CELEX: 32014H0724
Language: lt
Date: 2014-10-10 00:00:00
Title: 2014/724/ES: 2014 m. spalio 10 d. Komisijos rekomendacija dėl pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo formos

18.10.2014   
            
            
               LT
            
            
               Europos Sąjungos oficialusis leidinys
            
            
               L 300/63
            
         KOMISIJOS REKOMENDACIJA
   2014 m. spalio 10 d.
   dėl pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo formos
   
      (2014/724/ES)
   
   EUROPOS KOMISIJA,
   atsižvelgdama į Sutartį dėl Europos Sąjungos veikimo, ypač į jos 292 straipsnį,
   kadangi:
   
               (1)
            
            
               pažangieji tinklai sudaro sąlygas įgyvendinti pagrindines energetikos politikos kryptis. 2030 m. politikos strategijoje pripažįstama, kad pažangieji tinklai, kaip būsimosios nedaug šiltnamio efektą sukeliančių dujų išmetančios energetikos sistemos pagrindas, palengvina energetikos infrastruktūros pertvarkymą, siekiant didinti atsinaujinančiųjų išteklių energijos dalį, didinti energijos vartojimo efektyvumą ir užtikrinti energijos tiekimo saugumą. Pažangieji tinklai suteikia galimybę didinti ES technologijų tiekėjų konkurencingumą, taip pat jie yra platforma, kurioje tradicinės energetikos įmonės ir nauji rinkos dalyviai gali kurti naujoviškas energetikos paslaugas ir produktus tinklų infrastruktūros ir susijusių informacinių ir ryšių technologijų (IRT), namų automatizavimo ir prietaisų srityje;
            
         
               (2)
            
            
               pažangiosios apskaitos sistemos – svarbus žingsnis siekiant sukurti pažangiuosius tinklus. Jos suteikia galimybę vartotojams aktyviai dalyvauti energijos rinkoje ir užtikrina sistemos lankstumą, taikant reagavimo į paklausą schemas ir teikiant kitas naujoviškas paslaugas. Pagal Europos Parlamento ir Tarybos direktyvą 2009/72/EB (1) ir Europos Parlamento ir Tarybos direktyvą 2009/73/EB (2) valstybės narės turi užtikrinti pažangiųjų apskaitos sistemų diegimą, kad jomis naudodamiesi vartotojai galėtų aktyviai dalyvauti elektros energijos ir dujų tiekimo rinkoje;
            
         
               (3)
            
            
               naudojant pažangiąsias apskaitos sistemas – ir a fortiori bet kokias būsimas pažangiųjų tinklų ir išmaniųjų prietaisų technologijas – gali būti tvarkomi su asmeniu susiję duomenys, t. y. asmens duomenys, apibrėžti Europos Parlamento ir Tarybos direktyvos 95/46/EB (3) 2 straipsnyje;
            
         
               (4)
            
            
               pagal Europos Parlamento ir Tarybos direktyvos 95/46/EB 29 straipsnį įsteigtos Asmenų apsaugos tvarkant asmens duomenis darbo grupės nuomonėje Nr. 12/2011 (4) teigiama, kad naudojant pažangiąsias apskaitos sistemas ir pažangiuosius tinklus gali būti tvarkoma vis daugiau asmens duomenų, taip pat asmens duomenys būtų lengviau prieinami ir juos galėtų gauti daugiau subjektų nei šiuo metu, taigi duomenų subjektams kyla nauja rizika, su kuria energetikos sektoriuje anksčiau nebuvo susiduriama;
            
         
               (5)
            
            
               Darbo grupės nuomonėje Nr. 04/2013 (5) teigiama, kad pažangiosios apskaitos sistemos ir pažangieji tinklai pranašauja „daiktų interneto“ ateitį ir kad suvartojimo duomenų rinkimo keliama rizika ateityje gali padidėti, šiuos duomenis derinant su duomenimis iš kitų šaltinių, pvz., su geografinės buvimo vietos duomenimis, sekimo ir profilių kūrimo internete, vaizdo stebėjimo sistemų, radijo dažninio atpažinimo (RFID) sistemų duomenimis (6);
            
         
               (6)
            
            
               didinant informuotumą apie pažangiųjų tinklų ypatybes ir didžiausius privalumus būtų galima geriau atskleisti visą šios technologijos potencialą ir kartu sumažinti jos panaudojimo pažeidžiant viešąjį interesą riziką, taigi technologija būtų priimtinesnė;
            
         
               (7)
            
            
               pažangiosioms apskaitos sistemoms ir pažangiųjų tinklų aplinkai, kai jose tvarkomi asmens duomenys, taikomos visos Direktyva 95/46/EB ir Europos Parlamento ir Tarybos direktyva 2002/58/EB (7) nustatytos teisės ir pareigos;
            
         
               (8)
            
            
               į Komisijos priimtą Direktyvos 95/46/EB reformos dokumentų rinkinį įtrauktas pasiūlytas Duomenų apsaugos reglamentas (8), kuris, jį priėmus, būtų taikomas pažangiosioms apskaitos sistemoms ir pažangiųjų tinklų aplinkai, kai jose tvarkomi asmens duomenys;
            
         
               (9)
            
            
               2011 m. balandžio 12 d. Komisijos komunikate Europos Parlamentui, Tarybai, Europos ekonomikos ir socialinių reikalų komitetui ir Regionų komitetui „Pažangieji tinklai. Nuo inovacijų iki diegimo“ (9) duomenų apsauga ir saugumas išskiriami kaip viena iš penkių pažangiųjų tinklų diegimo problemų ir nurodomos priemonės, kad jie būtų diegiami sparčiau, įskaitant metodą „privatumo apsauga visą ciklą“ ir ryšio tinklų bei informacijos saugumo ir atsparumo įvertinimą;
            
         
               (10)
            
            
               Europos skaitmeninėje darbotvarkėje išvardytos tinkamos priemonės, visų pirma susijusios su duomenų apsauga Sąjungoje, tinklų bei informacijos saugumu ir kibernetinėmis atakomis. Komunikate „Europos Sąjungos kibernetinio saugumo strategija. Atvira, saugi ir patikima kibernetinė erdvė“ (10) ir 2013 m. vasario 7 d. Komisijos pateiktame Direktyvos dėl priemonių aukštam bendram tinklų ir informacinių sistemų saugumo lygiui visoje Sąjungoje užtikrinti pasiūlyme (11) numatytos teisinės priemonės ir paskatos skatinti investicijas, didinti skaidrumą ir naudotojų informuotumą, kad ES internetinė aplinka taptų saugesnė. Valstybės narės, bendradarbiaudamos su pramonės atstovais, Komisija ir kitais suinteresuotaisiais subjektais, turėtų imtis reikiamų priemonių, kad būtų užtikrintas nuoseklus požiūris į saugumą ir asmens duomenų apsaugą;
            
         
               (11)
            
            
               pagal Direktyvos 95/46/EB 29 straipsnį įsteigtos Asmenų apsaugos tvarkant asmens duomenis darbo grupės nuomonėse ir Europos duomenų apsaugos priežiūros pareigūno 2012 m. birželio 8 d. nuomonėje (12) pateikiamos gairės, kaip užtikrinti asmens duomenų apsaugą ir garantuoti duomenų saugumą, kai duomenys tvarkomi pažangiosiose apskaitos sistemose ir pažangiuosiuose tinkluose. Darbo grupės nuomonėje Nr. 12/2011 dėl pažangiųjų skaitiklių naudojimo valstybėms narėms rekomenduojama parengti įgyvendinimo planus, pagal kuriuos reikia atlikti poveikio privatumui vertinimą;
            
         
               (12)
            
            
               siekiant pasinaudoti pažangiųjų apskaitos sistemų teikiamais pranašumais, viena iš svarbiausių šios technologijos taikymo prielaidų – rasti tinkamus techninius ir teisinius sprendimus, kaip užtikrinti asmens privatumą ir asmens duomenų apsaugą – pagrindines teises pagal Europos Sąjungos pagrindinių teisių chartijos 7 ir 8 straipsnius ir Sutarties dėl Europos Sąjungos veikimo 16 straipsnį. Komisijos rekomendacijoje 2012/148/ES (13) išdėstytos konkrečios gairės dėl duomenų apsaugos ir saugumo priemonių, taikomų pažangiosioms apskaitos sistemoms, o valstybės narės ir suinteresuotieji subjektai raginami užtikrinti, kad pažangiųjų apskaitos sistemų taikymas būtų stebimas ir kad būtų laikomasi pagrindinių žmogaus teisių ir laisvių;
            
         
               (13)
            
            
               Rekomendacijoje 2012/148/ES teigiama, kad iš poveikio duomenų apsaugai vertinimo, laikantis pritaikytosios duomenų apsaugos principo, turėtų iš karto paaiškėti duomenų apsaugai kylanti rizika, susijusi su pažangiųjų tinklų plėtra. Joje pranešama, kad Komisija rengia pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo formą, kuri bus pateikta Asmenų apsaugos tvarkant asmens duomenis darbo grupei, kad ši pateiktų savo nuomonę;
            
         
               (14)
            
            
               be to, Rekomendacijoje 2012/148/ES nurodoma, kad poveikio duomenų apsaugai vertinimo forma turėtų vadovautis duomenų valdytojai, atliekantys nuodugnų poveikio duomenų apsaugai vertinimą, kuriame aprašomi numatomi duomenų tvarkymo veiksmai, įvertinta rizika duomenų subjektų teisėms ir laisvėms, numatytos rizikos šalinimo priemonės, apsaugos priemonės, saugumo priemonės ir mechanizmai, kad būtų užtikrinta asmens duomenų apsauga ir įrodyta atitiktis Direktyvai 95/46/EB, atsižvelgiant į atitinkamų duomenų subjektų teises ir teisėtus interesus;
            
         
               (15)
            
            
               pagal pasiūlytą Duomenų apsaugos reglamentą, kuriuo pakeičiama Direktyva 95/46/EB, tam tikromis aplinkybėmis poveikio duomenų apsaugai vertinimas būtų privalomas, kaip pagrindinė duomenų valdytojų atskaitomybės didinimo priemonė. Šiuo atžvilgiu, nors ir būdama neprivaloma, pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo forma pravers kaip vertinimo ir sprendimų priėmimo priemonė ir padės pažangiųjų tinklų sektoriaus duomenų valdytojams laikytis būsimų teisinių įpareigojimų pagal pasiūlytą Duomenų apsaugos reglamentą;
            
         
               (16)
            
            
               Sąjungos lygmeniu parengta poveikio duomenų apsaugai vertinimo forma siekiama užtikrinti, kad valstybės narės nuosekliai laikytųsi Direktyvos 95/46/EB ir Rekomendacijos 2012/148/ES nuostatų ir kad būtų populiarinama duomenų valdytojams skirta bendra metodika, kuria visoje ES būtų užtikrinamas tinkamas ir vienodas asmens duomenų tvarkymas;
            
         
               (17)
            
            
               tokia forma turėtų palengvinti pritaikytosios duomenų apsaugos principo taikymą – duomenų valdytojai būtų skatinami atlikti poveikio duomenų apsaugai vertinimą kuo anksčiau, taigi galėtų laiku numatyti galimą poveikį duomenų subjektų teisėms ir laisvėms ir imtis griežtų apsaugos priemonių. Tokios priemonės turėtų būti duomenų valdytojų stebimos ir peržiūrimos per visą taikomosios programos arba sistemos gyvavimo ciklą;
            
         
               (18)
            
            
               ataskaita, parengta remiantis gautais formos duomenimis, taip pat turėtų padėti nacionalinių duomenų apsaugos institucijoms vykdyti savo veiklą, susijusią su asmens duomenų tvarkymo reikalavimų laikymosi ir visų pirma asmens duomenų apsaugai kylančios rizikos stebėjimu ir priežiūra;
            
         
               (19)
            
            
               forma turėtų ne tik palengvinti pažangiųjų tinklų aplinkoje kylančių duomenų apsaugos, privatumo ir saugumo problemų sprendimą, bet ir padėti šalinti duomenų tvarkymo sunkumus, siejamus su mažmeninės energijos rinkos plėtra. Iš tiesų, didelė ateities mažmeninėje rinkoje sukuriamos vertės dalis bus paremta duomenimis ir labiau į energetikos sistemą integruotomis IRT. Šių duomenų rinkimas ir prieigos prie jų organizavimas yra labai svarbus veiksnys siekiant suteikti galimybių naujiems rinkos dalyviams, visų pirma duomenų kaupimo įmonėms, energetinių paslaugų bendrovėms arba IRT sektoriaus įmonėms. Todėl spręsti duomenų apsaugos, privatumo ir saugumo klausimus komunalinių paslaugų įmonėms bus vis svarbiau. Forma, ypač pradiniu pažangiųjų skaitiklių diegimo etapu, padės užtikrinti, kad pažangiųjų apskaitos sistemų taikymas būtų stebimas ir kad nebūtų pažeidžiamos pagrindinės žmogaus teisės ir laisvės, nes duomenų apsaugai kylanti rizika, susijusi su pažangiųjų tinklų plėtra, bus nustatoma iš pat pradžių;
            
         
               (20)
            
            
               vykstant Komisijos stebimam procesui svarbiausių pažangiųjų tinklų sektoriaus suinteresuotųjų subjektų parengtą formą pateikus darbo grupei oficialioms konsultacijoms, buvo paskelbta Nuomonė Nr. 04/2013. Vėliau, pateikus remiantis Nuomone Nr. 04/2013 persvarstytą formą, darbo grupė paskelbė 2013 m. gruodžio 4 d. Nuomonę Nr. 07/2013 (14). Suinteresuotieji subjektai atsižvelgė į abiejose nuomonėse pateiktas rekomendacijas;
            
         
               (21)
            
            
               Darbo grupės nuomonėje Nr. 07/2013 rekomenduojama surengti bandomąjį formos naudojimo etapą, kurio metu atskiros duomenų apsaugos institucijos galėtų suteikti paramą. Bandomasis etapas turėtų padėti užtikrinti, kad naudojantis šia forma pažangiųjų tinklų srityje būtų geriau apsaugomi asmens duomenys.
            
         
               (22)
            
            
               atsižvelgdamos į formos naudą pramonės subjektams, vartotojams ir nacionalinėms duomenų apsaugos institucijoms, valstybės narės turėtų bendradarbiauti su pramonės atstovais, suinteresuotaisiais pilietinės visuomenės subjektais ir nacionalinėmis duomenų apsaugos institucijomis, siekdamos skatinti ir remti poveikio duomenų apsaugai vertinimo formos naudojimą jau ankstyvuoju pažangiųjų tinklų kūrimo ir pažangiųjų apskaitos sistemų diegimo etapu;
            
         
               (23)
            
            
               Komisija prie šios rekomendacijos įgyvendinimo turėtų prisidėti tiesiogiai ir netiesiogiai, skatindama suinteresuotųjų subjektų dialogą ir bendradarbiavimą, visų pirma bandomuoju etapu telkdama pramonės subjektų ir nacionalinių duomenų apsaugos institucijų grįžtamąją informaciją ir ją skleisdama;
            
         
               (24)
            
            
               atsižvelgdama į bandomojo etapo išvadas, po Direktyvos 95/46/EB persvarstymo Komisija turėtų įvertinti, ar reikia persvarstyti ir patobulinti formos metodiką;
            
         
               (25)
            
            
               šia rekomendacija atsižvelgiama į pagrindines teises ir laikomasi principų, įtvirtintų ES pagrindinių teisių chartijoje. Visų pirma šia rekomendacija siekiama užtikrinti visapusišką pagarbą teisei į privatų ir šeimos gyvenimą (Chartijos 7 straipsnis) ir asmens duomenų apsaugą (Chartijos 8 straipsnis);
            
         
               (26)
            
            
               pasikonsultavusi su Europos duomenų apsaugos priežiūros pareigūnu,
            
         PRIĖMĖ ŠIĄ REKOMENDACIJĄ:
   I.   TAIKYMO SRITIS
   
   
            
               1.
            
            
               Šioje rekomendacijoje valstybėms narėms pateikiamos gairės, kokių priemonių reikia imtis, kad pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo forma (toliau – PDAVF) būtų veiksmingai ir plačiai skleidžiama, pripažįstama ir naudojama, siekiant užtikrinti pagrindines asmens duomenų apsaugos ir privatumo teises, diegiant pažangiųjų tinklų taikomąsias programas ir pažangiąsias apskaitos sistemas.
               PDAVF pateikta Pažangiųjų tinklų darbo grupės interneto svetainėje (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
            
         II.   APIBRĖŽTYS
   
   
            
               2.
            
            
               Valstybės narės raginamos atsižvelgti į šias apibrėžtis:
               
                           a)
                        
                        
                           pažangusis tinklas (15) – modernizuotas energetikos tinklas, kuriame veikia dvipusis skaitmeninis tiekėjo ir vartotojo ryšys ir yra įdiegtos pažangiosios apskaitos, stebėjimo ir valdymo sistemos;
                        
                     
                           b)
                        
                        
                           pažangioji apskaitos sistema – elektroninė energijos vartojimo ir gamybos matavimo sistema, kuri gali teikti daugiau informacijos už įprastą skaitiklį, taip pat gali elektroninių ryšių priemone perduoti ir gauti duomenis (16);
                        
                     
                           c)
                        
                        
                           poveikio duomenų apsaugai vertinimas – sistemingas procesas, kuriuo vertinamas galimas rizikos poveikis, jei duomenų tvarkymo veiksmai, kuriuos atlieka duomenų valdytojas arba duomenų tvarkytojas arba duomenų valdytojo funkcijas vykdantis duomenų tvarkytojas, dėl savo pobūdžio gali kelti konkrečią riziką duomenų subjektų teisėms ir laisvėms;
                        
                     
                           d)
                        
                        
                           pritaikytoji duomenų apsauga – pagal šį reikalavimą, atsižvelgiant į naujausią techniką ir įgyvendinimo sąnaudas (duomenų tvarkymo priemonių nustatymo ir paties tvarkymo metu), tinkamos techninės ir organizavimo priemonės ir procedūros įdiegiamos taip, kad duomenys būtų tvarkomi pagal Direktyvos 95/46/EB reikalavimus ir būtų užtikrinta duomenų subjekto teisių apsauga;
                        
                     
                           e)
                        
                        
                           standartizuotoji duomenų apsauga – pagal šį reikalavimą įdiegiami mechanizmai, kuriais užtikrinama, kad paprastai būtų tvarkomi tik konkrečiam duomenų tvarkymo tikslui pasiekti būtini asmens duomenys ir kad visų pirma nebūtų renkama ar saugoma daugiau duomenų nei būtina tiems tikslams pasiekti, taip pat kad tie duomenys nebūtų saugomi ilgiau nei būtina tiems tikslams pasiekti;
                        
                     
                           f)
                        
                        
                           geriausi turimi metodai – efektyviausias ir pažangiausias veiklos ir jos vykdymo metodų kūrimo etapas; šis terminas reiškia, kad tam tikrais praktiškai taikomais metodais galima remtis siekiant atitikties pagrindiniams ES duomenų apsaugos teisės aktams. Šie metodai sukurti tam, kad būtų užkirstas kelias privatumo, asmens duomenų ir saugumo rizikai arba tam, kad tokia rizika būtų sumažinta.
                        
                     
                           g)
                        
                        
                           29 straipsnio duomenų apsaugos darbo grupė įsteigta pagal Direktyvą 95/46/EB.
                        
                     
         III.   ĮGYVENDINIMAS
   
   
            
               3.
            
            
               Kad duomenų apsauga būtų garantuojama visoje Sąjungoje, valstybės narės turėtų skatinti duomenų valdytojus naudoti pažangiųjų tinklų ir pažangiųjų apskaitos sistemų PDAVF ir ja naudojantis atsižvelgti į Asmenų apsaugos tvarkant asmens duomenis darbo grupės patarimus, visų pirmą į jos nuomonę Nr. 07/2013 (17). Darbo grupės nuomones galima rasti Pažangiųjų tinklų darbo grupės interneto svetainėje (http://ec.europa.eu/energy/gas_electricity/smartgrids/smartgrids_en.htm).
            
         
            
               4.
            
            
               Valstybės narės turėtų bendradarbiauti su sektoriaus atstovais, suinteresuotaisiais pilietinės visuomenės subjektais ir nacionalinėmis duomenų apsaugos institucijomis, siekdamos skatinti ir remti PDAVF sklaidą ir naudojimą ankstyvuoju pažangiųjų tinklų kūrimo ir pažangiųjų apskaitos sistemų diegimo etapu.
            
         
            
               5.
            
            
               Valstybės narės turėtų skatinti duomenų valdytojus apsvarstyti galimybę kaip poveikio duomenų apsaugai vertinimą papildančius elementus naudoti geriausius turimus metodus, kuriuos dėl kiekvieno iš pažangiųjų elektros energijos apskaitos sistemų bendrų būtinųjų funkcinių reikalavimų, išvardytų Rekomendacijos 2012/148/ES 42 punkte, nustato valstybės narės, bendradarbiaudamos su pramonės subjektais, Komisija ir kitais suinteresuotaisiais subjektais.
            
         
            
               6.
            
            
               Valstybės narės turėtų padėti duomenų valdytojams parengti ir patvirtinti pritaikytosios duomenų apsaugos ir standartizuotosios duomenų apsaugos sprendimus, kuriais galima užtikrinti veiksmingą duomenų apsaugą.
            
         
            
               7.
            
            
               Valstybės narės turėtų užtikrinti, kad duomenų valdytojai, prieš tvarkydami duomenis, dėl poveikio duomenų apsaugai vertinimo pasikonsultuotų su atitinkamomis nacionalinėmis duomenų apsaugos institucijomis.
            
         
            
               8.
            
            
               Valstybės narės turėtų užtikrinti, kad duomenų valdytojai, atlikę poveikio duomenų apsaugai vertinimą ir laikydamiesi kitų Direktyvoje 95/46/EB nustatytų pareigų, imtųsi tinkamų techninių ir organizacinių priemonių asmens duomenų apsaugai užtikrinti ir visą taikomosios programos arba sistemos gyvavimo ciklą peržiūrėtų vertinimą ir tikrintų tolesnį nustatytų priemonių tinkamumą.
            
         IV.   BANDOMASIS ETAPAS
   
   
            
               9.
            
            
               Valstybės narės turėtų remti bandomojo etapo (18), kurio metu būtų remiamasi tikrais atvejais, organizavimą, be kita ko, skatindamos šiame bandomajame etape dalyvauti pažangiųjų tinklų ir pažangiųjų skaitiklių sektorių bandytojus.
            
         
            
               10.
            
            
               Valstybės narės turėtų užtikrinti kad bandomuoju etapu visose susijusiose taikomosiose programose arba sistemose būtų naudojamasi forma, Asmenų apsaugos tvarkant asmens duomenis darbo grupės patarimais (19) ir šios rekomendacijos III skirsnio nuostatomis, siekiant geriausio poveikio duomenų apsaugai ir gauti kuo daugiau pradinių duomenų, kurie vėliau bus naudojami formai persvarstyti.
            
         
            
               11.
            
            
               Valstybės narės turi skatinti ir remti už duomenų apsaugą atsakingas nacionalines institucijas, kad šios per visą bandomąjį etapą duomenų valdytojams teiktų paramą ir konsultacijas (20).
            
         
            
               12.
            
            
               Komisija ketina tiesiogiai prisidėti prie bandomojo etapo įgyvendinimo ir stebėjimo, skatindama suinteresuotųjų subjektų dialogą ir bendradarbiavimą, visų pirma suteikdama platformą (21) suinteresuotųjų subjektų susitikimams, kuriuose dalyvautų bandytojai, pramonės ir pilietinės visuomenės atstovai, nacionalinės duomenų apsaugos ir energetikos reguliavimo institucijos, rengti.
            
         
            
               13.
            
            
               Valstybės narės turėtų skatinti bandytojus pateikti bandomojo etapo rezultatus ir jais dalytis su nacionalinėmis institucijomis, atsakingomis už duomenų apsaugą, ir su kitais suinteresuotaisiais subjektais suinteresuotųjų subjektų platformoje, remiantis trijų kategorijų vertinimo kriterijais:
               
                           a)
                        
                        
                           formos veiksmingumas vertinant atskirų pažangiųjų tinklų taikomųjų programų poveikį duomenų apsaugai;
                        
                     
                           b)
                        
                        
                           formos naudingumas duomenų valdytojams atliekant poveikio vertinimą atsižvelgiant į konkrečias taikomosios programos arba sistemos sąlygas;
                        
                     
                           c)
                        
                        
                           formos patogumas naudoti duomenų valdytojo požiūriu.
                        
                     Pranešant dėl šių vertinimo kriterijų pirmiausia turėtų būti pateikiama informacijai, kuri yra svarbi Komisijos rekomendacijos taikymui ir formos naudojimui visose susijusiose taikomosiose programose arba sistemose.
            
         
            
               14.
            
            
               Komisija ketina sudaryti visų bandomuoju etapu atliktų poveikio duomenų apsaugai vertinimų aprašą. Poveikio duomenų apsaugai vertinimų aprašas bus skelbiamas Pažangiųjų tinklų darbo grupės interneto svetainėje per visą bandomąjį etapą ir bus reguliariai atnaujinamas, kad formos naudojimas būtų nuolat ir nedelsiant gerinamas.
            
         V.   PERŽIŪRA
   
   
            
               15.
            
            
               Per dvejus metus nuo šios rekomendacijos paskelbimo Europos Sąjungos oficialiajame leidinyje valstybės narės Komisijai turėtų pateikti vertinimo ataskaitą, kurioje būtų išdėstytos svarbios bandomojo laikotarpio išvados.
            
         
            
               16.
            
            
               Praėjus dvejiems metams po šios rekomendacijos paskelbimo Europos Sąjungos oficialiajame leidinyje, Komisija, remdamasi valstybių narių pateiktomis baigiamojo etapo ataskaitomis ir atsižvelgdama į anksčiau minėtus vertinimo kriterijus, ketina įvertinti, ar PDAVF reikės peržiūrėti. Prieš atlikdama peržiūrą, Komisija apsvarstys galimybę surengti suinteresuotųjų subjektų susitikimą, kuriame būtų keičiamasi nuomonėmis apie šį vertinimą.
            
         
            
               17.
            
            
               Ši peržiūra turėtų padėti užtikrinti, kad PDAVF, diegiant pažangiuosius tinklus, būtų užtikrinama geresnė asmens duomenų apsauga ir ji tinkamai atspindėtų persvarstytos Direktyvos 95/46/EB nuostatas ir 2013 m. gruodžio 4 d. Darbo grupės nuomonę Nr. 07/2013.
            
         
      Priimta Briuselyje 2014 m. spalio 10 d.
      
         
            Komisijos vardu
         
         Günther OETTINGER
         
            Komisijos narys
         
      
   
   
      (1)  2009 m. liepos 13 d. Europos Parlamento ir Tarybos direktyva 2009/72/EB dėl elektros energijos vidaus rinkos bendrųjų taisyklių, panaikinanti Direktyvą 2003/54/EB (OL L 211, 2009 8 14, p. 55).
   
      (2)  2009 m. liepos 13 d. Europos Parlamento ir Tarybos direktyva 2009/73/EB dėl gamtinių dujų vidaus rinkos bendrų taisyklių, panaikinanti Direktyvą 2003/55/EB (OL L 211, 2009 8 14, p. 94).
   
      (3)  1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyva 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (OL L 281, 1995 11 23, p. 31).
   
      (4)  29 straipsnio duomenų apsaugos darbo grupė, Nuomonė Nr. 12/2011 dėl pažangiųjų skaitiklių naudojimo, 00671/11/LT, WP183, 2011 m. balandžio 4 d.
   
      (5)  29 straipsnio duomenų apsaugos darbo grupė, Nuomonė 04/2013 dėl Komisijos pažangiųjų tinklų darbo grupės 2-osios ekspertų grupės parengtos pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo formos (PDAVF), 00678/13/LT, WP205, 2013 m. balandžio 22 d.
   
      (6)  Ten pat ir 2010 m. lapkričio 23 d. Europos Tarybos ministrų komiteto rekomendacija CM/Rec(2010)13 valstybėms narėms dėl asmenų apsaugos automatizuotai tvarkant asmens duomenis vykdant profiliavimą.
   
      (7)  2002 m. liepos 12 d. Europos Parlamento ir Tarybos direktyva 2002/58/EB dėl asmens duomenų tvarkymo ir privatumo apsaugos elektroninių ryšių sektoriuje (Direktyva dėl privatumo ir elektroninių ryšių) (OL L 201, 2002 7 31, p. 37).
   
      (8)  COM(2012)11 final.
   
      (9)  KOM(2011) 202 galutinis.
   
      (10)  Bendras komunikatas Europos Parlamentui, Tarybai, Europos ekonomikos ir socialinių reikalų komitetui ir Regionų komitetui „Europos Sąjungos kibernetinio saugumo strategija. Atvira, saugi ir patikima kibernetinė erdvė“, 2013 m. vasario 7 d., JOIN(2013) 1 final.
   
      (11)  COM(2013) 48 final.
   
      (12)  Europos duomenų apsaugos priežiūros pareigūno 2012 m. birželio 8 d. nuomonė dėl Komisijos rekomendacijos dėl pasirengimo diegti pažangiąsias apskaitos sistemas, https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Opinions/2012/12-06-08_Smart_metering_EN.pdf.
   
      (13)  2012 m. kovo 9 d. Komisijos rekomendacija 2012/148/ES dėl pasirengimo diegti pažangiąsias apskaitos sistemas (OL L 73, 2012 3 13, p. 9).
   
      (14)  29 straipsnio duomenų apsaugos darbo grupė, Nuomonė 07/2013 dėl Komisijos pažangiųjų tinklų darbo grupės 2-osios ekspertų grupės parengtos pažangiųjų tinklų ir pažangiųjų apskaitos sistemų poveikio duomenų apsaugai vertinimo formos (PDAVF), 2064/13/LT, WP209, 2013 m. gruodžio 4 d.
   
      (15)  Pažangiųjų tinklų darbo grupės parengtoje PDAVF pažangieji tinklai apibrėžiami kaip energetikos tinklai, kurių veikimas ekonomiškai efektyviai suderintas su vartotojų, prisijungusių prie tų tinklų, elgesiu, siekiant užtikrinti ekonomiškai efektyvų, darnų elektros energijos sistemos veikimą, mažus nuotolius, aukštą kokybę, tiekimo saugumą ir saugą: http://ec.europa.eu/energy/gas_ electricity/smartgrids/doc/expert_group1.pdf.
   
      (16)  Direktyvos 2009/72/EB dėl elektros energijos vidaus rinkos bendrųjų taisyklių ir Direktyvos 2009/73/EB dėl gamtinių dujų vidaus rinkos bendrųjų taisyklių paaiškinimas („Mažmeninės rinkos“, p. 7).
   
      (17)  Žr. 4, 5 ir 14 išnašas.
   
      (18)  Žr. 14 išnašą.
   
      (19)  Žr. 4, 5 ir 14 išnašas.
   
      (20)  Žr. 14 išnašą.
   
      (21)  Suinteresuotųjų subjektų platforma bus Pažangiųjų tinklų darbo grupė, kurią Europos Komisija 2009 m. įkūrė kaip politikos platformą, kad ši su Komisija aptartų ir jai patartų politikos ir reguliavimo krypčių klausimais ir koordinuotų pirmuosius žingsnius diegiant pažangiuosius tinklus: http://ec.europa.eu/energy/gas_electricity/smartgrids/taskforce_en.htm.