¿Quién aloja los datos que hay detrás de un pasaporte de producto?
El operador económico responsable de crearlo, o un prestador de servicios de pasaporte digital de productos. El reglamento exige además una copia de seguridad en poder de uno de esos prestadores, y una disponibilidad que continúa después de una insolvencia, una liquidación o un cese de actividad.
Dos poseedores posibles
El artículo 11 del reglamento (UE) 2024/1781 dice que el pasaporte lo almacena el operador económico responsable de su creación o un prestador de servicios de pasaporte digital de productos. El reglamento define a ese prestador como un tercero independiente, autorizado por el operador que introduce el producto en el mercado, que trata los datos del pasaporte para ponerlos a disposición.
Así que el alojamiento es una decisión y no algo dado por defecto. Un fabricante puede quedarse los datos en sus propios sistemas, o entregárselos a un prestador, y el reglamento trata las dos formas como maneras conformes de tenerlos.
La copia de seguridad es obligatoria
El artículo 10 añade una obligación que sorprende a quien lee el texto por primera vez: el operador económico, al introducir el producto en el mercado, pone a disposición una copia de seguridad del pasaporte a través de un prestador de servicios. Un fabricante que aloja sus propios pasaportes no queda exento de esa copia.
Y la copia forma parte del contenido del propio pasaporte: el anexo III enumera, entre los datos que un acto puede exigir, la referencia del prestador de servicios que aloja la copia de seguridad. El arreglo está pensado para ser visible, no privado.
Tiene que sobrevivir a la empresa
El artículo 11 exige que el pasaporte siga disponible durante el período fijado en el acto aplicable, incluso después de procedimientos de insolvencia, de liquidación o de cese de actividad en la Unión del operador responsable de crearlo. La página de la disponibilidad retoma ese período y lo que cuesta.
Leído junto a la copia de seguridad, el propósito está claro: los datos sobreviven al negocio que los produjo. Una dirección que deja de resolver cuando una empresa cierra es justamente aquello contra lo que está escrito el texto, y el mismo razonamiento vale para cualquier etiqueta que apunte a un dominio, cosa que la página de la preparación encuentra en una forma más sencilla.
Lo que un prestador no puede hacer
El artículo 11 limita al prestador: cuando almacena o trata de otro modo los datos del pasaporte, no puede venderlos, reutilizarlos ni tratarlos, en todo o en parte, más allá de lo necesario para el servicio, salvo acuerdo específico con el operador que introduce el producto en el mercado.
El mismo artículo faculta a la Comisión para fijar los requisitos que un prestador tiene que cumplir, y en su caso un sistema de certificación para comprobarlos. Un contrato con un prestador tiene por tanto un suelo móvil debajo, lo que es una razón para leer el acto y las condiciones del prestador a la vez.
Preguntas frecuentes
¿Puede un fabricante alojar sus propios pasaportes?
Sí. El reglamento permite que los almacene el operador económico responsable de crear el pasaporte o un prestador de servicios.
¿Es opcional la copia de seguridad?
No. El operador que introduce el producto en el mercado pone a disposición una copia de seguridad a través de un prestador de servicios de pasaporte digital de productos.
¿Qué pasa si la empresa desaparece?
El pasaporte tiene que seguir disponible durante el período fijado en el acto, incluso después de una insolvencia, una liquidación o un cese de actividad en la Unión.
¿Puede un prestador usar los datos para sus propios fines?
No más allá de lo que exija el servicio, salvo acuerdo específico con el operador que introduce el producto en el mercado.