Vastuse edastamine

Jaak Urm Teie 20.04.2018 Alexela Energia AS Roseni tn 11 10111 Tallinn Meie 28.05.2018 nr 6-2/2018/315-4 Marko Allikson 220 Energia OÜ Ehitajate tee 114 13517 Tallinn Andrus Liivand Elektrum Eesti OÜ Endla tn 15 10122 Tallinn Koopia: Viljar Peep Andmekaitse Inspektsioon Väike-Ameerika 19 10129 Tallinn Vastus seoses elektrituru ja gaasituru andmevahetusplatvormide andmevahetuse tingimuste muutmisega Lugupeetud hr Jaak Urm Lugupeetud hr Marko Allikson Lugupeetud hr Andrus Liivand 29.03.2018 teavitas Elering AS (edaspidi Elering) avatud tarnijaid elektriturul ja gaasiturul ning Elektrituru Nõukoda elektrituru ja gaasituru andmevahetusplatvormide (edaspidi AVP-d) andmevahetuse tingimuste muutmisest tulenevalt alates 25.05.2018 kohaldatava EL isikuandmete kaitse üldmääruse 2016/679 (edaspidi Üldmäärus) nõuetest. 20.04.2018 esitasid Alexela Energia AS, 220 Energia OÜ ja Elektrum Eesti OÜ Eleringile vastuskirja seisukohtadega ja muudatusettepanekutega. Elering ei pea võimalikuks kirjas toodud ettepanekute rakendamist ning selgitab oma seisukohta alljärgnevalt, tuginedes eelkõige Eleringi pöördumistele Andmekaitse Inspektsiooni (edaspidi AKI) poole käesolevas arutelus tähtsust omavates asjaoludes. I. Nõusoleku vorminõue Üldmääruses Elering soovib rõhutada, et ei ole väitnud 29.03.2018 kirjas, et AVP andmevahetuse tingimuste muudatus tuleneb Üldmääruse kohustusest täita nõusoleku vorminõuet. Antud juhul on oluline Üldmääruse artikkel 7 (nõusoleku andmise tingimused) lõige 1, mille kohaselt kui töötlemine põhineb nõusolekul, peab vastutaval töötlejal olema võimalik tõendada, et andmesubjekt on nõustunud oma isikuandmete töötlemisega. Seega tähendab, et Elering AVP pidajana peab olema veendunud, et väljastades nõusoleku aluse AVP’st andmeid füüsilise isiku kohta on andmed väljastatud õiguslikul alusel ning vaidluse korral olema ka võimeline tõendama oma tegevuse (ehk andmete väljaandmise) õiguspärasust. Vastav tõendamise kohustus kaasneb ka häälkõnede alusel nõusolekute andmisel. Juhime tähelepanu, et erinevalt eelnevast regulatsioonist seab Üldmäärus just nõusoleku andmisele väga ranged nõuded, mille täitmises peab Elering vastutava töötlejana veenduma. AKI on selgitanud Eleringile 18.01.2017 vastuses1, mis käsitles Eleringi vastutust häälkõnes antud nõusoleku tingimustele vastavuse kontrollimisel, et nõusoleku tõendamise ja selle seadusele vastavuse eest vastutab vastutav töötleja (andmevahetusplatvormi süsteemihaldur). Lisaks veendumisele, et nõusolekule kehtestatud tingimuse 1 Andmekaitse Inspektsiooni 18.01.2017 vastus nr 2.1.-5/16/2364 arvutivõrgus kättesaadav: http://adr.rik.ee/aki/dokument/4958040 (viimati vaadatud 20.05.2018) Elering AS | Registrikood/Reg. code 11022625 | Kadaka tee 42, 12915 Tallinn, Estonia Kontor/Office: Laki 24, 12915 Tallinn, Estonia | + 372 715 1222 | + 372 715 1200 | www.elering.ee | Ametlik e-post/Official e-mail: [email protected]  on täidetud, on häälkõnede puhul ka küsimuseks isiku isikusamasuse tuvastamine, mis on väga keeruline ja tõstab oluliselt Eleringi halduskoormust ning tõenäoliselt hõlmaks ka suuremat ressursikulu. Seetõttu, kuna Üldmääruse regulatsiooni kohaldamisega karmistuvad veelgi häälkõnede õiguspärasuse nõuded, näeb Elering, et häälkõnede ja mitte e-keskkonnas antud nõusolekute õiguspärasuse hindamisel läheb fookus turutoimimise tagamiselt kontrollimisele nõusolekute õiguspärasuse osas ja vaidluste pidamisele, mistõttu muudaks häälkõnede ja mitte e-keskkonnas antud nõusolekute kontrollimine energiaturu aeglasemaks ja ka lõpptarbijale kallimaks. II. Isikuandmete töötlemiseks antava nõusoleku võtmine vastutava töötleja poolt Olete kirjas asunud seisukohale, et Üldmäärus ei sätesta, et nõusoleku isikuandmete töötlemiseks võib võtta vaid vastutav töötleja ning esitanud selle alusel ettepaneku viia nõusoleku andmine avatud tarnija kontorisse. Kuigi Elering möönab, et Üldmäärus ei kehtesta sõnaselgelt, et nõusoleku isikuandmete töötlemiseks peab võtma vastutav töötleja, peab lisaks arvestama ka Üldmääruses seatud vastutavata töötleja kohustust tagada andmete töötlemise vastavus ja kontrollipõhimõtted. Nimetatud küsimuses nõusolekute haldamisest ja tõendamisest pöördus Elering AKI poole, kes oma 26.03.2018 vastuses 2 selgitas, et „vastutus nõusolekuid hallata ja vajadusel tõendada saab olla vaid Eleringi kui andmevahetusplatvormi haldaja keskne ülesanne. Inspektsioon ei näe ette võimalust delegeerida nõusolekute haldamist andmevahetusplatvormilt väljaspoole turuosaliste kätte, kuna nii kaoks füüsilisest isikust tarbija jaoks ligipääs ja ülevaade oma isikuandmete üle, mis on isikuandmete kaitse seisukohalt keskse andmevahetusplatvormi oluline funktsioon“. Seetõttu ei pea Elering ka võimalikuks anda nõusoleku andmise ja haldamise roll müüja kliendiportaali või avatud tarnija kontorisse. Sellisel juhul käituks Elering vastupidiselt AKI hinnangule Üldmääruse kohase käitumise osas. Samuti olete teinud oma kirjas ettepaneku kaaluda ka juriidiliste isikute esindajate nõusolekute viimist elektroonsele kujule. Elering selgitab, et pooldame juriidiliste isikute nõusolekute andmise viimist e-eleringi kliendiportaali, kuid hetkel ei ole seda võimalik teostada pooltele sobiva tehnilise lahenduse puudumise tõttu. Vajaliku arenduse teostamine kliendiportaalis on Eleringi üks järgmisi muudatusi seoses andmevahetusega. Seoses kolmanda muudatusega selgitame, et kui isik annab energiamüüjale nõusoleku andmete vaatamiseks, saab energiamüüja ka näha tarbimiskoha aadressi. Siinjuures toome veel välja, et ka võrgueeskirja alusel on nö kolmandal avatud tarnijal õigus AVP kaudu turuosalise kohta ülaltoodud andmed saada kui turuosaline on talle AVP (kliendiportaaliks e-elering) kaudu selleks õiguse andnud. AVP alusel saab olema müüjatele alati kättesaadav mõõtepunktide koodid ning kehtiva võrgu-ja elektrilepingu periood baseerudes võrgueeskirja § 456 lõikes 5 toodule. Siinjuures oleme arendamas selle aasta jooksul ka tehnilisi lahendust, mis hõlbustaks tarbijate volituste edastamist e-eleringi kliendiportaali läbi müüjate infosüsteemide (tarbija volituse olemasolul on müüjatele kättesaadav nii mõõtepunkti tehniline info koos aadressiga, kui ka mõõteandmed). Elering soovib lisada, et toetame jätkuvalt koostööd elektrituru arengut puudutavates küsimustes ning Üldmäärusega kaasnevate muudatuste osas lahenduste pakkumisel. Vastavalt käesolevas kirjas eelnevalt viidatule on Elering pöördunud AKI poole andmekaitse küsimustes, mis kattuvad ka teie kirjas toodud ettepanekutega. Lugupidamisega /allkirjastatud digitaalselt/ Elis Paas Energiaturgude osakonna juhataja Anneli Teelahk; [email protected] 2 Andmekaitse Inspektsiooni 26.03.2018 vastus nr 2.1.-5/18/684, arvutivõrgus kättesaadav: http://adr.rik.ee/aki/dokument/5650553 (viimati vaadatud 20.05.2018) Elering AS | Registrikood/Reg. code 11022625 | Kadaka tee 42, 12915 Tallinn, Estonia Kontor/Office: Laki 24, 12915 Tallinn, Estonia | + 372 715 1222 | + 372 715 1200 | www.elering.ee | Ametlik e-post/Official e-mail: [email protected]