Sayaçlar gaz kullanıcılarına ilişkin verileri toplar. Kişisel Verileri Koruma Ofisi Başkanı'nın yorumları var

Kişisel Verilerin Korunması Ofisi'nin duyurusunda okuduğumuz üzere, ham petrol rezervleri hakkındaki yasa tasarısında yer alan ve diğer yasalarda da değişiklik öngören Enerji Kanunu'nda önerilen değişikliklere ilişkin yorumlar, Polonya Cumhuriyeti Sejm Şansölyeliği Başkanı'nın talebi üzerine, parlamento yasama süreci aşamasında Kişisel Verilerin Korunması Ofisi Başkanı Mirosław Wróblewski tarafından sunulmuştur. Önerilen çözümler, bu proje üzerindeki hükümet çalışma aşamasında denetim organına danışılmamıştır.

Enerji Kanunu'ndaki değişiklikler kişisel verilerin işlenmesine ilişkin

Bu arada, UODO'ya göre, önerilen çözümler, alıcının gerçek gaz yakıt tüketimini ve gerçek gaz kullanım zamanını gösteren sayaçların takılması olasılığını ilgilendirdiği için, kişisel verilerin işlenmesiyle ayrılmaz bir şekilde bağlantılıdır. Ancak, proje, sayaçtan gelen verilere kimin erişebileceğini belirtmiyor - yalnızca alıcı veya dağıtım sisteminin operatörü veya diğer kuruluşlar.

İkinci durumda, nihai alıcının tüketim ve belirli bir alıcının gazı kullandığı günün saatine ilişkin kişisel verileri işlenecektir. Bu nedenle, yasa bu bilgilere kimin, hangi belirli amaç(lar) için erişebileceğini ve bu verilerin hangi şekilde ve ne kadar süreyle işleneceğini açıkça belirtmelidir. GDPR'nin 6. maddesinin 3. paragrafı, 6. maddesinin 1. paragrafının c harfiyle bağlantılı olarak, taslak hazırlayan tarafından dikkate alınması gereken ulusal düzenleme unsurlarını belirtir.

Devlet, sayaçların güvenliğini ve kişisel verilerin aktarımını sağlamalıdır

Avrupa Enerji Verimliliği Direktifi, Üye Devletlerin akıllı ölçüm sistemleri uyguladıklarında ve akıllı doğal gaz sayaçlarını devreye aldıklarında, diğer hususların yanı sıra, bu sayaçların güvenliğini ve veri iletimini ve ayrıca nihai müşterilerin gizliliğini sağlamaları gerektiğini belirtmektedir ( Avrupa Parlamentosu ve Konseyinin 2012/27/EU sayılı Direktifi , Madde 9(2)).

UODO Başkanı, sayaçlardan alınan kişisel verilerin işlenmesinin, profilleme dahil olmak üzere alıcıların verilerinin otomatik işlenmesi riskiyle ilişkilendirilip ilişkilendirilmeyeceğinin önemli olduğunu belirtti. GDPR (Madde 22'de), veri sahibine, profilleme dahil olmak üzere yalnızca otomatik işleme dayalı bir karara tabi olmama hakkı verir. Bu önemlidir çünkü varlıklar, sayaçlardan elde edilen bilgilerle birlikte, alıcının gaz yakıtı kullanan cihazları ne zaman kullandığını ve miktarlarını öğrenecektir .

Otomatik işleme ilişkin bir düzenlemenin iyi bir örneği, yalnızca otomatik işleme, profilleme dahil, dayanarak kredibilitesinin değerlendirilmesine ilişkin bir karar verilecek olan gerçek kişilerin hak ve özgürlüklerinin korunması için garantiler koyan Bankacılık Kanunu'nun 105a maddesinin 1a fıkrasıdır. Bu hüküm şunları sağlar: alınan kararın gerekçeleri hakkında uygun açıklamalar alma hakkı, yeni bir karar vermek için insan müdahalesi elde etme hakkı ve kendi pozisyonunu ifade etme hakkı.