Pasaportul textil este în esență informație despre produs: compoziția fibrelor, origine, instrucțiuni de spălare, date privind reciclabilitatea. Nu este date personale, iar prin urmare pasaportul în sine nu cade sub incidența GDPR. Totuși, întrebarea este justificată, deoarece de îndată ce vă întreprindere să asamblați și să găzduiți pasaportul, aproape întotdeauna apar date care pot fi atribuite unei persoane.
Gândiți-vă la datele de contact ale unui furnizor care nu este persoană juridică, la numele unei persoane de contact la un producător, sau la date tehnice cum ar fi adresele IP care sunt înregistrate atunci când cineva scaneaza codul QR. Aceste aspecte nu cad sub reglementarea textilelor, dar cad sub GDPR. Cele două reglementări se desfășoară deci în paralel, fiecare cu propria sa perspectivă asupra aceluiași proces.
Ceea ce conține și ceea ce nu conține pasaportul textil
Actul delegat care va completa pasaportul din punct de vedere al conținutului se concentrează pe caracteristicile produselor: material, caracteristici de durabilitate, informații privind repararea și reciclarea. Nu există indicii că datele personale ale consumatorilor vor deveni o parte obligatorie a pasaportului. Ceea ce exact trebuie să conțină, nu este complet stabilit încă; primul act delegat este așteptat în prezent în 2027, pentru articole de îmbrăcăminte cu o proporție ridicată de fibre textile.
Incertitudinea se află deci nu în întrebarea dacă pasaportul conține date personale, ci în restul procesului prin care creați pasaportul: cine furnizează datele, cine gestionează accesul, și cine poate accesa fișierele subiacente. Acolo apar aproape automat date personale, chiar dacă nimeni nu a intenționat-o.
Unde datele personale joacă totuși un rol
În practica unei întreprinderi, datele personale apar în principal în trei locuri. În primul rând la furnizare: un furnizor trimite date de la o adresă de e-mail comercială cu un nume în ea, sau o întreprindere individuală furnizează date sub numele proprietarului. În al doilea rând la gestionare: cine din cadrul întreprinderii dvs. și de la furnizorul dvs. de software are acces la pasaport, este adesea înregistrat cu nume și rol. În al treilea rând la utilizare: dacă un client sau o autoritate de supraveghere scanează codul QR, poate rămâne o urmă tehnică, în funcție de modul în care sunt configurate purtătorul de date și găzduirea.
Niciunul dintre aceste puncte nu face din pasaportul textil un proiect GDPR. Înseamnă totuși că partea care găzduiește pasaportul pentru dvs. are și o rol atunci când sunt în cauză acele date, și că ar trebui să existe acorduri cu privire la aceasta. modul în care tratăm datele și confidențialitatea oferă o imagine pentru modul în care texpas.eu a găzduit pasaportul.
Ce înseamnă aceasta pentru acordurile cu furnizorul dvs. de găzduire
Atunci când permiteți ca pasaportul să fie asamblat și găzduit de o terță parte, acea parte este de obicei un procesor în sensul GDPR pentru datele care se referă la pasaport, în timp ce întreprinderea dvs. rămâne responsabilul prelucrării. Aceasta necesită un acord de prelucrare, la fel ca și cu alți furnizori de servicii IT care lucrează cu date de afaceri. Aceasta nu este o particularitate a pasaportului textil; este același acord pe care probabil îl aveți deja cu alți furnizori de software.
Prin urmare, este prudent să includeți această întrebare în discuția despre tehnică, alături de întrebările pe care oricum le puneți despre conectări și prezentări generale ale câmpurilor de date. Cine externalizează găzduirea și prelucrarea, ar fi bine să se întrebe unde sunt stocate datele, cât timp sunt păstrate, și cine poate accesa în practică.
Ceea ce puteți verifica dvs. însuți
Dacă și în ce măsură GDPR este relevant pentru furnizarea, gestionarea sau utilizarea specifică a pașaportului textil depinde de modul în care compania dumneavoastră colectează și prelucrează datele. Aceasta este ceva pe care o puteți cel mai bine coordona cu propriul dumneavoastră responsabil cu protecția datelor sau cu un jurist, și în caz de îndoială cu Autoritatea pentru Protecția Datelor ca autoritate de supraveghere a GDPR. Regulamentul textil în sine nu spune nimic specific în acest sens; cele două cadre sunt separate și sunt aplicate separat.
Doriți mai întâi să obțineți o imagine mai largă a ceea ce se schimbă pentru compania dumneavoastră, în afara întrebării privind confidențialitatea? în câteva întrebări vedeți unde se află compania dumneavoastră oferă o primă indicație, și banca de cunoștințe cu subiecte pe situație aprofundează conceptele și obligațiile care sunt asociate pașaportului textil. Pentru întrebările care se repetă cel mai frecvent, există și un rezumat cu răspunsuri la întrebările frecvente. Dacă doriți să aflați imediat de unde provin informațiile de pe texpas.eu și cum acestea rămân trasabile, vedeți atunci cum funcționează.
Scanarea rapidă gratuită vă oferă o primă direcție în câteva minute, fără să trebuiască să vă înregistrați nicăieri.