Кратко

  • Ofgem вернул регламент P494, поскольку проект кода и основание GDPR сами по себе не давали Elexon полномочий создать и эксплуатировать Smart Data Repository.

  • На консультацию вынесены предварительное одобрение Authority и узкий начальный охват; передача показаний в хранилище и доступ третьих лиц к персональным данным требуют разных процедур согласия.

Система расчётов получает показания счётчиков, чтобы определять позиции участников рынка. Если затем те же данные планируют использовать шире, возникает вопрос до обсуждения технологии и конфиденциальности: кто вправе управлять новой службой? 14 сентября Ofgem поставило этот вопрос в центр планов Smart Data Repository (SDR), вернуло на доработку изменение кода P494 и открыло консультацию о поправках к лицензиям.

Authority сообщило, что не может сформировать мнение по P494 на основе представленного итогового отчёта. Elexon предлагала создать хранилище данных об электроэнергии, полученных при расчётах, и предоставить доступ третьим лицам. В отчёте главным основанием обработки называлась общественная задача по британскому GDPR, а для некоторых операций — законный интерес. Ofgem разделяет правовое основание обработки персональных данных и полномочие создавать и эксплуатировать хранилище. Первое само по себе не даёт второго.

Причина связана с границами лицензии Electricity System Operator (ESO), в рамках которой действует Balancing and Settlement Code (BSC). По оценке Ofgem, действующие условия не предусматривают SDR, а одна лишь поправка к BSC не может узаконить функцию, которую лицензия пока не разрешает. Предлагаемое изменение условия E1 прямо позволило бы BSC предусмотреть создание и эксплуатацию хранилища Elexon до появления постоянной регулирующей схемы. Пока это только проект на консультации, а не действующее разрешение.

Проект лицензии ограничивает первоначальный набор. Не менее года одобренный SDR мог бы хранить только данные об электроэнергии, полученные Elexon в рамках расчётов в Великобритании, и связанные сведения, разрешённые Authority. Создавать или существенно расширять SDR без предварительного письменного одобрения Authority было бы нельзя. Для дальнейшего расширения Ofgem предлагает рассматривать каждый случай отдельно: решение Digitalisation Board, затем одобрение Authority через изменения лицензии и кодекса. Расширение станет отдельным решением, а не автоматическим продолжением запуска.

К работе добавятся требования по справедливому и недискриминационному доступу и тарифам, защите данных и безопасности, независимому аудиту и прозрачной отчётности. Ofgem спрашивает, где закрепить постоянные обязанности: в будущей лицензии Code Manager для Elexon или в специальной лицензии. Подробные правила, руководство по эксплуатации, управление доступом и реагирование на инциденты ещё предстоит разработать. Документы сентября не показывают, что эти меры уже проверены в работающем хранилище.

Согласие потребителя — ещё одна стадия, отдельная от полномочий Elexon. Поправка к условию 47 лицензии поставщиков позволила бы запрашивать, получать и хранить согласие на передачу в SDR получасовых показаний домохозяйств и микропредприятий. В уведомлении описана процедура по образцу действующего условия: данные можно было бы поместить в хранилище после получения согласия либо если клиент не возразил в течение семи дней после запроса. Это правило касается передачи.

Для последующего доступа третьих лиц к персональным данным, связанным с конкретным MPAN, Ofgem отдельно требует явного и информированного согласия через Consumer Consent Solution (CCS), которую разрабатывает RECCo. Агрегированные данные рассматриваются иначе. Разрешение поместить показание в хранилище не означает разрешения третьей стороне увидеть идентифицируемый профиль потребления семьи.

В двух документах Ofgem от одного дня остаётся и различие в формулировках правового основания. В письме о возврате P494 говорится, что исправленный текст должен отражать обработку данных Elexon для исполнения установленной лицензией обязанности, а подходящим основанием GDPR названа юридическая обязанность, а не общественная задача. Между тем пункт 4.21 статутной консультации описывает предполагаемое хранение и сохранение данных как основанные на юридической обязанности и общественной задаче через изменения лицензии и BSC. Документы согласны: нужен уровень лицензии. Но единой окончательной формулы пока нет.

Переработанный текст покажет, как Authority устранит расхождение.

График зависит от консультации и дальнейшей проверки. К 15 декабря 2026 года Ofgem ожидает пересмотренный отчёт P494 и правовой текст, подробные правила SDR, руководство, инструкции и версию оценки воздействия на защиту данных для консультации. Поправки к лицензиям ожидаются в начале 2027 года при условии рассмотрения ответов; принятая поправка вступит в силу не ранее чем через 56 дней после решения. Этапы Elexon — сначала неперсональные данные SVA, затем персональные данные уровня MPAN после запуска CCS — остаются планом.

Вопрос управления здесь состоит в том, кто вправе дать обязательное разрешение. Поставщики, потребительские группы и пользователи данных могут представить доказательства и возражения, но само участие не наделяет Elexon полномочиями. Обязательные механизмы в документах — закон, условия лицензии, одобрение Authority, процедуры BSC и согласие, необходимое для доступа. Ofgem пытается определить эти права принятия решений до того, как расчётные данные станут основой более широкой услуги.

Источники