KVKK/GDPR ve DPP Veri Yönetimi

Dijital Ürün Pasaportu tanım gereği şeffaftır — ama şeffaflık, her veriyi herkese açmak anlamına gelmez. Bir pasaportu tasarlarken üç veri türünü ayırt etmek gerekir: herkese açık bilgi, ticari sır ve kişisel veri.

Üç veri türü

1. Herkese açık bilgi: malzeme içeriği, geri dönüştürülebilirlik, bakım talimatı — pasaportun asıl amacı bunları sunmaktır.
2. Ticari sır: tam formülasyon, tedarikçi fiyatları, süreç detayları — rekabetçi bilgi. Bunlar herkese açık katmanda yer almamalıdır.
3. Kişisel veri: KVKK ve GDPR kapsamındaki, gerçek kişiye ait bilgi.

Kişisel veri pasaportta nerede çıkar?

Ürün pasaportu çoğunlukla kişisel veri içermez. Ancak dolaylı yollarla sızabilir:

• Onarım veya sahiplik kaydı (kim, ne zaman tamir etti).
• Küçük atölye/tedarikçi bilgisinde gerçek kişi adları.
• Tarama analitiği (kim, nereden taradı).

IDPP'nin herkese açık pasaport yüzeyi, tarama olaylarını bot filtreleme ve toplulaştırma ile işler; kişisel iz bırakmadan sayımı mümkün kılar.

Katmanlı erişim çözümü

Ticari sır ve hassas veri için doğru araç, kısıtlı veri katmanlarıdır: yalnızca yetkili taraf (pazar gözetimi, geri dönüşümcü) doğrulanmış bir erişimle görebilir. Bu, EN 18220 erişim modelinin özüdür ve şeffaflık ile gizlilik arasındaki dengeyi kurar.

Veri minimizasyonu ilkesi

GDPR'ın "veri minimizasyonu" ilkesi burada da geçerlidir: yalnızca amaç için gerekli veriyi toplayın ve saklayın. Pasaportun herkese açık katmanına kişisel veri koymaktan kaçının; koymanız gerekiyorsa hukuki dayanağını netleştirin.

İhracatçı için

DPP ile KVKK/GDPR çatışmaz; doğru tasarımla birbirini tamamlar. Anahtar, veriyi baştan katmanlamaktır. Bu tasarımı tedarik zinciri veri toplama sürecinizin bir parçası yapın ve doğrulama mekanizmalarıyla destekleyin.

Sık sorulan sorular