CELEX: 32014H0724
Language: el
Date: 2014-10-10 00:00:00
Title: 2014/724/ΕΕ: Σύσταση της Επιτροπής, της 10ης Οκτωβρίου 2014 , σχετικά με το υπόδειγμα για την εκτίμηση των επιπτώσεων της προστασίας δεδομένων όσον αφορά τα έξυπνα δίκτυα και τα έξυπνα συστήματα μέτρησης

18.10.2014   
            
            
               EL
            
            
               Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης
            
            
               L 300/63
            
         ΣΫΣΤΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
   της 10ης Οκτωβρίου 2014
   σχετικά με το υπόδειγμα για την εκτίμηση των επιπτώσεων της προστασίας δεδομένων όσον αφορά τα έξυπνα δίκτυα και τα έξυπνα συστήματα μέτρησης
   
      (2014/724/ΕΕ)
   
   Η ΕΥΡΩΠΑΪΚΗ ΕΠΙΤΡΟΠΗ,
   Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης, και ιδίως το άρθρο 292,
   Εκτιμώντας τα ακόλουθα:
   
               (1)
            
            
               Τα έξυπνα (ευφυή) δίκτυα διευκολύνουν την εφαρμογή των βασικών ενεργειακών πολιτικών. Στο πλαίσιο της πολιτικής για το 2030, τα έξυπνα δίκτυα, που αποτελούν τη ραχοκοκαλιά του μελλοντικού συστήματος ηλεκτροπαραγωγής χωρίς ανθρακούχες εκπομπές, θεωρούνται καταλύτης για τον μετασχηματισμό των ενεργειακών υποδομών, ώστε να διακινούνται μεγαλύτερα μερίδια μεταβλητών ποσοτήτων ενέργειας από ανανεώσιμες πηγές, να βελτιωθεί η ενεργειακή απόδοση και να είναι βέβαιη η ασφάλεια του εφοδιασμού. Τα έξυπνα δίκτυα προσφέρουν στους φορείς παροχής τεχνολογίας της ΕΕ την ευκαιρία να ενισχύσουν την ανταγωνιστικότητά τους και αποτελούν την πλατφόρμα για τις παραδοσιακές ενεργειακές εταιρείες και τους νεοεισερχόμενους στην αγορά προκειμένου να αναπτύξουν καινοτόμες ενεργειακές υπηρεσίες και προϊόντα σε υποδομή δικτύου, καθώς και τις συναφείς τεχνολογίες πληροφοριών και επικοινωνιών (ΤΠΕ), τον οικιακό αυτοματισμό και συσκευές.
            
         
               (2)
            
            
               Τα έξυπνα συστήματα μέτρησης αποτελούν εφαλτήριο προς την κατεύθυνση των έξυπνων δικτύων. Αποτελούν εργαλεία για την ενδυνάμωση της ενεργού συμμετοχής των καταναλωτών στην αγορά ενέργειας και διευκολύνουν την ευελιξία των συστημάτων με μηχανισμούς ανταπόκρισης στη ζήτηση και άλλες καινοτόμες υπηρεσίες. Σύμφωνα με την οδηγία 2009/72/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (1) και την οδηγία 2009/73/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (2), τα κράτη μέλη υποχρεούνται να διασφαλίζουν την εφαρμογή έξυπνων συστημάτων μέτρησης τα οποία βοηθούν την ενεργό συμμετοχή των καταναλωτών στις αγορές εφοδιασμού με ηλεκτρική ενέργεια και φυσικό αέριο.
            
         
               (3)
            
            
               Η εκμετάλλευση έξυπνων συστημάτων μέτρησης και, ακόμη περισσότερο, κάθε περαιτέρω εξέλιξη των έξυπνων δικτύων και συσκευών ενέχει τη δυνατότητα επεξεργασίας δεδομένων φυσικών προσώπων, δηλαδή δεδομένων προσωπικού χαρακτήρα κατά τον ορισμό του άρθρου 2 της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (3).
            
         
               (4)
            
            
               Στη γνώμη 12/2011 (4) της ομάδας εργασίας για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, που συστάθηκε σύμφωνα με το άρθρο 29 της οδηγία 95/46/ΕΚ, αναφέρεται ότι τα έξυπνα συστήματα μέτρησης και τα έξυπνα δίκτυα παρέχουν τη δυνατότητα επεξεργασίας ολοένα μεγαλύτερου όγκου προσωπικών δεδομένων και διευκολύνουν την πρόσβαση σε δεδομένα προσωπικού χαρακτήρα από ευρύτερο κύκλο αποδεκτών απ' ό,τι σήμερα, με αποτέλεσμα πρωτόγνωρους στον ενεργειακό τομέα κινδύνους για τα πρόσωπα που αφορούν τα δεδομένα.
            
         
               (5)
            
            
               Στη γνώμη 04/2013 (5) της ομάδας εργασίας αναφέρεται ότι τα έξυπνα συστήματα μέτρησης και τα έξυπνα δίκτυα προοιωνίζονται το επερχόμενο «διαδίκτυο των πραγμάτων» και ότι οι ενδεχόμενοι κίνδυνοι τους οποίους προκαλεί η συλλογή λεπτομερών στοιχείων σχετικά με την κατανάλωση είναι πιθανόν να ενταθούν μελλοντικά εάν συνδυαστούν με στοιχεία από άλλες πηγές, όπως τα στοιχεία γεωγραφικού εντοπισμού, τα στοιχεία που διατίθενται μέσω ανίχνευσης και ανάλυσης χαρακτηριστικών στο διαδίκτυο, τα συστήματα βιντεοεπαγρύπνησης και τα συστήματα ανίχνευσης ραδιοσυχνοτήτων (RFID) (6).
            
         
               (6)
            
            
               Η ευαισθητοποίηση σχετικά με τα χαρακτηριστικά και τα ουσιαστικά οφέλη των έξυπνων δικτύων θα πρέπει να συμβάλει στην πλήρη αξιοποίηση του δυναμικού αυτής της τεχνολογίας, και ταυτόχρονα να αμβλύνει τον κίνδυνο χρήσης της εις βάρος του δημόσιου συμφέροντος, ώστε να ενισχυθεί η ευρεία αποδοχή της.
            
         
               (7)
            
            
               Τα δικαιώματα και οι υποχρεώσεις που προβλέπονται στην οδηγία 95/46/ΕΚ και στην οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (7) ισχύουν πλήρως για τα έξυπνα συστήματα μέτρησης και τα περιβάλλοντα έξυπνων δικτύων όσον αφορά την επεξεργασία προσωπικών δεδομένων.
            
         
               (8)
            
            
               Η δέσμη μέτρων που εγκρίθηκε από την Επιτροπή για τη μεταρρύθμιση της οδηγίας 95/46/ΕΚ περιλαμβάνει «Πρόταση κανονισμού για την προστασία των δεδομένων» (8), η οποία, αφού εγκριθεί, θα ισχύει για τα έξυπνα συστήματα μέτρησης και τα περιβάλλοντα έξυπνων δικτύων όσον αφορά την επεξεργασία προσωπικών δεδομένων.
            
         
               (9)
            
            
               Στην ανακοίνωση της Επιτροπής στο Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο, την Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή και την Επιτροπή των Περιφερειών, της 12ης Απριλίου 2011, με τίτλο «Έξυπνα ηλεκτρικά δίκτυα: από την καινοτομία στην αξιοποίηση» (9) επισημάνθηκαν η προστασία των δεδομένων και η ασφάλεια ως μία από τις πέντε προτεραιότητες για την αξιοποίηση των έξυπνων ηλεκτρικών δικτύων και αναφέρθηκαν διάφορα μέτρα για την επίσπευση της αξιοποίησης αυτής, στα οποία συγκαταλέγονται η προσέγγιση «πρόβλεψη για προστασία της ιδιωτικής ζωής ήδη από το στάδιο του σχεδιασμού» και η εκτίμηση της ασφάλειας και της αντοχής του δικτύου και των πληροφοριών.
            
         
               (10)
            
            
               Στο ψηφιακό θεματολόγιο για την Ευρώπη απαριθμείται σειρά ενδεδειγμένων μέτρων, ιδίως όσον αφορά την προστασία των δεδομένων στην Ένωση, την ασφάλεια δικτύων και πληροφοριών, και τις επιθέσεις στον κυβερνοχώρο. Στη «Στρατηγική της Ευρωπαϊκής Ένωσης για την ασφάλεια στον κυβερνοχώρο: Για έναν ανοικτό, ασφαλή και προστατευμένο κυβερνοχώρο» (10) και στην πρόταση της Επιτροπής της 7ης Φεβρουαρίου 2013 σχετικά με μέτρα για την εξασφάλιση κοινού υψηλού επιπέδου ασφάλειας δικτύων και πληροφοριών σε ολόκληρη την Ένωση (11), προτείνονται νομικά μέτρα και καθορίζονται κίνητρα για την ενίσχυση των επενδύσεων, της διαφάνειας και της ευαισθητοποίησης των χρηστών, με σκοπό να καταστεί ασφαλέστερο το επιγραμμικό (online) περιβάλλον στην ΕΕ. Τα κράτη μέλη, σε συνεργασία με τον κλάδο, την Επιτροπή και άλλα ενδιαφερόμενα μέρη, θα πρέπει να λάβουν ενδεδειγμένα μέτρα που να εξασφαλίζουν συνεκτική προσέγγιση για την ασφάλεια και την προστασία των δεδομένων προσωπικού χαρακτήρα.
            
         
               (11)
            
            
               Στις γνώμες της ομάδας εργασίας για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας προσωπικών δεδομένων, που συστάθηκε σύμφωνα το άρθρο 29 της οδηγίας 95/46/ΕΚ, και στη γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων της 8ης Ιουνίου 2012 (12) παρέχονται κατευθυντήριες γραμμές για τη διασφάλιση των προσωπικών δεδομένων και την εγγύηση της ασφάλειας των δεδομένων όταν αυτά υποβάλλονται σε επεξεργασία στο πλαίσιο έξυπνων συστημάτων μέτρησης και έξυπνων δικτύων. Σύμφωνα με τη γνώμη 12/2011 της ομάδας εργασίας σχετικά με την έξυπνη μέτρηση, συνιστάται στα κράτη μέλη να καταρτίσουν σχέδια εφαρμογής, βάσει των οποίων να απαιτείται εκτίμηση των επιπτώσεων στην ιδιωτική ζωή.
            
         
               (12)
            
            
               Μία από τις βασικές προϋποθέσεις για να αντληθούν τα οφέλη που θα προκύψουν από τα έξυπνα συστήματα μέτρησης είναι να βρεθούν οι κατάλληλες τεχνικές και νομικές λύσεις που θα διασφαλίζουν την προστασία της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, θεμελιώδη δικαιώματα κατά τα άρθρα 7 και 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης και το άρθρο 16 της Συνθήκης για τη λειτουργία της Ευρωπαϊκής Ένωσης. Στη σύσταση 2012/148/ΕΕ της Επιτροπής (13) παρέχεται συγκεκριμένη καθοδήγηση όσον αφορά την προστασία των δεδομένων και τα μέτρα ασφάλειας για τα έξυπνα συστήματα μέτρησης, και καλούνται τα κράτη μέλη και τα ενδιαφερόμενα μέρη να διασφαλίζουν ότι παρακολουθούνται οι εφαρμογές έξυπνων συστημάτων μέτρησης και έξυπνων δικτύων και ότι γίνονται σεβαστά τα θεμελιώδη δικαιώματα και οι ελευθερίες των πολιτών.
            
         
               (13)
            
            
               Στη σύσταση 2012/148/ΕΕ αναφέρεται ότι, κατά την αρχή «προστασία δεδομένων εκ σχεδιασμού», με εκτιμήσεις των επιπτώσεων στην προστασία δεδομένων πρέπει να καθίσταται δυνατόν να εντοπίζονται εξαρχής οι κίνδυνοι για την προστασία των δεδομένων που ενέχουν οι εξελίξεις των έξυπνων δικτύων. Στη σύσταση προαναγγέλλεται η εκπόνηση από την Επιτροπή υποδείγματος για την εκτίμηση των επιπτώσεων στην προστασία δεδομένων, το οποίο θα υποβληθεί στην ομάδα εργασίας για την προστασία των προσώπων έναντι της επεξεργασίας προσωπικών δεδομένων.
            
         
               (14)
            
            
               Στη σύσταση 2012/148/ΕΕ αναφέρεται επίσης ότι το υπόδειγμα για την εκτίμηση των επιπτώσεων στην προστασία δεδομένων πρέπει να καθοδηγεί τους υπεύθυνους επεξεργασίας δεδομένων για τη διενέργεια εκτίμησης των επιπτώσεων στην προστασία δεδομένων, στην οποία να περιγράφονται οι προβλεπόμενες πράξεις επεξεργασίας, η αξιολόγηση των κινδύνων για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, τα προβλεπόμενα μέτρα για την αντιμετώπιση των κινδύνων, οι διασφαλίσεις, τα μέτρα ασφαλείας και οι μηχανισμοί για τη διασφάλιση της προστασίας των προσωπικών δεδομένων και την απόδειξη της συμμόρφωσης με την οδηγία 95/46/ΕΚ, λαμβανομένων υπόψη των δικαιωμάτων και των έννομων συμφερόντων των υποκειμένων των δεδομένων.
            
         
               (15)
            
            
               Ο προτεινόμενος κανονισμός για την προστασία των δεδομένων που θα αντικαταστήσει την οδηγία 95/46/ΕΚ θα καταστήσει υποχρεωτική την εκτίμηση των επιπτώσεων στην προστασία δεδομένων υπό ορισμένες προϋποθέσεις, ως βασικό μηχανισμό για τη βελτίωση της υποχρέωσης λογοδοσίας των υπευθύνων επεξεργασίας δεδομένων. Εν προκειμένω, το υπόδειγμα για την εκτίμηση των επιπτώσεων στην προστασία δεδομένων όσον αφορά τα έξυπνα δίκτυα και τα έξυπνα συστήματα μέτρησης, αν και μη υποχρεωτικό, θα χρησιμεύσει, ως εργαλείο αξιολόγησης και λήψης αποφάσεων, για την υποστήριξη των υπευθύνων επεξεργασίας δεδομένων στον τομέα των έξυπνων δικτύων, ώστε να τηρείται η μελλοντική νομική υποχρέωση κατά τον προτεινόμενο κανονισμό για την προστασία των δεδομένων.
            
         
               (16)
            
            
               Σκοπός του υποδείγματος που εκπονήθηκε σε επίπεδο Ευρωπαϊκής Ένωσης για τη διεξαγωγή των εκτιμήσεων των επιπτώσεων στην προστασία δεδομένων είναι να εξασφαλιστεί ότι οι διατάξεις της οδηγίας 95/46/ΕΚ και της σύστασης 2012/148/ΕΕ θα τηρούνται συνεκτικά από όλα τα κράτη μέλη και ότι θα προωθείται σε ολόκληρη την ΕΕ κοινή μέθοδος για τους υπεύθυνους της επεξεργασίας δεδομένων, που θα εγγυάται την επαρκή και εναρμονισμένη επεξεργασία των δεδομένων προσωπικού χαρακτήρα.
            
         
               (17)
            
            
               Το εν λόγω υπόδειγμα αναμένεται ότι θα διευκολύνει την εφαρμογή της αρχής «προστασία δεδομένων εκ σχεδιασμού», διότι οι υπεύθυνοι επεξεργασίας δεδομένων θα ενθαρρυνθούν να διενεργούν εκτίμηση επιπτώσεων στην προστασία δεδομένων το ταχύτερο δυνατό, ώστε να είναι σε θέση να προβλέπουν εκ των προτέρων δυνητικές επιπτώσεις στα δικαιώματα και στις ελευθερίες των προσώπων στα οποία αναφέρονται τα δεδομένα και να εφαρμόζουν αυστηρές διασφαλίσεις. Τα μέτρα αυτά πρέπει να παρακολουθούνται και να επανεξετάζονται από τον υπεύθυνο επεξεργασίας δεδομένων καθ' όλη τη διάρκεια ζωής εφαρμογής ή συστήματος.
            
         
               (18)
            
            
               Η έκθεση που θα συντάσσεται μετά την εφαρμογή του υποδείγματος αναμένεται να βοηθά επίσης τις εθνικές αρχές προστασίας δεδομένων στις δραστηριότητες παρακολούθησης και εποπτείας της συμμόρφωσης της επεξεργασίας δεδομένων και, ιδίως, των κινδύνων για την προστασία των δεδομένων προσωπικού χαρακτήρα.
            
         
               (19)
            
            
               Το υπόδειγμα αναμένεται όχι μόνο να διευκολύνει την επίλυση των αναδυόμενων ζητημάτων προστασίας των δεδομένων, της ιδιωτικής ζωής και της ασφάλειας σε περιβάλλον έξυπνου δικτύου, αλλά και να συμβάλει στην αντιμετώπιση των προβλημάτων χειρισμού των δεδομένων που σχετίζονται με την ανάπτυξη της λιανικής αγοράς ενέργειας. Σημαντικό μέρος της αξίας στη μελλοντική λιανική αγορά θα προκύψουν από τα δεδομένα και την ευρύτερη ενσωμάτωση των ΤΠΕ στον ενεργειακό σύστημα. Η συλλογή και η οργάνωση της πρόσβασης στα δεδομένα αυτά είναι καίριας σημασίας για τη δημιουργία επιχειρηματικών ευκαιριών για τους νεοεισερχόμενους, ιδίως για τους φορείς συγκέντρωσης, τις εταιρείες ενεργειακών υπηρεσιών ή τον τομέα των ΤΠΕ. Η προστασία των δεδομένων, η ιδιωτική ζωή και η ασφάλεια θα καταστούν όλο και σημαντικότερα ζητήματα που θα πρέπει να χειρίζονται οι οργανισμοί κοινής ωφελείας. Το υπόδειγμα θα βοηθήσει να διασφαλίζεται, ιδίως κατά την αρχική φάση της εμπορικής εξάπλωσης των έξυπνων μετρητών, η παρακολούθηση των εφαρμογών έξυπνων συστημάτων μέτρησης και η τήρηση των θεμελιωδών δικαιωμάτων και των ελευθεριών των φυσικών προσώπων, καθώς θα εντοπίζονται εξαρχής οι κίνδυνοι για την προστασία των δεδομένων που ενέχουν οι εξελίξεις των έξυπνων δικτύων.
            
         
               (20)
            
            
               Μετά την υποβολή του υποδείγματος —όπως διατυπώθηκε από τους κύριους ενδιαφερόμενους του τομέα των έξυπνων δικτύων μέσω διαδικασίας παρακολουθούμενης από την Επιτροπή— στην ομάδα εργασίας για επίσημη διαβούλευση εκδόθηκε η γνώμη 04/2013. Μετά την υποβολή του αναθεωρημένου υποδείγματος με βάση τη γνώμη 04/2013, η ομάδα εργασίας εξέδωσε τη γνώμη 07/2013 (14) στις 4 Δεκεμβρίου 2013. Οι συστάσεις που διατυπώθηκαν σε αυτές τις δύο γνώμες ελήφθησαν υπόψη από τα ενδιαφερόμενα μέρη.
            
         
               (21)
            
            
               Στη γνώμη 07/2013, η ομάδα εργασίας συνιστά να διοργανωθεί φάση δοκιμαστικής εφαρμογής του υποδείγματος, κατά την οποία κάθε αρχή προστασίας δεδομένων θα έχει τη δυνατότητα να εξετάσει την παροχή υποστήριξης. Η εν λόγω φάση δοκιμών θα πρέπει να βοηθήσει να εξασφαλιστεί ότι το υπόδειγμα παρέχει καλύτερη προστασία δεδομένων στους ιδιώτες κατά την εγκατάσταση των έξυπνων δικτύων.
            
         
               (22)
            
            
               Λαμβανομένων υπόψη των οφελών που θα προκύψουν από το υπόδειγμα για τον κλάδο, τους καταναλωτές και τις εθνικές αρχές προστασίας δεδομένων, τα κράτη μέλη πρέπει να συνεργαστούν με τον κλάδο, την κοινωνία των πολιτών, τους ενδιαφερόμενους φορείς και τις εθνικές αρχές προστασίας των δεδομένων για να προωθήσουν και να υποστηρίξουν τη χρήση και τη διάδοση του υποδείγματος για την εκτίμηση των επιπτώσεων στην προστασία δεδομένων σε πρώιμο στάδιο της αξιοποίησης των έξυπνων δικτύων και της εμπορικής εξάπλωσης των έξυπνων συστημάτων μέτρησης.
            
         
               (23)
            
            
               Η Επιτροπή θα πρέπει να συμβάλει στην εφαρμογή της παρούσας σύστασης, άμεσα και έμμεσα, διευκολύνοντας τον διάλογο και τη συνεργασία μεταξύ των εμπλεκόμενων φορέων, ιδίως μέσω της συγκέντρωσης και της διάδοσης πληροφοριών ανάδρασης κατά τη φάση δοκιμών, μεταξύ του κλάδου και των εθνικών αρχών προστασίας των δεδομένων.
            
         
               (24)
            
            
               Με βάση τα συμπεράσματα της φάσης δοκιμών και μετά την αναθεώρηση της οδηγίας 95/46/ΕΚ, η Επιτροπή θα πρέπει να αξιολογήσει κατά πόσον είναι αναγκαίο να επανεξεταστεί και να τελειοποιηθεί η μέθοδος που προωθείται με το εν λόγω υπόδειγμα.
            
         
               (25)
            
            
               Η παρούσα σύσταση τηρεί τα θεμελιώδη δικαιώματα και τις αρχές που κατοχυρώνονται με τον Χάρτη Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης. Συγκεκριμένα, η παρούσα σύσταση επιδιώκει τη διασφάλιση του πλήρους σεβασμού της ιδιωτικής και οικογενειακής ζωής (άρθρο 7 του Χάρτη) και την προστασία των δεδομένων προσωπικού χαρακτήρα (άρθρο 8 του Χάρτη).
            
         
               (26)
            
            
               Μετά από διαβούλευση με τον Ευρωπαίο Επόπτη Προστασίας Δεδομένων,
            
         ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΣΥΣΤΑΣΗ:
   I.   ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ
   
   
            
               1.
            
            
               Η παρούσα σύσταση παρέχει καθοδήγηση στα κράτη μέλη σχετικά με τα μέτρα που πρέπει να ληφθούν για την αποφασιστική και ευρεία διάδοση, αναγνώριση και χρήση του υποδείγματος για την εκτίμηση των επιπτώσεων της προστασίας δεδομένων όσον αφορά τα έξυπνα δίκτυα και τα έξυπνα συστήματα μέτρησης (στο εξής «υπόδειγμα ΕΕΠΔ»), το οποίο θα συμβάλει στη διασφάλιση των θεμελιωδών δικαιωμάτων της προστασίας των δεδομένων προσωπικού χαρακτήρα και της ιδιωτικής ζωής κατά την εγκατάσταση εφαρμογών και συστημάτων έξυπνων δικτύων και την εμπορική εξάπλωση της έξυπνης μέτρησης.
               Το υπόδειγμα ΕΕΠΔ είναι αναρτημένο στον ιστότοπο της ομάδας ειδικών καθηκόντων για τα έξυπνα ηλεκτρικά δίκτυα (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
            
         II.   ΟΡΙΣΜΟΙ
   
   
            
               2.
            
            
               Τα κράτη μέλη καλούνται να λάβουν υπόψη τους ακόλουθους ορισμούς:
               
                           α)
                        
                        
                           «Έξυπνο δίκτυο» (15): αναβαθμισμένο δίκτυο ενέργειας στο οποίο έχουν προστεθεί αμφίδρομη ψηφιακή επικοινωνία μεταξύ προμηθευτή και καταναλωτή, έξυπνα συστήματα μέτρησης, παρακολούθησης και ελέγχου.
                        
                     
                           β)
                        
                        
                           «Έξυπνο σύστημα μέτρησης»: ηλεκτρονικό σύστημα ικανό να μετρά την κατανάλωση ενέργειας, προσθέτοντας περισσότερες πληροφορίες από ό,τι συμβατικός μετρητής, και ικανό να διαβιβάζει και να λαμβάνει δεδομένα χρησιμοποιώντας μορφότυπο ηλεκτρονικής επικοινωνίας (16).
                        
                     
                           γ)
                        
                        
                           «Εκτίμηση των επιπτώσεων της προστασίας δεδομένων»: συστηματική διαδικασία εκτίμησης των δυνητικών επιπτώσεων των κινδύνων, την οποία πρέπει να διενεργεί ο υπεύθυνος επεξεργασίας δεδομένων ή ο εκτελών επεξεργασία δεδομένων ή ο εκτελών επεξεργασία που ενεργεί για λογαριασμό υπευθύνου επεξεργασίας δεδομένων, στις περιπτώσεις που πράξεις επεξεργασίας είναι πιθανό να ενέχουν ιδιαίτερους κινδύνους για τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων, λόγω της φύσης, της εμβέλειας ή των σκοπών των δεδομένων.
                        
                     
                           δ)
                        
                        
                           Για την «προστασία δεδομένων εκ σχεδιασμού» απαιτείται η εφαρμογή —λαμβανομένης υπόψη της τελευταίας λέξης της τεχνολογίας και του κόστους εφαρμογής, τόσο κατά τη χρονική στιγμή προσδιορισμού των μέσων επεξεργασίας όσο και κατά τη χρονική στιγμή εκτέλεσης της επεξεργασίας— ενδεδειγμένων τεχνικών και οργανωτικών μέτρων και διαδικασιών με τρόπο ώστε η επεξεργασία να πληροί τις απαιτήσεις της οδηγίας 95/46/ΕΚ και να διασφαλίζει την προστασία των δικαιωμάτων του υποκειμένου των δεδομένων.
                        
                     
                           ε)
                        
                        
                           Για την «προστασία δεδομένων με προεπιλογή» απαιτείται η εφαρμογή μηχανισμών που εξασφαλίζουν ότι, εκ προεπιλογής, υπόκεινται σε επεξεργασία μόνον εκείνα τα προσωπικά δεδομένα τα οποία είναι απαραίτητα για κάθε συγκεκριμένο σκοπό της επεξεργασίας και ότι, ιδίως, δεν συλλέγονται ούτε διατηρούνται περισσότερα προσωπικά δεδομένα από τα κατ' ελάχιστο απαραίτητα για τους σκοπούς αυτούς, τόσο όσον αφορά την ποσότητα όσο και τον χρόνο αποθήκευσής τους.
                        
                     
                           στ)
                        
                        
                           «Βέλτιστες διαθέσιμες τεχνικές»: το πλέον αποτελεσματικό και προηγμένο στάδιο εξέλιξης των δραστηριοτήτων και μεθόδων λειτουργίας, το οποίο είναι ενδεικτικό της πρακτικής καταλληλότητας συγκεκριμένων τεχνικών να συνιστούν καταρχήν τη βάση για τη συμμόρφωση με το ενωσιακό πλαίσιο προστασίας των δεδομένων. Οι βέλτιστες διαθέσιμες τεχνικές αποβλέπουν στην αποτροπή και τον περιορισμό των κινδύνων για την προστασία της ιδιωτικής ζωής, των προσωπικών δεδομένων και την ασφάλεια.
                        
                     
                           ζ)
                        
                        
                           Η ομάδα εργασίας για την προστασία δεδομένων του άρθρο 29 συστάθηκε δυνάμει της οδηγίας 95/46/ΕΚ.
                        
                     
         III.   ΕΚΤΕΛΕΣΗ
   
   
            
               3.
            
            
               Προκειμένου να διασφαλιστεί η προστασία των προσωπικών δεδομένων σε ολόκληρη την Ένωση, τα κράτη μέλη θα πρέπει να ενθαρρύνουν τους υπευθύνους επεξεργασίας δεδομένων να εφαρμόζουν το υπόδειγμα ΕΕΠΔ όσον αφορά τα έξυπνα δίκτυα και τα έξυπνα συστήματα μέτρησης, και προς τον σκοπό αυτό, να τους ενθαρρύνουν να λαμβάνουν υπόψη τις συστάσεις της ομάδας εργασίας για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία δεδομένων προσωπικού χαρακτήρα, ιδίως δε τη γνώμη της 07/2013 (17). Οι γνώμες της ομάδας εργασίας είναι αναρτημένες στην ιστοσελίδα της ομάδας ειδικών καθηκόντων για τα έξυπνα ηλεκτρικά δίκτυα (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
            
         
            
               4.
            
            
               Τα κράτη μέλη θα πρέπει να συνεργαστούν με τον κλάδο, την κοινωνία των πολιτών και τις εθνικές αρχές προστασίας δεδομένων για να προωθήσουν και να υποστηρίξουν τη διάδοση και τη χρήση του υποδείγματος ΕΕΠΔ σε πρώιμο στάδιο της ανάπτυξης των έξυπνων δικτύων και της εμπορικής εξάπλωσης των έξυπνων συστημάτων μέτρησης.
            
         
            
               5.
            
            
               Τα κράτη μέλη θα πρέπει να παροτρύνουν τους υπεύθυνους επεξεργασίας δεδομένων να λαμβάνουν υπόψη, ως συμπληρωματικό στοιχείο για την εκτίμηση των επιπτώσεων της προστασίας δεδομένων, τις βέλτιστες διαθέσιμες τεχνικές — που πρέπει να προσδιοριστούν από τα κράτη μέλη, σε συνεργασία με τον κλάδο, την Επιτροπή και άλλους ενδιαφερόμενους φορείς — για κάθε κοινή ελάχιστη λειτουργική απαίτηση για την έξυπνη μέτρηση της ηλεκτρικής ενέργειας, όπως αναφέρεται στο σημείο 42 της σύστασης 2012/148/ΕΕ.
            
         
            
               6.
            
            
               Τα κράτη μέλη θα πρέπει να υποστηρίξουν τους υπεύθυνους επεξεργασίας δεδομένων να αναπτύξουν και να υιοθετήσουν λύσεις για την προστασία δεδομένων εκ σχεδιασμού και για την προστασία δεδομένων με προεπιλογή, οι οποίες να διευκολύνουν την αποτελεσματική προστασία των δεδομένων.
            
         
            
               7.
            
            
               Τα κράτη μέλη θα πρέπει να διασφαλίσουν ότι οι υπεύθυνοι επεξεργασίας δεδομένων διαβουλεύονται με τις οικείες εθνικές αρχές προστασίας των δεδομένων για την εκτίμηση των επιπτώσεων σχετικά με την προστασία δεδομένων, πριν από την επεξεργασία τους.
            
         
            
               8.
            
            
               Τα κράτη μέλη θα πρέπει να διασφαλίσουν ότι οι υπεύθυνοι επεξεργασίας δεδομένων, μετά τη διενέργεια εκτίμησης επιπτώσεων σχετικά με την προστασία δεδομένων και σύμφωνα με τις λοιπές υποχρεώσεις που υπέχουν βάσει της οδηγίας 95/46/ΕΚ, λαμβάνουν τα κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα και επανεξετάζουν την αξιολόγηση και τη συνεχιζόμενη καταλληλότητα των μέτρων αυτών καθ' όλη τη διάρκεια του κύκλου ζωής της εφαρμογής ή του συστήματος.
            
         IV.   ΦΑΣΗ ΔΟΚΙΜΩΝ
   
   
            
               9.
            
            
               Τα κράτη μέλη θα πρέπει να υποστηρίξουν τη διοργάνωση φάσης δοκιμών (18) με εφαρμογές σε πραγματικές συνθήκες, καθώς και με την επιδίωξη και την ενθάρρυνση της συμμετοχής σε αυτή τη φάση δοκιμών δοκιμαστών από τους κλάδους των έξυπνων δικτύων και των έξυπνων μετρητών.
            
         
            
               10.
            
            
               Κατά τη διάρκεια της εν λόγω φάσης δοκιμών, τα κράτη μέλη θα πρέπει να εξασφαλίζουν ότι σε όλες τις σχετικές εφαρμογές ή συστήματα χρησιμοποιείται το υπόδειγμα, οι συστάσεις (19) της ομάδας εργασίας για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, καθώς και οι διατάξεις που προβλέπονται στο τμήμα III της παρούσας σύστασης, ώστε να επιτευχθεί ο καλύτερος δυνατός αντίκτυπος στην προστασία των δεδομένων και να συγκεντρωθούν όσο το δυνατόν περισσότερα στοιχεία για την επακόλουθη επανεξέταση του υποδείγματος.
            
         
            
               11.
            
            
               Τα κράτη μέλη θα πρέπει να παροτρύνουν και να υποστηρίζουν τις εθνικές αρχές που είναι αρμόδιες για την προστασία των δεδομένων να παρέχουν την υποστήριξή τους και καθοδήγηση στους υπευθύνους επεξεργασίας δεδομένων καθ' όλη τη διάρκεια της φάσης δοκιμών (20).
            
         
            
               12.
            
            
               Η Επιτροπή σκοπεύει να συμβάλει άμεσα στην υλοποίηση και την παρακολούθηση της φάσης δοκιμών, διευκολύνοντας τον διάλογο και τη συνεργασία μεταξύ των ενδιαφερομένων φορέων, συγκεκριμένα με την παροχή πλατφόρμας ενδιαφερομένων μερών (21) για τη διοργάνωση συνεδριάσεων με τους ενδιαφερομένους, με τη συμμετοχή των δοκιμαστών, εκπροσώπων του κλάδου και της κοινωνίας των πολιτών, των εθνικών αρχών προστασίας δεδομένων και των ρυθμιστικών αρχών ενέργειας.
            
         
            
               13.
            
            
               Τα κράτη μέλη θα πρέπει να ενθαρρύνουν τους δοκιμαστές να επικοινωνούν και να ανταλλάσσουν τα αποτελέσματα της φάσης δοκιμών με τις εθνικές αρχές που είναι αρμόδιες για την προστασία των δεδομένων και με τους λοιπούς ενδιαφερομένους, στο πλαίσιο της πλατφόρμας των ενδιαφερόμενων μερών, με βάση τρεις κατηγορίες κριτηρίων αξιολόγησης:
               
                           α)
                        
                        
                           επιδόσεις του υποδείγματος για την αξιολόγηση των επιπτώσεων των επιμέρους εφαρμογών έξυπνων δικτύων στην προστασία των δεδομένων·
                        
                     
                           β)
                        
                        
                           χρησιμότητα του υποδείγματος για την καθοδήγηση του υπευθύνου επεξεργασίας δεδομένων κατά τη διενέργεια της εκτίμησης των επιπτώσεων ανάλογα με τις συγκεκριμένες περιστάσεις της εφαρμογής ή του συστήματος· και
                        
                     
                           γ)
                        
                        
                           ευκολία χρήσης του υποδείγματος από τη σκοπιά του υπεύθυνου επεξεργασίας δεδομένων.
                        
                     Η υποβολή εκθέσεων με βάση αυτά τα κριτήρια αξιολόγησης θα πρέπει να εστιάζεται στην παροχή πληροφοριών σχετικά με την εφαρμογή της σύστασης της Επιτροπής και του υποδείγματος από όλες τις σχετικές εφαρμογές ή συστήματα.
            
         
            
               14.
            
            
               Η Επιτροπή προτίθεται να εξασφαλίσει την καταγραφή των εκτιμήσεων των επιπτώσεων στην προστασία δεδομένων κατά τη διάρκεια της φάσης δοκιμών. Ο κατάλογος των εκτιμήσεων των επιπτώσεων της προστασίας δεδομένων θα είναι αναρτημένος στην ιστοσελίδα της ομάδας ειδικών καθηκόντων για τα έξυπνα ηλεκτρικά δίκτυα καθ' όλη τη διάρκεια της φάσης δοκιμών και θα επικαιροποιείται τακτικά, προκειμένου να ενισχύεται η συνεχής και ταχεία βελτίωση της εφαρμογής του υποδείγματος.
            
         V.   ΕΠΑΝΕΞΕΤΑΣΗ
   
   
            
               15.
            
            
               Εντός δύο ετών από τη δημοσίευση της παρούσας σύστασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, τα κράτη μέλη θα πρέπει να υποβάλουν στην Επιτροπή έκθεση αξιολόγησης, επισημαίνοντας τα σχετικά συμπεράσματα που προέκυψαν από τη φάση δοκιμών.
            
         
            
               16.
            
            
               Δύο έτη από τη δημοσίευση της παρούσας σύστασης στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης, η Επιτροπή σκοπεύει να αξιολογήσει την ανάγκη αναθεώρησης του υποδείγματος ΕΕΠΔ, με βάση τις εκθέσεις της φάσης δοκιμών που θα έχουν υποβάλει τα κράτη μέλη και λαμβανομένων υπόψη των προαναφερόμενων κριτηρίων αξιολόγησης. Η Επιτροπή θα εξετάσει το ενδεχόμενο διοργάνωσης ειδικής εκδήλωσης με τους ενδιαφερομένους, για την ανταλλαγή απόψεων σχετικά με την εν λόγω αξιολόγηση πριν από την αναθεώρηση.
            
         
            
               17.
            
            
               Η αναθεώρηση αυτή θα πρέπει να βοηθήσει να εξασφαλιστεί ότι το υπόδειγμα ΕΕΠΔ παρέχει καλύτερη προστασία δεδομένων στους ιδιώτες στο πλαίσιο της ανάπτυξης των έξυπνων δικτύων και αποτυπώνει επαρκώς τις διατάξεις της αναθεωρημένης οδηγίας 95/46/ΕΚ και τη γνώμη 07/2013 της ομάδας εργασίας.
            
         
      Βρυξέλλες, 10 Οκτωβρίου 2014.
      
         
            Για την Επιτροπή
         
         Günther OETTINGER
         
            Μέλος της Επιτροπής
         
      
   
   
      (1)  Οδηγία 2009/72/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Ιουλίου 2009, σχετικά με τους κοινούς κανόνες για την εσωτερική αγορά ηλεκτρικής ενεργείας και για την κατάργηση της οδηγίας 2003/54/ΕΚ (ΕΕ L 211 της 14.8.2009, σ. 55).
   
      (2)  Οδηγία 2009/73/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 13ης Ιουλίου 2009, σχετικά με τους κοινούς κανόνες για την εσωτερική αγορά φυσικού αερίου και την κατάργηση της οδηγίας 2003/55/ΕΚ (ΕΕ L 211 της 14.8.2009, σ. 94).
   
      (3)  Οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (ΕΕ L 281 της 23.11.1995, σ. 31).
   
      (4)  Ομάδα εργασίας κατά το άρθρο 29 για την προστασία των δεδομένων, Γνώμη 12/2011 σχετικά με τα ευφυή συστήματα μέτρησης, 00671/11/EL, WP 183, 4 Απριλίου 2011.
   
      (5)  Ομάδα εργασίας κατά το άρθρο 29 για την προστασία των δεδομένων, Γνώμη 04/2013 σχετικά με το υπόδειγμα για την εκτίμηση των επιπτώσεων στην προστασία δεδομένων όσον αφορά τα ευφυή δίκτυα και τα ευφυή συστήματα μέτρησης («υπόδειγμα ΕΕΠΔ») το οποίο εκπόνησε η ομάδα εμπειρογνωμόνων 2 της ομάδας ειδικών καθηκόντων της Επιτροπής για τα ευφυή ηλεκτρικά δίκτυα, 00678/13/EL, WP205, 22 Απριλίου 2013.
   
      (6)  Έ.α. και σύσταση CM/Rec(2010)13, της 23ης Νοεμβρίου 2010, της Επιτροπής Υπουργών του Συμβουλίου της Ευρώπης προς τα κράτη μέλη σχετικά με την προστασία των φυσικών προσώπων όσον αφορά την αυτόματη επεξεργασία των δεδομένων προσωπικού χαρακτήρα στο πλαίσιο της κατάρτισης προφίλ.
   
      (7)  Οδηγία 2002/58/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 12ης Ιουλίου 2002, σχετικά με την επεξεργασία των δεδομένων προσωπικού χαρακτήρα και την προστασία της ιδιωτικής ζωής στον τομέα των ηλεκτρονικών επικοινωνιών (οδηγία για την προστασία ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες) (ΕΕ L 201 της 31.7.2002, σ. 37).
   
      (8)  COM(2012)11 τελικό.
   
      (9)  COM(2011) 202 τελικό.
   
      (10)  Κοινή ανακοίνωση της Επιτροπής στο Συμβούλιο, το Ευρωπαϊκό Κοινοβούλιο, την Ευρωπαϊκή Οικονομική και Κοινωνική Επιτροπή και την Επιτροπή των Περιφερειών. «Στρατηγική της Ευρωπαϊκής Ένωσης για την ασφάλεια στον κυβερνοχώρο: Για έναν ανοικτό, ασφαλή και προστατευμένο κυβερνοχώρο», 7 Φεβρουαρίου 2013, JOIN(2013) 1 final.
   
      (11)  COM(2013) 48 final.
   
      (12)  Γνώμη του Ευρωπαίου Επόπτη Προστασίας Δεδομένων, της 8ης Ιουνίου 2012, σχετικά με τη σύσταση της Επιτροπής όσον αφορά την εξάπλωση της έξυπνης μέτρησης: https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Opinions/2012/12-06-08_Smart_metering_EN.pdf
   
      (13)  Σύσταση 2012/148/ΕΚ της Επιτροπής, της 9ης Μαρτίου 2012, σχετικά με τις προετοιμασίες για την εμπορική εξάπλωση των έξυπνων συστημάτων μέτρησης (ΕΕ L 73 της 13.3.2012, σ. 9).
   
      (14)  Ομάδα εργασίας κατά το άρθρο 29 για την προστασία των δεδομένων, Γνώμη 07/2013 σχετικά με το υπόδειγμα για την εκτίμηση των επιπτώσεων στην προστασία δεδομένων όσον αφορά τα ευφυή δίκτυα και τα ευφυή συστήματα μέτρησης («υπόδειγμα ΕΕΠΔ») το οποίο εκπόνησε η ομάδα εμπειρογνωμόνων 2 της ομάδας ειδικών καθηκόντων της Επιτροπής για τα ευφυή ηλεκτρικά δίκτυα, 2064/13/EL, WP209, 4 Δεκεμβρίου 2013.
   
      (15)  Το υπόδειγμα ΕΕΠΔ, το οποίο καταρτίστηκε από την ομάδα ειδικών καθηκόντων για τα έξυπνα ηλεκτρικά δίκτυα, ορίζει τα έξυπνα δίκτυα ως ενεργειακά δίκτυα στα οποία είναι δυνατόν να ενοποιούνται οικονομικώς αποδοτικά οι συμπεριφορές όλων των χρηστών που συνδέονται με αυτά, προκειμένου να εξασφαλίζεται οικονομικά αποδοτικό, αειφόρο ενεργειακό σύστημα με χαμηλές απώλειες και υψηλή ποιότητα και ασφάλεια του εφοδιασμού και προστασία: http://ec.europa.eu/energy/gas_electricity/smartgrids/doc/expert_group1.pdf
   
      (16)  Ερμηνευτικό σημείωμα για την οδηγία 2009/72/ΕΚ σχετικά με τους κοινούς κανόνες για την εσωτερική αγορά ηλεκτρικής ενέργειας και για την οδηγία 2009/73/ΕΚ σχετικά με τους κοινούς κανόνες για την εσωτερική αγορά φυσικού αερίου — Αγορές λιανικής, σ. 7.
   
      (17)  Βλέπε υποσημειώσεις 4, 5 και 14.
   
      (18)  Βλέπε υποσημείωση 14.
   
      (19)  Βλέπε υποσημειώσεις 4, 5 και 14.
   
      (20)  Βλέπε υποσημείωση 14.
   
      (21)  Η πλατφόρμα ενδιαφερομένων θα είναι η ομάδα ειδικών καθηκόντων για τα έξυπνα ηλεκτρικά δίκτυα (Smart Grid Task force), η οποία συστάθηκε από την Ευρωπαϊκή Επιτροπή το 2009 ως πλατφόρμα συζήτησης της πολιτικής και παροχής συμβουλών στη Επιτροπή σε θέματα πολιτικής/κανονιστικών κατευθύνσεων και για να συντονίζει τα πρώτα βήματα προς την κατεύθυνση της ανάπτυξης των έξυπνων δικτύων: http://ec.europa.eu/energy/gas_electricity/smartgrids/taskforce_en.htm