เมื่อเร็ว ๆ นี้ บริษัทที่ส่งออกไปยังสหภาพยุโรปจำนวนมากขึ้นเรื่อยๆ ได้พบปัญหาใหม่: ผู้ซื้อในยุโรปกำหนดให้ผลิตภัณฑ์ต้องปฏิบัติตามพระราชบัญญัติข้อมูลของสหภาพยุโรป ปฏิกิริยาแรกของบริษัทหลายแห่งคือ: เราสร้างแต่ลู่วิ่ง นาฬิกา เครื่องใช้และอุปกรณ์ – ทำไม “พระราชบัญญัติข้อมูล” ถึงเกี่ยวข้องกับเรา?
เหตุผลง่าย ๆ : ผลิตภัณฑ์จำนวนมากในปัจจุบันไม่ใช่ฮาร์ดแวร์ที่บริสุทธิ์อีกต่อไป แต่เป็นผลิตภัณฑ์ที่เชื่อมต่อ ตราบใดที่ผลิตภัณฑ์สามารถเชื่อมต่อกับอินเทอร์เน็ต ลิงก์ไปยังแอป อัปโหลดข้อมูล ซิงค์กับคลาวด์ รับการอัปเดตจากระยะไกล หรือบันทึกวิธีที่ผู้ใช้ใช้ ผู้ซื้อชาวยุโรปอาจขอเอกสาร EU Data Act
ในอดีต ผู้ซื้อในสหภาพยุโรปมักจะเน้นที่:
-
CE (ตามรูปแบบยุโรป);
-
Rohs (การจำกัดอันตราย
สาร);
-
สีแดง (คำสั่งอุปกรณ์วิทยุ);
-
EMC (ความเข้ากันได้ทางแม่เหล็กไฟฟ้า);
-
LVD (คำสั่งแรงดันต่ำ);
-
GPSR (ความปลอดภัยของผลิตภัณฑ์ทั่วไป
ระเบียบ)
ข้อกำหนดเหล่านี้ส่วนใหญ่กล่าวถึงความปลอดภัยของผลิตภัณฑ์ วิทยุ ความเข้ากันได้ทางแม่เหล็กไฟฟ้า สารอันตราย และความปลอดภัยของผู้บริโภค แต่พระราชบัญญัติข้อมูลของสหภาพยุโรปนั้นเกี่ยวกับอย่างอื่น:
ข้อมูลที่สร้างโดยผู้ใช้ในขณะที่ใช้ผลิตภัณฑ์ที่เชื่อมต่อนั้นสามารถทราบ เข้าถึง และส่งออกโดยผู้ใช้ และแชร์กับบุคคลที่สามภายใต้เงื่อนไขบางประการ กล่าวอีกนัยหนึ่งผู้ซื้อไม่ถามเพียงว่า “ผลิตภัณฑ์นี้ปลอดภัยหรือไม่” แต่ยัง:
ผลิตภัณฑ์นี้สร้างข้อมูลอะไร? ผู้ใช้สามารถรับได้หรือไม่ สามารถให้ข้อมูลแก่ผู้ซ่อมแซมบุคคลที่สาม ผู้ให้บริการ หรือแพลตฟอร์มอื่น ๆ ได้หรือไม่? ส่งออกในรูปแบบใด? มีค่าใช้จ่ายหรือไม่? ข้อมูลใดที่เกี่ยวข้องกับความลับทางการค้า?
2. กรณีที่ 1: เหตุใดลู่วิ่งที่เชื่อมต่อจึงขอให้ปฏิบัติตามพระราชบัญญัติข้อมูลของสหภาพยุโรป
ตัวอย่างเช่น ลู่วิ่งอัจฉริยะสามารถเชื่อมต่อกับแอป และหลังจากออกกำลังกายแต่ละครั้ง ระบบจะบันทึก:
-
เวลาออกกำลังกาย;
-
ความเร็ว; ระยะทาง;
-
แคลอรี่;
-
เอียง;
-
โปรแกรมการฝึกอบรม;
-
สถานะการทำงานของอุปกรณ์
-
บันทึกข้อผิดพลาด;
-
เวอร์ชันเฟิร์มแวร์;
-
บันทึกการจับคู่อุปกรณ์
ข้อมูลบางส่วนนี้มาจากพฤติกรรมของผู้ใช้และบางส่วนมาจากการทำงานของอุปกรณ์เอง หากสินค้าขายในสหภาพยุโรปผู้ซื้อชาวยุโรปอาจถามว่า:
-
ลู่วิ่งสร้างข้อมูลอะไรได้จริง?
-
ข้อมูลถูกสร้างขึ้นตามเวลาจริงหรือหลังการออกกำลังกายแต่ละครั้งหรือไม่?
-
ข้อมูลถูกเก็บไว้ที่ไหน – บนอุปกรณ์ ในแอพมือถือ บนเซิร์ฟเวอร์คลาวด์ หรือบนแพลตฟอร์มของบุคคลที่สาม?
-
ผู้ใช้สามารถส่งออกบันทึกการออกกำลังกายของตนเองได้หรือไม่?
-
รูปแบบการส่งออกคืออะไร – CSV (ค่าที่คั่นด้วยเครื่องหมายจุลภาค), JSON (สัญกรณ์วัตถุ JavaScript) หรืออย่างอื่น?
-
ผู้ใช้สามารถอนุญาตแพลตฟอร์มฟิตเนสของบุคคลที่สาม ผู้ให้บริการหลังการขาย หรือช่างซ่อมเพื่อเข้าถึงข้อมูลได้หรือไม่
-
การอนุญาตผู้ใช้ได้รับการยืนยันอย่างไรเมื่อบุคคลที่สามเข้าถึงข้อมูล?
-
หากบันทึกข้อผิดพลาดของอุปกรณ์เกี่ยวข้องกับตรรกะการวินิจฉัยภายในของผู้ผลิต ข้อมูลเหล่านี้เป็นความลับหรือไม่?
-
หากการให้ข้อมูลเกี่ยวข้องกับค่าใช้จ่ายทางเทคนิคเพิ่มเติม มีค่าใช้จ่ายหรือไม่ และกำหนดไว้อย่างไร?
ดังนั้นผู้ซื้อในยุโรปจึงขอให้ผู้ผลิตลู่วิ่งเตรียมเอกสาร EU Data Act ไม่ใช่เพราะลู่วิ่งกลายเป็น “เครื่องมือแพทย์” หรือ “แพลตฟอร์มอินเทอร์เน็ต” แต่เนื่องจากตอนนี้พวกเขามีการเชื่อมต่ออินเทอร์เน็ต การบันทึกข้อมูล การซิงค์บนคลาวด์ และบริการแอป
3. กรณีที่ 2: smartwatches มีแนวโน้มที่จะเผชิญกับสิ่งนี้มากขึ้น
สมาร์ทวอทช์เป็นตัวอย่างทั่วไปมากยิ่งขึ้น
สมาร์ทวอทช์อาจบันทึก:
-
ขั้นตอน;
-
ระยะทาง;
-
อัตราการเต้นของหัวใจ;
-
เวลานอน;
-
เส้นทางออกกำลังกาย;
-
ออกซิเจนในเลือด;
-
แคลอรี่;
-
ระดับแบตเตอรี่
-
เวอร์ชันเฟิร์มแวร์;
-
สถานะเซ็นเซอร์;
-
บันทึกข้อผิดพลาด;
-
ซิงค์บันทึกกับแอพมือถือ
หากผู้ใช้ซื้อนาฬิกา ตรรกะด้านกฎระเบียบของสหภาพยุโรปถือได้ว่าผู้ใช้ไม่ควร “ให้ข้อมูลอย่างอดทน” แต่ควรมีสิทธิ์ที่จะรู้ว่าข้อมูลคืออะไร อยู่ที่ไหน จะรับได้อย่างไร และสามารถแชร์กับบุคคลที่สามได้หรือไม่ ตัวอย่างเช่น:
-
ผู้ใช้ต้องการซิงค์ข้อมูลการออกกำลังกายกับแพลตฟอร์มการจัดการสุขภาพของบุคคลที่สาม
-
ผู้ใช้ต้องการให้บันทึกอุปกรณ์แก่ช่างซ่อมอิสระ
-
ผู้ใช้ต้องการย้ายจากแบรนด์นาฬิกาเก่าไปยังนาฬิกาใหม่
-
ลูกค้าองค์กรต้องการรวมข้อมูลอุปกรณ์ฟิตเนสของพนักงานเข้ากับระบบการจัดการสุขภาพของตนเอง
-
ผู้จัดจำหน่ายในยุโรปต้องการข้อมูลการวินิจฉัยหลังการขายที่ต้องการ
ในสถานการณ์เหล่านี้ ผู้ผลิตต้องอธิบาย: สามารถให้ข้อมูลใดได้บ้าง อย่างไร? ถึงใคร? ด้วยข้อจำกัดอะไร?
เพียงแค่ตอบว่า “เราให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้” หรือ “ติดต่อฝ่ายบริการลูกค้า” มักจะไม่เพียงพอ ผู้ซื้อต้องการข้อมูล ACT ที่เฉพาะเจาะจงมากขึ้นและขั้นตอนการเข้าถึงข้อมูล
4. ผลิตภัณฑ์ใดที่มีแนวโน้มมากที่สุดที่จะถามเกี่ยวกับพระราชบัญญัติข้อมูลของสหภาพยุโรป?
ในทางปฏิบัติผลิตภัณฑ์ต่อไปนี้มีแนวโน้มที่จะเผชิญกับปัญหานี้เมื่อส่งออกไปยังสหภาพยุโรป:
1. อุปกรณ์สวมใส่อัจฉริยะ
เช่น smartwatches, fitness band, นาฬิกา GPS สำหรับเด็ก และแหวนอัจฉริยะ
ผลิตภัณฑ์เหล่านี้มักจะบันทึกขั้นตอน อัตราการเต้นของหัวใจ การนอนหลับ ตำแหน่ง ข้อมูลการออกกำลังกาย และบันทึกของอุปกรณ์
2. อุปกรณ์ออกกำลังกายอัจฉริยะ
เช่นลู่วิ่ง เครื่องพาย สปินไบค์ อุปกรณ์ฝึกความแข็งแรงและอุปกรณ์ฝึกฟื้นฟู
ผลิตภัณฑ์เหล่านี้บันทึกกระบวนการออกกำลังกาย ผลการฝึก สถานะอุปกรณ์ และข้อมูลข้อผิดพลาด
3. ผลิตภัณฑ์บ้านอัจฉริยะ
เช่น หุ่นยนต์ดูดฝุ่น สมาร์ทล็อค กล้องอัจฉริยะ เครื่องปรับอากาศอัจฉริยะ และตู้เย็นอัจฉริยะ
ผลิตภัณฑ์เหล่านี้บันทึกพฤติกรรมการใช้งาน สถานะการทำงาน ข้อมูลสภาพแวดล้อมภายในบ้าน บันทึกข้อผิดพลาด ฯลฯ
4. อุปกรณ์อิเล็กทรอนิกส์สำหรับผู้บริโภคพร้อมแอพ
เช่น หูฟังบลูทูธ ลำโพงอัจฉริยะ ไฟอัจฉริยะ โปรเจ็กเตอร์อัจฉริยะ และสถานีไฟฟ้าแบบพกพา
ผลิตภัณฑ์ใดๆ ที่จับคู่ อัปเดต จะถูกควบคุมหรือซิงค์ข้อมูลผ่านแอปอาจได้รับผลกระทบ
5. อุปกรณ์อุตสาหกรรมและเครื่องมือในห้องปฏิบัติการ
เช่น หุ่นยนต์ เซ็นเซอร์ เครื่องมือทดสอบ อุปกรณ์ในห้องปฏิบัติการ และอุปกรณ์ที่ได้รับการบำรุงรักษาจากระยะไกล
ผลิตภัณฑ์เหล่านี้อาจสร้างพารามิเตอร์การทำงาน ข้อมูลสัญญาณเตือน ข้อมูลการบำรุงรักษา ข้อมูลการผลิต และข้อมูลการวินิจฉัยข้อผิดพลาด
6. เครื่องมือแพทย์และสุขภาพ
เช่น อุปกรณ์ตรวจสอบระยะไกล อุปกรณ์ฝึกอบรมการฟื้นฟู อุปกรณ์ทดสอบที่บ้าน และอุปกรณ์จัดการสุขภาพ
ผลิตภัณฑ์เหล่านี้มักเกี่ยวข้องกับข้อมูลผู้ใช้ ข้อมูลอุปกรณ์ ข้อมูลสุขภาพ และบริการแพลตฟอร์มคลาวด์ในเวลาเดียวกัน ดังนั้นจึงดึงดูดความสนใจเป็นพิเศษจากผู้ซื้อ
5. ผู้ซื้อมักจะขอให้ผู้ผลิตจัดหาอะไร?
เมื่อผู้ซื้อในยุโรปเพิ่มข้อกำหนดของพระราชบัญญัติข้อมูลของสหภาพยุโรป ผู้ผลิตมักจะไม่สามารถให้นโยบายความเป็นส่วนตัวทั่วไปได้ พวกเขาจำเป็นต้องให้สิ่งต่อไปนี้
1. ข้อมูลใดที่ผลิตภัณฑ์สร้าง ตัวอย่างเช่น:
-
ข้อมูลการใช้งานของผู้ใช้
-
ข้อมูลการทำงานของอุปกรณ์
-
บันทึกข้อผิดพลาด;
-
ข้อมูลการบำรุงรักษา
-
ข้อมูลการเชื่อมต่อ
-
ข้อมูลการซิงค์บนคลาวด์
-
ข้อมูลการโต้ตอบของแอป
2. ความถี่ถูกสร้างขึ้นเช่น:
-
แบบเรียลไทม์;
-
หลังการใช้งานแต่ละครั้ง
-
ซิงค์รายวัน
-
เมื่อเกิดข้อผิดพลาด
-
ระหว่างการอัปเดตเฟิร์มแวร์
-
เมื่อผู้ใช้ดำเนินการ
3. ที่จัดเก็บข้อมูลเช่น:
-
เกี่ยวกับผลิตภัณฑ์;
-
ในแอพมือถือ
-
บนเซิร์ฟเวอร์คลาวด์
-
บนเซิร์ฟเวอร์ในยุโรป
-
บนเซิร์ฟเวอร์ของผู้ให้บริการบุคคลที่สาม
4. วิธีที่ผู้ใช้เข้าถึงข้อมูล ตัวอย่างเช่น:
-
ส่งออกผ่านแอพ
-
ดาวน์โหลดผ่านบัญชีเว็บ
-
ขอทางอีเมล;
-
ขอผ่านแพลตฟอร์มหลังการขาย
-
เข้าถึงผ่าน API (Application Programming Interface)
5. รูปแบบข้อมูล – รูปแบบทั่วไป ได้แก่ :
-
CSV (ค่าที่คั่นด้วยเครื่องหมายจุลภาค);
-
JSON (สัญกรณ์วัตถุ JavaScript);
-
XML (ภาษามาร์กอัปที่ขยายได้);
-
PDF (รูปแบบเอกสารพกพา);
-
รูปแบบการตอบสนอง API
สำหรับผู้ซื้อ ยิ่งรูปแบบข้อมูลชัดเจน ยิ่งตัดสินได้ง่ายขึ้นว่าผลิตภัณฑ์มีการเข้าถึงและพกพาสะดวกหรือไม่
6. วิธีที่บุคคลที่สามเข้าถึงข้อมูล – ส่วนสำคัญ; ผู้ผลิตควรอธิบาย:
-
ผู้ใช้สามารถอนุญาตการเข้าถึงของบุคคลที่สามได้หรือไม่
-
บุคคลที่สามส่งคำขออย่างไร
-
วิธีตรวจสอบการอนุญาตผู้ใช้
-
การอนุญาตจะคงอยู่นานแค่ไหน
-
วิธีที่ผู้ใช้เพิกถอนการอนุญาต
-
บุคคลภายนอกไม่สามารถใช้ข้อมูลเพื่อวัตถุประสงค์ที่ไม่ได้รับอนุญาต
7. มีค่าใช้จ่ายหรือไม่เช่น:
-
การเข้าถึงข้อมูลพื้นฐานของผู้ใช้โดยตรงนั้นฟรีหรือไม่
-
การเข้าถึงของบุคคลที่สามอาจเกี่ยวข้องกับค่าใช้จ่ายทางเทคนิคที่สมเหตุสมผลหรือไม่
-
ไม่ว่าจะเป็นค่าธรรมเนียมสำหรับการพัฒนาส่วนต่อประสาน การประมวลผลข้อมูล หรือการตรวจสอบด้วยตนเอง
-
ไม่ว่ากฎการชาร์จจะโปร่งใส
8. วิธีป้องกันความลับทางการค้า – ไม่ใช่ข้อมูลทั้งหมดจะต้องถูกเปิดโดยไม่มีเงื่อนไข ตัวอย่างเช่น:
-
อัลกอริธึมการควบคุมมอเตอร์
-
ตรรกะการวินิจฉัยภายใน
-
รูปแบบคำแนะนำการฝึกอบรม
-
กลไกการต่อต้านการโกง
-
พารามิเตอร์การดีบักภายใน
-
กลยุทธ์การป้องกันความปลอดภัย
สิ่งเหล่านี้อาจเกี่ยวข้องกับความลับทางการค้า บริษัทสามารถกำหนดข้อจำกัดที่สมเหตุสมผล เช่น การยกเลิกการระบุตัวตน การเปิดเผยน้อยที่สุด ข้อตกลงการรักษาความลับ และขอบเขตการเข้าถึงที่จำกัด
6. ผู้ส่งออกของจีนควรตอบสนองอย่างไร?
เราขอแนะนำให้บริษัทดำเนินการดังนี้
ขั้นตอนที่ 1: ตรวจสอบว่าผลิตภัณฑ์นั้นเป็นผลิตภัณฑ์ที่เชื่อมต่อหรือไม่
ก่อนอื่นให้ตรวจสอบว่าผลิตภัณฑ์มีฟังก์ชันต่อไปนี้หรือไม่:
-
เชื่อมต่อกับอินเทอร์เน็ต
-
เชื่อมต่อกับแอป
-
อัปโหลดข้อมูล
-
มีแพลตฟอร์มคลาวด์
-
รองรับการอัปเดตระยะไกล
-
บันทึกพฤติกรรมผู้ใช้;
-
บันทึกบันทึกการทำงานของอุปกรณ์
หากคำตอบคือ “ใช่” คุณต้องพิจารณาพระราชบัญญัติข้อมูลของสหภาพยุโรป
ขั้นตอนที่ 2: สร้างคลังข้อมูล
แสดงรายการข้อมูลทั้งหมดที่สร้างโดยผลิตภัณฑ์ ได้แก่ :
-
ชื่อข้อมูล;
-
แหล่งข้อมูล;
-
วัตถุประสงค์;
-
ความถี่;
-
สถานที่จัดเก็บ;
-
ไม่ว่าจะส่งออก;
-
สามารถมอบให้กับบุคคลที่สามได้หรือไม่
-
ไม่ว่าจะเกี่ยวข้องกับความลับทางการค้า
ขั้นตอนนี้มีความสำคัญ หากไม่มีสินค้าคงคลังข้อมูล การประกาศที่ตามมาจะคลุมเครืออย่างง่ายดาย
ขั้นตอนที่ 3: ตั้งค่ากลไกการเข้าถึงผู้ใช้
อย่างน้อย บริษัท ควรอธิบาย:
-
วิธีที่ผู้ใช้ร้องขอข้อมูล
-
ใครจัดการคำขอ;
-
เวลาตอบสนอง;
-
รูปแบบที่ให้;
-
ข้อมูลใดที่สามารถให้ได้
-
ไม่สามารถให้ข้อมูลใดได้ และเพราะเหตุใด
ขั้นตอนที่ 4: ตั้งค่ากฎสำหรับการเข้าถึงของบุคคลที่สาม
หากผู้ใช้อนุญาตให้บุคคลที่สามเข้าถึงข้อมูล บริษัทต่างๆ จำเป็นต้องมีขั้นตอนและเงื่อนไขพื้นฐานเพื่อป้องกันการใช้ในทางที่ผิด
ขั้นตอนที่ 5: เตรียมแพ็คเกจเอกสาร EU Data ACT
เรามักจะแนะนำให้เตรียม:
-
ตารางการทำแผนที่ข้อมูล
-
ข้อมูลพระราชบัญญัติข้อมูลสหภาพยุโรป
-
ขั้นตอนการเข้าถึงข้อมูล
-
เงื่อนไขการเข้าถึงของบุคคลที่สาม
-
การประเมินความลับทางการค้า
7. บทสรุป
พระราชบัญญัติข้อมูลของสหภาพยุโรปแสดงให้เห็นว่าข้อกำหนดการปฏิบัติตามข้อกำหนดผลิตภัณฑ์ของสหภาพยุโรปกำลังเปลี่ยนแปลง ในอดีต บริษัทที่ส่งออกไปยังสหภาพยุโรปมุ่งเน้นไปที่ความปลอดภัยของผลิตภัณฑ์ วิทยุ EMC ข้อกำหนดด้านสิ่งแวดล้อมและการติดฉลากเป็นหลัก สำหรับฮาร์ดแวร์อัจฉริยะและผลิตภัณฑ์ที่เชื่อมต่อแล้ว ผู้ซื้อชาวยุโรปยังดูที่:
-
ผลิตภัณฑ์สร้างข้อมูลอะไร?
-
ผู้ใช้สามารถรับได้หรือไม่
-
บุคคลที่สามสามารถได้รับอนุญาตให้เข้าถึงได้หรือไม่?
-
มันให้ในรูปแบบใด?
-
มีค่าใช้จ่ายหรือไม่?
-
ความลับทางการค้าได้รับการคุ้มครองอย่างไร?
สำหรับผู้ผลิตจีน พระราชบัญญัติข้อมูลของสหภาพยุโรปไม่สามารถแก้ไขได้โดยเพียงแค่เขียนคำชี้แจงสิทธิ์ส่วนบุคคล มันต้องสร้างระบบเอกสารตามฟังก์ชันของผลิตภัณฑ์ แอพ แพลตฟอร์มคลาวด์ ประเภทข้อมูล และรูปแบบบริการหลังการขาย ซึ่งสามารถอธิบายและส่งมอบให้กับผู้ซื้อชาวยุโรปได้
คำแนะนำบริการ EVERBIZ
EVERBIZ สามารถช่วยบริษัทต่างๆ ในการสร้างฮาร์ดแวร์อัจฉริยะ ผลิตภัณฑ์ดิจิทัล เครื่องมือแพทย์และสุขภาพ อุปกรณ์อุตสาหกรรม และผลิตภัณฑ์ที่เชื่อมต่อ สร้างระบบเอกสารการปฏิบัติตามข้อกำหนดของ EU Data รวมถึง: สินค้าคงคลังข้อมูลผลิตภัณฑ์;
-
ข้อมูลพระราชบัญญัติข้อมูลสหภาพยุโรป
-
ขั้นตอนการเข้าถึงข้อมูล
-
เงื่อนไขการเข้าถึงของบุคคลที่สาม
-
การประเมินความลับทางการค้า
-
การตอบสนองต่อแบบสอบถามการปฏิบัติตามข้อมูลของผู้ซื้อชาวยุโรป
-
การฝึกอบรมการปฏิบัติตามข้อมูลสำหรับซัพพลายเออร์
หากคุณได้รับข้อกำหนดของ EU Data Act จากลูกค้าชาวยุโรปแล้ว เราขอแนะนำว่าอย่าเพิ่งทบทวนนโยบายความเป็นส่วนตัวของคุณ แต่เริ่มต้นโดยเร็วที่สุดด้วยผลิตภัณฑ์คงคลังข้อมูลผลิตภัณฑ์และกลไกการเข้าถึง เพื่อสร้างเอกสารการปฏิบัติตามข้อกำหนดที่สมบูรณ์ยิ่งขึ้นซึ่งผู้ซื้อจะยอมรับได้ง่ายขึ้น