Czy muszę ujawnić poufne dane biznesowe w paszporcie baterii?

Nie każde dane w paszporcie są widoczne dla wszystkich

Nie, nie wszystkie informacje zawarte w paszporcie baterii muszą być dostępne dla szerokiej publiczności. Rozporządzenie w sprawie baterii tworzy w załączniku XIII rozporządzenia (UE) 2023/1542 rozróżnienie między różnymi kategoriami danych, z których każda ma własny poziom dostępu. Niektóre dane mogą być przeglądane przez każdego ze skanerem QR, inne dane są widoczne tylko dla organów nadzoru, notyfikowanych jednostek wykonujących oceny, lub stron, które wykazują uzasadniony interes do tych konkretnych informacji, takich jak przedsiębiorstwa zajmujące się recyklingiem lub profesjonalni serwisanci. Ideą stojącą za tym jest to, że paszport baterii powinien zapewniać przejrzystość w kwestii bezpieczeństwa, pochodzenia i zdatności do recyklingu, bez tego, aby producent lub importer automatycznie ujawniał wszystkie swoje sekrety techniczne i handlowe.

Co może być chronione, a co nie

To rozróżnienie w poziomach dostępu dotyczy danych wymienionych w załączniku XIII, a jego klasyfikacja określa, do której kategorii dostępu należy każde dane — nie ocena własna producenta lub importera dotycząca tego, co jest wrażliwe. Oznacza to, że nie ma możliwości samodzielnego określenia, że dane są "zbyt wrażliwe" i dlatego należy je pominąć lub umieścić za dodatkowym zabezpieczeniem, jeśli załącznik XIII wyraźnie klasyfikuje to dane jako dostępne publicznie. Dotyczy to również sytuacji odwrotnej: dane, które zgodnie z załącznikiem należą do ograniczonej kategorii dostępu, nie muszą być dostępne online, nawet jeśli importer nie miałby nic przeciwko. Klasyfikacja jest zatem ustalona w przepisach, a nie menu do wyboru. Gdzie się to nie stosuje: ogólne informacje biznesowe niezwiązane z konkretną baterią — takie jak wewnętrzne koszty, umowy dostawcy lub procesy produkcyjne, które nie są wymagane w załączniku XIII — w ogóle nie wchodzą w skład paszportu. Nie trzeba ich nigdzie umieszczać, ponieważ paszport wymaga stałego zestawu danych dotyczących samej baterii, a nie otwartego wglądu w działalność biznesową.

Od 18 lutego 2027 roku rozróżnienie to obowiązuje tak samo jak reszta wymagania

Obowiązek posiadania paszportu baterii, w tym różnicowany dostęp do danych określony w załączniku XIII, obowiązuje od 18 lutego 2027 roku. Do tej daty nie ma prawnego obowiązku posiadania paszportu z tymi poziomami dostępu, a zatem nie ma pilnej kwestii dotyczącej tego, które dane powinny być publiczne, a które nie. Ci, którzy już teraz myślą o strukturze paszportu, robią to w perspektywie tej daty — z tą zaletą, że istnieje czas na przeanalizowanie dla każdej kategorii danych, które będą publicznie widoczne, a które nie, zamiast konieczności szybkiego rozwiązania tego problemu.

Jak to wygląda w praktyce

Pierwszym krokiem jest ustalenie, które dane dotyczące własnej baterii lub produktu będą musiały znaleźć się w paszporcie — wynika to z załącznika XIII. Następnie warto przeanalizować każde dane, aby zobaczyć, do której kategorii dostępu należy: publicznej, czy ograniczonej do organów nadzoru i stron mających uzasadniony interes. To rozróżnienie nie jest czymś, co importer lub handlowiec osobiście przetwarza na przycisk w wybranym systemie; jest wbudowane w sposób, w jaki paszport jest budowany i publikowany, i to jest dokładnie miejsce, gdzie strona opracowująca i hostująca paszport ponosi odpowiedzialność. Dla tych, którzy wątpią, czy konkretne dane — na przykład dokładna chemia ogniw, kod dostawcy lub raport z badań — należą do kategorii publicznej czy ograniczonej, załącznik XIII jest miejscem, w którym można to dane odnaleźć, a nie własnym założeniem dotyczącym tego, co jest "wystarczająco wrażliwe". Ci, którzy chcą to mieć rozstrzygnięte jesienią 2027 roku, powinni rozsądnie nie czekać z tymi badaniami aż do momentu tuż przed terminem, po prostu dlatego, że w zależności od linii produktów lub dostawcy mogą się różnić dokładne dostępne dane i sposób ich dostarczenia.

Wynika to z: artykułu 77 i załącznika XIII

Ten podział na poziomy dostępu wynika z artykułu 77 rozporządzenia (UE) 2023/1542, które reguluje paszport baterii i dostęp do niego, w połączeniu z załącznikiem XIII, w którym dla każdej kategorii danych określono, jakie informacje muszą być zawarte w paszporcie i dla kogo są widoczne. Dla precyzyjnego podziału danych w różnych kategoriach dostępu oficjalny tekst załącznika XIII jest źródłem; to tekst ostatecznie określa, co gdzie trafia, a nie interpretacja z czasem opóźniona.

Kto teraz chce konkretnie wiedzieć, jak własna linia produktu lub baterii będzie zaliczana do kategorii załącznika XIII, powinien to najlepiej ustalić na podstawie oficjalnego tekstu rozporządzenia i wykorzystać ten wynik jako podstawę do rozmowy ze stroną, która kompiluje i hostuje paszport.

Na czym to opiera się

Rozporządzenie znajduje się w EUR-Lex. Powołujemy się na każde stwierdzenie; nie musicie nam wierzyć.

Co konkretnie musisz zrobić

Czego się od Ciebie oczekuje

Rozróżnianie między danymi publicznymi i danymi o ograniczonym dostępie

Załącznik XIII Rozporządzenia (UE) 2023/1542 (rozporządzenie w sprawie baterii), artykuł 77 dzieli dane w paszporcie baterii na kategorie: niektóre są widoczne dla każdego, kto skanuje kod QR, inne tylko dla określonych stron, takich jak uczestnicy rynku, autoryzowani serwisanci lub przedsiębiorstwa recyklingowe. Dla przedsiębiorstwa zatrudniającego od 10 do 100 pracowników oznacza to, że nie wszystko, co zostaje dostarczone na potrzeby paszportu, automatycznie staje się publiczne. Samo rozporządzenie określa, które dane należą do której kategorii — nie jest to kwestia, którą każde przedsiębiorstwo rozwiązuje inaczej. Kto chce dokładnie wiedzieć, które dane muszą się w nim znaleźć, znajdzie przegląd na jakie dane mają znaleźć się w paszporcie baterii.

Rozpoznawanie informacji wrażliwych dla biznesu w obowiązkowym zestawie danych

Część obowiązkowych danych dotyczy informacji, które przedsiębiorstwo normalnie nie dzieliłoby z konkurentami: dokładny skład materiałowy, pochodzenie surowców lub precyzyjny skład chemii baterii. Zapoznaj się z tym w sekcji jakie dokładnie dane dotyczące materiałów w baterii muszę podać i jak ujmuje się chemię baterii w paszporcie baterii. Rozporządzenie wymaga tych danych w paszporcie, ale wiąże z nimi w załączniku XIII poziom dostępu. Dla importera lub producenta oznacza to, że dostarczenie tych danych na platformę to coś innego niż ich upublicznienie — reguły dostępu określają, kto je zobaczy.

Dostosowanie uprawnień dostępu do roli wnioskodawcy

To, które dane może zobaczyć dana osoba, zależy od roli tej strony: konsument skanujący widzi coś innego niż recykler demontujący baterię, a ten znowu coś innego niż nadzorca. To zostało opracowane na kto może zobaczyć które dane z paszportu baterii. Dla przedsiębiorstwa oznacza to praktycznie, że platforma, na której hostowany jest paszport, musi móc technicznie zagwarantować ten podział — nie jest to kwestia zaufania do dobrej woli widza, ale systemu dostępu skonfigurowanego zgodnie z kategoriami z załącznika XIII.

Kompletność zestawu danych pomimo wrażliwości poszczególnych części

Rozporządzenie nie przewiduje ogólnego wyjątku polegającego na "pominięciu tego danych, ponieważ są wrażliwe". Dane, które zgodnie z załącznikiem XIII są obowiązkowe — takie jak udział materiału przerabianego (zobacz jak wykazuję udział poddanego recyklingowi kobaltu, litu, niklu i ołowiu) lub ślad węglowy (zobacz jak określa się ślad węglowy baterii) — muszą znaleźć się w paszporcie, nawet jeśli przedsiębiorstwo wolelibyśmy nie dzielić się tymi cyfram. To, co się różni, to to, dla kogo te dane są widoczne zgodnie z kategorią dostępu, którą rozporządzenie z nimi wiąże.

Gdzie w praktyce coś idzie nie tak

Pozostawienie wszystkiego na poziomie "publiczny" dla wygody. Przy dostarczaniu danych na platformę nie zawsze zastanawia się nad poziomem dostępu dla każdej kategorii danych. Skutkiem jest to, że dane, które zgodnie z załącznikiem XIII mogą mieć ograniczony dostęp, są i tak widoczne dla każdego skanującego — ponieważ nikt nie dokonał tego rozróżnienia podczas konfiguracji.

Pomylenie między "obowiązkowym dostarczeniem" a "obowiązkowym upublicznieniem". Importer, który musi podać skład materiałowy, czasami założy, że dane te będą przez to widoczne dla użytkownika końcowego. To założenie, a nie coś, co automatycznie wynika z obowiązku dostarczenia.

Niejasność co do tego, kim jest dokładnie recykler lub serwisant. Dostęp na podstawie roli zakłada, że ta rola jest ustalona lub weryfikowalna. W mniejszych przedsiębiorstwach często brakuje formalnego procesu określającego, kto ma prawo zgłaszać się jako "uznany uczestnik rynku" w celu uzyskania dostępu do określonych danych.

Dostarczenie więcej niż to, o co prosi załącznik XIII. Ze względów ostrożności lub niejasności czasami do zestawu danych dodaje się dodatkowe informacje — rysunki techniczne, nazwy dostawców, wewnętrzne wyniki testów — które nie należą do danych obowiązkowych, ale trafiają na platformę i przypadkowo stają się bardziej widoczne niż zamierzano.

Brak wewnętrznych ustaleń dotyczących tego, kto może dostarczać które dane. Gdy wiele działów (zakupy, inżynieria, jakość) niezależnie przesyła dane do platformy, istnieje ryzyko, że szczegóły wrażliwe dla biznesu będą przesłane zduplikowane lub niekontrolowane, bez tego, że ktoś ma przegląd nad tym, gdzie trafiają.

Co można udokumentować

Przegląd danych z własnej produkcji lub importu baterii, które zawierają się w poszczególnych kategoriach załącznika XIII, wraz z odpowiednim poziomem dostępu.
Wewnętrzna instrukcja dotycząca tego, kto w przedsiębiorstwie jest upoważniony do przesyłania danych na platformę, tak aby nie każdy dział niezależnie przesyłał dane.
Sprawdzenie zestawu danych przed jego przesłaniem: czy zawiera on tylko dane wymagane przez załącznik XIII, czy dodano więcej niż potrzeba?
Ustalona umowa z platformą dotycząca sposobu technicznego rozdzielenia praw dostępu — którą kategoriąwidzi każda strona, zgodnie z kto może zobaczyć które dane z paszportu baterii.
Notatka dotycząca wrażliwych elementów, takich jak chemia baterii lub pochodzenie materiałów, z informacją o źródle danych i na podstawie jakiego obliczenia lub deklaracji dostawcy została ustalona — przydatne w przypadku późniejszego pytania o pochodzenie lub uzasadnienie.
Okresowa kontrola tego, czy przesłane dane są wciąż aktualne, szczególnie że zmiany w składzie lub dostawcy mogą mieć konsekwencje dla wcześniej przesłanych, ewentualnie wrażliwych informacji — patrz również jak często muszę aktualizować dane w pasaporcie baterii.

Nie jest to porada prawna. Ta strona zawiera ogólne informacje o przepisach, z którymi wiąże się ta platforma. Nie znamy Waszej sytuacji. W razie wątpliwości dotyczących Waszej sprawy skonsultujcie się z prawnikiem lub właściwym organem nadzoru.

Napisane przy pomocy AI na podstawie powyższych źródeł, sprawdzone przez człowieka dnia 2026-08-22. Coś jest nie tak? Dajcie nam znać — poprawki mają priorytet.