Persondataforordningen de vigtigste nyskabelser set med elbranchens øjne

Transkript

1 Persondataforordningen de vigtigste nyskabelser set med elbranchens øjne Gastekniske Dage, den 8. maj 2018 v/ Konsulent Mathilde Øelund Salskov Jensen

2 Agenda Hvad er overhovedet nyt? Kan måledata kun bruges til andet end afregning? Hvad vil forordningen få af betydning fremadrettet? 2

3 Hvad er overhovedet nyt? 3

4 Gammel vin på nye flasker

5 Pointer fra Justitsministeriet Forordningen svarer i et vidt omfang til gældende ret Nyskabelserne er: DPO, DPIA, fortegnelse over behandlingsaktiviteter, dataprotection by design Hvis man i forvejen lever op til gældende ret, vil der ikke være tale om omfattende ændringer Med forordningen skabes større awareness om betydningen af beskyttelse af persondata

6 Noget af det nye Dokumentation og påvisning af ansvarlighed Behandlingssikkerhed Privacy by design Dataportabilitet DPO Øget krav til databehandleraftaler Konsekvensanalyser

7 Tre væsentlige fokuspunkter Skaber awareness Få styr på databehandleraftaler Også koncerninternt! Brug Datatilsynets skabelon Fx hosting-aftaler Fx kundesystem SE JM-vejledning for eksempler på hvornår der er et databehandlerforhold Få styr på oplysningsforpligtelsen Kundens ret til at blive oplyst om hvad I behandler og hvorfor Se Datatilsynets vejledning Lav en privatlivspolitik Jeres ansigt udadtil nemt for Datatilsynet at finde Udarbejd en fortegnelse Se Datatilsynets vejledning med skabelon Hvilke oplysninger, hvorfor og hvordan? Hjemlen Gør I brug af databehandlere? Skaber overblik Påviser/dokumenterer ansvarlighed Grundlæggende rettighed i forordningen

8 Vejledninger fra myndighederne - Samarbejde mellem Justitsministeriet, Datatilsynet, Erhvervsstyrelsen og Digitaliseringsstyrelsen Link til vejledninger: 8

9 Kan måledata bruges til andet end afregning?

10 Hyppigt indhentede måledata - fjernaflæsning Kan forbrugsdata indhentes/bruges til andre formål end fakturering af kunden? Energioptimering/drift af net/identifikation af læk Er der hjemmel til en sådan behandling efter persondataforordningen? DANVA og Dansk Fjernvarme spurgte Energistyrelsen/Justitsministeriet, som svarede: Hvad med el og gas? [ ]indsamling og behandling af målerdata ved hyppig og intelligent fjernaflæsning [ ], kan foretages med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra e og f, under forudsætning af, at de grundlæggende behandlingsprincipper [ ] overholdes. 10

11 Hvad med privatlivets fred? Kan forsyningsselskaber udlede detaljerede oplysninger om forbrugerens gøren og laden? Hertil svarer Justitsministeriet: [ ]Det vurderes imidlertid, at en hyppigere aflæsning end i dag ikke vil have sådanne konkrete implikationer for privatlivet, der vejer tungere end de mange fordele[ ] 11

12 Hvad vil forordningen få af betydning fremadrettet?

13 Øget awareness hos forbrugerne! Forbrugerne vil blive langt mere opmærksomme på deres rettigheder - forordningen har skabt AWARENESS Indsigtsret Ret til sletning Passer I godt nok på mine data? Kan de hackes? Regulering af forsyningskritisk it-infrastruktur på el- og naturgasområdet Overvåger I mig? 13

14 Pas på jeres kunders data Eksempel 1 Eksempel 2 Dansk Gasteknisk Center rådgiver omkring afregningsmåling, måleprincipper og måleudstyr og skriver på deres hjemmeside: På baggrund af forbrugerdata kan DGC opstille forbrugerprofiler til afregningsformål. Også selvom det er en myndighed (politi, kommune, styrelse, mv.), der efterspørger dem Det er jer, der er dataansvarlige og I må ikke videregive til nogen, der ikke har hjemmel Bed dem om at redegøre for hjemlen Er der hjemmel til at overlade forbrugsdata til DGC? 14

15 Personoplysninger i statistik - data fra gasselskab til sikkerhedsstyrelsen 15

16 Personoplysninger(?) i statistik Postnummer 16

17 TAK! Mathilde Øelund Jensen Konsulent cand. Jur. 17 Direkte: