Они установят новые газовые счетчики. Серьезная угроза

• Проект поправки к Закону об энергетике предусматривает установку интеллектуальных счетчиков газа.
• Президент Управления по защите персональных данных предупреждает, что новые решения несут в себе риск нарушения конфиденциальности.
• Подчеркивается, что закон должен четко определять правила обработки этой информации.

Проект поправок к Закону об энергетике включает положения, которые разрешают установку в наших домах интеллектуальных газовых счетчиков , которые будут отправлять данные о потреблении газа поставщику, который выставит счет. Изменение также позволит пользователям отслеживать потребление и оптимизировать расходы.

Председатель Управления по защите персональных данных Мирослав Врублевский прислал свои комментарии к проекту поправок. Как он отметил, решение неразрывно связано с обработкой персональных данных.

Однако в проекте не уточняется, кто будет иметь доступ к данным счетчика — только получатель, или также оператор распределительной системы или другие субъекты, — говорится в сообщении.

Президент UODO добавил, что во втором случае будут обрабатываться персональные данные конечного получателя о потреблении и времени суток, в которое конкретный получатель использует газ. «Поэтому в законе должно быть четко указано, кто будет иметь доступ к такой информации, с какой конкретной целью, а также каким образом и в течение какого времени будут обрабатываться эти данные», — отметил он.

Серьёзная угроза. Они установят новые газовые счётчики

UODO также оценивает, что Европейская директива по энергоэффективности указывает, что если государства-члены внедряют интеллектуальные системы учета и распространяют интеллектуальные счетчики природного газа, они должны, среди прочего, обеспечить:

• безопасность счетчиков и передачи данных,
• конфиденциальность конечных получателей.

Президент УОДО отметил, что важно, будет ли обработка персональных данных с приборов учета сопряжена с риском автоматизированной обработки данных получателей, в том числе профилирования.

GDPR (в статье 22) дает субъекту данных право не подчиняться решению, которое основано исключительно на автоматизированной обработке, включая профилирование. Это важно, поскольку субъекты вместе с информацией, полученной от счетчиков, узнают о количествах и времени использования получателем устройств, работающих на газовом топливе - читаем мы.

В качестве хорошего примера регулирования, касающегося автоматизированной обработки, Президент Управления по защите персональных данных указал на статью 105а, пункт 1а Закона о банках, которая устанавливает гарантии защиты прав и свобод физических лиц, в отношении которых решение, связанное с оценкой кредитоспособности, должно быть вынесено исключительно на основании автоматизированной обработки, включая профилирование.

«Данное положение предусматривает: право на получение соответствующих разъяснений относительно оснований принятого решения, право на вмешательство человека в целях принятия нового решения и право на выражение собственной позиции», — резюмируется в пресс-релизе.