Textilný pas je v podstate informácia o produkte: zloženie vlákien, pôvod, pokyny na pranie, údaje o možnosti opätovného využitia. To nie sú osobné údaje, a textilný pas sám osebe teda v zásade nepodlieha GDPR. Otázka je však oprávnená, pretože hneď ako začnete pas zostavovať a hostovať, takmer vždy sa objavujú údaje, ktoré sa dajú priradiť osobe.
Myslite na kontaktné údaje dodávateľa, ktorý nie je právnickou osobou, na meno kontaktnej osoby u výrobcu alebo na technické údaje, ako sú IP adresy, ktoré sa zaznamenávajú, keď niekto naskenuje QR kód. Tieto záležitosti nepodliehajú textilnému nariadeniu, ale podliehajú GDPR. Obe právne úpravy sa teda uplatňujú vedľa seba, každá so svojím vlastným pohľadom na rovnaký proces.
Čo textilný pas obsahuje a neobsahuje
Delegovaný akt, ktorý bude textilný pas vecne vypĺňať, sa zameriava na vlastnosti produktu: materiál, charakteristiky trvačnosti, informácie o oprave a recyklácii. Neexistuje žiadny náznak, že osobné údaje spotrebiteľov by sa stali povinnou súčasťou pasu. Presne, čo musí byť zahrnuté, zatiaľ nie je úplne stanovené; prvý delegovaný akt sa v súčasnosti očakáva v roku 2027 pre odevy s vysokým podielom textilných vlákien.
Neistota teda nespočíva v otázke, či pas obsahuje osobné údaje, ale v zvyšku procesu, ktorým pas vytvárate: kto dodáva údaje, kto spravuje prístup, a kto má prístup k základným súborom. Takmer automaticky sa tam objavujú osobné údaje, aj keď to nikto nezamýšľal.
Kde hrajú osobné údaje úlohu
V praxi podniku sa osobné údaje objavujú hlavne na troch miestach. Po prvé pri dodaní: dodávateľ posiela údaje z obchodnej e-mailovej adresy s menom, alebo samostatný podnikateľ dodáva údaje pod menom vlastníka. Po druhé pri správe: zvyčajne sa zaznamenáva, kto vo vašej spoločnosti a u vášho poskytovateľa softvéru má prístup k pasu, vrátane mena a úlohy. Po tretie pri používaní: keď zákazník alebo dozorný orgán naskenuje QR kód, môže zostať technická stopa, v závislosti od toho, ako sú dátový nosič a hosting nastavené.
Ani jeden z týchto bodov neurobí textilný pas projektom GDPR. Znamená to však, že strana, ktorá váš pas hostuje, má tiež úlohu pokiaľ ide o tieto údaje, a mali by existovať dohody o tom. ako pracujeme s údajmi a ochranou osobných údajov dáva predstavu o tom, ako texpas.eu pas hostoval.
Čo to znamená pre dohody s vašou hostingovou spoločnosťou
Keď necháte pas zostaviť a hostovať tretou stranou, je táto strana zvyčajne spracovateľom v zmysle GDPR pre údaje súvisiace s pasom, pričom vaša spoločnosť zostáva správcom spracovania. To si vyžaduje dohodu so spracovateľom, rovnako ako u iných poskytovateľov IT služieb, ktorí pracujú s obchodným údajmi. Toto nie je zvláštnosť textilného pasu; je to tá istá dohoda, ktorú máte pravdepodobne už s inými poskytovateľmi softvéru.
Preto je rozumné zahrnúť túto otázku do rozhovoru o technike, popri otázkach, ktoré aj tak kladiete o väzbách a prehľadoch dátových polí. Kto outsourcuje hosting a spracovanie, by mal opýtať sa, kde sú údaje uložené, ako dlho sa uchovávajú, a kto k nim v praxi má prístup.
Čo si môžete sami skontrolovať
Či a v akom rozsahu je GDPR relevantný pre vašu špecifickú dodávku, správu alebo použitie textilného pasportu, závisí od spôsobu, ako vaša spoločnosť zhromažďuje a spracúva údaje. Je to niečo, čo si najlepšie vyjasníte so svojím vlastným zodpovedným pracovníkom pre ochranu osobných údajov alebo právnikom, a v prípade pochybností s Úradom na ochranu osobných údajov ako dozorom GDPR. Textilné nariadenie samo o sebe tu nehovorí nič špecifické; oba rámce sú na sebe nezávislé a sú presadzované aj na sebe nezávisle.
Chcete si najprv vytvoriť širší prehľad o tom, čo sa pre vašu spoločnosť zmení, nezávisle od otázky súkromia? v niekoľkých otázkach vidieť, kde sa vaša spoločnosť nachádza poskytuje prvý indikátor, a banku vedomostí s témami podľa situácie ide hlbšie do pojmov a povinností, ktoré sa týkajú textilného pasu. Pre otázky, ktoré sa najčastejšie vyskytujú, je k dispozícii aj prehľad s odpovede na najčastejšie kladené otázky. Ak chcete hneď vedieť, odkiaľ pochádzajú informácie na texpas.eu a ako zostávajú sledovateľné, pozrite si, ako to funguje.
Bezplatná rýchla skúška vám dá v priebehu niekoľkých minút prvú orientáciu bez potreby registrácie kdekoľvek.