CELEX: 32014H0724
Language: ro
Date: 2014-10-10 00:00:00
Title: 2014/724/UE: Recomandarea Comisiei din 10 octombrie 2014 privind modelul de evaluare a impactului asupra protecției datelor pentru rețelele inteligente și sistemele de contorizare inteligentă

18.10.2014   
            
            
               RO
            
            
               Jurnalul Oficial al Uniunii Europene
            
            
               L 300/63
            
         RECOMANDAREA COMISIEI
   din 10 octombrie 2014
   privind modelul de evaluare a impactului asupra protecției datelor pentru rețelele inteligente și sistemele de contorizare inteligentă
   
      (2014/724/UE)
   
   COMISIA EUROPEANĂ,
   având în vedere Tratatul privind funcționarea Uniunii Europene, în special articolul 292,
   întrucât:
   
               (1)
            
            
               Rețelele inteligente facilitează punerea în aplicare a politicilor energetice fundamentale. În contextul cadrului de politică pentru 2030, rețelele inteligente, în calitate de coloană vertebrală a viitorului sistem energetic fără emisii de carbon, sunt recunoscute ca un element care facilitează transformarea infrastructurii energetice pentru a găzdui cote mai mari de energie din surse regenerabile diverse, a îmbunătăți eficiența energetică și a asigura securitatea aprovizionării. Rețelele inteligente oferă o oportunitate de a stimula competitivitatea furnizorilor de tehnologie din UE, precum și o platformă pentru companiile energetice tradiționale și noii participanți pe piață pentru dezvoltarea de servicii și produse energetice inovatoare în sectorul infrastructurii de rețea și al tehnologiei informației și comunicațiilor (TIC) aferente, al domoticii și al aparaturii electrocasnice.
            
         
               (2)
            
            
               Sistemele de contorizare inteligentă sunt o piatră de temelie pentru rețelele inteligente. Acestea oferă instrumentele necesare pentru a încuraja participarea activă a consumatorilor pe piața energiei și asigură flexibilitatea sistemului prin intermediul unor sisteme de răspuns la cerere și alte servicii inovatoare. În conformitate cu Directiva 2009/72/CE a Parlamentului European și a Consiliului (1) și cu Directiva 2009/73/CE a Parlamentului European și a Consiliului (2), statele membre au obligația să asigure punerea în aplicare a sistemelor de contorizare inteligentă care contribuie la participarea activă a consumatorilor pe piețele furnizării de energie electrică și de gaze naturale.
            
         
               (3)
            
            
               Funcționarea sistemelor de contorizare inteligentă — și, a fortiori, orice dezvoltare de rețele și dispozitive inteligente — are potențialul de a prelucra date referitoare la o persoană, și anume date cu caracter personal în sensul articolului 2 din Directiva 95/46/CE a Parlamentului European și a Consiliului (3).
            
         
               (4)
            
            
               Avizul 12/2011 (4) emis de Grupul de lucru pentru protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, instituit în conformitate cu articolul 29 din Directiva 95/46/CE, prevede că sistemele de contorizare inteligentă și rețelele inteligente au potențialul de a prelucra cantități tot mai mari de date cu caracter personal și de a pune la dispoziție respectivele date cu caracter personal unui cerc mai larg de destinatari decât în prezent, creând astfel noi riscuri pentru persoanele vizate, care erau anterior necunoscute în sectorul energetic.
            
         
               (5)
            
            
               Avizul 4/2013 (5) al grupului de lucru prevede că sistemele de contorizare inteligentă și rețelele inteligente prefigurează „Internetul obiectelor”, care este iminent, și că riscurile potențiale asociate colectării de date detaliate privind consumul sunt de natură să crească în viitor, atunci când sunt combinate cu date din alte surse, cum ar fi datele de geolocalizare, de urmărire și cele furnizate de profilele de pe internet, de sistemele de supraveghere video și de sistemele de identificare prin frecvențe radio (RFID) (6).
            
         
               (6)
            
            
               Creșterea gradului de conștientizare cu privire la caracteristicile și beneficiile substanțiale ale rețelelor inteligente ar trebui să sprijine această tehnologie să își folosească potențialul maxim, reducând în același timp riscurile ca aceasta să fie utilizată în detrimentul interesului public și sporindu-i, prin urmare, acceptabilitatea.
            
         
               (7)
            
            
               Drepturile și obligațiile prevăzute de Directiva 95/46/CE și de Directiva 2002/58/CE a Parlamentului European și a Consiliului (7) sunt pe deplin aplicabile sistemelor de contorizare inteligentă și mediilor de rețele inteligente, atunci când sunt prelucrate date cu caracter personal.
            
         
               (8)
            
            
               Pachetul adoptat de Comisie pentru reformarea Directivei 95/46/CE include o „propunere de regulament privind protecția datelor” (8) care, odată adoptată, se va aplica sistemelor de contorizare inteligentă și mediilor de rețele inteligente, atunci când sunt prelucrate date cu caracter personal.
            
         
               (9)
            
            
               Comunicarea Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor din 12 aprilie 2011 privind „Rețelele inteligente: de la inovare la punerea în aplicare” (9) a descris protecția și securitatea datelor ca fiind una dintre cele cinci provocări pentru punerea în aplicare a rețelelor inteligente și a identificat o serie de măsuri pentru a accelera punerea lor în aplicare, inclusiv principiul de „protecție a datelor încă din faza de concepție” (privacy by design) și evaluarea securității și a rezilienței rețelelor și a informațiilor.
            
         
               (10)
            
            
               Agenda digitală pentru Europa prevede o serie de măsuri adecvate, în special cu privire la protecția datelor în Uniune, referitoare la securitatea rețelelor și a informațiilor și la atacuri cibernetice. „Strategia de securitate cibernetică a Uniunii Europene: Un spațiu cibernetic deschis, sigur și securizat” (10) și propunerea de directivă a Comisiei privind măsurile de asigurare a unui nivel comun ridicat de securitate a rețelelor și a informațiilor în întreaga Uniune din 7 februarie 2013 (11) prevăd măsuri legale și stabilesc stimulente pentru a încuraja investițiile, transparența și informarea utilizatorilor, cu scopul de a face mediul online al UE mai sigur. Statele membre, în colaborare cu industria, Comisia și alte părți interesate, ar trebui să ia măsuri adecvate pentru a asigura o abordare coerentă în domeniul securității și protecției datelor cu caracter personal.
            
         
               (11)
            
            
               Avizele Grupului de lucru pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal instituit în conformitate cu articolul 29 din Directiva 95/46/CE și avizul Autorității Europene pentru Protecția Datelor din 8 iunie 2012 (12) oferă orientare pentru protejarea datelor cu caracter personal și garantarea securității datelor atunci când acestea sunt prelucrate în sisteme de contorizare inteligentă și în rețele inteligente. Avizul 12/2011 al Grupului de lucru pentru contorizare inteligentă recomandă statelor membre să continue planurile de punere în aplicare care necesită o evaluare a impactului asupra confidențialității.
            
         
               (12)
            
            
               În vederea sporirii beneficiilor generate de sistemele de contorizare inteligentă, una dintre condițiile esențiale pentru utilizarea acestei tehnologii este de a identifica soluții tehnice și juridice adecvate, care protejează viața privată a persoanelor și datele cu caracter personal ca drepturi fundamentale în temeiul articolelor 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene și al articolului 16 din Tratatul privind funcționarea Uniunii Europene. Recomandarea 2012/148/UE a Comisiei (13) stabilește orientări specifice privind protecția datelor și măsurile de securitate pentru sistemele de contorizare inteligentă și invită statele membre și părțile interesate să se asigure că sistemele de contorizare inteligentă și aplicațiile pentru rețele inteligente sunt monitorizate și că drepturile și libertățile fundamentale ale persoanelor sunt respectate.
            
         
               (13)
            
            
               Recomandarea 2012/148/UE a Comisiei prevede că evaluările impactului asupra protecției datelor ar trebui să permită identificarea riscurilor legate de protecția datelor în dezvoltarea rețelelor inteligente de la început, urmând principiul de protecție a datelor încă din faza de concepție. Recomandarea anunță dezvoltarea de către Comisie a unui model de evaluare a impactului asupra protecției datelor pentru rețele inteligente și sisteme de contorizare inteligentă, care urmează a fi depus pentru obținerea unui aviz din partea Grupului de lucru pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal.
            
         
               (14)
            
            
               Recomandarea 2012/148/UE indică în continuare că modelul de evaluare a impactului asupra protecției datelor ar trebui să ghideze operatorii de date în efectuarea unei evaluări aprofundate a impactului asupra protecției datelor care descrie operațiunile de prelucrare avute în vedere, o evaluare a riscurilor pentru drepturile și libertățile persoanelor vizate, măsurile avute în vedere pentru a aborda riscurile, garanțiile, măsurile și mecanismele de securitate pentru a asigura protecția datelor cu caracter personal și pentru a demonstra conformitatea cu Directiva 95/46/CE, luând în considerare drepturile și interesele legitime ale persoanelor vizate.
            
         
               (15)
            
            
               „Propunerea de regulament privind protecția datelor” de înlocuire a Directivei 95/46/CE prevede obligativitatea evaluărilor impactului asupra protecției datelor în anumite condiții, ca un instrument-cheie pentru a spori responsabilitatea operatorilor de date. În acest sens, modelul de evaluare a impactului asupra protecției datelor pentru rețelele inteligente și sistemele de contorizare inteligentă, deși nu este obligatoriu, va servi — ca instrument de evaluare și de luare a deciziilor — scopului de a sprijini operatorii de date din sectorul rețelelor inteligente pentru a se conforma unei obligații juridice viitoare în temeiul propunerii de regulament privind protecția datelor.
            
         
               (16)
            
            
               Un model elaborat la nivelul Uniunii pentru efectuarea de evaluări ale impactului asupra protecției datelor vizează să asigure că dispozițiile Directivei 95/46/CE și ale Recomandării 2012/148/UE sunt respectate în mod coerent în statele membre și că este promovată o metodologie comună pentru operatorii de date, care garantează o prelucrare adecvată și armonizată a datelor cu caracter personal în întreaga Uniune.
            
         
               (17)
            
            
               Un astfel de model ar trebui să faciliteze aplicarea principiului de protecție a datelor încă din faza de concepție prin încurajarea operatorilor de date să efectueze o evaluare a impactului asupra protecției datelor cât mai curând posibil, astfel încât aceștia să poată anticipa impactul potențial asupra drepturilor și libertăților persoanelor vizate și să pună în aplicare garanții stricte. Astfel de măsuri ar trebui să fie monitorizate și revizuite de către operatorul de date pe tot parcursul ciclului de viață al aplicației sau al sistemului.
            
         
               (18)
            
            
               Raportul elaborat prin punerea în aplicare a modelului ar trebui să contribuie, de asemenea, la activitățile autorităților naționale de protecție a datelor în ceea ce privește monitorizarea și supravegherea conformității prelucrării și, în special, riscurile pentru protecția datelor cu caracter personal.
            
         
               (19)
            
            
               Modelul ar trebui nu numai să faciliteze soluționarea problemelor apărute privind protecția datelor, confidențialitatea și securitatea în mediul rețelelor inteligente, ci să contribuie, de asemenea, la abordarea provocărilor privind prelucrarea datelor legate de dezvoltarea pieței cu amănuntul a energiei. Într-adevăr, o parte importantă a valorii pe piața cu amănuntul în viitor va rezulta din date și dintr-o integrare mai largă a tehnologiei informației și comunicațiilor în sistemul energetic. Colectarea și organizarea accesului la astfel de date sunt esențiale în vederea creării de oportunități de afaceri pentru nou-veniți, în special intermediari din sectorul energetic, societăți de servicii energetice sau ramura tehnologiei informației și comunicațiilor. Prin urmare, protecția datelor, confidențialitatea și securitatea vor deveni aspecte din ce în ce mai importante cu care se vor confrunta furnizorii de utilități. Modelul va contribui, în special în faza inițială a introducerii contoarelor inteligente, la garantarea faptului că aplicațiile pentru sistemele de contorizare inteligentă sunt monitorizate și că drepturile și libertățile fundamentale ale persoanelor fizice sunt respectate, prin identificarea încă de la început a riscurilor legate de protecția datelor în dezvoltarea rețelelor inteligente.
            
         
               (20)
            
            
               După ce modelul — astfel cum a fost formulat de către principalele părți interesate din sectorul rețelelor inteligente printr-un proces monitorizat de către Comisie — a fost prezentat grupului de lucru pentru consultare formală, a fost emis Avizul 4/2013. După prezentarea unui model revizuit bazat pe Avizul 4/2013, grupul de lucru a emis Avizul 7/2013 din 4 decembrie 2013 (14). Recomandările formulate în cele două avize au fost luate în considerare de către părțile interesate.
            
         
               (21)
            
            
               Avizul 7/2013 al grupului de lucru recomandă organizarea unei faze de testare pentru punerea în aplicare a modelului, pentru care fiecare dintre autoritățile de protecție a datelor ar putea să aibă în vedere acordarea de sprijin. Faza de testare ar trebui să contribuie la asigurarea faptului că modelul oferă o mai bună protecție a datelor persoanelor în contextul implementării rețelelor inteligente.
            
         
               (22)
            
            
               Având în vedere beneficiile generate de model pentru industrie, consumatori și autoritățile naționale de protecție a datelor, statele membre ar trebui să coopereze cu industria, cu actorii societății civile și cu autoritățile naționale de protecție a datelor pentru a stimula și a sprijini utilizarea și punerea în aplicare a modelului de evaluare a impactului asupra protecției datelor într-un stadiu incipient în implementarea rețelelor inteligente și introducerea sistemelor de contorizare inteligentă.
            
         
               (23)
            
            
               Comisia ar trebui să contribuie la punerea în aplicare a prezentei recomandări, direct și indirect, prin facilitarea dialogului și a cooperării între părțile interesate, în special prin centralizarea și difuzarea de informații de feedback în timpul fazei de testare între industrie și autoritățile naționale de protecție a datelor.
            
         
               (24)
            
            
               Având în vedere concluziile fazei de testare și în urma revizuirii Directivei 95/46/CE, Comisia ar trebui să evalueze necesitatea de a revizui și a rafina metodologia promovată în model.
            
         
               (25)
            
            
               Prezenta recomandare respectă drepturile fundamentale și se conformează principiilor recunoscute de Carta drepturilor fundamentale ale Uniunii Europene. În special, recomandarea urmărește să asigure respectarea deplină a vieții private și de familie (articolul 7 din Cartă) și protecția datelor cu caracter personal (articolul 8 din Cartă).
            
         
               (26)
            
            
               După consultarea Autorității Europene pentru Protecția Datelor,
            
         ADOPTĂ PREZENTA RECOMANDARE:
   I.   DOMENIUL DE APLICARE
   
   
            
               1.
            
            
               Prezenta recomandare oferă orientări pentru statele membre cu privire la măsurile care trebuie luate pentru difuzarea, recunoașterea și utilizarea pozitivă și la scară amplă a modelului de evaluare a impactului asupra protecției datelor pentru rețele inteligente și sisteme de contorizare inteligentă (denumit în continuare „modelul DPIA”), pentru a contribui la garantarea drepturilor fundamentale la protecția datelor cu caracter personal și a vieții private în implementarea aplicațiilor pentru rețele inteligente și introducerea sistemelor de contorizare inteligentă.
               Modelul de evaluare a impactului asupra protecției datelor este disponibil pe site-ul grupului operativ pentru rețele inteligente (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
            
         II.   DEFINIȚII
   
   
            
               2.
            
            
               Statele membre sunt invitate să ia cunoștință de următoarele definiții:
               
                           (a)
                        
                        
                           „rețea inteligentă” (15) înseamnă o rețea energetică modernizată care a fost completată cu un sistem de comunicare digitală bidirecțională între furnizor și consumator, cu o contorizare inteligentă și cu sisteme de supraveghere și control;
                        
                     
                           (b)
                        
                        
                           „sistem de contorizare inteligentă” înseamnă un sistem electronic care poate măsura consumul și producția de energie, adăugând mai multe informații decât un contor convențional, și care poate primi și transmite date utilizând un anumit tip de comunicare electronică (16);
                        
                     
                           (c)
                        
                        
                           „evaluarea impactului asupra protecției datelor” înseamnă un proces sistematic de evaluare a impactului potențial al riscurilor, în cazul în care operațiunile de prelucrare sunt susceptibile să prezinte riscuri specifice pentru drepturile și libertățile persoanelor vizate, date fiind natura, domeniul de aplicare și obiectivele acestor operațiuni care trebuie îndeplinite de operatorul de date sau de persoana împuternicită de operator sau de persoana împuternicită de operator atunci când acționează în numele operatorului;
                        
                     
                           (d)
                        
                        
                           „protecția datelor încă din faza de concepție” înseamnă, având în vedere stadiul actual al tehnologiei și costurile de implementare, atât în momentul stabilirii mijloacelor de prelucrare, cât și în momentul prelucrării în sine, implementarea de măsuri și de proceduri tehnice și organizatorice corespunzătoare, astfel încât prelucrarea să îndeplinească cerințele Directivei 95/46/CE și să asigure protecția drepturilor persoanei vizate;
                        
                     
                           (e)
                        
                        
                           „protecția implicită a datelor” înseamnă implementarea unor mecanisme care garantează că, implicit, se prelucrează numai datele cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării și că datele colectate sau păstrate nu depășesc pragul minim necesar pentru îndeplinirea scopurilor respective, atât în ceea ce privește volumul datelor, cât și în ceea ce privește perioada de stocare a acestora;
                        
                     
                           (f)
                        
                        
                           „cele mai bune tehnici disponibile” înseamnă stadiul cel mai eficient și mai avansat în evoluția activităților și a metodelor lor de operare, care indică capacitatea practică a anumitor tehnici de a furniza, în principiu, baza pentru respectarea cadrului UE de protecție a datelor. Acestea sunt concepute pentru a preveni sau pentru a atenua riscurile legate de atacul la viața privată, datele cu caracter personal și securitate.
                        
                     
                           (g)
                        
                        
                           Grupul de lucru instituit prin articolul 29 pentru protecția datelor a fost înființat în temeiul Directivei 95/46/CE.
                        
                     
         III.   PUNEREA ÎN APLICARE
   
   
            
               3.
            
            
               Pentru a garanta protecția datelor cu caracter personal pe întreg teritoriul Uniunii, statele membre ar trebui să încurajeze operatorii de date să adopte și să pună în aplicare modelul de evaluare a impactului asupra protecției datelor pentru rețele inteligente și sisteme de contorizare inteligentă și astfel să îi încurajeze să ia în considerare recomandările grupului de lucru pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, în special Avizul 7/2013 (17). Avizele emise de grupul de lucru sunt disponibile pe site-ul grupului operativ pentru rețele inteligente (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
            
         
            
               4.
            
            
               Statele membre ar trebui să coopereze cu industria, cu actorii societății civile și cu autoritățile naționale de protecție a datelor pentru a stimula și a sprijini difuzarea și utilizarea modelului de evaluare a impactului asupra protecției datelor într-un stadiu incipient în implementarea rețelelor inteligente și introducerea sistemelor de contorizare inteligentă.
            
         
            
               5.
            
            
               Statele membre ar trebui să încurajeze operatorii de date să ia în considerare ca un element complementar pentru evaluarea impactului asupra protecției datelor cele mai bune tehnici disponibile care vor fi stabilite de către statele membre, în colaborare cu industria, Comisia și alte părți interesate, pentru fiecare dintre cerințele funcționale comune minime privind contorizarea inteligentă a energiei electrice, astfel cum sunt enumerate la punctul 42 din Recomandarea 2012/148/UE.
            
         
            
               6.
            
            
               Statele membre ar trebui să sprijine operatorii de date în dezvoltarea și adoptarea soluțiilor de protecție a datelor încă din faza de concepție și de protecție implicită a datelor, care permit o protecție eficientă a datelor.
            
         
            
               7.
            
            
               Statele membre ar trebui să se asigure că operatorii de date consultă autoritățile naționale pentru protecția datelor cu privire la evaluarea impactului asupra protecției datelor, înainte de prelucrare.
            
         
            
               8.
            
            
               Statele membre ar trebui să se asigure că operatorii de date, ca urmare a desfășurării unei evaluări a impactului asupra protecției datelor și în conformitate cu alte obligații care le revin în temeiul Directivei 95/46/CE, iau măsurile tehnice și organizatorice adecvate pentru a asigura protecția datelor cu caracter personal și revizuiesc evaluarea și oportunitatea menținerii măsurilor identificate pe parcursul ciclului de viață al aplicației sau al sistemului.
            
         IV.   FAZA DE TESTARE
   
   
            
               9.
            
            
               Statele membre ar trebui să sprijine organizarea unei faze de testare (18) prin implementarea de cazuri reale, inclusiv prin căutarea și încurajarea testerilor din domeniul rețelelor inteligente și al contorizării inteligente să se implice în faza de testare.
            
         
            
               10.
            
            
               Statele membre ar trebui să asigure în timpul fazei de testare că toate aplicațiile și sistemele relevante pun în aplicare modelul, recomandările (19) grupului de lucru pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal, precum și dispozițiile cuprinse în secțiunea III din prezenta recomandare, pentru a avea cel mai mare impact asupra protecției datelor și pentru a oferi o contribuție cât mai importantă pentru analiza ulterioară a modelului.
            
         
            
               11.
            
            
               Statele membre ar trebui să încurajeze și să sprijine autoritățile naționale competente pentru protecția datelor pentru a oferi sprijin și îndrumare operatorilor de date pe parcursul fazei de testare (20).
            
         
            
               12.
            
            
               Comisia intenționează să contribuie în mod direct la punerea în aplicare și monitorizarea fazei de testare, prin facilitarea dialogului și a cooperării între părțile interesate, în special prin furnizarea platformei părților interesate (21) pentru organizarea de reuniuni cu părțile interesate, cum ar fi testeri, reprezentanți ai industriei și ai societății civile, autoritățile naționale de protecție a datelor și autoritățile de reglementare în domeniul energiei.
            
         
            
               13.
            
            
               Statele membre ar trebui să încurajeze testerii să comunice și să împărtășească rezultatele fazei de testare cu autoritățile naționale competente pentru protecția datelor și cu alte părți interesate relevante, în cadrul platformei părților interesate, pe baza a trei categorii de criterii de evaluare:
               
                           (a)
                        
                        
                           eficiența modelului în evaluarea impactului aplicațiilor individuale ale rețelelor inteligente asupra protecției datelor,
                        
                     
                           (b)
                        
                        
                           utilitatea modelului pentru ghidarea operatorului în efectuarea evaluării de impact în funcție de circumstanțele concrete ale aplicației sau ale sistemului, și
                        
                     
                           (c)
                        
                        
                           ușurința de utilizare a modelului din punctul de vedere al operatorului de date.
                        
                     Raportarea cu privire la criteriile de evaluare ar trebui să se concentreze pe furnizarea de informații relevante pentru punerea în aplicare a recomandării Comisiei și a modelului în toate aplicațiile sau sistemele relevante.
            
         
            
               14.
            
            
               Comisia intenționează să asigure întocmirea unui inventar de evaluări ale impactului asupra protecției datelor efectuate în timpul fazei de testare. Inventarul evaluărilor impactului asupra protecției datelor va fi pus la dispoziție pe pagina de internet a grupului operativ pentru rețele inteligente în timpul fazei de testare și va fi actualizat periodic, pentru a promova îmbunătățirea continuă și promptă a aplicării modelului.
            
         V.   REVIZUIRE
   
   
            
               15.
            
            
               În termen de doi ani de la publicarea prezentei recomandări în Jurnalul Oficial al Uniunii Europene, statele membre ar trebui să furnizeze Comisiei un raport de evaluare care să sublinieze concluziile relevante care decurg din faza de testare.
            
         
            
               16.
            
            
               La doi ani de la publicarea prezentei recomandări în Jurnalul Oficial al Uniunii Europene, Comisia intenționează să evalueze necesitatea de revizuire a modelului de evaluare a impactului asupra protecției datelor pe baza rapoartelor din faza de testare furnizate de statele membre și având în vedere criteriile de evaluare menționate mai sus. Comisia va lua în considerare organizarea unui eveniment dedicat părților interesate pentru a face schimb de opinii cu privire la evaluare, înainte de efectuarea unei revizuiri.
            
         
            
               17.
            
            
               Revizuirea ar trebui să asigure că modelul de evaluare a impactului asupra protecției datelor oferă o mai bună protecție a datelor persoanelor în contextul implementării rețelelor inteligente și reflectă în mod corespunzător dispozițiile Directivei 95/46/CE revizuite și ale Avizului 7/2013 al grupului de lucru.
            
         
      Adoptată la Bruxelles, 10 octombrie 2014.
      
         
            Pentru Comisie
         
         Günther OETTINGER
         
            Membru al Comisiei
         
      
   
   
      (1)  Directiva 2009/72/CE a Parlamentului European și a Consiliului din 13 iulie 2009 privind normele comune pentru piața internă a energiei electrice și de abrogare a Directivei 2003/54/CE (JO L 211, 14.8.2009, p. 55).
   
      (2)  Directiva 2009/73/CE a Parlamentului European și a Consiliului din 13 iulie 2009 privind normele comune pentru piața internă în sectorul gazelor naturale și de abrogare a Directivei 2003/55/CE (JO L 211, 14.8.2009, p. 94).
   
      (3)  Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (JO L 281, 23.11.1995, p. 31).
   
      (4)  Grupul de lucru instituit prin articolul 29 pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, Avizul 12/2011 privind contorizarea inteligentă, 00671/11/EN, WP183, 4 aprilie 2011.
   
      (5)  Grupul de lucru instituit prin articolul 29 pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, Avizul 4/2013 privind modelul de evaluare a impactului asupra protecției datelor pentru rețele inteligente și sisteme de contorizare inteligentă (denumit în continuare „modelul DPIA”), elaborat de grupul de experți 2 din cadrul grupului operativ pentru rețele inteligente al Comisiei, 00678/13/EN, WP205, 22 aprilie 2013.
   
      (6)  Ibid. și Recomandarea CM/Rec(2010)13 din 23 noiembrie 2010 a Comitetului de Miniștri al Consiliului Europei către statele membre privind protecția persoanelor față de prelucrarea automatizată a datelor cu caracter personal în contextul creării unor tipologii pe baza unor criterii specifice („profiling”).
   
      (7)  Directiva 2002/58/CE a Parlamentului European și a Consiliului din 12 iulie 2002 privind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) (JO L 201, 31.7.2002, p. 37).
   
      (8)  COM(2012) 11 final.
   
      (9)  COM(2011) 202 final.
   
      (10)  Comunicare comună către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor, „Strategia de securitate cibernetică a Uniunii Europene: un spațiu cibernetic deschis, sigur și securizat”, 7 februarie 2013, JOIN(2013) 1 final.
   
      (11)  COM(2013) 48 final.
   
      (12)  Avizul Autorității Europene pentru Protecția Datelor din 8 iunie 2012 privind Recomandarea Comisiei privind pregătirile pentru introducerea sistemelor de contorizare. inteligentă: https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Opinions/2012/12-06-08_Smart_metering_EN.pdf
   
      (13)  Recomandarea 2012/148/UE a Comisiei din 9 martie 2012 privind pregătirile pentru introducerea sistemelor de contorizare inteligentă (JO L 73, 13.3.2012, p. 9).
   
      (14)  Grupul de lucru instituit prin articolul 29 pentru protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, Avizul 7/2013 privind modelul de evaluare a impactului asupra protecției datelor pentru rețelele inteligente și sistemele de contorizare inteligentă (denumit în continuare „modelul DPIA”), elaborat de grupul de experți 2 din cadrul grupului operativ pentru rețele inteligente al Comisiei, 2064/13/EN, WP209, 4 decembrie 2013.
   
      (15)  Modelul de evaluare a impactului asupra protecției datelor, dezvoltat de grupul operativ european pentru rețele inteligente, definește rețeaua inteligentă ca fiind o rețea energetică în măsură să integreze în mod eficient din punct de vedere al costurilor comportamentul tuturor utilizatorilor conectați la rețea, cu scopul de a asigura un sistem energetic eficient din punct de vedere economic, sustenabil și cu pierderi reduse, precum și de a garanta securitatea alimentării cu energie electrică de calitate ridicată și în condiții de siguranță: http://ec.europa.eu/energy/gas_ electricity/smartgrids/doc/expert_group1.pdf
   
      (16)  Notă interpretativă referitoare la Directiva 2009/72/CE privind normele comune pentru piața internă a energiei electrice și la Directiva 2009/73/CE privind normele comune pentru piața internă în sectorul gazelor naturale — Piețe cu amănuntul, p. 7.
   
      (17)  A se vedea notele de subsol 4, 5 și 14.
   
      (18)  A se vedea nota de subsol 14.
   
      (19)  A se vedea notele de subsol 4, 5 și 14.
   
      (20)  A se vedea nota de subsol 14.
   
      (21)  Platforma părților interesate va fi grupul operativ pentru rețele inteligente, care a fost creat de către Comisia Europeană în 2009 ca o platformă politică pentru a discuta și a consilia Comisia cu privire indicațiile de politică/de reglementare și pentru a coordona primii pași către implementarea rețelelor inteligente: http://ec.europa.eu/energy/gas_electricity/smartgrids/taskforce_en.htm