Resumen

  • Ofgem devolvió P494 porque una base de tratamiento del RGPD no concede por sí sola a Elexon autoridad para crear y operar un repositorio de datos.
  • La siguiente versión debe incluir base legal, reglas detalladas, manual operativo y garantías completas antes de que Ofgem pueda decidir.

El repositorio de datos que propone Ofgem promete una memoria más larga que la del contador. Los contadores inteligentes conservan lecturas eléctricas cada media hora durante trece meses; después, dejan de estar disponibles en el propio contador. Elexon quiere guardarlas en un repositorio separado para usos como planificación del sistema, investigación, comparación de tarifas y flexibilidad dirigida por los consumidores. El servicio aún es una propuesta.

La pregunta central de los documentos de septiembre no es cuántos datos caben. Es quién tiene autoridad para crear el almacén. Elexon presentó la modificación P494 al Balancing and Settlement Code. El panel del código recomendó aprobarla el 9 de julio de 2026; Ofgem recibió el informe final el 14 de julio. El 14 de septiembre, Ofgem dijo que no podía formarse una opinión con el expediente presentado y devolvió la propuesta para más trabajo.

El motivo es concreto. Elexon se apoyó sobre todo en la base de “misión de interés público” del RGPD británico y, para parte del tratamiento, en “intereses legítimos”. Ofgem respondió que esas bases explican cómo se pueden tratar datos personales; no dan a Elexon la autoridad jurídica —su vires— para crear y operar un repositorio. Ofgem propone modificar la condición E1 de la licencia del operador del sistema eléctrico para que el código pueda autorizar esa nueva función. Una modificación del código no puede inventar una facultad que la licencia no concede.

Hay otra unión delicada en los proveedores. Ya envían lecturas al sistema de liquidación. Algunos preguntaron si reutilizarlas después para fines ajenos a esa liquidación podría infringir la condición 47 de su licencia de suministro. El aviso de modificación propuesto cambiaría esa condición para permitir el envío de los datos al repositorio. La consulta estatutaria describe el marco más amplio de licencias y gobernanza.

El consentimiento tiene una función; no es todo el permiso de obra. Ofgem separa guardar datos en el repositorio de entregar a terceros datos personales identificables a nivel de MPAN. La licencia y el código darían base al almacenamiento y la conservación. Un tercero necesitaría consentimiento expreso e informado para acceder a datos personales, mediante la Consumer Consent Solution. Los datos agregados y los de un hogar identificable quedarían detrás de condiciones de acceso distintas.

Ofgem también quiere una valla para la primera versión. El alcance inicial propuesto comprende los datos de consumo eléctrico disponibles cada media hora de las fuentes Supplier Volume Allocation y Central Volume Allocation. Durante al menos el primer año desde su aprobación, el repositorio se limitaría a datos eléctricos recibidos para liquidación y a datos relacionados aprobados por la autoridad. Una ampliación material requeriría aprobación previa. Las obligaciones previstas abarcan acceso y cobros no discriminatorios, seguridad y privacidad, auditoría independiente e informes transparentes.

Faltan las piezas que convierten esos principios en rutina. Ofgem cita reglas detalladas, un manual de operaciones, una evaluación de impacto de protección de datos y orientación operativa. Allí deben quedar onboarding, controles de acceso, comprobación de identidad, catálogos de API e informes, vigilancia, auditoría y gestión de incidentes. Ofgem pidió a Elexon preparar y consultar ese material, y entregar un informe P494 revisado, el texto legal y el paquete completo antes del 15 de diciembre de 2026.

La consulta sobre licencias cerró el 19 de octubre y espera decisión. El calendario de códigos de Ofgem deja la fecha de P494 como “por anunciar”. Son relojes distintos. Una plataforma puede registrar un permiso; la licencia, el código, el manual y la pista de auditoría aún deben decir qué puede guardar Elexon, quién llega a los datos y cómo se verifica el uso.