Quem hospeda os dados por trás de um passaporte de produto?
O operador econômico responsável por criá-lo, ou um prestador de serviços de passaporte digital do produto. O regulamento também exige uma cópia de segurança guardada por um prestador desses, e uma disponibilidade que continua depois de uma insolvência, de uma liquidação ou de uma cessação da atividade.
Dois detentores possíveis
O artigo 11 do regulamento (UE) 2024/1781 diz que o passaporte é armazenado pelo operador econômico responsável pela criação dele ou por prestadores de serviços de passaporte digital do produto. O regulamento define um prestador desses como um terceiro independente, autorizado pelo operador que coloca o produto no mercado, que trata os dados do passaporte para os disponibilizar.
Então a hospedagem é uma decisão em vez de um padrão. Um fabricante consegue manter os dados nos sistemas próprios dele, ou entregá-los a um prestador, e o regulamento trata os dois como maneiras conformes de os deter.
A cópia de segurança é obrigatória
O artigo 10 acrescenta uma obrigação que surpreende quem lê o texto pela primeira vez: o operador econômico, ao colocar o produto no mercado, disponibiliza uma cópia de segurança do passaporte por um prestador de serviços. Um fabricante que hospeda os próprios passaportes não fica dispensado dessa cópia.
E a cópia faz parte do conteúdo do próprio passaporte: o anexo III lista, entre os dados que um ato pode exigir, a referência do prestador de serviços que hospeda a cópia de segurança. O arranjo é feito para ficar visível, não privado.
Ela tem de sobreviver à empresa
O artigo 11 exige que o passaporte continue disponível pelo período fixado no ato aplicável, inclusive depois de uma insolvência, de uma liquidação ou de uma cessação da atividade na União do operador responsável por criá-lo. A página da disponibilidade retoma esse período e o que ele custa.
Lido junto com a cópia de segurança, o propósito fica claro: os dados sobrevivem ao negócio que os produziu. Um endereço que para de resolver quando uma empresa fecha é exatamente aquilo contra o que o texto foi escrito, e o mesmo raciocínio vale para qualquer tag que aponte para um domínio, o que a página da preparação encontra numa forma mais simples.
O que um prestador não pode fazer
O artigo 11 restringe o prestador: quando ele armazena ou trata de outro modo os dados do passaporte, não pode vender, reutilizar nem tratar esses dados, no todo ou em parte, além do que for necessário para o serviço, salvo acordo específico com o operador que coloca o produto no mercado.
O mesmo artigo habilita a Comissão a fixar os requisitos que um prestador tem de cumprir, e quando for o caso um sistema de certificação para os verificar. Um contrato com um prestador tem portanto um piso móvel embaixo dele, que é uma razão para ler o ato e as condições do próprio prestador ao mesmo tempo.
Perguntas frequentes
Um fabricante consegue hospedar os próprios passaportes?
Consegue. O regulamento permite o armazenamento pelo operador econômico responsável por criar o passaporte ou por um prestador de serviços.
A cópia de segurança é opcional?
Não. O operador que coloca o produto no mercado disponibiliza uma cópia de segurança por um prestador de serviços de passaporte digital do produto.
O que acontece se a empresa desaparecer?
O passaporte tem de continuar disponível pelo período fixado no ato, inclusive depois de uma insolvência, de uma liquidação ou de uma cessação da atividade na União.
Um prestador pode usar os dados para fins próprios?
Não além do que o serviço exigir, salvo acordo específico com o operador que coloca o produto no mercado.