Elektronika z Chin od lat stanowi trzon wielu polskich sklepów internetowych i hurtowni. Większość kategorii – akcesoria do smartfonów, sprzęt AGD, oświetlenie LED – da się sprowadzić bez większych komplikacji, o ile dostawca dopełni podstawowych formalności. Są jednak trzy grupy produktów, które regularnie sprawiają importerom najwięcej problemów: smart-zabawki dla dzieci, lokalizatory GPS oraz kamery Wi-Fi. Łączy je jedna cecha – zbierają i przesyłają dane, a to oznacza, że oprócz standardowych wymogów bezpieczeństwa (CE, RoHS) wchodzimy w obszar ochrony danych osobowych, prawa telekomunikacyjnego i odpowiedzialności za treści aplikacji mobilnych, nad którymi importer często nie ma żadnej kontroli.
W tym artykule pokazujemy, na czym konkretnie polega ryzyko przy tych trzech kategoriach i jak je ograniczyć na etapie wyboru dostawcy oraz przygotowania produktu do sprzedaży w Polsce.
Dlaczego akurat te trzy kategorie są problematyczne?
Standardowa elektronika (np. ładowarka czy głośnik Bluetooth) podlega dyrektywom LVD, EMC i RoHS – ich spełnienie potwierdza deklaracja zgodności i oznakowanie CE. Smart-zabawki, lokalizatory GPS i kamery Wi-Fi dokładają do tego dodatkowe warstwy ryzyka:
- przetwarzają dane osobowe – co uruchamia rygory RODO;
- komunikują się bezprzewodowo (Bluetooth, Wi-Fi, moduł GSM/GPS), więc podlegają też dyrektywie o urządzeniach radiowych (RED);
- działają w parze z aplikacją mobilną, nad której oprogramowaniem, serwerami i polityką prywatności importer zwykle nie ma żadnej kontroli;
- muszą mieć instrukcję obsługi w języku polskim – wymóg, który przy produktach z funkcjami zdalnego dostępu jest szczególnie istotny, bo błędna konfiguracja przez użytkownika często oznacza wyciek danych.
Poniżej omawiamy każdą kategorię osobno.
Smart-zabawki: dane dzieci pod szczególną ochroną
Zabawki z mikrofonem, kamerą, modułem Wi-Fi lub Bluetooth (interaktywne pluszaki, roboty edukacyjne, zegarki dla dzieci z funkcją nagrywania) są objęte najbardziej surowymi wymaganiami, ponieważ ich użytkownikiem końcowym jest dziecko.
Na co zwrócić uwagę:
- Zgodność z RODO – jeśli zabawka lub powiązana aplikacja zbiera głos, lokalizację czy zdjęcia dziecka, administrator danych (najczęściej producent aplikacji) musi zapewnić zgodną z prawem podstawę przetwarzania i zgodę rodzica. Importer wprowadzający produkt na rynek powinien to zweryfikować przed podpisaniem umowy, bo w praktyce to on odpowiada przed polskim konsumentem.
- Bezpieczeństwo transmisji – tanie zabawki chińskich producentów bywały już wielokrotnie opisywane w mediach jako urządzenia przesyłające dane bez szyfrowania, co pozwalało na przechwycenie nagrań lub lokalizacji dziecka przez osoby trzecie.
- Dyrektywa w sprawie zabawek (2009/48/WE) – oprócz CE, zabawki elektroniczne muszą spełniać wymagania dotyczące bezpieczeństwa mechanicznego, chemicznego i elektrycznego charakterystyczne dla tej kategorii, niezależne od wymagań RED.
- Instrukcja i etykieta w języku polskim – ostrzeżenia dotyczące wieku, baterii i funkcji nagrywania muszą być zrozumiałe dla polskiego rodzica, nie tylko dołączone w formie ulotki po angielsku.
Lokalizatory GPS: pogranicze elektroniki i nawigacji
Lokalizatory GPS (dla dzieci, seniorów, zwierząt, pojazdów) to jedna z najszybciej rosnących kategorii importowych, ale też jedna z najbardziej wrażliwych prawnie – bo z definicji śledzą pozycję konkretnej osoby.
Kluczowe ryzyka:
- Moduł radiowy i karta SIM – urządzenie z modułem GSM podlega dyrektywie RED i musi mieć odpowiednią dokumentację techniczną (badania EMC, SAR przy urządzeniach noszonych blisko ciała). Brak tych dokumentów to jeden z najczęstszych powodów zatrzymania przesyłki lub kontroli po stronie UKE.
- Przetwarzanie danych lokalizacyjnych – dane o miejscu pobytu osoby to dane osobowe podlegające szczególnej ochronie. Aplikacja towarzysząca powinna mieć jasno opisaną politykę prywatności i, najlepiej, serwery zgodne z wymogami RODO (a nie wyłącznie serwery poza UE bez odpowiednich mechanizmów transferu danych).
- Kontekst prawny użycia – lokalizator zamontowany bez wiedzy i zgody osoby śledzonej (np. w samochodzie firmowym, w torbie partnera) może naruszać przepisy o ochronie danych osobowych i prawa do prywatności. Importer nie odpowiada za sposób użycia produktu przez klienta końcowego, ale sprzedaż powinna być prowadzona w sposób, który nie sugeruje zastosowań do potajemnej inwigilacji.
- Jakość sygnału i baterii – z perspektywy reklamacyjnej to najczęstszy powód zwrotów, warto więc żądać od dostawcy raportów testowych, a nie tylko deklaracji zgodności.
Kamery Wi-Fi: najwięcej zgłoszeń reklamacyjnych i prawnych
Kamery IP i monitoringu domowego to kategoria, która generuje największą liczbę pytań od importerów – zarówno o certyfikację, jak i o odpowiedzialność za oprogramowanie.
Obszary ryzyka:
- Cyberbezpieczeństwo – tanie kamery z chińskich fabryk bywają dostarczane z domyślnymi, identycznymi hasłami dla całej serii produkcyjnej lub z niezabezpieczonym dostępem do strumienia wideo. Takie przypadki były wielokrotnie nagłaśniane i skutkowały wycofaniem produktów z rynku europejskiego.
- Aplikacja mobilna jako słaby punkt – to zwykle aplikacja, a nie samo urządzenie, decyduje o tym, gdzie trafiają nagrania (chmura producenta, często poza UE) i kto ma do nich dostęp. Warto sprawdzić, czy producent oferuje politykę prywatności w języku angielskim lub polskim i czy nagrania można przechowywać lokalnie (karta SD), a nie wyłącznie w chmurze.
- RED i wymagania dot. cyberbezpieczeństwa – od produktów bezprzewodowych z dostępem do internetu oczekuje się już nie tylko zgodności z EMC, ale też z rozszerzonymi wymaganiami dyrektywy RED dotyczącymi cyberbezpieczeństwa (art. 3.3 d/e/f), które dla urządzeń tej kategorii stają się obowiązkowe.
- Instrukcja po polsku – w przypadku kamer to nie formalność, lecz realna ochrona użytkownika: błędna konfiguracja portów czy hasła bywa bezpośrednią przyczyną włamania do systemu monitoringu domowego.
Checklista importera przed wprowadzeniem produktu na rynek
Niezależnie od kategorii, przed złożeniem zamówienia u chińskiego dostawcy warto zweryfikować:
- Dokumentację zgodności – deklaracja CE, raporty z badań EMC/RED/RoHS, a przy zabawkach dodatkowo zgodność z dyrektywą zabawkową.
- Politykę prywatności aplikacji mobilnej – kto jest administratorem danych, gdzie znajdują się serwery, jak długo przechowywane są dane.
- Domyślne zabezpieczenia – czy urządzenie wymusza zmianę domyślnego hasła przy pierwszym uruchomieniu.
- Instrukcję obsługi w języku polskim – zgodnie z ustawą o ogólnym bezpieczeństwie produktów, obowiązkową dla produktów wprowadzanych na polski rynek.
- Historię producenta – czy dana seria produktów była wcześniej przedmiotem ostrzeżeń w systemie Safety Gate (dawny RAPEX) prowadzonym przez Komisję Europejską.
Podsumowanie
Smart-zabawki, lokalizatory GPS i kamery Wi-Fi to kategorie o wysokim potencjale sprzedażowym, ale wymagające znacznie większej staranności niż standardowa elektronika. Kluczem nie jest unikanie tych produktów, lecz świadomy wybór dostawcy, który potrafi dostarczyć pełną dokumentację zgodności, oraz przygotowanie oferty w sposób transparentny dla polskiego konsumenta – z pełną instrukcją w języku polskim i jasną informacją o tym, jakie dane produkt zbiera i gdzie są przetwarzane.
