El error más frecuente en la confluencia entre el pasaporte de muebles y el RGPD es que las empresas asumen que un pasaporte sobre un producto nunca contiene datos personales y, por lo tanto, no prestan atención a la privacidad. En la práctica, los empleados rellenan campos con el nombre y el número de teléfono de una persona de contacto para garantía, un gestor de proyecto o un instalador. En el momento en que el pasaporte es consultable públicamente a través del código QR, se trata de un tratamiento de datos personales que debe cumplir el RGPD, independientemente de la propia normativa sobre muebles.
Este error no surge de negligencia sino de una suposición lógica: el pasaporte trata sobre el mueble, no sobre personas. Por ello, al suministrar datos rara vez se reflexiona sobre si un campo contiene un nombre personal, un número de teléfono directo o una dirección de correo electrónico personal. En un pasaporte digital que es públicamente consultable durante diez años a nivel mundial, esta cuestión tiene más peso que en un presupuesto o factura ordinarios.
Por qué esto ocurre más fácilmente de lo que piensa
Al compilar un pasaporte, a menudo no es una sola persona la que suministra todos los datos. Un vendedor introduce especificaciones técnicas, un gestor de proyecto añade instrucciones de mantenimiento, y alguien del servicio de atención al cliente coloca su propio nombre y número móvil por conveniencia junto a "para consultas". Ninguno de ellos verifica esto contra las otras entradas, y a menudo no hay un momento fijo en el que alguien evalúe el conjunto antes de que el pasaporte se publique. Así se crea un documento que trata efectivamente de un armario o escritorio, pero que contiene datos personales visibles para cualquiera con un smartphone.
Lo que el RGPD ya establecía
El RGPD existía mucho antes de la normativa sobre muebles y no cambia con la llegada del pasaporte digital de productos. Quien trata datos personales debe, entre otras cosas, poder señalar un propósito y una base legal, y no difundir datos más allá de lo necesario. Publicar un nombre y número móvil en un pasaporte públicamente accesible es una forma de tratamiento en el que estas cuestiones aplican: ¿es esto necesario para el propósito del pasaporte, y es consciente el empleado afectado de que sus datos permanecerán públicos durante diez años? Los supervisores del RGPD, en los Países Bajos la Autoridad de Protección de Datos, evalúan este tipo de situaciones según las normas aplicables, independientemente de cómo se haga cumplir la propia normativa sobre muebles.
Cómo evitarlo en la práctica
La medida más simple es una regla fija: en el pasaporte solo figuran datos de contacto funcionales, como una dirección de servicio general o un número de empresa, nunca el nombre o el número directo de un único empleado. Esto no solo evita una cuestión del RGPD, sino que también mantiene el pasaporte actualizado cuando un empleado cambia de función o abandona la empresa. Una segunda medida es un punto de control justo antes de que se publique un pasaporte, en el que alguien verifica explícitamente si contiene nombres personales, números de teléfono privados u otros datos identificables. Cuando hay múltiples empleados que suministran datos, este punto de control suele ser el único momento en que alguien tiene una visión general.
También es útil llevar esta conversación no solo internamente, sino también con la parte que aloja el pasaporte. Quién tiene acceso a los datos introducidos, cuánto tiempo se conservan y si se necesita un acuerdo de tratamiento de datos son cuestiones que corresponden a la descripción general de temas según la situación. En furnipas.eu se detalla cómo se almacenan y protegen los datos; lo encontrará en la página sobre privacidad y protección de datos.
Qué hacer si ya ha sucedido
Si resulta que un pasaporte ha contenido durante mucho tiempo datos personales que no deberían estar en él, el primer paso es ajustar o eliminar el campo. Si además existen obligaciones de notificación u otros pasos, dependerá de la situación concreta y es algo a discutir con un abogado o con la Autoridad de Protección de Datos; no es una pregunta que pueda responderse de manera general. Sin embargo, es recomendable que ante tal descubrimiento se compruebe inmediatamente si el mismo problema afecta a otros pasaportes aún no publicados, para que el error no se repita.
Si su empresa corre este riesgo depende de quién proporciona qué datos y cómo se organiza ese proceso. Con el análisis rápido gratuito que en unas pocas preguntas ofrece una primera indicación ve rápidamente dónde hay puntos de atención, y en la colección de preguntas frecuentes encontrará más información sobre cómo el pasaporte de muebles se relaciona con las normas existentes como el RGPD.