Kto może przeglądać jakie dane z paszportu baterii?

Trzy poziomy dostępu: publiczny, nadzór i zainteresowane strony

Nie wszyscy, którzy otworzą paszport baterii, widzą te same dane: paszport ma różne poziomy dostępu, od powszechnie dostępnych do zastrzeżonych dla ograniczonej grupy stron. Osoba skanująca kod QR na baterii trafia na warstwę informacji przeznaczoną dla szerokiej publiczności — takie jak ogólne informacje o produkcie i dane dotyczące wydajności. Ponadto istnieje warstwa z danymi dostępnymi tylko dla stron mających wykazane uzasadnione zainteresowanie tymi informacjami, takich jak organy nadzoru, jednostki notyfikowane, służby celne i uczestnicy rynku działający dalej w łańcuchu dostaw baterii (na przykład przy naprawie, ponownym wykorzystaniu lub recyklingu). Ten podział nie jest wyborem platformy ani strony sporządzającej paszport, lecz wynika z samej systematyki rozporządzenia w sprawie baterii, które dla każdej kategorii danych określa, kto może mieć do niej dostęp.

Dla kogo to dotyczy i czego to nie obejmuje

Ta struktura dostępu stosuje się do cyfrowego paszportu baterii, który jest obowiązkowy dla baterii objętych rozporządzeniem: baterii do pojazdów elektrycznych, baterii do lekkich pojazdów i baterii przemysłowych o pojemności powyżej 2 kWh. Przepis dotyczy tego, kto może widzieć jakie dane w paszporcie — nie dotyczy tego, kto może fizycznie otworzyć, naprawić lub demontować baterię, ani też ochrony danych w rozumieniu RODO. Dane osobowe w każdym razie wykraczają poza tę systematykę; nie powinny znaleźć się w paszporcie produktu, a poziomy dostępu do paszportu nic o nich nie mówią. Również informacje zastrzeżone przedsiębiorstwa, takie jak tajemnice produkcji, stanowią odrębną kategorię: nie powinny trafiać do publicznej warstwy paszportu w żaden sposób, niezależnie od tego, kto ma dostęp do innych jego części.

Od 18 lutego 2027 r., do tego czasu brak obowiązku

Obowiązek prowadzenia paszportu baterii — a tym samym obowiązek ustanowienia poziomów dostępu zgodnie z wymogami rozporządzenia — będzie obowiązywać od 18 lutego 2027 r. Do tej daty nie ma ustawowego obowiązku posiadania paszportu z warstwowym dostępem. To, co jest już ustalone, to sam tekst rozporządzenia: artykuł 77 i artykuł 78 rozporządzenia (UE) 2023/1542 już teraz określają, jak paszport i dostęp do niego mają wyglądać, gdy obowiązek ten wejdzie w życie. Jeśli ktoś teraz pracuje z importerem lub producentem nad opracowaniem paszportu, pracuje w ramach już ustalonego systemu, chociaż jego zastosowanie nie jest jeszcze obowiązkowe.

Jak to działa w praktyce dla kogoś, kto zleca sporządzenie paszportu

Dla importera lub handlowca, który zleca przygotowanie paszportu baterii, zaczyna się to od rozdzielenia danych według kategorii: jakie informacje są przeznaczone dla użytkownika końcowego lub konsumenta skanującego kod QR, a jakie informacje są istotne tylko dla stron działających dalej w łańcuchu, takich jak recykler czy organ nadzoru. To rozdzielenie określa bowiem, jak paszport jest technicznie skonfigurowany — nie każdy zestaw danych powinien znajdować się za tym samym kodem QR z tą samą przejrzystością. Następnie należy sprawdzić, jakie dane z własnej dokumentacji (producenta lub importera) należą do kategorii poufnej i dlatego nie powinny znaleźć się w warstwie publicznej, chociaż są częścią paszportu. Jeśli paszport hostowany jest przez stronę trzecią, warto zapytać, jak ta strona technicznie rozdziela poziomy dostępu: czy warstwa publiczna jest rzeczywiście oddzielona od warstwy dla zainteresowanych stron i jak określa się, czy ktoś należy do tej ostatniej grupy. To praktyczne pytanie, na które można już teraz odpowiedzieć, nawet jeśli obowiązek jeszcze nie obowiązuje.

Źródło: artykuł 77 i artykuł 78

Obowiązek posiadania karty produktu baterii i podział danych według dostępności — publiczny oraz ograniczony do stron zainteresowanych z uzasadnionym interesem, takich jak organy nadzoru i uczestnicy rynku w łańcuchu wartości — określono w artykule 77 rozporządzenia (UE) 2023/1542 (rozporządzenie w sprawie baterii). Artykuł 78 tego samego rozporządzenia dotyczy projektu technicznego i działania karty produktu, a tym samym sposobu, w jaki te poziomy dostępu są technicznie kształtowane, na przykład poprzez nośnik danych QR i systemy bazowe. Razem te dwa artykuły stanowią podstawę zarówno treści (kto może zobaczyć co), jak i formy (jak to jest technicznie regulowane) karty produktu baterii.

Kto już teraz chce sprawdzić, które dane trafią do której warstwy karty produktu, powinien to zrobić na podstawie własnych danych produktu: określ, które informacje są już dostępne u producenta lub importera, i omów z stroną, która opracowuje kartę produktu, jak te dane będą podzielone według dostępności. W przypadku dokładnego, aktualnego tekstu artykułów 77 i 78 publikacja urzędowa w rejestrze EUR-Lex jest właściwym źródłem.

Na czym to opiera się

Rozporządzenie znajduje się w EUR-Lex. Powołujemy się na każde stwierdzenie; nie musicie nam wierzyć.

Co konkretnie musisz zrobić

Paszport akumulatora nie jest dokumentem z jednym poziomem dostępu. Niektóre dane są dostępne dla każdego, kto skanuje kod QR, inne tylko dla ograniczonej grupy stron trzecich mających uzasadniony interes. Ta wielowarstwowość stanowi podstawę artykułu 77 Rozporządzenia (UE) 2023/1542 (rozporządzenia w sprawie baterii) i jest wykonywana technicznie w artykule 78. Dla przedsiębiorstwa, które powierza opracowanie paszportu, to rozróżnienie jest istotne: określa bowiem również, które dane są widoczne dla konkurentów, klientów i nadzoru, a które pozostają ukryte.

Czego się od Ciebie oczekuje

Rozróżnianie między dostępem publicznym a ograniczonym

Paszport zawiera dane dostępne dla ogółu społeczeństwa — takie jak ogólne informacje o produkcie i informacje o bezpieczeństwie — oraz dane widoczne tylko dla specjalnie wyznaczonych stron trzecich, takich jak uczestnicy rynku, jednostki notyfikowane lub organy odpowiedzialne za nadzór rynku. Dla przedsiębiorstwa zatrudniającego od 10 do 100 pracowników oznacza to, że przed dostarczeniem danych na platformę musi być jasne, do której kategorii należy każda dana. Nie zawsze jest to wybór techniczny; dotyczy również kwestii, jakie informacje przedsiębiorstwo woli nie udostępniać szeroko.

Zapewnienie, aby wrażliwe informacje nie zostały przypadkowo ujawnione

Nie wszystkie dane zawarte w paszporcie są przeznaczone dla każdego. Niektóre dane, takie jak dokładna composition lub szczegóły dostawcy, mogą być wrażliwe konkurencyjnie. Przedsiębiorstwo, które powierza opracowanie paszportu, powinno z wyprzedzeniem określić, które dane są uważane za poufne, a które muszą być dostępne publicznie. Więcej informacji na temat tego rozróżnienia znajduje się na stronie dotyczącej czy dane wrażliwe dla przedsiębiorstwa powinny być upubliczniane.

Dostęp uzależniać od roli użytkownika

Osoba konsultująca paszport widzi inny obraz w zależności od swojej roli: konsument skanujący kod QR widzi coś innego niż recykler przetwarzający baterię na koniec jej cyklu życia lub organ nadzoru sprawdzający zgodność z zobowiązaniami. Dla przedsiębiorstwa oznacza to, że dostarczone dane muszą być strukturyzowane w taki sposób, aby system mógł zapewnić to wyświetlanie w zależności od roli. Dotyczy to na przykład danych dotyczących zbiórki i recyklingu, które są szczególnie istotne dla stron trzecich przetwarzających baterię na koniec jej cyklu życia, a mniej dla zwykłego użytkownika końcowego.

Zapewnienie aktualności danych niezależnie od tego, kto uzyskuje dostęp

Niezależnie od tego, kto ma dostęp, informacje, które są widoczne, muszą być aktualne. Organ nadzoru, który ma dostęp do danych, które nie odpowiadają już rzeczywistemu stanowi akumulatora, osiąga mało. Jak często dane muszą być aktualizowane i kto za to odpowiada, wyjaśniono na stronie dotyczącej tego, jak aktualne muszą być dane w paszporcie baterii.

Gdzie w praktyce coś idzie nie tak

Importer akumulatorów e-bike'owych dostarcza wszystkie dane w jednym pliku bez rozróżniania między tym, co powinno być publiczne, a co powinno mieć ograniczony dostęp. Platforma nie może wówczas automatycznie określić, które pola muszą być chronione progiem dostępu, co stwarza ryzyko, że wrażliwe informacje będą domyślnie szeroko widoczne.

Producent baterii przemysłowych zakłada, że paszport będzie przeglądany tylko przez własnego klienta, i dlatego nie udzielił osobnych instrukcji dotyczących tego, kto w łańcuchu (recykler, organ nadzoru, następny właściciel) potrzebuje jakich informacji. Przy sprzedaży akumulatora stronie trzeciej pojawia się niejasność co do tego, kto może uzyskać dostęp do jakich informacji.

Producent maszyn zakłada, że dokładna composition materiałowa automatycznie pozostanie poufna, bez wyraźnego oznaczenia tego przy dostarczeniu. Ponieważ to rozróżnienie nie zostało ustalone, informacja trafia do części paszportu widocznej dla wszystkich.

Dystrybutor baterii zmienia dostawcę oprogramowania do własnej administracji produktów i dostarcza nowy zestaw danych bez ponownego określenia wcześniej uzgodnionych poziomów dostępu. Rezultatem jest to, że dane, które wcześniej miały ograniczony dostęp, w nowej dostawie są traktowane jako publicznie dostępne.

Importer skuterów zakłada, że dostarczenie danych na platformę automatycznie oznacza, że organy nadzoru mają do nich także dostęp, bez weryfikacji, czy rzeczywiście tak zostało skonfigurowane — co w rezultacie prowadzi do niejasności w momencie przeprowadzenia kontroli.

Co można udokumentować

Przegląd tego, które dane z paszportu przypadają na "dostęp publiczny" i które na "dostęp ograniczony", dla każdej kategorii produktu.
Wewnętrzne ustalenie dotyczące osób odpowiedzialnych za oznaczanie poufnych danych podczas dostarczania na platformę.
Dokumentacja uzasadnienia, dlaczego określone dane są oznaczane jako wrażliwe biznesowo, aby mogło to być wyjaśnione w przypadku pytania organu nadzoru — patrz także szablony na stronie poświęconej ochronie danych wrażliwych dla biznesu.
Stała procedura aktualizacji danych, w tym osób odpowiedzialnych za to i momentu, w którym się to odbywa.
Przegląd kategorii danych, które muszą znaleźć się w paszporcie, aby żadna kategoria nie została pominięta przy określaniu poziomów dostępu — podstawę stanowi zawartość na stronie poświęconej jakie dane muszą znajdować się w paszporcie baterii.
Ustalenie z własnym dostawcą IT lub danych dotyczące tego, jak dostęp oparty na rolach jest techniczny zabezpieczony podczas dostarczania danych na platformę.

Nie jest to porada prawna. Ta strona zawiera ogólne informacje o przepisach, z którymi wiąże się ta platforma. Nie znamy Waszej sytuacji. W razie wątpliwości dotyczących Waszej sprawy skonsultujcie się z prawnikiem lub właściwym organem nadzoru.

Napisane przy pomocy AI na podstawie powyższych źródeł, sprawdzone przez człowieka dnia 2026-08-22. Coś jest nie tak? Dajcie nam znać — poprawki mają priorytet.