art. 20

Artykuł 20 Projekt techniczny i funkcjonowanie cyfrowego paszportu produktu 1.   Cyfrowy paszport produktu musi być w pełni interoperacyjny z innymi cyfrowymi paszportami produktu wymaganymi na podstawie innych przepisów prawa Unii w odniesieniu do technicznych, semantycznych i organizacyjnych aspektów łączności typu koniec-koniec i przekazywania danych. 2.   Wszystkie dane zawarte w cyfrowym paszporcie produktu muszą opierać się na standardach otwartych opracowanych w formacie zapewniającym interoperacyjność oraz, w stosownych przypadkach, muszą nadawać się do odczytu maszynowego, być ustrukturyzowane, wyszukiwalne oraz transferowalne za pomocą otwartej interoperacyjnej sieci wymiany danych bez uzależnienia od jednego dostawcy. 3.   Konsumenci lub użytkownicy końcowi, podmioty gospodarcze, właściwe organy krajowe i organy celne, Komisja oraz inne właściwe podmioty muszą mieć bezpłatny dostęp – zależnie od przysługujących im uprawnień zgodnie z przepisami prawa Unii – do cyfrowego paszportu produktu. 4.   Konsumenci, aby uzyskać dostęp do cyfrowego paszportu produktu, nie mogą być zobowiązani do rejestracji ani podawania hasła. 5.   Cyfrowy paszport produktu musi być przechowywany przez podmiot gospodarczy odpowiedzialny za stworzenie cyfrowego paszportu produktu lub przez dostawców usług w zakresie cyfrowych paszportów produktu. 6.   W przypadku gdy dla zabawki, która posiada już cyfrowy paszport produktu, tworzy się nowy cyfrowy paszport produktu, ten nowy cyfrowy paszport produktu musi być powiązany z oryginalnym cyfrowym paszportem lub cyfrowymi paszportami produktu. 7.   Jeżeli cyfrowy paszport produktu jest przechowywany na podstawie ust. 5 niniejszego artykułu lub w inny sposób przetwarzany przez dostawców usług w zakresie cyfrowych paszportów produktu na podstawie art. 19 ust. 13, nie mogą oni sprzedawać, ponownie wykorzystywać ani przetwarzać takich danych, w całości lub częściowo, w zakresie wykraczającym poza to, co jest konieczne do świadczenia odpowiednich usług przechowywania lub przetwarzania, chyba że zostanie to szczegółowo uzgodnione z podmiotem gospodarczym wprowadzającym do obrotu zabawkę. 8.   Zapewnia się uwierzytelnianie danych, ich niezawodność i integralność. 9.   Cyfrowe paszporty produktu muszą być projektowane i obsługiwane w sposób zapewniający wysoki poziom bezpieczeństwa i prywatności oraz umożliwiający zapobieganie oszustwom. 10.   Podmioty gospodarcze nie mogą śledzić analizować ani wykorzystywać jakichkolwiek informacji o użytkowaniu do celów innych niż absolutnie i bezwzględnie niezbędne do dostarczania informacji zawartych w cyfrowym paszporcie produktu online. W szczególności dane osobowe dotyczące klientów nie mogą być przechowywane w cyfrowym paszporcie produktu bez wyraźnej zgody konsumenta lub innego użytkownika końcowego zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (29).