1.1
Naturgasmarknadslagen
3 §.Definitioner. Det föreslås att det till paragrafen fogas en definition av enheten för centraliserat informationsutbyte inom naturgashandeln. Enheten ska i lagen avse den systemansvariga överföringsnätsinnehavarens verksamhetsenhet eller ett i 8 § 4 mom. avsett företag, som sköter de i 32 b § avsedda uppgifter som hör till de centraliserade informationsutbytestjänsterna för naturgashandeln och i dessa uppgifter är personuppgiftsansvarig enligt artikel 4.7 i den allmänna dataskyddsförordningen.
8 §.Naturgasnätstillstånd för systemansvariga överföringsnätsinnehavare. I paragrafens 2 mom. föreskrivs det om tilläggskrav som den som förordnas till systemansvarig överföringsnätsinnehavare ska uppfylla utöver kraven i 6 och 7 §. Dessa krav ställs för att säkerställa jämlika konkurrensvillkor och öppenhet i verksamheten för enheter som bedriver naturgasnätsverksamhet i överföringsnätet och enheter som producerar balanseringstjänster samt i balansavräkningen och det centraliserade informationsutbytet inom naturgashandeln. Enligt den föreslagna 1 punkten ska den som förordnas till systemansvarig överföringsnätsinnehavare innan naturgasnätstillstånd beviljas visa att denne har ordnat de uppgifter som hänför sig till naturgassystemets balanseringstjänster, naturgassystemets balansavräkning och upprätthållande av en handelsplats för naturgashandel så att de sköts av en separat verksamhetsenhet eller ett helägt dotterbolag. Med handelsplats för naturgashandel avses en så kallad virtuell handelsplats (virtual trading point), där äganderättsöverföringen vid naturgashandel registreras och handel med balansgas idkas. Enligt den föreslagna 2 punkten ska den systemansvariga överföringsnätsinnehavaren ordna de uppgifter som hänför sig till de centraliserade informationsutbytestjänsterna för naturgashandeln så att de sköts av en separat verksamhetsenhet.
Enligt paragrafens 4 mom. får den systemansvariga överföringsnätsinnehavaren med Energimyndighetens tillstånd anförtro ett eller flera intressebolag som den systemansvariga överföringsnätsinnehavaren äger tillsammans med överföringsnätsinnehavare från andra EES-stater funktioner som avses i 2 mom. 1 punkten. De i 2 mom. 2 punkten avsedda uppgifterna som hänför sig till de centraliserade informationsutbytestjänsterna för naturgashandeln ska den systemansvariga överföringsnätsinnehavaren med Energimyndighetens tillstånd få anförtro ett helägt dotterbolag eller en verksamhetsutövare som utför motsvarande uppgifter inom elhandeln i Finland. På tillståndsbeslutet tillämpas bestämmelserna i 5 § om beviljande av naturgasnätstillstånd och bestämmelserna i 8 § 3 mom. om de villkor som i naturgasnätstillståndet ställs på systemansvariga överföringsnätsinnehavare. Förslaget innebär att det skapas förutsättningar för att utveckla de funktioner som hänför sig till balanseringstjänsterna, balansavräkningen och driften av handelsplatsen för naturgashandel (virtual trading point) inklusive det centraliserade informationsutbytet så att dessa i fortsättningen kan skötas också genom ett samföretag som grundats av flera överföringsnätsinnehavare från EES-stater. Detta skapar i sin tur förutsättningar att utveckla det gemensamma tillhandahållandet av dessa tjänster på den gemensamma naturgasmarknaden i Finland och de baltiska länderna. Det centraliserade informationsutbytet inom naturgashandeln kan i sin tur ordnas antingen i ett separat dotterbolag som ägs av den systemansvariga överföringsnätsinnehavaren och som sköter de centraliserade informationsutbytestjänsterna inom naturgashandeln eller i den datahubb som sköter de centraliserade informationsutbytestjänsterna inom elhandeln i Finland och som svarar för den nämnda funktionen i fråga om elhandeln. Det dotterbolag som utför de uppgifter som hänför sig till det centraliserade informationsutbytet inom naturgashandeln eller enheten för centraliserat informationsutbyte inom elhandeln ska inte vara registeransvarig som behandlar personuppgifter, utan på dem ska tillämpas det som i den allmänna dataskyddsförordningen föreskrivs om personuppgiftsbiträden. Vid beviljandet av tillståndet ska Energimyndigheten bedöma om samföretaget klarar av att på det sätt som förutsätts i den nationella lagstiftningen och unionslagstiftningen sköta de uppgifter och fullgöra de skyldigheter som överförts från överföringsnätsinnehavaren. Den systemansvariga överföringsnätsinnehavaren ska alltjämt ansvara för systemansvarsuppgifterna i dessa fall, och fullgörandet av dem ska övervakas av Energimyndigheten oavsett i vilket land samföretaget är beläget.
17 §.Nätinnehavarens uppgifter vid mätningen av naturgasleveranser. I paragrafen föreskrivs det om nätinnehavarens allmänna uppgifter vid mätningen av naturgasleveranser. Bestämmelserna om mätning av naturgasleveranser ska vid tillämpningen granskas tillsammans med andra bestämmelser om nättjänster, till exempel bestämmelserna om tekniska krav och anslutning i 14 och 15 §, bestämmelserna om överföringsskyldighet i 16 § och bestämmelserna om prissättning av nättjänster i 21—24 § samt de föreslagna bestämmelserna om informationshanteringen i anslutning till marknadsprocesserna för naturgashandeln.
Enligt paragrafens 1 mom. ska nätinnehavarens uppgift vara att ordna den mätning av naturgasleveranser i sitt naturgasnät som ligger till grund för balansavräkningen och faktureringen samt registreringen av mätuppgifterna och anmälandet av dem till parterna på naturgasmarknaden. Genom att ordnandet av mätningen och anmälan av mätuppgifter har ålagts nätinnehavaren, har det skapats förutsättningar för enhetliga och tillförlitliga mätningssystem och anmälningsförfaranden. De mätuppgifter som behövs vid balansavräkningen och faktureringen ska lämnas per driftställe, per inmatningspunkt eller per mätning. Nätinnehavarens ansvar för ordnandet av mätningen ska inte omfatta situationer där naturgas levereras via en fastighets eller en motsvarande fastighetsgrupps interna naturgasnät. Mätuppgifterna ska förmedlas från distributionsnäten till detaljförsäljarna via enheten för centraliserat informationsutbyte inom naturgashandeln. Därför föreslås det att ordalydelsen i 1 mom. ändras så att anmälan inte längre ska göras direkt till naturgasleverantören.
Det föreslås att det genom förordning av statsrådet ska kunna utfärdas närmare bestämmelser om tillhandahållande av mätuppgifter för att de ska kunna användas av parterna på naturgasmarknaden. Bemyndigandet i 4 mom. ändras enligt förslaget så att också bestämmelser om mätning av kvaliteten på gasen kan utfärdas genom förordning. Till momentet fogas i 5 punkten ett bemyndigande att genom förordning utfärda bestämmelser om tillhandahållande av mätuppgifter för användning av parterna på naturgasmarknaden. Samtidigt föreslås det att ur momentet stryks behörigheten att genom förordning av statsrådet utfärda närmare bestämmelser om utnyttjandet av mätuppgifter. Bestämmelser om utnyttjande av mätuppgifter ska i fortsättningen ingå i bestämmelser på lagnivå i lagens 19 § och i den föreslagna nya 58 c §.
De mätuppgifter som nätinnehavarna behandlar är ofta personuppgifter om enskilda kunder eller uppgifter som omfattas av näringsidkares företagshemlighet.
Genom bestämmelsen i 1 mom. åläggs nätinnehavarna en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att för balansavräkningen och faktureringen behandla slutförbrukarnas mätuppgifter som är personuppgifter enligt den allmänna dataskyddsförordningen. Den rättsliga grund som anges i paragrafen innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen vid mätningen av naturgasleveranser. Den rättsliga grunden kan innehålla särskilda bestämmelser för att anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen, bland annat: de allmänna villkor som ska gälla för den personuppgiftsansvariges behandling, vilken typ av uppgifter som ska behandlas, vilka registrerade som berörs, de enheter till vilka personuppgifterna får lämnas ut och för vilka ändamål, ändamålsbegränsningar, lagringstid samt typer av behandling och förfaranden för behandling, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. Unionsrätten eller medlemsstaternas nationella rätt ska uppfylla ett mål av allmänt intresse och vara proportionell mot det legitima mål som eftersträvas.
De anpassningar som gäller mätuppgifter utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av sådana personuppgifter som hanteras inom marknadsprocesserna för naturgashandeln och som det föreskrivs om i naturgasmarknadslagen. Med hjälp av den mätning som nätinnehavarna utför utreds naturgasleveranserna och naturgasanskaffningarna för olika naturgasleverantörer som bedriver verksamhet i olika naturgasnät samt naturgasförbrukningen och naturgasleveranserna för deras kunder. Eftersom naturgassystemet utgör en integrerad helhet inom vilken parternas leveranser och förbrukning utreds på basis av den mätning som nätinnehavarna ordnar, är det med tanke på marknadens effektiva funktion nödvändigt att ordna mätningen av naturgasleveranser och behandlingen av de mätuppgifter som utgör grunden för balansavräkning och fakturering enligt enhetliga, formbundna förfaranderegler. Det är inte heller möjligt att avskilja behandlingen av sådana mätuppgifter som betraktas som personuppgifter från behandlingen av sådana mätuppgifter som inte är personuppgifter. Behandlingen av mätuppgifter kan därför inte basera sig enbart på bestämmelserna i den allmänna dataskyddsförordningen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser om behandlingen av mätuppgifter som utgör anpassningar av bestämmelserna i den allmänna dataskyddsförordningen. Målet med anpassningar i fråga om mätningen av naturgasleveranser är förenligt med det allmänna intresset enligt ovan, och anpassningarna har avgränsats så att de står i proportion till det mål som eftersträvas med dem.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan en nationell anpassning av tillämpningen av förordningen också gälla typer av behandling och förfaranden för behandling av personuppgifter, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. Den föreslagna anpassningen har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
31 §.Balansansvar för naturgassystemet. Det föreslås att paragrafens 3 mom., som gäller prissättningen av balansgasen,upphävs. EU:s naturgasmarknadslagstiftning tillämpas i Finland från och med den 1 januari 2020. Bestämmelser om prissättningen av balansgas finns i kommissionens förordning (EU) nr 312/2014 om fastställandet av nätföreskrifter för balansering av överföringsnät för gas. Momentet kan därför upphävas.
32 a §. Utveckling av det informationsutbyte som krävs för naturgashandeln och balansavräkningen. I den föreslagna paragrafen föreskrivs det om utvecklingen av det informationsutbyte som krävs för naturgashandeln och balansavräkningen. Enligt 33 § i den gällande lagen är det den systemansvariga överföringsnätsinnehavarens uppgift att utveckla det informationsutbyte som krävs för naturgashandeln och balansavräkningen. Det föreslås att bestämmelsen flyttas till den nya paragrafen och ändras så att den bättre motsvarar den nya situationen med övergång till centraliserat informationsutbyte inom naturgashandeln i distributionsnäten. Bestämmelsen i paragrafen ska också tillämpas på utvecklingen av behandlingen av personuppgifter vid informationsutbytet inom naturgashandeln.
Utvecklingsverksamhetens mål ska vara att i enlighet med de målsättningar som föreskrivs i 1 § i naturgasmarknadslagen främja ett effektivt informationsutbyte som är jämlikt och icke-diskriminerande med avseende på naturgasmarknadsparterna och nätinnehavarna samt en adekvat informationssäkerhetsnivå vid informationsutbytet. Utvecklingsuppgiften ska utsträcka sig till det informationsutbyte som krävs för den naturgashandel som bedrivs i den systemansvariga överföringsnätsinnehavarens naturgassystem och för balansavräkningen i anslutning till handeln samt till det informationsutbyte som krävs för den naturgashandel som bedrivs mellan överföringsnätsinnehavarens naturgassystem och andra överföringsnätsinnehavares naturgassystem och för balansavräkningen i anslutning till handeln. Utvecklingsuppgiften har således också en internationell dimension. Utvecklingsuppgiften omfattar informationsutbytet i samband med naturgashandeln på både grossistmarknaden och detaljmarknaden. Tyngdpunkten i utvecklingsarbetet bör först och främst ligga på marknadsprocesserna för naturgashandeln och informationsutbytet i samband med dem.
Nätinnehavare och parter på naturgasmarknaden behandlar i samband med informationsutbytet inom naturgashandeln också slutförbrukarnas personuppgifter och naturgasmarknadsparternas affärs- och yrkeshemligheter. Av denna anledning föreskrivs det i den föreslagna paragrafen att ett ytterligare mål för utvecklingsarbetet är att främja en adekvat informationssäkerhetsnivå vid informationsutbytet. Med adekvat informationssäkerhetsnivå avses i detta sammanhang ändamålsenliga och proportionella tekniska och organisatoriska åtgärder som naturgasföretagen ska vidta för att kunna hantera sådana risker som är förenade med säkerheten hos de nät- och informationssystem som de använder för balansavräkningen och informationsutbytet inom naturgashandeln. Ansvaret för informationssäkerheten ska för den egna verksamhetens del vila på varje sådan nätinnehavare och naturgasmarknadspart som deltar i informationsutbytet och balansavräkningen. Målet för den allmänna utveckling av balansavräkningen och informationsutbytet inom naturgashandeln som det föreskrivs om i paragrafen ska för sin del vara att i naturgassystemet och inom naturgasföretagen främja en riskanpassad säkerhetsnivå i de nät- och informationssystem som används för balansavräkningen och informationsutbytet inom naturgashandeln, med beaktande av den nyaste tekniken. Med säkerheten i nät- och informationssystem avses systemens förmåga att med viss säkerhet skydda sig mot åtgärder som äventyrar tillgången till eller äktheten, integriteten eller konfidentialiteten av de uppgifter som lagras, överförs eller behandlas i systemen eller de tjänster som tillhandahålls i eller via systemen.
Den systemansvariga överföringsnätsinnehavaren ska utföra det utvecklingsarbete som avses i paragrafen i samarbete med andra naturgasföretag, och med tanke på samarbetet vid behov inrätta arbetsgrupper och andra motsvarande samarbetsorgan.
Enligt det föreslagna 2 mom. omfattar utvecklingen av informationsutbytet åtminstone utvecklande av procedurer och standarder som hänför sig till informationsutbytet och deltagande i internationellt utvecklingsarbete i anknytning till dem, främjande av kompatibiliteten hos de informationssystem som naturgasföretagen använder för informationsutbytet och främjande av ett korrekt informationsutbyte, såsom upprätthållande av en testtjänst för informationsutbytet, framläggande av förslag för ministeriet om ändring av de procedurer och standarder som hänför sig till informationsutbytet samt informering, utbildning och rådgivning som hänför sig till informationsutbytet. Utvecklingen kan utöver de åtgärder som nämns i momentet också omfatta andra åtgärder för att utveckla informationsutbytet. Den systemansvariga överföringsnätsinnehavaren ska vid behov visa för Energimyndigheten att sådana utvecklingsåtgärder behövs för att utveckla informationsutbytet. På detta sätt kan Energimyndigheten i sitt tillsynsarbete försäkra sig om att avgifterna för informationsutbytestjänsterna täcker kostnaderna för motiverade och behövliga åtgärder för utveckling av informationsutbytet.
Enligt artikel 5.1 f i den allmänna dataskyddsförordningen ska personuppgifter behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet). I artikel 25 i förordningen föreskrivs det om inbyggt dataskydd och dataskydd som standard och i artikel 32 om säkerhet i samband med behandlingen.
I paragrafen åläggs den systemansvariga överföringsnätsinnehavaren en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att för produktionen av de centraliserade informationsutbytestjänsterna för naturgashandeln behandla slutförbrukarnas personuppgifter som avses i den allmänna dataskyddsförordningen. Den rättsliga grund som anges i paragrafen innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen vid produktionen av centraliserade informationsutbytestjänster för naturgashandeln. De anpassningar som gäller personuppgifter som behandlas i de centraliserade informationsutbytestjänsterna för naturgashandeln utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av personuppgifter inom marknadsprocesserna för naturgashandeln och som det föreskrivs om i naturgasmarknadslagen. Enheten för centraliserat informationsutbyte inom naturgashandeln ska svara för ordnandet av det centraliserade informationsutbyte och den centraliserade informationshantering som marknadsprocesserna för naturgashandeln i distributionsnäten förutsätter samt för balansavräkningen i distributionsnäten.
På detaljmarknaden för naturgas krävs för leveransen av naturgas till slutförbrukaren både en distributionsnätsinnehavare och en detaljförsäljare. För inledande av naturgasleveransen måste slutförbrukaren i regel ingå separata avtal med distributionsnätsinnehavaren och detaljförsäljaren. I distributionsnätet verkar flera detaljförsäljare vars leveranser till deras egna kunder utreds enligt balansavräkningsperiod. Distributionsnätsinnehavaren svarar för mätningen av naturgasleveranser. Också detaljförsäljarens fakturering baserar sig på de mätuppgifter som distributionsnätsinnehavaren lämnar.
På grund av de ovan beskrivna särdragen hos detaljmarknaden för naturgas har distributionsnätsinnehavarna och detaljförsäljarna behov att utbyta uppgifter om slutförbrukarnas avtal och mätuppgifter. Behovet av utbyte av information om mätuppgifter omfattar hela avtalsperioden och naturgasförbrukningen under perioden. Informationsutbytet är för parterna på naturgasmarknaden och för nätinnehavarna en uppgift som baserar sig på lag. I 17 § i naturgasmarknadslagen föreskrivs det att mätningen av naturgasleveranser ska ordnas av nätinnehavarna. Enligt 32 § i naturgasmarknadslagen är det den systemansvariga överföringsnätsinnehavaren som svarar för balansavräkningen för naturgassystemet. Den centraliserade avräkningen av naturgasbalansen tas i bruk när naturgashandeln öppnas. I balansavräkningen för naturgassystemet avräknas naturgassystemets balans för varje balansavräkningsperiod och naturgasbalansen för de naturgasmarknadsparter som är verksamma i naturgassystemet. Distributionsnätsinnehavarna och detaljförsäljarna behandlar personuppgifter både när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen och när de behandlar sina egna kunders kunduppgifter på basis av en kundrelation. Distributionsnätsinnehavarna och detaljförsäljarna är i dessa situationer självständiga personuppgiftsansvariga.
Eftersom naturgassystemet utgör en integrerad helhet där informationsutbytet mellan parterna i systemet utgör en väsentlig del av genomförandet av naturgasleveranserna, är det för att marknaden ska kunna fungera effektivt nödvändigt att ordna informationsutbytet inom naturgashandeln i distributionsnät enligt enhetliga, formbundna förfaranderegler. Vid informationsutbytet är det inte möjligt att avskilja behandlingen av uppgifter som betraktas som personuppgifter från behandlingen av andra motsvarande uppgifter som inte är personuppgifter. Behandlingen av personuppgifter som ett led i informationsutbytet inom naturgashandeln i distributionsnäten kan därför inte grunda sig enbart på bestämmelserna i den allmänna dataskyddsförordningen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser som utgör anpassningar av den allmänna dataskyddsförordningen i fråga om behandlingen av personuppgifter i anslutning till det informationsutbyte som krävs för naturgashandeln i distributionsnäten. Målet med anpassningarna i fråga om informationsutbytet är förenligt med det allmänna intresset enligt ovan, och anpassningarna har avgränsats så att de står i proportion till det mål som eftersträvas med dem.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan en nationell anpassning av tillämpningen av förordningen också gälla typer av behandling och förfaranden för behandling av personuppgifter, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. Den föreslagna anpassningen av den allmänna dataskyddsförordningens bestämmelser om organiseringen av datasäkerheten har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
32 b §.Centraliserade informationsutbytestjänster för naturgashandeln. I paragrafen föreslås bestämmelser om de centraliserade informationsutbytestjänsterna för naturgashandeln i distributionsnäten i naturgassystemet, dvs. för detaljmarknaden för naturgas, samt om ansvaret för ordnande av tjänsterna, om utvecklingen av tjänsterna och om de centrala principer som ska följas vid tillhandahållandet av tjänsterna. De centraliserade informationsutbytestjänsterna för naturgashandeln ska omfatta de distributionsnät som avses i 3 § 3 punkten och de detaljförsäljare som är verksamma i dem. Tillämpningsområdet för tjänsterna omfattar således distributionsnät och slutna distributionsnät. I 41 § föreslås en bestämmelse i enlighet med vilken innehavare av slutna distributionsnät kan undantas från tillämpningen.
Enligt definitionen i det föreslagna 1 mom. inbegriper centraliserade informationsutbytestjänster för naturgashandeln, dvs. tjänster i naturgashandelns datahubb, ordandet av det centraliserade informationsutbyte och den centraliserade informationshantering som marknadsprocesserna för den naturgashandel som bedrivs i distributionsnäten förutsätter samt balansavräkningen i distributionsnäten. De centraliserade informationsutbytestjänsterna för naturgashandeln bildar en lagbaserad helhet av monopoltjänster som distributionsnätsinnehavarna och detaljförsäljarna i distributionsnäten ska anlita för sina funktioner. Därför föreslås det att produktionen av tjänsterna ska anförtros den systemansvariga överföringsnätsinnehavaren, som också i övrigt producerar gemensamma tjänster för naturgassystemet. På motsvarande sätt ska produktionen av tjänsterna bli föremål för motsvarande förhandsreglering som andra naturgasnätstjänster av monopolkaraktär.
I det föreslagna 1 mom. definieras de tjänster som omfattas av det centraliserade informationsutbytet inom naturgashandeln. Eftersom den systemansvariga överföringsnätsinnehavaren har exklusiv rätt att inom naturgassystemet producera tjänsterna i fråga för detaljförsäljare och distributionsnätsinnehavare, är förteckningen över tjänster avsedd att vara uttömmande. De föreslagna centraliserade informationsutbytestjänsterna för naturgashandeln är 1) förvaltning av sådana uppgifter om driftställen som gäller de driftställen och de inmatningspunkter för gas från förnybara energikällor, gas som matas in från behandlingsanläggningar för kondenserad naturgas och annan gas som finns i distributionsnäten, 2) ordnande av det informationsutbyte som avtalsprocesserna för detaljförsäljningen förutsätter vid de driftställen i distributionsnäten som avläses dagligen, 3) ordnande av informationsutbytet i fråga om de mätuppgifter som utgör grunden för faktureringen och balansavräkningen vid de driftställen och inmatningspunkter för gas från förnybara energikällor, gas som matas in från behandlingsanläggningar för kondenserad naturgas och annan gas som finns i distributionsnäten och som avläses dagligen, 4) balansavräkning för naturgashandeln i distributionsnäten och ordnande av informationsutbytet i samband med balansavräkningen samt 5) bevarande av de uppgifter som gäller tjänsterna enligt 1–4 punkten.
Detaljförsäljare och distributionsnätsinnehavare ska vid produktionen av sina egna tjänster kunna anlita också utomstående tjänsteproducenter, som detaljförsäljarna och distributionsnätsinnehavarna skulle kunna befullmäktiga att för deras räkning uträtta ärenden hos enheten för centraliserat informationsutbyte inom naturgashandeln.
I 2 mom. föreslås bestämmelser om den utvecklingsskyldighet som hänför sig till de centraliserade informationsutbytestjänsterna för naturgashandeln. Enligt den föreslagna bestämmelsen ska den systemansvariga överföringsnätsinnehavaren upprätthålla och utveckla sina funktioner och tjänster i anslutning till de centraliserade informationsutbytestjänsterna för naturgashandeln samt de system som krävs för skötseln av dem och gränssnitten till systemen hos andra naturgasföretag så att tjänsterna och systemen fungerar effektivt och är lättanvända, så att systemens informationssäkerhetsnivå är adekvat och så att förutsättningarna för en effektivt fungerande detaljmarknad för naturgas kan tryggas. Bestämmelsen ska således tillämpas exempelvis på upprätthållandet, användningen och utvecklandet av sådana anordningar samt informationssystem och programvaror som behövs för produktionen av de centraliserade informationsutbytestjänsterna för naturgashandeln. Utvecklingsskyldigheten ska fullgöras bland annat så att tjänsterna i fråga fungerar effektivt och så att förutsättningarna för att en effektivt fungerande detaljmarknad för naturgas kan tryggas. Syftet med utvecklingsskyldigheten enligt momentet är att i enlighet med målsättningsbestämmelsen i naturgasmarknadslagens 1 § säkerställa förutsättningar för en effektivt fungerande naturgasmarknad. När utvecklingsskyldigheten fullgörs ska detaljmarknadens funktion bedömas med tanke på naturgasmarknaden som helhet och med tanke på hela naturgasmarknadens bästa. I en verksamhet som regleras av denna bestämmelse ska den systemansvariga överföringsnätsinnehavaren därmed i enskilda fall träffa sina avgöranden med tanke på vad som är fördelaktigt för hela naturgasmarknadens funktion. I en sådan situation kan en enskild marknadsparts intresse inte åsidosätta ett intresse som berör naturgasmarknadens funktionsduglighet på ett mer omfattande sätt.
Ett väsentligt element av utvecklingsskyldigheten är dessutom säkerställande av en adekvat informationssäkerhetsnivå för tjänsterna. Med adekvat nivå på informationssäkerheten avses i detta sammanhang ändamålsenliga och proportionella tekniska och organisatoriska åtgärder som den systemansvariga överföringsnätsinnehavaren ska vidta för att kunna hantera sådana risker som är förenade med säkerheten i de nät- och informationssystem som används för de centraliserade informationsutbytestjänsterna för naturgashandeln. Genom den utvecklingsskyldighet som föreskrivs i paragrafen bör man sträva efter att i de centraliserade informationsutbytestjänsterna för naturgashandeln säkerställa en adekvat riskanpassad säkerhetsnivå i nät- och informationssystemen, med beaktande av den nyaste tekniken. Med säkerheten i nät- och informationssystem avses systemens förmåga att med viss säkerhet skydda sig mot åtgärder som äventyrar tillgången till eller äktheten, integriteten eller konfidentialiteten av de uppgifter som lagras, överförs eller behandlas i systemen eller de tjänster som tillhandahålls i eller via systemen.
I 3 mom. föreslås bestämmelser om de centrala principer som den systemansvariga överföringsnätsinnehavaren ska följa vid tillhandahållandet av centraliserade informationsutbytestjänster för naturgashandeln. Tjänsterna ska på ett jämlikt och icke-diskriminerande sätt tillhandahållas de detaljförsäljare och distributionsnätsinnehavare som anlitar dem. Detta innebär att en viss tjänst på samma enhetliga villkor ska tillhandahållas alla detaljförsäljare och distributionsnätsinnehavare som anlitar tjänsten. Villkoren för tjänsterna ska dock kunna variera beroende på i hur stor utsträckning tjänsterna anlitas eller mellan olika typer av användare. Enhetliga villkor och serviceprinciper ska dock tillämpas inom en viss användargrupp. Den enhet som producerar centraliserade informationsutbytestjänster för naturgashandeln behandlar i egenskap av personuppgiftsansvarig också personuppgifter om detaljförsäljarnas och distributionsnätsinnehavarnas kunder samt deras företagshemligheter. Enheten förfogar dessutom över känslig information om samhällets beredskap för störningar i energitillförseln. Detta ska också beaktas i principerna för de centraliserade informationsutbytestjänsterna för naturgashandeln. Den systemansvariga överföringsnätsinnehavaren ska enligt förslaget se till att informationssäkerheten för de personuppgifter och företagshemligheter som behandlas i dess informationssystem samt för sådana uppgifter som är känsliga med hänsyn till beredskapen för undantagsförhållanden och befolkningsskyddet samt skyddsarrangemangen för informations- och kommunikationssystemen har ordnats på tillbörligt sätt.
Enligt det föreslagna 4 mom. ska enheten för centraliserat informationsutbyte inom naturgashandeln vara personuppgiftsansvarig enligt artikel 4.7 i den allmänna dataskyddsförordningen i de uppdrag som hör till de centraliserade informationsutbytestjänsterna för naturgashandeln. Enheten har därmed en rättslig grund för att behandla personuppgifter när den sköter dessa uppdrag.
Enligt artikel 5.1 f i den allmänna dataskyddsförordningen ska personuppgifter behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet). I artikel 25 i förordningen föreskrivs det om inbyggt dataskydd och dataskydd som standard och i artikel 32 om säkerhet i samband med behandlingen.
Genom bestämmelsen i 1 mom. åläggs den systemansvariga överföringsnätsinnehavaren en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att för produktionen av de centraliserade informationsutbytestjänsterna för naturgashandeln behandla slutförbrukarnas personuppgifter som avses i den allmänna dataskyddsförordningen. Den rättsliga grund som anges i paragrafen innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen vid produktionen av centraliserade informationsutbytestjänster för naturgashandeln. De anpassningar som gäller personuppgifter som behandlas i de centraliserade informationsutbytestjänsterna för naturgashandeln utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av sådana personuppgifter som hanteras inom marknadsprocesserna för naturgashandeln och som det föreskrivs om i naturgasmarknadslagen. Enheten för centraliserat informationsutbyte inom naturgashandeln ska svara för ordnandet av det centraliserade informationsutbyte och den centraliserade informationshantering som marknadsprocesserna för naturgashandeln i distributionsnäten förutsätter samt för balansavräkningen i distributionsnäten.
På detaljmarknaden för naturgas krävs för leveransen av naturgas till slutförbrukaren både en distributionsnätsinnehavare och en detaljförsäljare. För inledande av naturgasleveransen måste slutförbrukaren i regel ingå separata avtal med distributionsnätsinnehavaren och detaljförsäljaren. I distributionsnätet verkar flera detaljförsäljare vars leveranser till deras egna kunder utreds enligt balansavräkningsperiod. Distributionsnätsinnehavaren svarar för mätningen av naturgasleveranser. Också detaljförsäljarens fakturering baserar sig på de mätuppgifter som distributionsnätsinnehavaren lämnar.
På grund av de ovan beskrivna särdragen hos detaljmarknaden för naturgas har distributionsnätsinnehavarna och detaljförsäljarna behov att utbyta uppgifter om slutförbrukarnas avtal och mätuppgifter. Behovet av utbyte av information om mätuppgifter omfattar hela avtalsperioden och naturgasförbrukningen under perioden. Informationsutbytet är för parterna på naturgasmarknaden och för nätinnehavarna en uppgift som baserar sig på lag. I 17 § i naturgasmarknadslagen föreskrivs det att mätningen av naturgasleveranser ska ordnas av nätinnehavarna. Enligt 32 § i naturgasmarknadslagen är det den systemansvariga överföringsnätsinnehavaren som svarar för balansavräkningen för naturgassystemet. Den centraliserade avräkningen av naturgasbalansen tas i bruk när naturgashandeln öppnas. I balansavräkningen för naturgassystemet avräknas naturgassystemets balans för varje balansavräkningsperiod och naturgasbalansen för de naturgasmarknadsparter som är verksamma i naturgassystemet. Distributionsnätsinnehavarna och detaljförsäljarna behandlar personuppgifter både när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen och när de behandlar sina egna kunders kunduppgifter på basis av en kundrelation. Distributionsnätsinnehavarna och detaljförsäljarna är i dessa situationer självständiga personuppgiftsansvariga.
Eftersom naturgassystemet utgör en integrerad helhet där informationsutbytet mellan parterna i systemet utgör en väsentlig del av genomförandet av naturgasleveranserna, är det för att marknaden ska kunna fungera effektivt nödvändigt att ordna informationsutbytet inom naturgashandeln i distributionsnät enligt enhetliga, formbundna förfaranderegler. Vid informationsutbytet är det inte möjligt att avskilja behandlingen av uppgifter som betraktas som personuppgifter från behandlingen av andra motsvarande uppgifter som inte är personuppgifter. Behandlingen av personuppgifter som ett led i informationsutbytet inom naturgashandeln i distributionsnäten kan därför inte grunda sig enbart på bestämmelserna i den allmänna dataskyddsförordningen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser som utgör anpassningar av den allmänna dataskyddsförordningen i fråga om behandlingen av personuppgifter i anslutning till det informationsutbyte som krävs för naturgashandeln i distributionsnäten. Målet med anpassningarna i fråga om informationsutbytet är förenligt med det allmänna intresset enligt ovan, och anpassningarna har avgränsats så att de står i proportion till det mål som eftersträvas med dem.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan en nationell anpassning av tillämpningen av förordningen också gälla typer av behandling och förfaranden för behandling av personuppgifter, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. Den föreslagna anpassningen av den allmänna dataskyddsförordningens bestämmelser om organiseringen av datasäkerheten har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
33 §.Avgifter för den systemansvariga överföringsnätsinnehavarens informationsutbytestjänster. Det föreslås att det i paragrafen ska föreskrivas att den systemansvariga överföringsnätsinnehavarens informationsutbytestjänster som avses i 32 a och 32 b § ska finansieras med separata avgifter, som den systemansvariga överföringsnätsinnehavaren har rätt att ta ut hos dem som använder överföringsnätstjänsten, balanstjänsten eller centraliserade informationsutbytestjänster för naturgashandeln. Avgifterna får enligt förslaget täcka de skäliga kostnader som skötseln av uppgifterna orsakat den systemansvariga överföringsnätsinnehavaren och en skälig vinst.
När man fastställer den ersättning som ska betalas för de informationsutbytestjänster som tillhandahålls av den systemansvariga överföringsnätsinnehavaren ska bestämmelserna om tjänster av allmänt ekonomiskt intresse tillämpas. Enligt artikel 106.2 i fördraget om Europeiska unionens funktionssätt ska företag som anförtrotts att tillhandahålla tjänster av allmänt ekonomiskt intresse vara underkastade reglerna i fördragen, särskilt konkurrensreglerna, i den mån tillämpningen av dessa regler inte rättsligt eller i praktiken hindrar att de särskilda uppgifter som tilldelats dem fullgörs. Utvecklingen av handeln får inte påverkas i en omfattning som strider mot unionens intresse. Kommissionen har den 20 december 2011 utfärdat ett beslut om tillämpningen av artikel 106.2 i fördraget om Europeiska unionens funktionssätt på statligt stöd i form av ersättning för allmännyttiga tjänster som beviljas vissa företag som fått i uppdrag att tillhandahålla tjänster av allmänt ekonomiskt intresse (2012/21/EU). Kommissionens beslut förutsätter att tjänsteproducenten specificerar ersättningen i sin interna redovisning. De ersättningar som betalas ska också uppfylla de kriterier som fastställts i Europeiska gemenskapernas domstols dom i målet Altmark Trans (mål C-280/00) för att Europeiska unionens regler om statsstöd inte ska tillämpas på ersättningarna för informationsutbytestjänsterna. Med ersättning avses den systemansvariga överföringsnätsinnehavarens skäliga kostnader för skötseln av uppgiften och skälig vinst inklusive kostnaderna för investeringar och skälig avkastning från kapitalet som satts i proportion till verksamhetens risknivå.
Grunderna för bestämmande av avgifterna ska vara objektiva och icke-diskriminerande. Grunderna för bestämmande av de avgifter som tas ut ska behandla alla aktörer och aktörsgrupper jämlikt och utan diskriminering. I bestämningsgrunderna kan det finnas skillnader mellan olika aktörsgrupper, men skillnaderna ska grunda sig på objektivt fastslagna kriterier.
I det föreslagna 2 mom. utfärdas en specialbestämmelse om de serviceavgifter som enheten för centraliserat informationsutbyte inom naturgashandeln tar ut. Enligt bestämmelsen ska enhetens serviceavgifter basera sig på de tjänster som användarna utnyttjar, men inte på marknadsvärdet för de uppgifter som enheten samlar in med stöd av 32 b §. Det ska till exempel vara möjligt att tillämpa en prissättning som baserar sig på antalet driftställen.
I det föreslagna 3 mom. föreskrivs det om avgifternas transparens. Den systemansvariga överföringsnätsinnehavaren ska publicera uppgifter om avgifterna och grunderna för hur de bestäms.
Eftersom enheten för centraliserat informationsutbyte inom naturgashandeln ska ha en lagbaserad monopolställning vid produktionen av tjänsterna i fråga, föreslås det att Energimyndigheten ska få befogenhet att fastställa villkoren för tjänsterna och metoderna för prissättning av tjänsterna innan de införs. Denna befogenhet ska ingå i 10 § i lagen om tillsyn över el- och naturgasmarknaden.
34 a §.Överföringsnätinnehavares skyldighet att sörja för riskhanteringen i fråga om kommunikationsnät och informationssystem samt anmälan om störning i informationssäkerheten. Det föreslås att det i paragrafen ska föreskrivas om de krav på överföringsnätsinnehavare som följer av Europaparlamentets och rådets direktiv (EU) 2016/1148 om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen. I 1 mom. föreskrivs det om överföringsnätsinnehavares skyldighet att sörja för riskhanteringen i fråga om de kommunikationsnät och informationssystem som överföringsnätsinnehavaren använder. Överföringsnätsinnehavaren använder informationssystem och kommunikationsnät för att operera sitt överföringsnät och naturgassystemet. Överföringsnätets och naturgassystemets driftsäkerhet är beroende av hur överföringsnätsinnehavarens kommunikationsnät och informationssystem fungerar och av informationssäkerheten. I informationssystemen behandlas dessutom känslig information om samhällets beredskap för störningar i energitillförseln samt personuppgifter och uppgifter som innehåller verksamhetsutövares företagshemligheter. Också funktionen hos naturgashandeln i distributionsnäten och tjänsteanvändarnas affärsverksamhet är beroende av hur kommunikationsnäten och informationssystemen fungerar och av informationssäkerheten. Därför föreslås det att det till momentet fogas ytterligare bestämmelser om riskhanteringen i överföringsnätsinnehavares kommunikationsnät och informationssystem. Överföringsnätsinnehavaren ska sörja för riskhanteringen i fråga om de kommunikationsnät och informationssystem som denne använder. Vid riskhanteringen ska hänsyn tas till 1) systemens och utrymmenas säkerhet, 2) hanteringen av hot mot informationssäkerheten och av störningar, 3) kontinuitetshantering av affärsverksamhet, 4) uppföljning, granskning och testning och 5) tillämpning av eventuella internationella standarder. Bestämmelsen förpliktar överföringsnätsinnehavare att sörja för exempelvis informationssystemens cybersäkerhet. Innan informationssystem anskaffas ska det göras en tillräckligt täckande konsekvensbedömning med avseende på de informationssäkerhetsrisker som är förenade med informationssystemen. Konsekvensbedömningen ska göras exempelvis i de situationer som avses i artikel 35 i den allmänna dataskyddsförordningen. I det operativa skedet bör dessutom informationssäkerheten i kommunikationsnäten och informationssystemen bedömas regelbundet av en oberoende part.
Enligt den föreslagna ändringen av paragrafens 2 mom. ska överföringsnätsinnehavaren utan dröjsmål göra en anmälan till Energimyndigheten, om de informationssystem som överföringsnätsinnehavaren använder för produktion av tjänster drabbas av betydande störningar och om tjänsterna utsätts för eller hotas av betydande kränkningar av informationssäkerheten eller av andra incidenter som gör att tjänsterna inte fungerar eller som väsentligen stör dem. Anmälningsförfarandet möjliggör informationssäkerhetssamarbete mellan överföringsnätsinnehavaren, Energimyndigheten och Transport- och kommunikationsverket. Bestämmelser om Energimyndighetens och Transport- och kommunikationsverkets befogenheter ska utfärdas separat i lagen om tillsyn över el- och naturgasmarknaden (590/2013) och i lagen om tjänster inom elektronisk kommunikation (917/2014). Med störning i informationssäkerheten avses en händelse som har en faktisk negativ inverkan på säkerheten i systemen i fråga. Definitionen motsvarar definitionen av incident i Europaparlamentets och rådets direktiv om åtgärder för en hög gemensam nivå på säkerhet i nätverks- och informationssystem i hela unionen. För att fastställa om en störning är betydande ska hänsyn tas framför allt till hur många användare av enhetens tjänster och hur många kunder till användarna som påverkas av störningen, hur länge den varar och hur stort geografiskt område som påverkas av den.
I enlighet med artikel 33 i den allmänna dataskyddsförordningen ska överföringsnätsinnehavaren anmäla personuppgiftsincidenter till den nationella tillsynsmyndigheten, vilken i Finland är dataombudsmannen.
Enligt artikel 5.1 f i den allmänna dataskyddsförordningen ska personuppgifter behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder (integritet och konfidentialitet). I artikel 25 i förordningen föreskrivs det om inbyggt dataskydd och dataskydd som standard och i artikel 32 om säkerhet i samband med behandlingen.
Genom bestämmelsen i 1 mom. åläggs den systemansvariga överföringsnätsinnehavaren en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att för produktionen av de centraliserade informationsutbytestjänsterna för naturgashandeln behandla slutförbrukarnas personuppgifter som avses i den allmänna dataskyddsförordningen. Den rättsliga grund som anges i paragrafen innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen vid produktionen av centraliserade informationsutbytestjänster för naturgashandeln. De anpassningar som gäller personuppgifter som behandlas i de centraliserade informationsutbytestjänsterna för naturgashandeln utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av personuppgifter inom marknadsprocesserna för naturgashandeln och som det föreskrivs om i naturgasmarknadslagen. Enheten för centraliserat informationsutbyte inom naturgashandeln ska svara för ordnandet av det centraliserade informationsutbyte och den centraliserade informationshantering som marknadsprocesserna för naturgashandeln i distributionsnäten förutsätter samt för balansavräkningen i distributionsnäten.
På detaljmarknaden för naturgas krävs för leveransen av naturgas till slutförbrukaren både en distributionsnätsinnehavare och en detaljförsäljare. För inledande av naturgasleveransen måste slutförbrukaren i regel ingå separata avtal med distributionsnätsinnehavaren och detaljförsäljaren. I distributionsnätet verkar flera detaljförsäljare vars leveranser till deras egna kunder utreds enligt balansavräkningsperiod. Distributionsnätsinnehavaren svarar för mätningen av naturgasleveranser. Också detaljförsäljarens fakturering baserar sig på de mätuppgifter som distributionsnätsinnehavaren lämnar.
På grund av de ovan beskrivna särdragen hos detaljmarknaden för naturgas har distributionsnätsinnehavarna och detaljförsäljarna behov att utbyta uppgifter om slutförbrukarnas avtal och mätuppgifter. Behovet av utbyte av information om mätuppgifter omfattar hela avtalsperioden och naturgasförbrukningen under perioden. Informationsutbytet är för parterna på naturgasmarknaden och för nätinnehavarna en uppgift som baserar sig på lag. I 17 § i naturgasmarknadslagen föreskrivs det att mätningen av naturgasleveranser ska ordnas av nätinnehavarna. Enligt 32 § i naturgasmarknadslagen är det den systemansvariga överföringsnätsinnehavaren som svarar för balansavräkningen för naturgassystemet. Den centraliserade avräkningen av naturgasbalansen tas i bruk när naturgashandeln öppnas. I balansavräkningen för naturgassystemet avräknas naturgassystemets balans för varje balansavräkningsperiod och naturgasbalansen för de naturgasmarknadsparter som är verksamma i naturgassystemet. Distributionsnätsinnehavarna och detaljförsäljarna behandlar personuppgifter både när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen och när de behandlar sina egna kunders kunduppgifter på basis av en kundrelation. Distributionsnätsinnehavarna och detaljförsäljarna är i dessa situationer självständiga personuppgiftsansvariga.
Eftersom naturgassystemet utgör en integrerad helhet där informationsutbytet mellan parterna i systemet utgör en väsentlig del av genomförandet av naturgasleveranserna, är det för att marknaden ska kunna fungera effektivt nödvändigt att ordna informationsutbytet inom naturgashandeln i distributionsnät enligt enhetliga, formbundna förfaranderegler. Vid informationsutbytet är det inte möjligt att avskilja behandlingen av uppgifter som betraktas som personuppgifter från behandlingen av andra motsvarande uppgifter som inte är personuppgifter. Behandlingen av personuppgifter som ett led i informationsutbytet inom naturgashandeln i distributionsnäten kan därför inte grunda sig enbart på bestämmelserna i den allmänna dataskyddsförordningen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser som utgör anpassningar av den allmänna dataskyddsförordningen i fråga om behandlingen av personuppgifter i anslutning till det informationsutbyte som krävs för naturgashandeln i distributionsnäten. Målet med anpassningarna i fråga om informationsutbytet är förenligt med det allmänna intresset enligt ovan, och anpassningarna har avgränsats så att de står i proportion till det mål som eftersträvas med dem.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan en nationell anpassning av tillämpningen av förordningen också gälla typer av behandling och förfaranden för behandling av personuppgifter, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. Den föreslagna anpassningen av den allmänna dataskyddsförordningens bestämmelser om organiseringen av datasäkerheten har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
40 a §. Personuppgiftsansvarig. Distributionsnätsinnehavarna behandlar personuppgifter när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen. Enligt den föreslagna paragrafen är distributionsnätsinnehavaren personuppgiftsansvarig enligt artikel 4.7 i den allmänna dataskyddsförordningen när den utför sådana uppgifter eller fullgör sådana skyldigheter enligt naturgasmarknadslagen som hänför sig till marknadsprocesserna för naturgashandeln, genomförandet av balansansvaret samt balansavräkningen. Bestämmelsen behövs med tanke på de situationer där ett avtal om distributionstjänster till ett driftställe har ingåtts av en detaljförsäljare, och distributionsnätsinnehavaren inte har något direkt avtalsförhållande till konsumentkunden på driftstället.
41 §.Specialbestämmelser som gäller slutna distributionsnät. Enligt den föreslagna 32 b § ska de centraliserade informationsutbytestjänsterna för naturgashandeln tillämpas på alla distributionsnätsinnehavare enligt definitionen i 3 § 10 punkten i naturgasmarknadslagen. Utgångspunkten är att även slutna distributionsnät omfattas av tjänsterna. I paragrafens 2 mom. föreslås dock ett undantag från denna huvudregel. Därför föreslås det att 2 mom. kompletteras så att skyldigheten enligt 58 a § att anlita centraliserade informationsutbytestjänster för naturgashandeln ska tillämpas på innehavare av slutna distributionsnät endast i sådana situationer där Energimyndigheten har fastställt villkor och metoder för innehavare av slutna distributionsnät i enlighet med 11 § i lagen om tillsyn över el- och naturgasmarknaden. I slutna distributionsnät finns då kunder vars möjlighet att vara marknadspart måste ordnas via tjänsterna vid enheten för centraliserat informationsutbyte inom naturgashandeln.
58 a §.Skyldighet att anlita centraliserade informationsutbytestjänster för naturgashandeln. Det föreslås att det till lagen fogas en nya 58 a § med bestämmelser om detaljförsäljarnas och distributionsnätsinnehavarnas skyldighet att anlita centraliserade informationsutbytestjänster för naturgashandeln. De verksamhetsutövare som definieras i paragrafen blir således skyldiga att anlita de tjänster som avses i 32 b § när de är verksamma i de nämnda marknadsrollerna på detaljmarknaden för naturgas och i distributionsnäten. Avsikten med skyldigheten är inte att hindra detaljförsäljare och distributionsnätsinnehavare från att, om de så vill, också föra egna kundregister, register med mätuppgifter och andra motsvarande register.
Skyldigheten att anlita centraliserade informationsutbytestjänster för naturgashandeln gäller i första hand de detaljförsäljare som avses i naturgasmarknadslagen. Enligt 3 § 15 punkten i naturgasmarknadslagen avses med detaljförsäljning leverans av naturgas direkt till slutförbrukarna via distributionsnätsinnehavarens distributionsnät. Skyldigheten omfattar således inte sådana naturgasleverantörer vars leveranser sker via ett annat naturgasnät än distributionsnätsinnehavarens distributionsnät. Skyldigheten omfattar alltså inte exempelvis sådana naturgasleverantörer som levererar naturgas till slutförbrukarna via ett överföringsnät. Skyldigheten gäller inte heller sådana leverantörer som levererar naturgas till slutförbrukare via ett internt naturgasnät inom en fastighet eller motsvarande grupp av fastigheter som inte omfattas av tillståndspliktig naturgasnätsverksamhet.
Skyldigheten att anlita centraliserade informationsutbytestjänster för naturgashandeln omfattar också sådana distributionsnätsinnehavare som bedriver naturgasnätsverksamhet i ett sådant distributionsnät som avses i naturgasmarknadslagen. Enligt naturgasmarknadslagens 3 § 10 punkt avses med distributionsnätsinnehavare näringsidkare som bedriver distributionsverksamhet och som ansvarar för drift, underhåll och utveckling av distributionsnätet inom sitt verksamhetsområde och dess sammanlänkningar till andra nät och för säkerställande av att nätet på lång sikt kan uppfylla rimliga krav på gasdistribution. Enligt 3 § 3 punkten avses med distributionsnät för naturgas ett lokalt eller regionalt rörsystem för naturgas via vilket naturgas transporteras under reducerat tryck, inklusive den del av högtrycksrörledningarna som huvudsakligen används för lokal distribution av naturgas. Skyldigheten omfattar alltså distributionsnätsinnehavare som har beviljats naturgasnätstillstånd för distributionsverksamhet i ett distributionsnät. Skyldigheten tillämpas i enlighet med 41 § på innehavare av slutna distributionsnät endast om Energimyndigheten har fastställt villkor och metoder för innehavare av slutna distributionsnät i enlighet med 11 § i lagen om tillsyn över el- och naturgasmarknaden. Gemensamt för dessa nät är att de har driftställen för distributionsnät vars naturgasmarknadsprocesser bör organiseras enligt enhetliga förfaranden.
Detaljförsäljare och distributionsnätsinnehavare som omfattas av skyldigheten enligt paragrafen ska också se till att deras informationssystem och system för informationsöverföring är kompatibla med de informationssystem som används av enheten för centraliserat informationsutbyte inom naturgashandeln. Efter att de centraliserade informationsutbytestjänsterna för naturgashandeln har införts ska de nya detaljförsäljare som kommer in på marknaden och de nya distributionsnätsinnehavare som inleder sin verksamhet uppfylla kraven på systemkompatibilitet innan de kan inleda sin verksamhet som detaljförsäljare eller distributionsnätsinnehavare i naturgassystemet.
I paragrafen föreskrivs vidare att detaljförsäljare och distributionsnätsinnehavare ska sörja för att de uppgifter som dessa ansvarar för och lämnar till enheten för centraliserat informationsutbyte inom naturgashandeln är felfria samt för att de felaktiga uppgifter som de lämnat korrigeras utan dröjsmål. Detaljförsäljare och distributionsnätsinnehavare ska således för det första sörja för att de uppgifter som de själva samlar in och sammanställer och lämnar till enheten för centraliserat informationsutbyte inom naturgashandeln är felfria. För det andra ska de se till att de uppgifter som kunderna lämnat in till dem skickas vidare till enheten i felfri form. Detaljförsäljare och distributionsnätsinnehavare ansvarar dock inte för sådana felaktiga uppgifter som kunderna har lämnat till dem. Om det i ett senare skede framkommer att det förekommer fel i de uppgifter som detaljförsäljaren eller distributionsnätsinnehavaren lämnat, ska den utan dröjsmål vidta åtgärder för att korrigera de felaktiga uppgifterna. Skyldigheten att korrigera felaktiga uppgifter omfattar också rättelser av sådana felaktiga uppgifter som kunden lämnat, om detaljförsäljaren eller distributionsnätsinnehavaren har möjlighet att rätta till felen. Enheten för centraliserat informationsutbyte inom naturgashandeln ska å sin sida ansvara för att rätta felaktiga uppgifter som uppkommit eller uppgifter som blivit felaktiga i enhetens egna informationssystem. Dessutom ska enheten ansvara för att vidta åtgärder för att rätta fel som den har upptäckt i de uppgifter som distributionsnätsinnehavaren eller detaljförsäljaren lämnat i situationer där endast den distributionsnätsinnehavare eller detaljförsäljare som lämnat de felaktiga uppgifterna kan rätta felet.
Enligt artikel 5.1 d i den allmänna dataskyddsförordningen ska personuppgifterna vara riktiga och om nödvändigt uppdaterade. Alla rimliga åtgärder måste vidtas för att säkerställa att personuppgifter som är felaktiga i förhållande till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål (riktighet).
I paragrafen åläggs detaljförsäljare och distributionsnätsinnehavare en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att behandla slutförbrukarnas i den allmänna dataskyddsförordningen avsedda personuppgifter som omfattas av de centraliserade informationsutbytestjänsterna för naturgashandeln. Den rättsliga grund som anges i paragrafen innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att inom ramen för det nationella handlingsutrymmet anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen vid det informationsutbyte inom naturgashandeln som omfattas av de centraliserade informationsutbytestjänsterna för naturgashandeln. De anpassningar som gäller personuppgifter som behandlas i de centraliserade informationsutbytestjänsterna för naturgashandeln utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av personuppgifter inom marknadsprocesserna för naturgashandeln och som det föreskrivs om i naturgasmarknadslagen. Enheten för centraliserat informationsutbyte inom naturgashandeln ska svara för ordnandet av det centraliserade informationsutbyte och den centraliserade informationshantering som marknadsprocesserna för naturgashandeln i distributionsnäten förutsätter samt för balansavräkningen i distributionsnäten.
På detaljmarknaden krävs för leveransen av naturgas till slutförbrukaren både en distributionsnätsinnehavare och en detaljförsäljare. För inledande av leveransen måste slutförbrukaren i regel ingå separata avtal med distributionsnätsinnehavaren och detaljförsäljaren. I distributionsnätet verkar flera detaljförsäljare vars leveranser till deras egna kunder utreds enligt balansavräkningsperiod. Distributionsnätsinnehavaren svarar för mätningen av leveranser. Också detaljförsäljarens fakturering baserar sig på de mätuppgifter som distributionsnätsinnehavaren lämnar.
På grund av de ovan beskrivna särdragen hos detaljmarknaden har distributionsnätsinnehavarna och detaljförsäljarna behov att utbyta uppgifter om slutförbrukarnas avtal och mätuppgifter. Behovet av utbyte av information om mätuppgifter omfattar hela avtalsperioden och naturgasförbrukningen under perioden. Informationsutbytet är för parterna på naturgasmarknaden och för nätinnehavarna en uppgift som baserar sig på lag. Den systemansvariga överföringsnätsinnehavaren ska enligt 17 § i naturgasmarknadslagen sköta mätningen av leveranser och enligt 32 § balansavräkningen. I 58 § i naturgasmarknadslagen finns bestämmelser om den anmälningsskyldighet som krävs för naturgashandeln. I enlighet med skyldigheten ska parterna på naturgasmarknaden och nätinnehavarna göra de anmälningar som krävs för naturgashandeln, genomförandet av balansansvaret och balansavräkningen och som de ansvarar för.
Distributionsnätsinnehavarna och detaljförsäljarna behandlar personuppgifter både när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen och när de behandlar sina egna kunders kunduppgifter på basis av en kundrelation. Distributionsnätsinnehavarna och detaljförsäljarna är i dessa situationer självständiga personuppgiftsansvariga.
Eftersom naturgassystemet utgör en integrerad helhet där informationsutbytet mellan parterna i systemet utgör en väsentlig del av naturgasleveranserna, är det för att marknaden ska kunna fungera effektivt nödvändigt att ordna informationsutbytet inom naturgashandeln i distributionsnät enligt enhetliga, formbundna förfaranderegler. Vid informationsutbytet är det inte möjligt att avskilja behandlingen av uppgifter som betraktas som personuppgifter från behandlingen av andra motsvarande uppgifter som inte är personuppgifter. Behandlingen av personuppgifter som ett led i informationsutbytet inom naturgashandeln i distributionsnäten kan därför inte grunda sig enbart på bestämmelserna i den allmänna dataskyddsförordningen och den nationella dataskyddslagen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser som utgör anpassningar av den allmänna dataskyddsförordningen i fråga om behandlingen av personuppgifter i anslutning till det informationsutbyte som krävs för naturgashandeln i distributionsnäten. Målet med anpassningarna i fråga om informationsutbytet är förenligt med det allmänna intresset enligt ovan, och anpassningarna har avgränsats så att de står i proportion till det mål som eftersträvas med dem.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan en nationell anpassning av tillämpningen av förordningen också gälla typer av behandling och förfaranden för behandling av personuppgifter, inbegripet åtgärder för att tillförsäkra en laglig och rättvis behandling. Den föreslagna anpassningen av den allmänna dataskyddsförordningens bestämmelser om organiseringen av datasäkerheten har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
58 b §.Bevarande av information i samband med marknadsprocesserna för naturgashandeln. I paragrafen föreslås bestämmelser om bevaringstiden för sådana uppgifter som har samband med marknadsprocesserna för naturgashandeln. Enligt bestämmelsen ska naturgasföretag bevara de uppgifter som hänför sig till de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar och balansavräkningen i sex års tid från utgången av det kalenderår som uppgiften hänför sig till. Bestämmelsen ska tillämpas exempelvis på bevaringen av de uppgifter som hänför sig till de centraliserade informationsutbytestjänsterna för naturgashandeln hos enheten för centraliserat informationsutbyte inom naturgashandeln. Om de uppgifter som bevaras är personuppgifter, ska bestämmelsen i paragrafen tillämpas endast i sådana situationer där behandlingen av personuppgifterna i fråga grundar sig på iakttagandet av de i paragrafen angivna skyldigheterna, som grundar sig på naturgasmarknadslagen.
Den fasta bevaringstiden för de uppgifter som hänför sig till de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvaret och balansavräkningen föreslås vara sex år. Den föreslagna bevaringstiden baserar sig på den bevaringstid för bokföringsmaterial som föreskrivs i bokföringslagen (1336/1997). En bevaringstid på sex år är även motiverad med tanke på de långa kundavtalsförhållanden som är typiska för naturgasbranschen. Vid eventuella mätfel finns det också behov av att rätta till kundfaktureringen flera år bakåt i tiden. Uppgifterna om kundens förbrukningshistoria förbättrar kundens kunnande om sin egen naturgasförbrukning och ger kunden en möjlighet att vidta energieffektivitetsåtgärder. En bevaringstid på sex år ger också naturgasföretagen en möjlighet att utveckla nya tjänster. Utöver uppgifter med annan juridisk status finns det således också i fråga om de personuppgifter som avses i paragrafen ett faktiskt behov av att bevara uppgifterna under den tid som föreslås i paragrafen.
Om i paragrafen avsedda uppgifter har karaktären av personuppgifter, upphör grunden för bevaring av uppgifterna för de ändamål som anges i paragrafen att gälla efter tidsfristen på sex år. Personuppgifterna ska raderas ur naturgasföretagets register när denna tid löpt ut. Det är dock möjligt att naturgasföretag har också andra grunder att behandla personuppgifter än de som avses i paragrafen. När sådana grunder finns, hindrar bestämmelsen i paragrafen inte att personuppgifterna i fråga bevaras en längre tid än vad som anges i paragrafen, om det finns ett behov att bevara personuppgifterna i fråga.
Enligt artikel 5.1 b i den allmänna dataskyddsförordningen ska personuppgifter samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål (ändamålsbegränsning). Enligt artikel 5.1 e ska personuppgifter raderas ur registret när de inte längre behövs (lagringsminimering). Enligt bestämmelserna kan undantag göras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.
Affärsverksamhetsprocesserna på naturgasmarknaden och utredningen av naturgashandeln förutsätter ett omfattande och formbundet informationsutbyte mellan naturgasföretagen. I 17 § i naturgasmarknadslagen föreskrivs det om lämnandet av mät- och förbrukningsuppgifter för fakturering och balansavräkning. I 29 och 32 § i naturgasmarknadslagen föreskrivs det om balansavräkning. I 58 § i naturgasmarknadslagen finns bestämmelser om de anmälningar som krävs för naturgashandeln, genomförandet av balansansvaret och balansavräkningen. I 32 b och 58 a § i naturgasmarknadslagen föreslås bestämmelser om centraliserade informationsutbytestjänster för naturgashandeln.
Genom de nämnda bestämmelserna i naturgasmarknadslagen och lagens 58 b § 1 mom. åläggs naturgasföretagen en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att vid de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar och balansavräkningen behandla också slutförbrukarnas personuppgifter som avses i den allmänna dataskyddsförordningen i enlighet med den enhetliga bevaringstid som föreskrivs i paragrafen. Den rättsliga grund som anges i paragrafen innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att inom ramen för det nationella handlingsutrymmet anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen vid de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar och balansavräkningen. De anpassningar som gäller personuppgifter som behandlas i samband med dessa skyldigheter och uppgifter som grundar sig på naturgasmarknadslagen utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av personuppgifter vid genomförandet av naturgasleveranser och som det föreskrivs om i naturgasmarknadslagen. I fråga om behandlingen av personuppgifter gäller bestämmelserna närmast enheten för centraliserat informationsutbyte inom naturgashandeln, detaljförsäljarna och distributionsnätsinnehavarna.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan den nationella anpassningen av tillämpningen av förordningen också gälla ändamålsbegränsningar vid behandlingen av personuppgifter. Den nationella lagstiftning som utfärdas ska då utgöra en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda de mål som avses i artikel 23.1 i den allmänna dataskyddsförordningen. De mål som avses i artikel 23.1 är bland annat unionens eller en medlemsstats viktiga mål av generellt allmänt intresse.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan den nationella anpassningen av tillämpningen av förordningen också gälla personuppgifters lagringstid.
Målet för unionens strategi för energiunionen, som publicerades i februari 2015, är att skapa en energiunion som gör det möjligt för kunderna att få trygg, hållbar och konkurrenskraftig energi till ett överkomligt pris. Den andra pelaren i strategin utgörs av en helt integrerad inre marknad för energi, som möjliggör ett fritt flöde av energi inom unionen. Syftet med direktivet om den inre marknaden för naturgas är att inom unionen skapa en inre marknad för naturgas som baserar sig på konkurrensutsatta naturgasleveranser. Enligt artikel 32 i direktivet ska medlemsstaterna se till att det införs en ordning för tredje parts tillträde till överförings- och distributionssystem och LNG-anläggningar grundad på offentliggjorda tariffer, som ska gälla för alla berättigade kunder och som ska tillämpas objektivt utan att någon diskriminerande åtskillnad görs mellan systemanvändarna.
På detaljmarknaden krävs för leveransen av naturgas till slutförbrukaren både en distributionsnätsinnehavare och en detaljförsäljare. För inledande av leveransen måste slutförbrukaren i regel ingå separata avtal med distributionsnätsinnehavaren och detaljförsäljaren. I distributionsnätet verkar flera detaljförsäljare vars leveranser till deras egna kunder utreds enligt balansavräkningsperiod. Distributionsnätsinnehavaren svarar för mätningen av leveranser. Också detaljförsäljarens fakturering baserar sig på de mätuppgifter som distributionsnätsinnehavaren lämnar.
På grund av de ovan beskrivna särdragen hos detaljmarknaden för naturgas har distributionsnätsinnehavarna och detaljförsäljarna behov att utbyta uppgifter om slutförbrukarnas avtal och mätuppgifter. Behovet av utbyte av information om mätuppgifter omfattar hela avtalsperioden och naturgasförbrukningen under perioden. Informationsutbytet är för parterna på naturgasmarknaden och för nätinnehavarna en uppgift som baserar sig på lag. Nätinnehavarna ska enligt 17 § i naturgasmarknadslagen sköta mätningen av leveranser och enligt 32 § balansavräkningen. I 58 § i naturgasmarknadslagen finns bestämmelser om den anmälningsskyldighet som krävs för naturgashandeln. I enlighet med skyldigheten ska parterna på naturgasmarknaden och nätinnehavarna göra de anmälningar som krävs för naturgashandeln, genomförandet av balansansvaret och balansavräkningen och som de ansvarar för.
Distributionsnätsinnehavarna och detaljförsäljarna behandlar, vid sidan av uppgifter med annan juridisk status, personuppgifter både när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen och när de behandlar sina egna kunders kunduppgifter på basis av en kundrelation. Distributionsnätsinnehavarna och detaljförsäljarna är i dessa situationer självständiga personuppgiftsansvariga.
Eftersom naturgassystemet utgör en integrerad helhet där informationsutbytet mellan parterna i systemet utgör en väsentlig del av naturgasleveranserna, är det för att marknaden ska kunna fungera effektivt nödvändigt att ordna informationsutbytet inom naturgashandeln i distributionsnät och balansavräkningen enligt enhetliga, formbundna förfaranderegler. Vid informationsutbytet är det inte möjligt att avskilja behandlingen av uppgifter som betraktas som personuppgifter från behandlingen av andra motsvarande uppgifter som inte är personuppgifter. Behandlingen av personuppgifter som ett led i informationsutbytet inom naturgashandeln i distributionsnäten och balansavräkningen kan därför inte grunda sig enbart på bestämmelserna i den allmänna dataskyddsförordningen och den nationella dataskyddslagen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser som utgör anpassningar av den allmänna dataskyddsförordningen i fråga om behandlingen av personuppgifter i anslutning till det informationsutbyte som krävs för naturgashandeln i distributionsnäten och till balansavräkningen samt en enhetlig bevaringstid för uppgifterna.
Paragrafens anpassningar som gäller ändamålsbegränsning har ett sådant viktigt mål av generellt allmänt intresse för unionen och en medlemsstat som grundar sig på den ovan beskrivna energiunionspolitiken och skapandet av en inre marknad för naturgas. Den anpassning av den allmänna dataskyddsförordningen som föreslås i paragrafen är proportionell mot det mål som eftersträvas.
De föreslagna anpassningarna av den allmänna dataskyddsförordningens bestämmelser om ändamålsbegränsning och lagringsminimering har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
58 c §.Utlämnande av uppgifter som kan kopplas till slutförbrukaren. I paragrafen föreslås bestämmelser om utlämnande till tredje part av sådana mät- och förbrukningsuppgifter som naturgasföretag har i sin besittning och som kan kopplas till en viss slutförbrukare samt av sådana uppgifter som slutförbrukaren behöver för byte av naturgasleverantör, när naturgasföretaget har erhållit uppgifterna vid utförandet av uppgifter eller fullförandet av skyldigheter i samband med de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar eller balansavräkningen. Bestämmelser om utlämnande av uppgifter som skyddas av företagshemlighet finns dessutom i 59 §. I fråga om utlämnande av personuppgifter tillämpas bestämmelsen i paragrafen endast i sådana situationer där behandlingen av personuppgifterna i fråga grundar sig på iakttagandet av de i paragrafen angivna skyldigheterna, som grundar sig på naturgasmarknadslagen.
Utgångspunkten för unionslagstiftningen och den nationella lagstiftningen om naturgas är att en slutförbrukare av naturgas har rätt att utnyttja förbrukningsuppgifter som gäller slutförbrukaren själv. Enligt bilaga 1 till direktivet om den inre marknaden för naturgas ska medlemsstaterna se till att kunderna har tillgång till sina förbrukningsuppgifter och möjlighet att genom uttryckligt avtal och utan kostnad ge en registrerad gashandlare tillgång till sina mätaruppgifter. I 17 § i naturgasmarknadslagen har nätinnehavarna ålagts att ordna den mätning av naturgasleveranser i sitt nät som ligger till grund för balansavräkningen och faktureringen samt registreringen av mätuppgifterna och anmälan av dem till parterna på naturgasmarknaden. I 19 § i naturgasmarknadslagen föreskrivs det om slutförbrukarens rätt att utnyttja uppgifter om sin egen förbrukning. Enligt bestämmelsen har slutförbrukare utan att betala någon separat ersättning rätt att till sitt förfogande få eller att ge en annan aktör rätt att få de mätuppgifter om sin egen naturgasförbrukning som nätinnehavaren har samlat in från mätapparaturen på naturgasdriftsstället.
Bestämmelsen i paragrafen ska inte tillämpas på utlämnande av de uppgifter som avses i paragrafen till slutförbrukaren själv. I 19 § i naturgasmarknadslagen föreskrivs det om slutförbrukarens rätt att utnyttja uppgifter om sin egen förbrukning. I artikel 15 i den allmänna dataskyddsförordningen föreskrivs det om den registrerades rätt att få tillgång till sina uppgifter och i artikel 20 föreskrivs det om den registrerades rätt att överföra uppgifter som rör honom eller henne från ett system till ett annat. Bestämmelserna i den föreslagna 58 c § inskränker inte dessa rättigheter som tillkommer slutförbrukaren och den registrerade.
Med naturgasföretag avses i naturgasmarknadslagen en fysisk eller juridisk person, dock inte slutförbrukare, som bedriver produktion, överföring, distribution, leverans, köp eller lagring av naturgas eller kondenserad naturgas och som ansvarar för kommersiella och tekniska arbetsuppgifter eller underhåll i samband med dessa verksamheter. Centrala aktörer som omfattas av bestämmelserna är den systemansvariga överföringsnätsinnehavaren och särskilt dess enhet för centraliserat informationsutbyte inom naturgashandeln, som i sin besittning har uppgifter som kan kopplas till slutförbrukaren, varav en stor del består av personuppgifter eller uppgifter som skyddas av företagshemlighet. Andra som omfattas av bestämmelserna är i synnerhet distributionsnätsinnehavare och naturgasleverantörer. Med slutförbrukare avses i naturgasmarknadslagen en kund som köper naturgas för eget bruk.
Enligt paragrafens 1 mom. ska ett naturgasföretag ha slutförbrukarens uttryckliga samtycke till att till någon annan utlämna sådana mät- och förbrukningsuppgifter som kan kopplas till slutförbrukaren och som gäller slutförbrukarens naturgasförbrukning eller andra uppgifter som slutförbrukaren behöver för byte av naturgasleverantör, om naturgasföretaget erhållit uppgiften i fråga vid utförandet av uppdrag eller fullgörandet av skyldigheter i samband med de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar eller balansavräkningen. Med tanke på karaktären av uppgifterna i fråga bör utlämnaren kunna verifiera samtycket i efterhand. Kravet omfattar också sådana situationer där uppgifterna i fråga kan kopplas till slutförbrukaren med hjälp av en indirekt identifikation såsom exempelvis driftställets nummer. Däremot krävs inte något samtycke för utlämnande av uppgifter som inte är sådana i bestämmelsen avsedda uppgifter som kan kopplas till slutförbrukare. Något samtycke krävs således inte exempelvis för utlämnande av mät- och förbrukningsuppgifter som anonymiserats på behörigt sätt.
I 1 mom. föreslås också bestämmelser om under vilka förutsättningar naturgasföretag till andra får lämna ut uppgifter som avses i momentet utan slutförbrukarens samtycke. Förteckningen i momentet är avsedd att omfatta alla sådana situationer där utlämnandet av uppgifter inte förutsätter slutförbrukarens samtycke. Om ingen av förutsättningarna i förteckningen uppfylls för uppgiften i fråga, ska slutförbrukarens samtycke till utlämnandet inhämtas.
En uppgift som avses i momentet ska få lämnas ut utan slutförbrukarens samtycke för det första om utlämnandet behövs för att den som lämnar ut uppgifterna ska kunna fullgöra sina skyldigheter enligt naturgasmarknadslagen eller någon annan lag. Affärsverksamhetsprocesserna på naturgasmarknaden och utredningen av naturgashandeln förutsätter ett omfattande och formbundet informationsutbyte mellan naturgasföretagen. I 17 § i naturgasmarknadslagen finns exempelvis bestämmelser om lämnandet av mät- och förbrukningsuppgifter för fakturering och balansavräkning. I 58 § i naturgasmarknadslagen finns bestämmelser om de anmälningar som krävs för naturgashandeln, genomförandet av balansansvaret och utredningen av naturgashandeln. I 32 b och 58 a § i naturgasmarknadslagen föreslås bestämmelser om centraliserade informationsutbytestjänster för naturgashandeln och om skyldigheten att anlita dem. Bestämmelserna i fråga ger naturgasföretagen en grund för att lämna ut de uppgifter som avses i paragrafen till dem som har rätt att få uppgifterna. Skyldigheten att lämna ut uppgifter kan grunda sig också på annan lagstiftning. Skyldigheten kan då grunda sig på antingen nationell lagstiftning eller EU-lagstiftning. Utlämnandet av uppgifter kan exempelvis grunda sig på en i lag angiven skyldighet att lämna ut uppgiften i fråga till en myndighet som utför tillsynsuppgifter. Uppgifter kan också lämnas ut för att en i lag angiven skyldighet ska kunna fullgöras. En nätinnehavare ska exempelvis kunna lämna ut uppgifter om en slutförbrukare till en detaljförsäljare för sammanställning av en rapport om energiförbrukning enligt 25 § i energieffektivitetslagen (1429/2014).
För det andra ska en uppgift som avses i momentet få lämnas ut utan slutförbrukarens samtycke, om utlämnandet behövs för att mottagarens rätt till information enligt naturgasmarknadslagen eller någon annan lag ska kunna tillgodoses. Rätten att få uppgiften kan då grunda sig på antingen nationell lagstiftning eller EU-lagstiftning.
Utlämnandet av en uppgift ska för det tredje kunna basera sig också på en kundrelation mellan naturgasföretaget och slutförbrukaren. En förutsättning är då att utlämnandet behövs för fullföljande av ett avtal mellan den som lämnar ut uppgifterna och slutförbrukaren, för skötsel av en avtalsbaserad kundrelation mellan naturgasföretaget och slutförbrukaren eller för fullgörande av en i denna eller någon annan lag angiven skyldighet som har samband med en kundrelation mellan naturgasföretaget och slutförbrukaren.
För det fjärde ska utlämnandet av uppgiften kunna grunda sig på att uppgiften behöver lämnas ut för att en byggnad eller en del av den eller den egendom som finns i byggnaden ska kunna skyddas mot skador som orsakas av ett avbrott i överföringen, distributionen eller leveransen av naturgas eller för att en sådan skada och ersättningsansvaret i fallet ska kunna utredas. En förutsättning för utlämnande av uppgifter om avbrott i dessa fall är att mottagaren av den uppgift som lämnas ut är ägare till eller innehavare av byggnaden eller delen av byggnaden i fråga eller part i ett anslutningsavtal som gäller byggnaden. Nätinnehavaren eller naturgasleverantören ska i en sådan situation kunna lämna uppgift om avbrytande av leveransen och grunderna till det exempelvis till fastighetens ägare, vars hyresgäst har försummat att betala naturgasräkningen, eller innehavaren av en bostad, om den part som ingått ett naturgasavtal som gäller bostaden har försummat att betala sin naturgasräkning.
Enheten för centraliserat informationsutbyte inom naturgashandeln ska föra ett register som innehåller sådant statistiskt material och forskningsmaterial som är av betydelse för statistikföringen över och forskningen kring energimarknaden och energiförbrukningen och för beredningen av energi- och klimatpolitiken. I paragrafen föreslås därför förfaranden som möjliggör utnyttjandet av informationen i fråga för Statistikcentralens lagstadgade uppgifter och för forskningsbehov och myndighetsutredningar som tjänar allmänt beslutsfattande. Det föreslagna förfarandet överensstämmer i huvudsak med de förfaranden som det föreskrivs om i 13 och 15 § i statistiklagen (280/2004). För det femte ska de uppgifter som avses i momentet få lämnas ut utan slutförbrukarens samtycke när enheten för centraliserat informationsutbyte inom naturgashandeln lämnar ut uppgifter till Statistikcentralen och utlämnandet behövs för att Statistikcentralen ska kunna utföra sina uppgifter enligt lag. För det sjätte ska uppgifter som avses i momentet dessutom få lämnas ut utan slutförbrukarens samtycke när enheten för centraliserat informationsutbyte inom naturgashandeln lämnar ut uppgifter som behövs för allmän vetenskaplig forskning kring energimarknaden eller energianvändning, eller för myndighetsutredning som tjänar allmänt beslutsfattande angående energimarknaden eller energianvändningen. Den vetenskapliga forskning som avses i bestämmelsen ska uppfylla de kriterier för vetenskaplig forskning som forskarsamhällena allmänt godkänner. Syftet med begränsningen att forskningen ska ha allmänt samband med energimarknaden eller energianvändningen är att betona att uppgifterna inte ska kunna lämnas ut för sådana undersökningar eller utredningar som tjänar enbart kommersiella syften. För att uppgifter ska kunna lämnas ut för myndighetsutredning förutsätts alltid att utredningen är av allmän karaktär och att utredningen tjänar sådant beslutsfattande som gäller energimarknaden eller energianvändningen. Med myndighetsutredning avses en utredning som antingen beställts eller gjorts av myndigheten själv och som inte som sådan uppfyller kriterierna för vetenskaplig forskning.
Enligt det föreslagna 2 mom. får enheten för centraliserat informationsutbyte inom naturgashandeln inte i en i 1 mom. 6 punkten avsedd situation lämna ut sådana uppgifter på basis av vilka slutförbrukaren och dennes avtalspart kan identifieras direkt. Enheten får i en sådan situation dock ge den som gör undersökningen eller myndighetsutredningen rätt att använda sådana uppgifter på basis av vilka slutförbrukaren kan identifieras indirekt. En indirekt identifikation kan ske exempelvis genom driftställets nummer. Uppgifter som lämnats ut eller som någon fått användningsrätt till får inte vidareutlämnas, om inte enheten för centraliserat informationsutbyte inom naturgashandeln ger sitt tillstånd till detta.
Naturgasföretagen erhåller enskilda kunders personuppgifter när de utför sina uppgifter eller fullgör sina skyldigheter enligt naturgasmarknadslagen i samband med de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar eller balansavräkningen. Till exempel mät- och förbrukningsuppgifter är ofta enskilda kunders personuppgifter.
Enligt artikel 5.1 b i den allmänna dataskyddsförordningen ska personuppgifter samlas in för särskilda, uttryckligt angivna och berättigade ändamål och inte senare behandlas på ett sätt som är oförenligt med dessa ändamål (ändamålsbegränsning). Enligt bestämmelsen kan undantag göras för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.
Affärsverksamhetsprocesserna på naturgasmarknaden och utredningen av naturgashandeln förutsätter ett omfattande och formbundet informationsutbyte mellan naturgasföretagen. I 17 § i naturgasmarknadslagen föreskrivs det om lämnandet av mät- och förbrukningsuppgifter för fakturering och balansavräkning. I 29 och 32 § i naturgasmarknadslagen föreskrivs det om balansavräkning. I 58 § i naturgasmarknadslagen finns bestämmelser om de anmälningar som krävs för naturgashandeln, genomförandet av balansansvaret och balansavräkningen. I 32 b och 58 a § i naturgasmarknadslagen föreslås bestämmelser om centraliserade informationsutbytestjänster för naturgashandeln.
I de nämnda bestämmelserna i naturgasmarknadslagen åläggs nätinnehavare och andra naturgasföretag en sådan rättslig förpliktelse som avses i artikel 6.1 c i den allmänna dataskyddsförordningen. Denna förpliktelse utgör den rättsliga grunden för att för uppgifter eller skyldigheter i samband med de centraliserade informationsutbytestjänsterna för naturgashandeln, marknadsprocesserna för naturgashandeln, genomförandet av balansansvar eller balansavräkningen behandla slutförbrukarnas mät- och förbrukningsuppgifter och uppgifter som behövs för byte av naturgasleverantör, när uppgifterna kan vara sådana personuppgifter som avses i den allmänna dataskyddsförordningen. Den rättsliga grund som anges i paragraferna innehåller samtidigt en sådan grund enligt artikel 6.3 i den allmänna dataskyddsförordningen som berättigar till att i den nationella lagstiftningen utfärda särskilda bestämmelser som gör det möjligt att inom ramen för det nationella handlingsutrymmet anpassa tillämpningen av bestämmelserna i den allmänna dataskyddsförordningen när det gäller de mät- och förbrukningsuppgifter som grundar sig på mätning av naturgasleveranser och de andra uppgifter som behövs för byte av naturgasleverantör. Dessa anpassningar utgör en del av en mer omfattande helhet av anpassningar som behövs i fråga om behandlingen av sådana personuppgifter som hanteras inom marknadsprocesserna för naturgashandeln och som det föreskrivs om i naturgasmarknadslagen. Med hjälp av den mätning som nätinnehavarna utför utreds naturgasleveranserna och naturgasanskaffningarna för olika naturgasleverantörer som bedriver verksamhet i olika naturgasnät samt naturgasförbrukningen och naturgasleveranserna för deras kunder.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan den nationella anpassningen av tillämpningen av förordningen också gälla ändamålsbegränsningar vid behandlingen av personuppgifter. Den nationella lagstiftning som utfärdas ska då utgöra en nödvändig och proportionell åtgärd i ett demokratiskt samhälle för att skydda de mål som avses i artikel 23.1 i den allmänna dataskyddsförordningen. De mål som avses i artikel 23.1 är bland annat unionens eller en medlemsstats viktiga mål av generellt allmänt intresse.
Enligt artikel 6.3 i den allmänna dataskyddsförordningen kan den nationella anpassningen av tillämpningen av förordningen också gälla de ändamål för vilka personuppgifterna får lämnas ut.
Målet för unionens strategi för energiunionen, som publicerades i februari 2015, är att skapa en energiunion som gör det möjligt för kunderna att få trygg, hållbar och konkurrenskraftig energi till ett överkomligt pris. Den andra pelaren i strategin utgörs av en helt integrerad inre marknad för energi, som möjliggör ett fritt flöde av energi inom unionen. Syftet med direktivet om den inre marknaden för naturgas är att inom unionen skapa en inre marknad för naturgas som baserar sig på konkurrensutsatta naturgasleveranser. Enligt artikel 32 i direktivet ska medlemsstaterna se till att det införs en ordning för tredje parts tillträde till överförings- och distributionssystem och LNG-anläggningar grundad på offentliggjorda tariffer, som ska gälla för alla berättigade kunder och som ska tillämpas objektivt utan att någon diskriminerande åtskillnad görs mellan systemanvändarna.
På detaljmarknaden krävs för leveransen av naturgas till slutförbrukaren både en distributionsnätsinnehavare och en detaljförsäljare. För inledande av leveransen måste slutförbrukaren i regel ingå separata avtal med distributionsnätsinnehavaren och detaljförsäljaren. I distributionsnätet verkar flera detaljförsäljare vars leveranser till deras egna kunder utreds enligt balansavräkningsperiod. Distributionsnätsinnehavaren svarar för mätningen av leveranser. Också detaljförsäljarens fakturering baserar sig på de mätuppgifter som distributionsnätsinnehavaren lämnar.
På grund av de ovan beskrivna särdragen hos detaljmarknaden för naturgas har distributionsnätsinnehavarna och detaljförsäljarna behov att utbyta uppgifter om slutförbrukarnas avtal och mätuppgifter. Behovet av utbyte av information om mätuppgifter omfattar hela avtalsperioden och naturgasförbrukningen under perioden. Informationsutbytet är för parterna på naturgasmarknaden och för nätinnehavarna en uppgift som baserar sig på lag. Nätinnehavarna ska enligt 17 § i naturgasmarknadslagen sköta mätningen av leveranser och enligt 32 § balansavräkningen. I 58 § i naturgasmarknadslagen finns bestämmelser om den anmälningsskyldighet som krävs för naturgashandeln. I enlighet med skyldigheten ska parterna på naturgasmarknaden och nätinnehavarna göra de anmälningar som krävs för naturgashandeln, genomförandet av balansansvaret och balansavräkningen och som de ansvarar för.
Distributionsnätsinnehavarna och detaljförsäljarna behandlar, vid sidan av uppgifter med annan juridisk status, personuppgifter både när de utför sina uppgifter och fullgör sina skyldigheter enligt naturgasmarknadslagen och när de behandlar sina egna kunders kunduppgifter på basis av en kundrelation. Distributionsnätsinnehavarna och detaljförsäljarna är i dessa situationer självständiga personuppgiftsansvariga.
Eftersom naturgassystemet utgör en integrerad helhet inom vilken parternas leveranser och förbrukning utreds på basis av den mätning som nätinnehavarna ordnar, är det med tanke på marknadens effektiva funktion nödvändigt att ordna mätningen av naturgasleveranser och behandlingen av de uppgifter som behövs för byte av naturgasleverantör enligt enhetliga, formbundna förfaranderegler. Det är inte heller möjligt att avskilja behandlingen av sådana mät- och förbrukningsuppgifter som betraktas som personuppgifter och sådana andra uppgifter som behövs för byte av naturgasleverantör från behandlingen av andra motsvarande uppgifter som inte är personuppgifter. Behandlingen av dessa uppgifter kan därför inte basera sig enbart på bestämmelserna i den allmänna dataskyddsförordningen. Av denna anledning är det nödvändigt att inom ramen för det nationella handlingsutrymmet ha sådana nationella bestämmelser om behandlingen av dessa uppgifter som utgör anpassningar av bestämmelserna i den allmänna dataskyddsförordningen.
Paragrafens anpassningar som gäller ändamålsbegränsning har ett sådant viktigt mål av generellt allmänt intresse för unionen och en medlemsstat som grundar sig på den ovan beskrivna energiunionspolitiken och skapandet av en inre marknad för naturgas. Den anpassning av den allmänna dataskyddsförordningen som föreslås i paragrafen är proportionell mot det mål som eftersträvas.
De föreslagna anpassningarna av den allmänna dataskyddsförordningens bestämmelser om ändamålsbegränsning och lagringsminimering har på grundval av ovanstående genomförts inom ramen för det nationella handlingsutrymmet.
Ikraftträdandebestämmelse. Lagen om ändring av naturgasmarknadslagen föreslås träda i kraft så snart som möjligt. Avsikten är att lagen ska träda i kraft så snart som möjligt efter den 1 januari 2020, så att den systemansvariga överföringsnätsinnehavaren samt de detaljförsäljare och distributionsnätsinnehavare som är skyldiga att anlita de centraliserade informationsutbytestjänsterna för naturgashandeln har en rättslig grund för ibruktagandet av tjänsterna när naturgasmarknaden öppnas för konkurrens.