GPSR: скарги на безпеку продукції, реєстр, нещасні випадки та п’ятирічний ліміт

Коротка відповідь: повідомлення про те, що споживчий товар може бути небезпечним, потребує оцінки безпеки, а не лише стандартного оформлення повернення. Виробники та імпортери, на яких поширюється Регламент ЄС про загальну безпеку продукції (GPSR), мають забезпечити доступні канали скарг, розглядати відповідні повідомлення про небезпеку та фіксувати висновки й заходи. Персональні дані у спеціальному реєстрі скарг зберігаються лише стільки, скільки потрібно, і не довше п’яти років від внесення. Це верхня межа, не типовий строк.

Посібник насамперед для шведських виробників та імпортерів споживчих товарів. Магазин спочатку має з’ясувати, чи він дистриб’ютор або виконує іншу роль. Необхідно окремо перевіряти взаємодію із галузевим законодавством ЄС. GPSR застосовується з 13 грудня 2024 року.

1. Які скарги охоплюються правилами?

Стаття 9(11)–(13) та стаття 11(9)–(11) GPSR стосуються скарг на безпеку та даних про нещасні випадки з товарами, які вважають потенційно небезпечними. Дефект може бути і звичайною претензією, і ризиком безпеки, але не кожне повернення є справою з безпеки.

Приклади умовні, а не результати реальних випробувань. Термінові захисні заходи не можна відкладати через незаповнений бланк або внутрішнє погодження.

2. Хто відповідає: виробник, імпортер чи дистриб’ютор?

Виробник: стаття 9(11) вимагає доступного для населення каналу скарг і даних про нещасні випадки, а 9(12) — розслідування відповідних скарг та внутрішнього обліку скарг і коригувальних заходів.

Імпортер: відповідні обов’язки у статті 11(9)–(11). Стаття 11(10) дозволяє фіксувати скарги в реєстрі виробника або власному. Співпраця не усуває відповідальності імпортера.

Дистриб’ютор і торговельний майданчик: діють інші, частково суміжні вимоги. Продаж не означає автоматично всіх обов’язків виробника щодо реєстру. Уточніть роль і галузеві правила.

3. Простежуване розслідування за сім кроків

1. Прийом: запишіть дату, канал, товар, модель, партію та номер справи; за можливості відокремте особисті дані клієнта від технічного файлу.
2. Терміновий ризик: оцініть серйозність та потребу призупинити продаж, ізолювати запаси або попередити споживачів.
3. Відповідальні: встановіть виробника, імпортера, дистриб’ютора, за потреби відповідальну особу в ЄС та контактних осіб.
4. Розслідування: документуйте справжні докази, фото, партії, результати випробувань, рішення та прогалини. Не вигадуйте тести чи сертифікати.
5. Повідомлення: оцініть серйозні випадки за статтею 20 та окремо обов’язки щодо небезпечних товарів за статтями 9, 11 і 12. За необхідності повідомляйте належним каналом без невиправданої затримки.
6. Дії та перевірка: фіксуйте виправлення, вилучення, відкликання, повідомлення покупцям і фактичну перевірку результатів.
7. Зберігання: видаляйте непотрібні персональні дані, фіксуйте справжнє видалення; технічні документи зберігайте за окремими відповідними нормами.

4. Коли потрібно повідомляти про нещасний випадок?

Стаття 20 стосується нещасних випадків, пов’язаних із використанням товару, що призвели до смерті або серйозних негативних наслідків для здоров’я та безпеки — тимчасових чи постійних. Виробник забезпечує повідомлення через Safety Business Gateway без невиправданої затримки від отримання інформації. Імпортер і дистриб’ютор негайно інформують виробника; щодо виробника поза ЄС діють особливі правила для відповідальної особи.

Повідомлення про нещасний випадок і про небезпечний товар — різні правові перевірки. Захист і повідомлення можуть бути потрібні навіть без серйозної травми. Див. загальний посібник GPSR, Safety Gate та відкликання.

5. П’ятирічна межа: що видаляти, а що зберігати?

За статтями 9(13) і 11(11) реєстр скарг може містити лише персональні дані, необхідні для розслідування скарги щодо нібито небезпечного товару. Їх слід зберігати не довше, ніж потрібно, і в жодному разі понад п’ять років від внесення. Паралельно діють принципи GDPR щодо мети, мінімізації та обмеження строків.

Приклад: дані, внесені 10 листопада 2026 року, досягають максимальної межі 10 листопада 2031 року, але їх слід видалити раніше, якщо потреба зникла. Контролюйте доступ до ідентифікаторів; історія партій не є анонімною, якщо особу можна встановити.

П’ятирічна межа не дозволяє автоматично знищувати технічні файли, протоколи випробувань або докази, для яких встановлено інші строки. Перевіряйте кожну категорію окремо.

6. Дві практичні ситуації

Ситуація А: кілька скарг на гарячий зарядний пристрій

Троє покупців повідомили про ненормальне нагрівання однієї моделі. Відділ якості поєднує випадки з партіями, оцінює негайні запобіжні заходи, зв’язується з відповідними операторами та перевіряє небезпеку. Не чекайте доведеної травми для розслідування.

Ситуація Б: травма та запит на видалення

Клієнт повідомив про травму, а пізніше попросив видалити контакти. Негайно оцініть вимоги повідомлення про випадок і розгляньте запит відповідно до GDPR та потреб розслідування. Ні автоматичне знищення всіх доказів безпеки, ні безумовне зберігання персональних даних п’ять років не обґрунтовані.

7. Типові помилки

• Сприймати кожне повернення як випадок для повідомлення органам або ігнорувати застереження про безпеку як звичайну скаргу.
• Плутати п’ятирічний максимум для персональних даних реєстру зі строками зберігання технічної документації.
• Вважати, що таблиця Excel замінює оцінку ризиків, захисні дії, офіційне повідомлення або підтверджене видалення.
• Користуватися реєстром виробника без визначення відповідальності, доступу, простежуваності та захисту даних.
• Позначати «схвалено» без реального уповноваженого, доказів та проведених перевірок.

8. Запитання про реєстр скарг GPSR

Чи кожну скаргу потрібно заносити до GPSR-реєстру?

Ні. Слід перевірити зв’язок із безпекою нібито небезпечного товару. Затримка доставки чи цінова помилка самі по собі зазвичай не достатні.

Чи можна завжди зберігати дані рівно п’ять років?

Ні. П’ять років — абсолютна верхня межа особливого реєстру; коли дані не потрібні для розслідування, їх видаляють раніше.

Чи може імпортер користуватися реєстром виробника?

Так. Стаття 11(10) дозволяє реєстр виробника або власний; відповідальність імпортера зберігається.

Чи кожен дефект — це нещасний випадок для повідомлення?

Ні. Стаття 20 вимагає смерті або серйозних негативних наслідків для здоров’я й безпеки. Небезпечний товар може зумовити інші обов’язки і без такого випадку.

9. Офіційні джерела й обмеження

• GPSR (EU) 2023/988 – Articles 9(11)–(13), 11(9)–(11), 12, 20.
• Swedish Consumer Agency GPSR questions and answers.
• European Commission Safety Business Gateway guidance.
• GDPR EU 2016/679 – Article 5.

Редакційна перевірка правових джерел: 10 листопада 2026 року. Загальна інформація про право Швеції та ЄС, а не індивідуальна юридична консультація, випробування чи сертифікація продукту. Серйозні випадки та галузеві норми потребують експертного аналізу.