Det digitala produktpasset för möbler är i sin kärna avsett att dokumentera något om produkten: material, ursprung, skötselråd, demonteringsanvisningar. Personuppgifter hör i princip inte hemma där. Ändå uppkommer det i praktiken regelbundet frågor om det finns personuppgifter någonstans bland dessa produktdata, och om det då faller under GDPR.
Det korta svaret är att passet själv är utformat på produktnivå, men att de data som samlas in och bevaras runt omkring det — tänk på kontaktuppgifter för en leverantör, en kontaktperson på en importör, eller underhållsdossier — verkligen kan innehålla personuppgifter. På den punkten löper möbelpassetförordningen och GDPR parallellt, och båda gäller.
Vad som ingår och inte ingår i passet
De data som förordningen kräver för passet handlar om produkten: vilka material som användes, hur delen kan demonteras, vilka ämnen som är bearbetade i den, vem som är ansvarig för att få det på marknaden. Den sista punkten är omedelbar där kontaktpunkten uppstår: leverantörens namn och data hör till passet, och om leverantören är ett enmansföretag eller om ett kontaktpersons namn anges, är det en personuppgift.
För större företag med ett organisationsnummer och en allmän företagsadress spelar detta vanligtvis mindre roll. För mindre företag, där ägaren även är kontaktperson, ligger det närmare personen. Om någon är osäker på om en viss uppgift i passet räknas som personuppgift, är det bäst att lägga fram det för en jurist eller Datainspektionen, eftersom det är en bedömning som varierar från situation till situation.
Där personuppgifter oftare spelar en roll än i själva passet
De flesta kontaktpunkterna med GDPR finns inte i det pass som slutanvändaren ser via QR-koden, utan i administrationen runt omkring. Tänk på en underhållslogg där en tekniker namnges, ett servicesamtal som är kopplat till ett kundnamn, eller interna dokument där det dokumenteras vem som levererade vilka uppgifter för passet. Denna dokumentation är ofta nödvändig för att kunna påvisa att uppgifterna är korrekta och från vem de kommer, och det är exakt där personuppgifter smyger in utan att någon avsiktligt menade det.
Det är därför klokt att bestämma i förväg när du organiserar din egen process vilka data du behöver för passet och vilka data du sparar separat, och med ett annat syfte. Om någon håller denna distinktion klar, förhindras att produktinformation och personuppgifter blandas i samma system. I kunskapsbanken med alla ämnen är det utarbetat per situation vilka data som behövs för själva passet.
Hur GDPR och möbelpassetförordningen förhåller sig till varandra
GDPR och möbelpassetförordningen existerar oberoende av varandra och handlar inte om samma saker. Möbelpassetförordningen föreskriver vilken produktinformation som måste vara tillgänglig och hur länge. GDPR reglerar, oavsett vilken sektor det gäller, vad som får hända med uppgifter som kan hänföras till en person: på vilken grund de behandlas, hur länge de får sparas, och vem som har tillgång till dem. Båda reglerna gäller samtidigt, och den ena befriar inte ett företag från den andra.
Det betyder att ett företag som sammanställer passet korrekt inte automatiskt också följer GDPR, och omvänt. Det handlar om två separata bedömningsramar som råkar kunna gälla samma dossier. Vid osäkerhet om hur man själv behandlar data är Datainspektionen den utsedd myndighet, inte tillsynsmyndigheten för produktpasset.
Vad det betyder för er egen administration
För ett företag som låter sammanställa passet är det framför allt praktiskt att i förväg bestämma vilka uppgifter som ska ingå i passet och vilka uppgifter som ska förbli interna. Uppgifter om material, komponenter och ursprung kan delas utan problem; uppgifter som identifierar en enskild medarbetare eller kund hör i regel inte hemma där. Den som träffar avtal med en programleverantör eller med furnipas.eu om detta kan fastställa denna skillnad i den process genom vilken uppgifter tillhandahålls och lagras.
På hur vi hanterar data beskrivs hur uppgifter för passet bearbetas och sparas. Den som vill kontrollera hur detta förhåller sig för sin egen situation hittar ett antal vanliga tveksamma fall i de vanliga frågorna om passet .
Vill ni först få en uppfattning om vad som gäller för ert företag när det gäller möbelpasset, utan att omedelbar skapa ett konto? Gör den kostnadsfria snabbkandningen via ett par frågor som kartlägger er situation, eller bläddra genom ämnena i kunskapsbasen för mer bakgrund.