Zakon o oskrbi z električno energijo (ZOEE)

Osebni podatki po tem zakonu se obdelujejo skladno z Uredbo 2016/679/EU in zakonom. Nadzor nad obdelavo osebnih podatkov po tem zakonu opravljajo državni nadzorniki za varstvo osebnih podatkov v okviru pooblastil iz zakona, ki ureja informacijskega pooblaščenca.

Osebni podatki uporabnikov sistema, ki se obdelujejo na podlagi tega zakona, so:

ime in priimek, naslov, davčna številka;

identifikator prevzemno-predajnega mesta in z njim povezanih enoličnih identifikatorjev merilnih točk ter naziv in naslov prevzemno-predajnega mesta;

merilni in obračunski podatki, ki jih je mogoče nedvoumno povezati z uporabnikom sistema, in sicer:

izmerjena delovna energija v intervalu 15 minut ali krajšem časovnem intervalu, ki ga omogoča stanje tehnike, in

časovni agregati izmerjene delovne energije, ki se nanašajo na uporabnika sistema.

Osebne podatke uporabnikov sistema iz prejšnjega odstavka obdelujejo naslednji upravljavci:

distribucijski operater za namen izvajanja nalog gospodarske javne službe dejavnosti distribucijskega operaterja iz 69. člena tega zakona za uporabnike sistema na področju celotne Slovenije;

fizične ali pravne osebe, na katere je distribucijski operater skladno s tretjim odstavkom 69. člena tega zakona prenesel izvajanje nalog iz drugega odstavka 69. člena tega zakona, za namen izvajanja teh nalog za uporabnike, priključene na omrežje, za katero je distribucijski operater nanje prenesel izvajanje nalog;

operaterji zaprtega distribucijskega sistema za namen izvajanja nalog iz 89. člena tega zakona za uporabnike, priključene na omrežje, ki ga upravljajo;

dobavitelji električne energije za namen izvajanja pogodbe o dobavi z uporabnikom sistema na podlagi 12. člena tega zakona in za namen izdelave obratovalnih napovedi iz 101. člena tega zakona za uporabnike sistema, od katerih so pridobili ustrezno privolitev ali s katerimi imajo sklenjeno pogodbo o odkupu oziroma dobavi;

agregatorji za namen izvajanja pogodbe o agregiranju z uporabnikom sistema na podlagi 22. člena tega zakona in za namen izdelave obratovalnih napovedi iz 101. člena tega zakona za uporabnike sistema, od katerih so pridobili ustrezno privolitev ali s katerimi imajo sklenjeno pogodbo o agregaciji;

gospodarska družba, ki izvaja gospodarsko javno službo dejavnost centra za podpore skladno z zakonom, ki ureja spodbujanje rabe obnovljivih virov energije, in sicer za izvajanje nalog te gospodarske javne službe, za uporabnike sistema, od katerih so pridobili ustrezno privolitev ali s katerimi imajo sklenjeno pogodbo o odkupu oziroma dobavi.

Osebne podatke uporabnikov sistema iz drugega odstavka tega člena obdelujejo tudi naslednji uporabniki:

sistemski operater za namen izvajanja nalog gospodarske javne službe dejavnosti sistemskega operaterja iz 45. člena tega zakona za uporabnike sistema, od katerih je pridobil ustrezno privolitev ali ki direktno ali prek agregatorjev za sistemskega operaterja izvajajo sistemske storitve;

operater trga z električno energijo za izvajanje nalog gospodarske javne službe dejavnosti operaterja trga z električno energijo iz 94. člena tega zakona za vse uporabnike v Sloveniji.

Upravljavci iz prve, druge in tretje alineje tretjega odstavka tega člena obdelujejo osebne podatke uporabnikov sistema tudi z namenom njihovega zagotavljanja uporabnikom sistema in subjektom, ki so upravičeni do dostopa do osebnih podatkov na podlagi pogodbenega razmerja, sklenjenega z uporabnikom sistema, ali na podlagi privolitve uporabnika sistema.

Upravljavci iz tretjega in uporabniki iz četrtega odstavka tega člena obdelujejo osebne podatke iz drugega odstavka tega člena v obsegu, ki ga potrebujejo za doseganje namenov iz tretjega, četrtega in petega odstavka tega člena.

Merilni podatki iz drugega odstavka tega člena se zaradi zagotavljanja podatkov za učinkovito delovanje trga z električno energijo, izvajanje energetskih storitev ter za namen obratovanja in zagotavljanja zanesljivosti oskrbe hranijo največ tri leta po poteku leta, v katerem nastanejo. Ne glede na določbe prejšnjega stavka se časovni agregati na ravni od vključno enega meseca, ki se nanašajo na uporabnika sistema, hranijo največ pet let po poteku leta, v katerem nastanejo.

Drugi osebni podatki uporabnikov sistema, ki izhajajo iz pogodbenega razmerja, se hranijo tako dolgo, kot je nujno za izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, za izvajanje pogodbe ter uveljavljanje pravic in obveznosti iz sklenjene pogodbe oziroma do poteka roka za uveljavljanje pravnega varstva pogodbenih strank.

Upravljavci osebnih podatkov iz prvih treh alinej tretjega odstavka tega člena v okviru sistema za enotni dostop do podatkov na podlagi standardiziranih podatkovnih storitev uporabnikom sistema in drugim subjektom, ki so upravičeni do dostopa do osebnih podatkov na podlagi tega zakona, pogodbenega razmerja, sklenjenega z uporabnikom sistema, ali njegove privolitve, zagotavlja varen, učinkovit in brezplačen dostop do osebnih podatkov prek enotne vstopne točke nacionalnega podatkovnega vozlišča.

Ne glede na določbo prejšnjega odstavka upravljavci osebnih podatkov iz prvih treh alinej tretjega odstavka tega člena uporabnikom sistema in drugim subjektom, ki so upravičeni do dostopa do osebnih podatkov na podlagi tega zakona, pogodbenega razmerja, sklenjenega z uporabnikom sistema ali njegovega dovolila, omogoči dostop do osebnih podatkov tudi prek standardiziranega vmesnika naprednega števca za lokalni dostop do podatkov.

Upravljavci osebnih podatkov iz prvih dveh alinej tretjega odstavka tega člena morajo v okviru sistema za enotni dostop do podatkov imenovati nadzornika za skladnost, ki je odgovoren za spremljanje izvajanja ukrepov, ki jih sprejme ta upravljavec za zagotavljanje nediskriminatornega dostopa do podatkov in izpolnjevanja pravil za ravnanje z osebnimi podatki iz tega člena. Za nadzornika za skladnost se uporabljajo določbe Uredbe 2016/679/EU, ki se nanašajo na pooblaščeno osebo za varstvo osebnih podatkov.

Elektrooperaterji, operater trga in izvajalci sistemskih storitev lahko zaradi zanesljivega obratovanja sistema ter analize pravilnega ukrepanja v različnih obratovalnih stanjih na telefonskih številkah, namenjenih sporočanju ter izvajanju nalog vodenja in obratovanja, snemajo vsebino komunikacij, podatke o prometu in lokacijske podatke, povezane s to komunikacijo, ter dejstva in okoliščine v zvezi s prekinitvijo povezave ali s tem, da povezava ni bila vzpostavljena, če so kličoče osebe predhodno obveščene o snemanju, njegovem namenu in trajanju hranjenja posnetka. Posneto sporočilo in podatke je treba nemudoma izbrisati. Če gre za podatke v zvezi z dogodkom, pri katerem je nastala škoda, pa jih je treba izbrisati najpozneje do poteka roka, v katerem je mogoče uveljavljati odškodninske zahtevke zaradi varnega in zanesljivega obratovanja sistema, ki se nanašajo na dogajanje v zvezi s klicem, oziroma do pravnomočne odločitve o takem zahtevku v primeru njegovega uveljavljanja.