En resumen
- Reglamentación: RGPD.
- Los proveedores, gestores de redes y operadores que tratan datos de consumo son responsables del tratamiento.
- Fundamentar cada tratamiento.
- Minimizar el intervalo de medición.
- Encuadrar el perfilado.
- Multas de hasta 20 M€ o el 4 % del volumen de negocio mundial.
Plazos normativos
Las fechas clave de esta normativa.
Mayo de 2018
Entrada en aplicación
En vigor¿De qué trata el RGPD?
El RGPD se aplica a los datos de consumo vinculables a una persona o un hogar. Una medición de granularidad fina permite inferir presencia, ritmo de vida y equipamiento, de ahí su especial sensibilidad.
El principio de minimización invita a recopilar el nivel de medición menos intrusivo posible para la finalidad.
¿El sector «Energía y medioambiente» está afectado?
Proveedores, gestores de redes y operadores que tratan datos de consumo son responsables del tratamiento. Los servicios de terceros (a través del Data Act) lo son respecto a sus propios tratamientos.
La finalidad (facturación, supresión, servicio de eficiencia) determina la base legal y el intervalo de medición justificado.
Obligaciones detalladas
Fundamentar cada tratamiento
Definir una base legal por finalidad e informar claramente a los usuarios.
Minimizar el intervalo de medición
Recopilar el nivel de detalle menos intrusivo suficiente para la finalidad.
Supervisar el perfilado
Informar y enmarcar cualquier perfilado energético.
Controlar los plazos
Aplicar plazos de conservación adaptados.
Securizar
Cifrado, control de acceso y seguridad de los flujos de los contadores.
Sanciones y riesgos
Multas de hasta 20 M€ o el 4 % de la facturación mundial. La granularidad de los datos de consumo atrae la atención de las autoridades.
Errores frecuentes en el sector
- 1Sin medida de exceso. Recopilar un registro detallado sin justificación.
- 2Información insuficiente. No informar claramente sobre el uso de los datos.
- 3Perfilado sin encuadre. Perfilar el consumo sin marco regulatorio.
- 4Conservación excesiva. Conservar los datos más allá de lo necesario.
Caso práctico
Un proveedor recopilaba registros al minuto para todos sus clientes de forma predeterminada. Tras el análisis, alinea el intervalo de medición con la finalidad real (facturación, supresión), informa a los clientes y propone un consentimiento explícito para los usos más detallados.
Hoja de ruta de cumplimiento
- 1
Cartografiar. Inventariar los tratamientos de consumo.
- 2
Calificar. Verificar la base legal y la ausencia de medida.
- 3
Minimizar. Reducir la intrusión a lo necesario.
- 4
Securizar. Reforzar seguridad y plazos.
- 5
Informar. Clarificar la información a los usuarios.
Preguntas frecuentes
No son «sensibles» en el sentido del artículo 9, pero son muy reveladoras, de ahí la necesidad de una vigilancia reforzada.
Pase a la acción en RGPD
Diagnóstico gratuito o una charla con un experto dedicado a energía y medio ambiente.
Ya confían en nosotros
Descubra cómo organizaciones del sector energía y medio ambiente aseguraron su cumplimiento con DCO.