摘要

  • Ofgem将P494发回，因为拟议的BSC规则和GDPR依据尚未赋予Elexon建设、运营智能数据仓库所需的法定权限。

  • 咨询方案拟要求监管机构事先批准并限制初期数据范围；供应商传送数据入库与第三方访问个人数据适用不同的同意规则。

结算系统最初为核算电力市场中的供需与费用收集读数。若这些数据随后用于更广泛的目的，先要回答的并非只有隐私如何保护，而是谁有权运营新的数据服务。9月14日，Ofgem围绕智能数据仓库（SDR）提出这个问题，并将规则修订案P494发回，另行启动许可证变更咨询。

监管机构表示，现有版本的最终修改报告不足以让其对P494作出判断。Elexon提出建设一个仓库，把其在结算过程中取得的电力数据提供给第三方。其报告主要依赖英国GDPR中的公共任务处理依据，部分处理还涉及合法利益。Ofgem把个人数据处理的合法依据，与Elexon建设和运营仓库的法定权限区分开来：前者并不能自动补足后者。

关键在于英国电力系统运营商（ESO）许可证对平衡与结算规则（BSC）的授权范围。Ofgem认为，现行许可证没有写入SDR这项职能；只修改BSC，不能使许可证尚未允许的活动合法化。拟议的E1条款会明确允许BSC安排Elexon建立和运营仓库，同时为长期监管框架留出空间。这仍是法定咨询中的提案，并非已经生效的授权。

许可证草案还会限定仓库的起步范围。至少在首年，获批的SDR只能包含Elexon因英国结算职责收到的电力消费数据，以及监管机构批准的关联数据。没有监管机构事先书面批准，Elexon不得建立或实质扩展仓库。Ofgem还提出，日后扩展应逐案审查，并经数字化委员会和监管机构分别通过许可证与行业规则修改程序批准。因此，范围扩大需要新的决定，并非仓库建成后的自然延伸。

运营层面也拟增加义务，包括公平、非歧视的访问和收费，适当的隐私与安全措施，独立审计和透明报告。Ofgem正在征询意见：这些持续义务应写入未来授予Elexon的代码管理许可证，还是另设专项许可证。详细规则、运营手册、访问控制和事故流程尚待完成；9月文件不能证明这些保护已在实际运行的仓库中得到验证。

消费者同意是另一层问题，不等同于授予Elexon运营权。拟议的供应许可证第47项将允许供应商向家庭和微型企业请求、取得并留存同意，把半小时用电读数传入SDR。通知沿用现有程序，并称取得同意后，或客户在收到请求七天内未提出异议时，数据可被放入仓库。这条规则涉及数据入库。Ofgem另行明确，第三方访问能识别到电表点（MPAN）的个人数据，应以消费者明确且知情的同意为基础，并通过RECCo正在建设的消费者同意解决方案（CCS）办理。聚合数据则另作处理。允许一条读数入库，不等于第三方可以查看某户可识别的用电记录。

两份Ofgem文件在法律依据的措辞上还留下一处待解决问题。P494发回函要求修订文本说明Elexon处理数据是为履行许可证条件规定的法定义务，并写明适当的GDPR依据应为法律义务，而非公共任务。但法定咨询第4.21段又将拟议的存储和保留处理描述为通过许可证和BSC变更建立在法律义务和公共任务之上。两份文件都指出需要许可证层面的授权，却没有给出完全一致的最终表述。修订文本将显示监管机构如何统一这处依据。

后续时间表仍有条件。Ofgem预计不迟于2026年12月15日收到修订后的P494报告和法律文本、详细SDR规则、运营手册、相关指引，以及供咨询使用的数据保护影响评估版本。监管机构预计在征询意见和内部审议后于2027年初修改许可证；任何获采纳的修改也须在决定公布至少56天后才能生效。Elexon设想的阶段安排是先开放非个人SVA数据，再在CCS上线后开放MPAN级个人数据，这些都只是计划。

治理上的边界很明确：供应商、消费者团体和数据使用者可以向咨询提供证据、经验与反对意见，但参与本身不会赋予Elexon权限。文件列出的约束来自法律、许可证条件、监管机构审批、BSC程序，以及访问个人数据时所需的同意。Ofgem正试图在结算数据变成更广泛的数据服务之前，把这些决策权和责任写清楚。

来源