GPSR: skargi dotyczące bezpieczeństwa, rejestr, wypadki i limit pięciu lat

Krótka odpowiedź: skarga wskazująca, że produkt konsumencki może być niebezpieczny, wymaga oceny bezpieczeństwa, a nie tylko standardowej obsługi zwrotu. Producenci i importerzy objęci unijnym rozporządzeniem o ogólnym bezpieczeństwie produktów (GPSR) powinni udostępniać kanały zgłoszeń, badać istotne skargi dotyczące bezpieczeństwa oraz dokumentować ustalenia i działania. Dane osobowe w specjalnym rejestrze skarg mogą być przechowywane tylko tak długo, jak są potrzebne, i nigdy dłużej niż pięć lat od wprowadzenia. To granica maksymalna, nie automatyczny okres.

Poradnik dotyczy przede wszystkim szwedzkich producentów i importerów produktów konsumenckich. Sklep powinien ustalić, czy działa jako dystrybutor, czy w innej roli. Należy uwzględnić szczególne unijne regulacje branżowe. GPSR jest stosowane od 13 grudnia 2024 r.

1. Które skargi są objęte obowiązkami?

Art. 9 ust. 11–13 i art. 11 ust. 9–11 GPSR dotyczą skarg oraz informacji o wypadkach związanych z produktami uznawanymi za potencjalnie niebezpieczne. Wada może stanowić zarazem reklamację i sprawę bezpieczeństwa, ale nie każdy zwrot jest takim przypadkiem.

To hipotetyczne przykłady, a nie wyniki rzeczywistych badań. Nie wolno odwlekać pilnych działań ochronnych z powodu formularza lub zgody wewnętrznej.

2. Kto odpowiada: producent, importer czy dystrybutor?

Producent: art. 9 ust. 11 wymaga publicznie dostępnego kanału skarg i informacji o wypadkach; ust. 12 nakazuje badanie właściwych skarg i rejestrację skarg oraz działań naprawczych.

Importer: analogiczne obowiązki z art. 11 ust. 9–11. Ustęp 10 pozwala wykorzystywać rejestr producenta lub własny, lecz współpraca nie usuwa odpowiedzialności importera.

Dystrybutor i platforma: dotyczą ich inne, częściowo pokrywające się obowiązki. Sama sprzedaż nie oznacza automatycznie identycznych wymogów rejestrowych jak dla producenta. Sprawdź rolę i przepisy sektorowe.

3. Udokumentowane postępowanie w siedmiu krokach

1. Przyjęcie: zapisz datę, kanał, produkt, model, partię i numer sprawy; w miarę możliwości oddziel identyfikatory klientów od części technicznej.
2. Ryzyko pilne: oceń dotkliwość, konieczność wstrzymania sprzedaży, izolacji zapasów lub ostrzeżenia użytkowników.
3. Role: zidentyfikuj producenta, importera, dystrybutora, ewentualną osobę odpowiedzialną w UE i osoby kontaktowe.
4. Badanie: zachowaj rzeczywiste dowody, zdjęcia, partie, wyniki prób, decyzje i braki; nie wymyślaj testów ani certyfikatów.
5. Zgłoszenia: rozważ poważne wypadki na gruncie art. 20 oraz osobne obowiązki zgłaszania niebezpiecznych produktów wynikające z art. 9, 11 i 12. Korzystaj niezwłocznie z właściwego kanału.
6. Działania i kontrola: udokumentuj poprawki, wycofania, odzyskania produktów, komunikaty dla klientów i sprawdzenie skuteczności.
7. Retencja: usuń dane osobowe, gdy przestają być potrzebne, udokumentuj faktyczne usunięcie, a dokumenty techniczne zachowaj według odrębnych wymogów.

4. Kiedy zgłosić wypadek?

Art. 20 dotyczy wypadków związanych z używaniem produktu, prowadzących do śmierci lub poważnych negatywnych skutków dla zdrowia i bezpieczeństwa, trwałych bądź przejściowych. Producent zapewnia zgłoszenie przez Safety Business Gateway bez zbędnej zwłoki od uzyskania informacji. Importer i dystrybutor informują producenta bez zwłoki; jeśli producent ma siedzibę poza UE, stosuje się szczególne przepisy o osobie odpowiedzialnej.

Zgłoszenie wypadku i zawiadomienie o niebezpiecznym produkcie to odrębne oceny. Środki ochronne i powiadomienia mogą być konieczne także bez ciężkiego urazu. Zobacz ogólny przewodnik GPSR o Safety Gate i wycofaniu produktów.

5. Limit pięciu lat: co usuwać, co zachować?

Art. 9 ust. 13 i art. 11 ust. 11 dopuszczają w rejestrze tylko dane osobowe niezbędne do badania skargi dotyczącej rzekomo niebezpiecznego produktu. Można je przechowywać wyłącznie przez niezbędny czas, nie dłużej niż pięć lat od wpisania. Obowiązują też zasady RODO dotyczące celu, minimalizacji i ograniczenia przechowywania.

Przykład: wpis z 10 listopada 2026 r. osiąga zewnętrzny limit 10 listopada 2031 r., ale powinien zostać usunięty wcześniej, gdy nie jest już potrzebny. Chroń dostęp do danych identyfikacyjnych; historia partii nie jest anonimowa, jeśli umożliwia identyfikację osoby.

Limit nie upoważnia do automatycznego niszczenia dokumentacji technicznej, wyników badań czy dowodów objętych innymi obowiązkami. Oceniaj każdą kategorię oddzielnie.

6. Dwa przykłady praktyczne

Przypadek A: kilka skarg na przegrzewającą się ładowarkę

Trzech nabywców zgłasza niezwykłe nagrzewanie tego samego modelu. Dział jakości łączy przypadki z partiami, rozważa szybkie środki ochronne, kontaktuje odpowiednich operatorów i ocenia niebezpieczeństwo. Nie czekaj na potwierdzony uraz, aby badać sprawę.

Przypadek B: uraz i wniosek o usunięcie danych

Poszkodowany klient następnie prosi o usunięcie danych kontaktowych. Pilnie oceń zgłoszenie wypadku i rozpatrz wniosek na gruncie RODO oraz potrzeb dochodzenia. Nie usuwaj automatycznie wszystkich dowodów ani nie zatrzymuj wszystkich danych przez pięć lat bez oceny.

7. Częste błędy

• Traktowanie każdego zwrotu jako wypadku podlegającego zgłoszeniu lub lekceważenie ostrzeżenia jako zwykłej reklamacji.
• Mylenie pięcioletniego maksimum dla danych osobowych rejestru z przechowywaniem dokumentacji technicznej.
• Zakładanie, że arkusz Excel zastępuje ocenę ryzyka, środki, zgłoszenie organom lub potwierdzone usunięcie.
• Używanie rejestru producenta bez określenia odpowiedzialności, dostępu, identyfikowalności i ochrony danych.
• Oznaczanie 'zatwierdzone' bez rzeczywistego decydenta, podstaw i kontroli.

8. Najczęstsze pytania o rejestr GPSR

Czy każdą reklamację wpisuje się do rejestru GPSR?

Nie. Oceń związek z bezpieczeństwem produktu, który może być niebezpieczny. Samo opóźnienie dostawy lub błąd ceny zwykle nie wystarczą.

Czy dane zawsze przechowuje się pięć lat?

Nie. Pięć lat to najwyższy dopuszczalny termin w tym szczególnym rejestrze. Wcześniej usuń informacje zbędne do badania.

Czy importer może korzystać z rejestru producenta?

Tak. Art. 11 ust. 10 pozwala na rejestr producenta albo własny, bez zwolnienia importera z jego obowiązków.

Czy każdą wadę trzeba zgłosić jako wypadek?

Nie. Art. 20 dotyczy śmierci lub poważnych skutków dla zdrowia i bezpieczeństwa. Niebezpieczne produkty mogą jednak podlegać innym obowiązkom nawet bez takiego wypadku.

9. Źródła urzędowe i zastrzeżenia

• GPSR (EU) 2023/988 – Articles 9(11)–(13), 11(9)–(11), 12, 20.
• Swedish Consumer Agency GPSR questions and answers.
• European Commission Safety Business Gateway guidance.
• GDPR EU 2016/679 – Article 5.

Redakcyjna kontrola źródeł prawnych: 10 listopada 2026 r. Ogólna informacja o prawie Szwecji i UE, a nie indywidualna porada, test ani certyfikacja produktu. Poważne incydenty i przepisy branżowe wymagają fachowej oceny.