Artykuł 22

Projekt techniczny i funkcjonowanie cyfrowego paszportu produktu muszą być zgodne z wszystkimi następującymi wymogami:

a) cyfrowy paszport produktu jest w pełni interoperacyjny z innymi cyfrowymi paszportami produktu wymaganymi na mocy innych przepisów Unii w odniesieniu do technicznych, semantycznych i organizacyjnych aspektów łączności typu koniec-koniec i przekazywania danych;

b) wszystkie dane zawarte w cyfrowym paszporcie produktu opierają się na standardach otwartych, opracowanych w formacie zapewniającym interoperacyjność, i, w stosownych przypadkach, nadają się do odczytu maszynowego, są ustrukturyzowane, wyszukiwalne oraz transferowalne za pomocą otwartej interoperacyjnej sieci wymiany danych bez uzależnienia od jednego dostawcy;

c) konsumenci lub użytkownicy końcowi, podmioty gospodarcze, właściwe organy krajowe i organy celne, Komisja oraz inne właściwe podmioty mają bezpłatny dostęp – zależnie od przysługujących im uprawnień zgodnych z unijnymi przepisami – do cyfrowego paszportu produktu;

d) konsumenci i inni użytkownicy końcowi nie muszą się rejestrować ani podawać hasła, by uzyskać dostęp do cyfrowego paszportu produktu;

e) cyfrowy paszport produktu jest przechowywany przez podmiot gospodarczy odpowiedzialny za opracowanie cyfrowego paszportu produktu lub przez dostawców usług w zakresie cyfrowych paszportów produktów;

f) w przypadku gdy dla detergentu lub środka powierzchniowo czynnego dla użytkownika końcowego, które mają już co najmniej jeden cyfrowy paszport produktu, opracowuje się nowy cyfrowy paszport produktu, zostaje on powiązany z tymi oryginalnymi cyfrowymi paszportami produktu;

g) w przypadku gdy cyfrowy paszport produktu jest przechowywany zgodnie z lit. e) niniejszego artykułu lub w inny sposób przetwarzany przez dostawców usług w zakresie cyfrowych paszportów produktu zgodnie z art. 21 ust. 12 lit. c), nie mogą oni sprzedawać, ponownie wykorzystywać ani przetwarzać takich danych, w całości ani częściowo, w zakresie wykraczającym poza to, co jest konieczne do świadczenia odpowiednich usług przechowywania lub przetwarzania, chyba że zostanie to szczegółowo uzgodnione z podmiotem gospodarczym wprowadzającym do obrotu dany detergent lub środek powierzchniowo czynny dla użytkownika końcowego;

h) podmioty gospodarcze nie śledzą, nie analizują ani nie wykorzystują żadnych informacji o użytkowaniu do celów innych niż absolutnie niezbędne do dostarczania informacji zawartych w paszporcie produktu online; w szczególności dane osobowe dotyczące konsumenta lub innego użytkownika końcowego detergentu lub środka powierzchniowo czynnego dla użytkownika końcowego nie są przechowywane w cyfrowym paszporcie produktu bez wyraźnej zgody udzielonej przez tego konsumenta lub użytkownika zgodnie z art. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (22);

i) zapewnia się uwierzytelnianie danych, ich wiarygodność i integralność;

j) cyfrowe paszporty produktów są projektowane i obsługiwane w sposób zapewniający wysoki poziom bezpieczeństwa i prywatności oraz umożliwiający zapobieganie oszustwom.