Они будут проверять, как и когда мы используем газ. Умные счетчики будут собирать персональные данные

• Председатель Управления по защите персональных данных представил комментарии по предлагаемым поправкам в Закон об энергетике.
• Президент УОДО отмечает, что предлагаемые решения не были согласованы с надзорным органом на правительственном этапе работы над данным проектом.
• Глава УОДО также указал на важность того, будет ли обработка персональных данных с приборов учета сопряжена с риском автоматизированной обработки данных получателей, в том числе профилирования.

Председатель Управления по защите персональных данных Мирослав Врублевский представил комментарии по предлагаемым изменениям в Закон об энергетике, которые были включены в проект закона о запасах сырой нефти. Поправка находится на стадии парламентского законодательного процесса.

Президент УОДО отмечает, что предлагаемые решения не были согласованы с надзорным органом на государственном этапе работы над данным проектом, между тем, как он отмечает, проектируемые решения неразрывно связаны с обработкой персональных данных, поскольку касаются возможности установки счетчиков, показывающих фактический расход газового топлива получателем и фактическое время пользования газом.

Однако в проекте не уточняется, кто будет иметь доступ к данным счетчика — только получатель или также оператор распределительной системы или другие субъекты.

В последнем случае будут обрабатываться персональные данные конечного потребителя относительно потребления и времени суток, в которое конкретный потребитель использует газ. Поэтому в законе должно быть четко указано, кто будет иметь доступ к такой информации, для какой конкретной цели. А также каким образом, в течение какого времени будут обрабатываться эти данные

- убеждает Мирослав Врублевский.

Как пишет президент UODO, Европейская директива по энергоэффективности указывает, что если государства-члены внедряют интеллектуальные системы учета и распространяют интеллектуальные счетчики природного газа , они должны, среди прочего, обеспечить безопасность этих счетчиков и передачи данных, а также конфиденциальность конечных пользователей.

Глава УОДО также указал на важность того, будет ли обработка персональных данных с приборов учета газа нести в себе риск автоматизированной обработки данных получателей, в том числе профилирования.

GDPR (в статье 22) дает субъекту данных право не подчиняться решению, которое основано исключительно на автоматизированной обработке, включая профилирование. Это важно, поскольку субъекты вместе с информацией, полученной от счетчиков, узнают, в каких количествах и когда получатель использует устройства, работающие на газовом топливе

- объясняет Врублевски.

В качестве хорошего примера регулирования автоматизированной обработки он приводит статью 105а, пункт 1а Закона о банках, которая устанавливает гарантии защиты прав и свобод физических лиц, в отношении которых решение об оценке кредитоспособности будет вынесено исключительно на основании автоматизированной обработки, включая профилирование.

Как напоминает президент УОДО, данное положение предусматривает право на получение соответствующих разъяснений относительно оснований принятого решения, право на вмешательство человека в целях принятия нового решения и право на выражение собственной позиции.