Hjemmel og kilde
Personvernforordningen (GDPR) artikkel 5 og 6 om prinsipper og behandlingsgrunnlag, avregningsforskriften om måledata, og Datatilsynets praksis om måledata fra AMS.
Hvorfor dette er personopplysninger
Et månedsforbruk sier lite. Timesverdier sier mye: når huset våkner, når det er tomt på dagtid, når noen er syke hjemme, når familien er på ferie. Koblet til en adresse og en kunde er dette personopplysninger etter personvernforordningen, og behandlingen krever et behandlingsgrunnlag.
Jo finere oppløsning, jo mer sensitivt blir bildet. Det er bakgrunnen for at data på minuttnivå fra HAN-porten holdes hos kunden selv, og ikke sendes til nettselskapet.
Hvem som har tilgang
Nettselskapet behandler måledata for å avregne og drifte nettet. Kraftleverandøren får de dataene den trenger for å fakturere kunden. Måledata utveksles gjennom den nasjonale datahuben, som gir en felles tilgangsstyring i stedet for at hver aktør henter data hver for seg.
Kunden selv har rett til innsyn i egne data, og kan gi en tredjepart tilgang. Det er den mekanismen tjenester for energioppfølging bygger på: kunden gir samtykke, og tjenesten henter dataene på hennes vegne.
- Nettselskapet: avregning og nettdrift.
- Kraftleverandør: fakturering av kraft.
- Kunden: full tilgang til egne data.
- Tredjepart: bare med kundens samtykke.
Når elektrikeren håndterer kundens data
Leverer du energioppfølging, effektstyring eller solcelleovervåking, behandler du kundens måledata. Da trenger du et behandlingsgrunnlag, kunden skal informeres om hva du henter og hvorfor, og behandlingen skal inn i virksomhetens protokoll.
Bruker du en skytjeneste for overvåkingen, er leverandøren databehandler, og det krever databehandleravtale. Dette er lett å overse fordi tjenesten oppleves som en teknisk funksjon i anlegget — men dataene beskriver kundens hjem, og det er nok til at reglene gjelder.
Data fra anlegg i næringsbygg
I næringsbygg er måledata sjelden personopplysninger i seg selv, men de kan bli det når de kan knyttes til enkeltpersoner — for eksempel forbruk fra et rom der én person arbeider, eller ladedata som viser når en bestemt ansatt kommer og går.
Ladepunkter på arbeidsplassen er det tydeligste tilfellet. Ladedata knyttet til ansattes biler er personopplysninger om ansatte, og da gjelder også reglene om kontrolltiltak i arbeidslivet, ikke bare personvernforordningen.
Vanlige spørsmål
Kan nettselskapet se hva vi bruker strøm på?
Nettselskapet mottar forbruk per time, ikke per apparat. Timesverdier sier likevel mye om aktiviteten i boligen, og det er derfor de behandles som personopplysninger med begrenset formål.
Trenger vi databehandleravtale for en energioppfølgingstjeneste?
Ja, når dere behandler kundens måledata og bruker en ekstern leverandør til å lagre eller bearbeide dem. Leverandøren er da databehandler, og avtalen skal på plass før tjenesten tas i bruk.
Er ladedata fra ansattes biler personopplysninger?
Ja, når de kan knyttes til den enkelte. Da gjelder både personvernreglene og arbeidsmiljølovens regler om kontrolltiltak, med drøfting og informasjon før ordningen innføres.
Les videre
- AMS-måler — hva den gjør, hvem som slipper, og porten få vet at de har — Måleren og HAN-porten er kilden dataene kommer fra.
- Behandlingsprotokoll — dokumentet Datatilsynet ber om først — Behandling av kundens måledata skal stå i protokollen.
- Databehandleravtale — hvilke leverandører den gjelder — Skytjenesten som lagrer dataene er databehandler.
- Kan elektrikeren ta bilder hjemme hos meg? — Dokumentasjon av arbeidet: greit. Bilder av hjemmet ditt i markedsføring: krever samtykke.