată, nu se stabilește cine este responsabil pentru ce parte din date, ceea ce poate duce la faptul că informațiile sensibile din punct de vedere comercial ale unei părți ajung accidental în pașaportul celeilalte.

În al cincilea rând: datele privind materialul reciclat sunt partajate inclusiv cu numele partenerului de reciclare și traseul de cumpărare, în timp ce ponderea fibrei reciclate în sine este suficientă ca dată. Mai multe informații despre aceasta se găsesc pe pagina despre cum se demonstrează ponderea fibrei reciclate.

Ce puteți documenta

O privire de ansamblu asupra datelor obligatorii din pașaport și a celor care se încadrează în afara acestuia, pentru a nu se partaja mai mult decât este necesar.
Acorduri cu furnizorii privind datele pe care acestea le furnizează pentru pașaport și sub ce formă, inclusiv cine deține ce parte din responsabilitate.
O atribuire internă a nivelurilor de acces: ce dată este vizibilă pentru consumatori, ce dată doar pentru organele de supraveghere sau partenerii din lanț.
Un format fix pentru furnizarea informațiilor tehnice (de exemplu, cu privire la compoziția fibrelor sau tratamente), astfel încât furnizorii să nu determine singuri ce detalii sunt trimise.
O trimitere la documentația proprie privind originea și compoziția materialelor, separată de ceea ce va fi în final publicat în pașaport — de exemplu organizate conform abordării de pe pagina despre înregistrarea compoziției fibrelor.

Aceasta nu este un sfat juridic. Această pagină oferă informații generale despre reglementările pe care se concentrează această platformă. Nu-ți cunoaștem situația. Dacă aveți îndoieli cu privire la propriul caz, consultați un avocat sau autoritatea de supraveghere competentă.

Scris cu AI pe baza surselor de mai sus, verificat de o persoană pe 2026-08-22. Ceva nu este în ordine? Anunțați-ne — corecțiile au prioritate.