Una volta stabilito che i dati di consumo dei contatori intelligenti costituiscono dati personali, si pone la domanda concreta su come vadano trattati.
Questo secondo capitolo della dilogia, dedicata alla protezione dei dati personali nelle reti energetiche intelligenti, affronta i principi del GDPR applicabili al settore, il ruolo strutturale della protezione dei dati fin dalla progettazione, le scelte operative richieste a ciascun tipo di operatore e la responsabilizzazione come metodo di governo.
La tesi di fondo è che la trasparenza nella gestione dei dati, lungi dal costituire un mero vincolo, si traduce in un elemento di differenziazione competitiva presso consumatori sempre più consapevoli dei propri diritti.
Indice degli argomenti
I principi applicabili al trattamento dei dati energetici
La qualificazione dei dati di consumo come dati personali impone di individuare i principi che ne governano il trattamento.
Esso deve rispettare tutti i principi dell’articolo 5 del Regolamento.
Alcuni assumono rilievo particolare per la quantità, la frequenza e la capacità informativa dei dati prodotti dai sistemi di misurazione intelligente.
Smart grid e GDPR: la limitazione della finalità
Il primo principio è la limitazione della finalità. Ogni dato deve essere raccolto per uno scopo determinato, esplicito e legittimo.
Un’informazione acquisita per la fatturazione, per la gestione tecnica della rete o per l’esecuzione di un contratto non può essere riutilizzata per finalità commerciali, per attività di profilazione o per lo sviluppo di nuovi servizi.
Ogni utilizzo ulteriore deve risultare compatibile con lo scopo originario. Quando il trattamento si basa sul consenso, questo deve rispettare i requisiti degli articoli 6 e 7 del GDPR.
Dati delle smart grid e GDPR: la minimizzazione
Il secondo è la minimizzazione. L’operatore deve trattare soltanto i dati adeguati, pertinenti e necessari rispetto alla finalità. La possibilità tecnica di raccogliere informazioni sempre più dettagliate non costituisce, da sola, una ragione sufficiente per conservarle.
La logica secondo cui ogni dato potrebbe rivelarsi utile in futuro contrasta con il modello del Regolamento, che impone di giustificare la necessità di ogni informazione raccolta.
Il principio della trasparenza
Il terzo è la trasparenza. La persona deve poter comprendere chi utilizza i suoi dati di consumo, per quali finalità, su quale base giuridica, per quanto tempo, con quali soggetti vengono condivisi e quali diritti può esercitare.
In un ecosistema articolato, nel quale lo stesso dato transita tra più operatori e piattaforme, la trasparenza non può ridursi a un’informativa lunga e complessa, ma deve rendere comprensibile il percorso del dato e il ruolo di ciascun soggetto.
Smart Grid e GDPR, integrità e riservatezza
A questi principi si aggiunge quello di integrità e riservatezza. I dati energetici devono essere protetti mediante misure tecniche e organizzative adeguate ai rischi.
Quanto maggiore è il livello di dettaglio, tanto maggiore deve essere l’attenzione dedicata alla sicurezza, al controllo degli accessi, alla tracciabilità delle operazioni e alla prevenzione di utilizzi non autorizzati.
Privacy by design e by default: la protezione entra nel progetto
Nel contesto della transizione energetica, la protezione dei dati fin dalla progettazione e per impostazione predefinita, prevista dall’articolo 25 del GDPR, assume un ruolo decisivo.
Il titolare deve integrare misure tecniche e organizzative adeguate già nel momento in cui definisce il trattamento e deve continuare ad applicarle durante l’intero ciclo di vita del sistema.
La protezione dei dati non è un controllo da aggiungere quando la piattaforma è già operativa, ma deve orientare le scelte progettuali, tecnologiche e organizzative fin dall’inizio.
È nella fase di progettazione che si decide quali dati raccogliere, con quale frequenza, per quali finalità e per quanto tempo conservarli.
È in quella fase che si valuta se:
- elaborare le informazioni direttamente sul dispositivo;
- aggregarle prima della trasmissione;
- separare gli identificativi dai dati di consumo;
- limitare gli accessi;
- evitare del tutto la raccolta di informazioni non necessarie.
Aggregazione, pseudonimizzazione e anonimizzazione
La progettazione deve distinguere con precisione tra aggregazione, pseudonimizzazione e anonimizzazione.
La pseudonimizzazione riduce la possibilità di collegare immediatamente il dato a una persona, ma non elimina la natura personale dell’informazione quando la riconducibilità può essere ripristinata attraverso dati aggiuntivi.
L’anonimizzazione richiede invece che l’identificazione non sia più ragionevolmente possibile.
Progettare correttamente fin dall’inizio trasforma la protezione dei dati in una caratteristica strutturale del sistema; intervenire quando l’architettura è già consolidata impone modifiche complesse ai flussi, alle piattaforme, ai dispositivi e ai contratti.
Dal principio alla pratica: le scelte degli operatori
L’applicazione concreta di questi principi richiede decisioni documentate e verificabili. Un distributore dovrebbe valutare quale livello di dettaglio sia realmente necessario per ciascuna finalità, nel rispetto degli obblighi di settore.
La granularità richiesta per la gestione tecnica della rete, per i servizi di flessibilità o per una tariffa dinamica può differire da quella necessaria per altre attività.
Occorre collegare ogni trattamento a una finalità precisa e dimostrarne la necessità.
Un aggregatore di flessibilità, invece, dovrebbe progettare processi e algoritmi capaci di utilizzare dati aggregati ogni volta che l’informazione individuale non risulta indispensabile.
Quando il trattamento richiede dati riferibili ai singoli utenti, la pseudonimizzazione riduce il rischio, ma non esclude l’applicazione del GDPR.
Il trattamento dei dati della comunità energetica
Una comunità energetica dovrebbe definire con chiarezza quali dati vengono trattati, chi decide finalità e mezzi, quali informazioni circolano tra i membri e quali soggetti accedono alle piattaforme, in coerenza con la governance e con i regolamenti interni.
Ancora, i fornitori tecnologici dovrebbero chiarire se operano come responsabili del trattamento, se utilizzano ulteriori fornitori e se trattano i dati esclusivamente sulla base delle istruzioni ricevute.
Un fornitore che impieghi le informazioni per finalità proprie assume un diverso ruolo giuridico.
L’accountability come disciplina organizzativa
La conformità non si esaurisce nelle scelte tecnologiche. Deve essere sostenuta da un sistema organizzativo capace di dimostrare le decisioni adottate.
Gli operatori devono mappare i trattamenti, individuare le basi giuridiche, definire i tempi di conservazione, predisporre informative comprensibili, disciplinare i rapporti con i fornitori e mantenere la documentazione prevista dal Regolamento in relazione al ruolo ricoperto.
Devono inoltre verificare periodicamente che le misure adottate restino adeguate rispetto all’evoluzione dei sistemi e dei rischi.
La valutazione d’impatto sulla protezione dei dati non è obbligatoria per il solo fatto che il trattamento avvenga su larga scala.
L’articolo 35 del Regolamento la richiede quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche.
L’uso di tecnologie innovative, il monitoraggio sistematico, l’elevata quantità di dati, la profilazione e la combinazione di più archivi sono elementi da considerare.
Nei sistemi di smart metering, la presenza congiunta di più fattori può rendere necessaria una valutazione d’impatto prima dell’avvio del trattamento.
L’accountability trasforma così la protezione dei dati da dichiarazione di principio a metodo di governo: il titolare deve poter spiegare e dimostrare perché ha scelto una determinata granularità, conserva i dati per un certo periodo e quali misure ha adottato per ridurre i rischi.
La trasparenza come elemento competitivo
Interpretare questi obblighi soltanto come un vincolo sarebbe riduttivo.
Le imprese che integrano la protezione dei dati nei propri servizi energetici offrono agli utenti un sistema più comprensibile, controllabile e affidabile.
La trasparenza riduce l’incertezza, chiarisce l’utilizzo delle informazioni e rafforza la disponibilità delle persone a partecipare a modelli che richiedono una condivisione crescente dei dati.
L’aspetto assume particolare importanza per le comunità energetiche, per le tariffe dinamiche, per i servizi di aggregazione e per i programmi di flessibilità della domanda.
Questi modelli funzionano soltanto se gli utenti comprendono quali informazioni vengono raccolte, come vengono utilizzate e quali garanzie proteggono la loro sfera personale.
La protezione dei dati diventa così un elemento distintivo.
La fiducia deriva dalla coerenza tra ciò che l’organizzazione comunica e ciò che il sistema effettivamente fa.
La transizione energetica ha bisogno di dati, ma la smart grid di GDPR
La direzione è chiara. La protezione dei dati deve entrare nell’architettura dei sistemi fin dalla progettazione e accompagnarne l’intero ciclo di vita.
Granularità, finalità, accessi, aggregazione, pseudonimizzazione, sicurezza e tempi di conservazione richiedono una definizione prima che la raccolta diventi strutturale e prima che le scelte tecniche si trasformino in vincoli difficili da modificare.
Le organizzazioni che adottano questo approccio oltre a ridurre il rischio di violazioni e sanzioni, costruiscono anche sistemi più affidabili, più comprensibili e più sostenibili nel tempo.
La transizione energetica ha bisogno di dati. Ma, ancor prima, ha bisogno della fiducia delle persone di cui quei dati parlano.
Partecipa alla community