§ 16 e. Datalagring hos uavhengig tredjepart
- Produsenter og importører må ha avtale med en uavhengig tredjepart om lagring av data knyttet til identifikasjonsmerket.
- Lagringsansvarlig og revisor må godkjennes av EFTAs overvåkingsorgan, og lagringen skal skje fysisk i EØS.
- Aktørene i omsetningskjeden kan ikke endre eller slette lagrede data.
§ 16 e. Krav til datalagring hos uavhengig tredjepart
Paragrafen bestemmer hvor informasjonen om tobakkspakningene skal lagres, og hvem som skal kunne stoles på. Informasjonen er den som knyttes til det unike identifikasjonsmerket etter § 16d. Produsenter og importører må inngå avtale med en uavhengig tredjepart som tar hånd om lagringen.
Flere sikringer skal gjøre systemet troverdig. For det første må den som har ansvaret for lagringen godkjennes av EFTAs overvåkingsorgan. For det andre skal ingen i omsetningskjeden (rekken av aktører som handler med varene) kunne endre eller slette det som er lagret. For det tredje skal selve datalagringsfasiliteten ligge fysisk i EØS-området.
Produsentene har i tillegg en oppgave. De skal foreslå en ekstern revisor som overvåker det tredjeparten gjør. Også revisoren må godkjennes av EFTAs overvåkingsorgan. Revisoren nevnes også i § 16f, der den er blant dem som skal ha tilgang til de lagrede opplysningene.
Registreringen av enkeltpakninger i hvert ledd av omsetningskjeden står i § 16g, og kravet til sikkerhetsmerke står i § 16h. Tilgangen for myndigheter og revisor er regulert i § 16f, som også retter seg mot eksportører. Departementet kan utdype ordningen i forskrift, blant annet reglene om lagring, rapportering, lagringsstedene og uavhengighetskravet.
Eksempel: En importør har avtalt lagring av informasjon om merkene hos en tredjepart. Importøren kan ikke selv gå inn og rette opplysninger som er lagret der. Det samme gjelder alle andre i omsetningskjeden.