FI Euroopan unionin virallinen lehti L 300/63

KOMISSION SUOSITUS,

annettu 10 päivänä lokakuuta 2014,

älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamallista

(2014/724/EU)

EUROOPAN KOMISSIO, joka

ottaa huomioon Euroopan unionin toiminnasta tehdyn sopimuksen ja erityisesti sen 292 artiklan,

sekä katsoo seuraavaa:

(1) Älykkäät verkot mahdollistavat keskeisten energiapolitiikkojen täytäntöönpanon. Älykkäät verkot ovat vuoteen 2030 ulottuvassa poliittisessa toimintakehyksessä tulevan hiilivapaan voimantuotantojärjestelmän kulmakivi ja helpottavat energiainfrastruktuurin muutosta, jotta verkkoon voidaan integroida suurempia määriä vaihtelevasti saatavilla olevaa uusiutuvaa energiaa, energiatehokkuutta voidaan parantaa ja toimitusvarmuus voidaan taata. Älykkäät verkot tarjoavat mahdollisuuden parantaa EU:n teknologian tarjoajien kilpailukykyä ja luovat alustan, jonka pohjalta perinteiset energiayritykset ja uudet markkinoille tulijat voivat kehittää innovatiivisia energiapalveluja ja -tuotteita verkkoinfrastruktuurin ja siihen liittyvän tieto- ja viestintätekniikan ja kodin automaation ja kodinkoneiden aloilla.

(2) Älykkäät mittausjärjestelmät ovat edellytys älykkäiden verkkojen kehittämiselle. Ne tarjoavat välineet, jotka mahdollistavat kuluttajien aktiivisen osallistumisen energiamarkkinoilla ja luovat järjestelmään joustavuutta kysyntäjoustojärjestelmien ja muiden innovatiivisten palvelujen kautta. Euroopan parlamentin ja neuvoston direktiivin 2009/72/EY (1) ja Euroopan parlamentin ja neuvoston direktiivin 2009/73/EY (2) mukaan jäsenvaltioiden on varmistettava, että käyttöön otetaan älykkäitä mittausjärjestelmiä, jotka edistävät kuluttajien aktiivista osallistumista sähkö- ja kaasutoimitusten markkinoille.

(3) Älykkäiden mittausjärjestelmien — ja siten myös älykkäiden verkkojen ja laitteiden tulevien kehitysversioiden — käytön yhteydessä voidaan käsitellä henkilöihin liittyviä tietoja eli Euroopan parlamentin ja neuvoston direktiivin 95/46/EY (3) 2 artiklassa määriteltyjä henkilötietoja.

(4) Direktiivin 95/46/EY 29 nojalla perustetun tietosuojatyöryhmän lausunnossa 12/2011 (4) todetaan, että älykkäissä mittausjärjestelmissä ja älykkäissä verkoissa voidaan käsitellä entistä suurempia määriä henkilötietoja ja asettaa ne nykyistä laajemman vastaanottajajoukon saataville, mistä aiheutuu rekisteröidyille henkilöille uusia riskejä, joita ei aiemmin tunnettu energiasektorilla.

(5) Tietosuojatyöryhmän lausunnossa 04/2013 (5) todetaan, että älykkäät mittausjärjestelmät ja älykkäät verkot ennakoivat tulevaa ”esineiden internetiä” ja että yksityiskohtaisten kulutustietojen keräämiseen liittyvät mahdolliset riskit tulevat todennäköisesti kasvamaan tulevaisuudessa, kun tietoja yhdistetään muista lähteistä peräisin oleviin tietoihin, kuten paikkatietoihin tai internetissä tapahtuvan jäljityksen ja profiloinnin, videovalvontajärjestelmien ja radiotaajuustunnistusjärjestelmien (RFID) kautta saataviin tietoihin (6).

(6) Tietoisuuden lisäämisen älykkäiden verkkojen ominaisuuksista ja merkittävistä hyödyistä pitäisi edesauttaa sitä, että tätä teknologiaa pystytään hyödyntämään täysimittaisesti, ja samalla lieventää riskiä, että sitä käytetään yhteistä etua vahingoittavalla tavalla, mikä parantaa sen yleistä hyväksyntää.

(7) Direktiivissä 95/46/EY ja Euroopan parlamentin ja neuvoston direktiivissä 2002/58/EY (7) säädettyjä oikeuksia ja velvollisuuksia sovelletaan täysimääräisesti älykkäisiin mittausjärjestelmiin ja älykkäisiin verkkoympäristöihin, kun niissä käsitellään henkilötietoja.

(8) Lainsäädäntöpakettiin, jonka komissio on hyväksynyt direktiivin 95/46/EY uudistamiseksi, sisältyy ehdotus tietosuoja-asetukseksi (8). Kun se hyväksytään, sitä sovelletaan älykkäisiin mittausjärjestelmiin ja älykkäisiin verkkoympäristöihin, kun niissä käsitellään henkilötietoja.

(9) Komission 12 päivänä huhtikuuta 2011 Euroopan parlamentille, neuvostolle, Euroopan talous- ja sosiaalikomitealle ja alueiden komitealle antamassa tiedonannossa ”Älykkäät verkot: innovoinnista käyttöönottoon” (9) korostetaan tietosuojaa ja tietoturvaa yhtenä älykkäiden verkkojen käyttöönottoon liittyvistä viidestä haasteesta ja määritellään toimenpiteitä, joilla tätä käyttöönottoa voidaan nopeuttaa. Näihin sisältyvät ”sisäänrakennetun yksityisyyden suojan” lähestymistapa sekä verkko- ja tietoturvallisuuden ja häiriönsietokyvyn arviointi.

(10) Euroopan digitaalistrategiassa luetellaan joukko soveltuvia toimenpiteitä, jotka koskevat erityisesti tietosuojaa unionissa, verkko- ja tietoturvaa ja verkkohyökkäyksiä. Tiedonannossa ”Euroopan unionin kyberturvallisuusstrategia: Avoin, turvallinen ja vakaa verkkoympäristö” (10) ja komission 7 päivänä helmikuuta 2013 antamassa ehdotuksessa direktiiviksi toimenpiteistä yhteisen korkeatasoisen verkko- ja tietoturvan varmistamiseksi koko unionissa (11) ehdotetaan oikeudellisia toimenpiteitä ja määritellään kannustimia, joilla voidaan edistää investointeja, avoimuutta ja käyttäjien tietoisuuden parantamista, jotta EU:n verkkoympäristöstä voitaisiin tehdä turvallisempi. Jäsenvaltioiden olisi yhteistyössä toimialan, komission ja muiden sidosryhmien kanssa ryhdyttävä soveltuviin toimenpiteisiin johdonmukaisen lähestymistavan varmistamiseksi tietoturvaan ja henkilötietojen suojaamiseen.

(11) Direktiivin 95/46/EY 29 artiklan nojalla perustetun tietosuojatyöryhmän lausunnoissa ja Euroopan tietosuojavaltuutetun 8 päivänä kesäkuuta 2012 antamassa lausunnossa (12) annetaan ohjeistusta henkilötietojen suojaamisesta ja tietoturvan takaamisesta, kun tietoja käsitellään älykkäissä mittausjärjestelmissä ja älykkäissä verkoissa. Tietosuojatyöryhmän älykkäistä mittausjärjestelmistä antamassa lausunnossa 12/2011 suositellaan, että jäsenvaltiot alkavat toteuttaa täytäntöönpanosuunnitelmia, joissa edellytetään yksityisyyden suojaa koskevaa vaikutustenarviointia.

(12) Jotta älykkäiden mittausjärjestelmien tarjoamat edut voitaisiin hyödyntää, yksi keskeinen edellytys tämän teknologian käytölle on löytää tarkoituksenmukaiset tekniset ja oikeudelliset ratkaisut, joilla voidaan turvata yksityisyyden suoja ja henkilötietojen suoja, jotka ovat Euroopan unionin perusoikeuskirjan 7 ja 8 artiklassa ja Euroopan unionin toiminnasta tehdyn sopimuksen 16 artiklassa määrättyjä perusoikeuksia. Komission suosituksessa 2012/148/EU (13) annetaan erityistä ohjeistusta älykkäisiin mittausjärjestelmiin liittyvistä tietosuoja- ja tietoturvatoimenpiteistä ja pyydetään jäsenvaltioita ja sidosryhmiä varmistamaan, että älykkäitä mittausjärjestelmiä ja älykkäiden verkkojen sovelluksia valvotaan ja että ihmisten perusoikeuksia ja -vapauksia kunnioitetaan.

(13) Suosituksessa 2012/148/EU todetaan, että tietosuojaa koskevilla vaikutustenarvioinneilla älykkäiden verkkojen kehityksen tietosuojariskit pitäisi voida yksilöidä heti alusta asti noudattamalla sisäänrakennetun tietosuojan periaatetta. Suosituksessa ilmoitetaan, että komissio laatii älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamallin, joka toimitetaan tietosuojatyöryhmälle lausuntoa varten.

(14) Suosituksessa 2012/148/EU todetaan edelleen, että tietosuojaa koskevan vaikutustenarvioinnin laadintamallin tulisi ohjata rekisterinpitäjiä sellaisen kattavan tietosuojaa koskevan vaikutustenarvioinnin tekemisessä, jossa esitetään kuvaus suunnitelluista käsittelytoimista, arvio rekisteröityjen oikeuksiin ja vapauksiin kohdistuvista riskeistä, toimet, joiden avulla riskeihin on tarkoitus puuttua, sekä takeet, turvatoimenpiteet ja keinot, joilla varmistetaan henkilötietojen suoja ja osoitetaan, että direktiiviä 95/46/EY on noudatettu, ottaen huomioon rekisteröityjen oikeudet ja oikeutetut edut.

(15) Direktiivin 95/46/EY korvaavassa ehdotetussa tietosuoja-asetuksessa tietosuojaa koskevasta vaikutustenarvioinnista tehtäisiin tietyin edellytyksin pakollinen, sillä se on yksi keskeinen keino lisätä rekisterinpitäjien vastuullisuutta. Tässä suhteessa älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamalli, vaikka se ei olekaan pakollinen, toimii arviointi- ja päätöksentekovälineenä, joka auttaa älykkäiden verkkojen alan rekisterinpitäjiä noudattamaan ehdotetun tietosuoja-asetuksen tulevia oikeudellisia velvoitteita.

(16) Unionin tasolla määritellyllä tietosuojaa koskevan vaikutustenarvioinnin laadintamallilla pyritään varmistamaan, että direktiivin 95/46/EY ja suosituksen 2012/148/EU säännöksiä noudatetaan yhdenmukaisesti kaikissa jäsenvaltioissa ja että edistetään yhteistä menettelytapaa, jolla rekisterinpitäjät takaavat riittävän ja yhdenmukaisen henkilötietojen käsittelyn kaikkialla EU:ssa.

(17) Tällaisen mallin pitäisi helpottaa sisäänrakennetun tietosuojan periaatteen soveltamista, koska se kannustaa rekisterinpitäjiä tekemään tietosuojaa koskevan vaikutustenarvioinnin mahdollisimman pian, jolloin ne voivat ennakoida mahdollisia vaikutuksia rekisteröityjen oikeuksiin ja vapauksiin ja toteuttaa tiukkoja turvatakeita. Rekisterinpitäjän pitäisi seurata ja arvioida tällaisia toimenpiteitä sovelluksen tai järjestelmän koko elinkaaren ajan.

(18) Laadintamallin soveltamisesta laaditun raportin pitäisi myös edesauttaa kansallisten tietosuojaviranomaisten toimia, jotka liittyvät tietojen käsittelyn vaatimustenmukaisuuden ja erityisesti henkilötietojen suojaan kohdistuvien riskien seurantaan ja valvontaan.

(19) Sen lisäksi, että laadintamalli helpottaa tietosuojaan, yksityisyyden suojaan ja tietoturvaan liittyvien esiin nousevien kysymysten ratkaisua älykkäässä verkkoympäristössä, se auttaa myös vastaamaan tietojen käsittelyä koskeviin haasteisiin, jotka liittyvät energian vähittäismarkkinoiden kehittämiseen. Suuri osa tulevien vähittäismarkkinoiden arvosta syntyy tiedosta ja tieto- ja viestintätekniikan laajemmasta integroinnista energiajärjestelmään. Tämän tiedon kerääminen ja sen käytön organisointi ovat keskeisiä tekijöitä liiketoimintamahdollisuuksien luomisessa uusille tulokkaille, erityisesti ostoyhteenliittymille, energiapalveluyrityksille tai tieto- ja viestintätekniikan alan yrityksille. Tietosuoja, yksityisyyden suoja ja tietoturva ovat siis tulevaisuudessa entistä tärkeämpiä kysymyksiä yleishyödyllisten palvelujen tarjoajille. Laadintamalli auttaa varmistamaan, etenkin älykkäiden mittausjärjestelmien käyttöönoton alkuvaiheessa, että älykkäiden mittausjärjestelmien sovelluksia valvotaan ja ihmisten perusoikeuksia ja -vapauksia kunnioitetaan, kun älykkäiden verkkojen kehityksen tietosuojariskit yksilöidään heti alusta asti.

(20) Laadintamalli, jonka kehittivät älykkäiden verkkojen alan keskeiset sidosryhmät komission valvomassa prosessissa, toimitettiin tietosuojatyöryhmälle virallista kuulemista varten, jonka jälkeen työryhmä antoi lausunnon 04/2013. Lausunnon 04/2013 perusteella toimitettiin tarkistettu laadintamalli, josta tietosuojatyöryhmä antoi 4 päivänä joulukuuta 2013 lausunnon 07/2013 (14). Sidosryhmät ottivat huomioon näissä kahdessa lausunnossa esitetyt suositukset.

(21) Tietosuojatyöryhmän lausunnossa 07/2013 suositellaan, että laadintamallin käyttöönottoa varten järjestetään testausvaihe, jonka aikana yksittäiset tietosuojaviranomaiset voivat tukea käyttöönottoa. Testausvaiheen pitäisi auttaa varmistamaan, että laadintamalli parantaa yksityishenkilöiden tietosuojaa älykkäiden verkkojen käyttöönoton yhteydessä.

(22) Ottaen huomioon hyödyt, joita laadintamalli tuottaa toimialalle, kuluttajille ja kansallisille tietosuojaviranomaisille, jäsenvaltioiden pitäisi toimia yhteistyössä toimialan, kansalaisyhteiskunnan sidosryhmien ja kansallisten tietosuojaviranomaisten kanssa edistääkseen ja tukeakseen tietosuojaa koskevan vaikutustenarvioinnin laadintamallin käyttöönottoa ja käyttöä älykkäiden verkkojen ja älykkäiden mittausjärjestelmien käyttöönoton varhaisessa vaiheessa.

(23) Komission olisi edistettävä tämän suosituksen täytäntöönpanoa suoraan ja välillisesti helpottamalla sidosryhmien välistä vuoropuhelua ja yhteistyötä, erityisesti kokoamalla ja levittämällä tietopalautetta testausvaiheen aikana toimialan ja kansallisten tietosuojaviranomaisten välillä.

(24) Komission olisi testausvaiheesta tehtävien päätelmien pohjalta ja direktiivin 95/46/EY tarkistamisen jälkeen arvioitava, onko laadintamallissa esitettyä menetelmää syytä tarkastella uudelleen ja tarkentaa.

(25) Tässä suosituksessa kunnioitetaan perusoikeuksia ja noudatetaan Euroopan unionin perusoikeuskirjassa tunnustettuja periaatteita. Erityisesti tässä suosituksessa pyritään varmistamaan yksityis- ja perhe-elämän kunnioittaminen (perusoikeuskirjan 7 artikla) ja henkilötietojen suoja (perusoikeuskirjan 8 artikla).

(26) on kuullut Euroopan tietosuojavaltuutettua,

ON HYVÄKSYNYT TÄMÄN SUOSITUKSEN:

I SOVELTAMISALA

1. Tässä suosituksessa annetaan jäsenvaltioille ohjeistusta toimenpiteistä, joita ne voivat toteuttaa älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamallin, jäljempänä ’laadintamalli’, toimivan ja laajamittaisen levittämisen, tunnustamisen ja käytön varmistamiseksi, jotta voidaan taata henkilötietojen ja yksityisyyden suojaa koskevien perusoikeuksien noudattaminen älykkäiden verkkosovellusten ja -järjestelmien ja älykkäiden mittausjärjestelmien käyttöönotossa. Laadintamalli on saatavilla älykkäitä verkkoja käsittelevän erityisryhmän verkkosivuilla (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).

II MÄÄRITELMÄT

2. Jäsenvaltioita kehotetaan huomiomaan seuraavat määritelmät: a) ’Älykkäällä verkolla’ (15) tarkoitetaan edistynyttä energiaverkkoa, johon on lisätty toimittajan ja kuluttajan välinen kaksisuuntainen digitaalinen viestintä, älykkäät mittausjärjestelmät sekä seuranta- ja hallintajärjestelmät. b) ’Älykkäällä mittausjärjestelmällä’ tarkoitetaan sähköistä järjestelmää, joka voi mitata energian kulutusta ja tuotantoa ja tarjota enemmän tietoa kuin tavanomainen mittari sekä lähettää ja vastaanottaa tietoja sähköisen viestinnän muodossa. (16) c) ’Tietosuojaa koskevalla vaikutustenarvioinnilla’ tarkoitetaan järjestelmällistä prosessia potentiaalisten riskien vaikutusten arvioimiseksi tapauksissa, joissa rekisterinpitäjän tai käsittelijän suorittamista tai rekisterinpitäjän lukuun toimivan käsittelijän suorittamista käsittelytoimista saattaa niiden luonteen, laajuuden tai tarkoituksen vuoksi aiheutua erityisiä rekisteröityjen oikeuksiin ja vapauksiin kohdistuvia riskejä. d) ’Sisäänrakennettu tietosuoja’ edellyttää, että käsittelytapojen määrittämisen ja itse käsittelyn yhteydessä toteutetaan asianmukaiset tekniset ja organisatoriset toimenpiteet ja menettelyt uusin tekniikka ja toteuttamiskustannukset huomioon ottaen siten, että käsittely vastaa direktiivin 95/46/EY vaatimuksia ja takaa rekisteröidyn oikeuksien suojelun. e) ’Oletusarvoinen tietosuoja’ edellyttää, että käyttöön otetaan keinot sen varmistamiseksi, että käsittely koskee oletusarvoisesti vain niitä henkilötietoja, jotka ovat välttämättömiä tietyn käsittelytarkoituksen kannalta, ja että tietoja ei erityisesti kerätä eikä säilytetä suurempia määriä eikä kauemmin kuin on välttämätöntä kyseisten tarkoitusten toteuttamiseksi. f) ’Parhaalla käytettävissä olevalla tekniikalla’ tarkoitetaan toimintojen ja niissä käytettävien menetelmien tehokkainta ja edistyneintä astetta ja osoitetaan, että tietyt tekniikat periaatteessa soveltuvat käytännön pohjaksi EU:n tietosuojakehyksen vaatimusten noudattamiselle. Ne on suunniteltu ehkäisemään tai lieventämään yksityisyydensuojaan, henkilötietojen suojaan ja tietoturvaan kohdistuvia riskejä. g) 29 artiklan mukainen tietosuojatyöryhmä on perustettu direktiivin 95/46/EY nojalla.

III TÄYTÄNTÖÖNPANO

3. Henkilötietojen suojan takaamiseksi kaikkialla unionissa jäsenvaltioiden olisi kannustettava rekisterinpitäjiä soveltamaan älykkäiden verkkojen ja älykkäiden mittausjärjestelmien tietosuojaa koskevan vaikutustenarvioinnin laadintamallia ja ottamaan laadintamallia soveltaessaan huomioon tietosuojatyöryhmän neuvot, erityisesti sen lausunnon 07/2013 (17). Tietosuojatyöryhmän lausunnot ovat saatavilla älykkäitä verkkoja käsittelevän erityisryhmän verkkosivuilla (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).

4. Jäsenvaltioiden olisi toimittava yhteistyössä toimialan, kansalaisyhteiskunnan sidosryhmien ja kansallisten tietosuojaviranomaisten kanssa edistääkseen ja tukeakseen tietosuojaa koskevan vaikutustenarvioinnin laadintamallin levittämistä ja käyttöä älykkäiden verkkojen ja älykkäiden mittausjärjestelmien käyttöönoton varhaisessa vaiheessa.

5. Jäsenvaltioiden olisi kannustettava rekisterinpitäjiä ottamaan huomioon tietosuojaa koskevaa vaikutustenarviointia täydentävänä tekijänä parhaan käytettävissä olevan tekniikan, jonka jäsenvaltiot määrittelevät yhteistyössä toimialan, komission ja muiden sidosryhmien kanssa kutakin suosituksen 2012/148/EU 42 kohdassa lueteltua sähköverkkojen älykkäiden mittausjärjestelmien yhteistä toiminnallista vähimmäisvaatimusta varten.

6. Jäsenvaltioiden olisi tuettava rekisterinpitäjiä niiden kehittäessä ja hyväksyessä sisäänrakennettuun tietosuojaan ja oletusarvoiseen tietosuojaan perustuvia ratkaisuja, jotka mahdollistavat tehokkaan tietosuojan.

7. Jäsenvaltioiden olisi varmistettava, että rekisterinpitäjät kuulevat omia kansallisia tietosuojaviranomaisiaan tietosuojaa koskevasta vaikutustenarvioinnista ennen käsittelyn aloittamista.

8. Jäsenvaltioiden olisi varmistettava, että rekisterinpitäjät toteuttavat tietosuojaa koskevan vaikutustenarvioinnin tekemisen jälkeen ja direktiivin 95/46/EY mukaisten velvollisuuksiensa mukaisesti asianmukaiset tekniset ja organisatoriset toimenpiteet taatakseen henkilötietojen suojan ja tarkastelevat uudelleen vaikutustenarviointia ja sitä, ovatko yksilöidyt toimenpiteet edelleen asianmukaisia, sovelluksen tai järjestelmän koko elinkaaren ajan.

IV TESTAUSVAIHE

9. Jäsenvaltioiden olisi tuettava todenmukaisia käyttötapauksia sisältävän testausvaiheen (18) toteuttamista muun muassa hakemalla testaajia älykkäiden verkkojen ja älykkäiden mittausjärjestelmien alalta ja kannustamalla heitä osallistumaan testausvaiheeseen.

10. Jäsenvaltioiden olisi varmistettava testausvaiheessa, että kaikissa asiaankuuluvissa sovelluksissa ja järjestelmissä sovelletaan laadintamallia, tietosuojatyöryhmän neuvoja (19) sekä tämän suosituksen III jakson säännöksiä, jotta saavutetaan suurin vaikutus tietosuojaan ja saadaan mahdollisimman paljon kokemuksia laadintamallin uudelleentarkastelua varten.

11. Jäsenvaltioiden olisi kannustettava ja tuettava kansallisia tietosuojaviranomaisia tarjoamaan tukea ja ohjeistusta rekisterinpitäjille koko testausvaiheen ajan (20).

12. Komissio aikoo suoraan edesauttaa testausvaiheen toteuttamista ja seurantaa helpottamalla sidosryhmien välistä vuoropuhelua ja yhteistyötä, erityisesti organisoimalla sidosryhmäfoorumin (21), jossa voidaan järjestää sidosryhmien tapaamisia, joihin osallistuu testaajia, toimialan ja kansalaisyhteiskunnan edustajia, kansallisia tietosuojaviranomaisia ja energia-alan sääntelyviranomaisia.

13. Jäsenvaltioiden olisi kannustettava testaajia tiedottamaan testausvaiheen tuloksista ja jakamaan niitä kansallisille tietosuojaviranomaisille ja muille asianomaisille sidosryhmille sidosryhmäfoorumissa seuraaviin kolmeen luokkaan kuuluvien arviointiperusteiden pohjalta: a) kuinka tehokkaasti laadintamallilla voidaan arvioida yksittäisten älykkäiden verkkosovellusten tietosuojavaikutuksia; b) kuinka hyvin laadintamallilla voidaan ohjata rekisterinpitäjää vaikutustenarvioinnin tekemisessä sovelluksen tai järjestelmän konkreettisten olosuhteiden mukaisesti; ja c) kuinka käyttäjäystävällinen laadintamalli on rekisterinpitäjän näkökulmasta. Näitä arviointiperusteita koskevassa raportoinnissa olisi keskityttävä tietoihin, joilla on merkitystä komission suosituksen ja laadintamallin soveltamisen kannalta kaikissa asiaankuuluvissa sovelluksissa tai järjestelmissä.

14. Komissio aikoo varmistaa, että testausvaiheessa tehdyistä tietosuojaa koskevista vaikutustenarvioinneista laaditaan luettelo. Luettelo tietosuojaa koskevista vaikutustenarvioinneista asetetaan saataville älykkäitä verkkoja käsittelevän erityisryhmän verkkosivuilla koko testausvaiheen ajaksi ja sitä päivitetään säännöllisesti, jotta laadintamallin soveltamista voidaan parantaa jatkuvasti ja viiveettä.

V UUDELLEENTARKASTELU

15. Jäsenvaltioiden olisi kahden vuoden kuluessa siitä, kun tämä suositus on julkaistu Euroopan unionin virallisessa lehdessä, toimitettava komissiolle arviointikertomus, jossa esitetään testausvaiheen perusteella tehdyt asiaankuuluvat johtopäätökset.

16. Komissio aikoo arvioida kahden vuoden kuluttua siitä, kun tämä suositus on julkaistu Euroopan unionin virallisessa lehdessä, onko laadintamallia syytä tarkistaa jäsenvaltioiden toimittamien testausvaihetta koskevien kertomusten pohjalta ja edellä mainitut arviointiperusteet huomioon ottaen. Komissio harkitsee asiaa koskevan sidosryhmätapahtuman järjestämistä, jotta tästä arvioinnista voidaan vaihtaa näkemyksiä ennen tarkistuksen toteuttamista.

17. Laadintamallin tarkistamisella pitäisi osaltaan varmistaa, että se parantaa yksityishenkilöiden tietosuojaa älykkäiden verkkojen käyttöönoton yhteydessä ja vastaa riittävällä tavalla tarkistetun direktiivin 95/46/EY säännöksiä ja tietosuojatyöryhmän antamaa suositusta 07/2013.

Tehty Brysselissä 10 päivänä lokakuuta 2014. Komission puolesta Günther OETTINGER Komission jäsen

(1) Euroopan parlamentin ja neuvoston direktiivi 2009/72/EY, annettu 13 päivänä heinäkuuta 2009, sähkön sisämarkkinoita koskevista yhteisistä säännöistä ja direktiivin 2003/54/EY kumoamisesta (EUVL L 211, 14.8.2009, s. 55).

(2) Euroopan parlamentin ja neuvoston direktiivi 2009/73/EY, annettu 13 päivänä heinäkuuta 2009, maakaasun sisämarkkinoita koskevista yhteisistä säännöistä ja direktiivin 2003/55/EY kumoamisesta (EUVL L 211, 14.8.2009, s. 94).

(3) Euroopan parlamentin ja neuvoston direktiivi 95/46/EY, annettu 24 päivänä lokakuuta 1995, yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta (EYVL L 281, 23.11.1995, s. 31).

(4) 29 artiklan mukainen tietosuojatyöryhmä, Opinion 12/2011 on smart metering, 00671/11/EN, WP183, 4. huhtikuuta 2011.

(5) 29 artiklan mukainen tietosuojatyöryhmä, Opinion 04/2013 on the Data Protection Impact Assessment Template for Smart Grid and Smart Metering Systems (’DPIA Template’) prepared by Expert Group 2 of the Commission's Smart Grid Task Force, 00678/13/EN, WP205, 22. huhtikuuta 2013.

(6) Ks. edellinen alaviite ja Euroopan neuvoston ministerikomitean 23. marraskuuta 2010 antama suositus CM/Rec(2010)13 jäsenmaille yksilöiden suojelusta profiloinnin yhteydessä tapahtuvassa henkilötietojen automaattisessa käsittelyssä.

(7) Euroopan parlamentin ja neuvoston direktiivi 2002/58/EY, annettu 12 päivänä heinäkuuta 2002, henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla (sähköisen viestinnän tietosuojadirektiivi) (EYVL L 201, 31.7.2002, s. 37).

(8) COM(2012) 11 final.

(9) COM(2011) 202 final.

(10) Yhteinen tiedonanto Euroopan parlamentille, neuvostolle, Euroopan talous- ja sosiaalikomitealle sekä alueiden komitealle ”Euroopan unionin kyberturvallisuusstrategia: Avoin, turvallinen ja vakaa verkkoympäristö”, 7. helmikuuta 2013, JOIN(2013) 1 final.

(11) COM(2013) 48 final.

(12) Euroopan tietosuojavaltuutetun 8 päivänä kesäkuuta 2012 antama lausunto älykkäiden mittausjärjestelmien käyttöönoton valmistelua koskevasta komission suosituksesta: https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Opinions/2012/12-06-08_Smart_metering_EN.pdf

(13) Komission suositus 2012/148/EU, annettu 9 päivänä maaliskuuta 2012, älykkäiden mittausjärjestelmien käyttöönoton valmistelusta (EUVL L 73, 13.3.2012, s. 9).

(14) 29 artiklan mukainen tietosuojatyöryhmä, Opinion 07/2013 on the Data Protection Impact Assessment Template for Smart Grid and Smart Metering Systems (’DPIA Template’) prepared by Expert Group 2 of the Commission's Smart Grid Task Force, 2064/13/EN, WP209, 4. joulukuuta 2013.

(15) Älykkäitä verkkoja käsittelevän erityisryhmän kehittämässä laadintamallissa älykkäät verkot määritellään energiaverkoiksi, joihin voidaan kustannustehokkaasti yhdistää kaikkien verkkoon liitettyjen käyttäjien tottumukset siten, että voidaan turvata taloudellisesti tehokkaat, kestävät voimantuotantojärjestelmät, joissa hävikki on vähäistä ja laatu, toimitusvarmuus ja turvallisuus korkeatasoisia: http://ec.europa.eu/energy/gas_ electricity/smartgrids/doc/expert_group1.pdf

(16) Komission yksiköiden valmisteluasiakirja Interpretative note on Directive 2009/72/EC concerning common rules for the internal market in electricity and Directive 2009/73/EC concerning common rules for the internal market in natural gas — Retail markets, s. 7.

(17) Katso alaviitteet 4, 5 ja 14.

(18) Katso alaviite 14.

(19) Katso alaviitteet 4, 5 ja 14.

(20) Katso alaviite 14.

(21) Sidosryhmäfoorumina toimii älykkäitä verkkoja käsittelevä erityisryhmä. Euroopan komissio perusti sen vuonna 2009 politiikkafoorumiksi, jossa voidaan keskustella politiikan/sääntelyn suunnasta ja antaa siitä neuvoja komissiolle ja koordinoida älykkäiden verkkojen käyttöönoton ensimmäisiä vaiheita: http://ec.europa.eu/energy/gas_electricity/smartgrids/taskforce_en.htm