摘要

  • Ofgem 退回 P494：GDPR 的数据处理依据本身并不能授权 Elexon 建立和运营数据仓库。
  • 下一版还要补齐法律依据、详细规则、运行手册和保障文件，Ofgem 才能作出决定。

Ofgem 提议的数据仓库，想替智能电表延长记忆。电表保存半小时用电读数 13 个月，此后读数便无法再从电表取得。Elexon 希望另建一个仓库，长期保存相关数据，供系统规划、研究、资费比较和消费者参与的灵活用能等用途。它目前仍是提案，不是已经上线的服务。

九月文件里最关键的问题不是能存多少数据，而是谁有权建这个仓库。Elexon 通过《平衡与结算守则》修订案 P494 推进方案。守则小组在 2026 年 7 月 9 日建议批准，Ofgem 于 7 月 14 日收到最终报告。到了 9 月 14 日，Ofgem 表示无法依据现有报告作出判断，并把提案退回，要求继续完善。

原因写得很清楚。Elexon 的报告主要依靠英国 GDPR 下的“公共任务”依据，部分处理另以“合法利益”为依据。Ofgem 说，这些依据回答的是个人数据如何处理；它们并没有给 Elexon 建立和运营仓库的法定权限，也就是 vires。Ofgem 提议修改电力系统运营商许可证 E1 条款，让守则能够授权这项新职能。守则修订不能凭空造出许可证没有给出的权力。

供应商这边还有一道边界。电力供应商已经把读数送入结算系统；有供应商担心，之后把同一批读数用于结算以外的目的，可能触犯供应许可证第 47 条。Ofgem 的拟议第 47 条通知将修改该条款，明确供应商向仓库传送数据的条件；法定咨询文件说明更大的许可证和治理方案。

用户同意有其位置，但它不是整栋楼的施工许可。Ofgem 把“数据进入仓库”与“第三方取得可识别到 MPAN 的个人数据”分开处理。仓储和保存拟由许可证与守则提供依据；第三方访问个人数据则须经消费者明确、知情同意，并通过 Consumer Consent Solution 管理。汇总数据与能够识别具体家庭的数据，适用不同的访问条件。

Ofgem 还想给仓库第一阶段划一道范围线。初始范围拟覆盖可用的半小时电力消费数据，包括 Supplier Volume Allocation 和 Central Volume Allocation 来源。获批后的至少一年内，仓库将限于与电力结算有关的数据及监管机构批准的关联数据。任何实质性扩围都要事先获批。拟议运行要求还包括公平、非歧视的访问与收费，安全和隐私控制、独立审计以及透明报告。

把原则变成日常操作的文件还没齐。Ofgem 指出，P494 缺少详细仓库规则、操作手册、数据保护影响评估材料及相关运行指引。这些文件要说明如何接入用户、如何控制访问和核验身份、有哪些 API 和报表、怎样监测、审计以及处理事件。Ofgem 要求 Elexon 完成制定和咨询，并在 2026 年 12 月 15 日前提交修订版报告、法律文本和完整附件。

许可证咨询已于 10 月 19 日截止，目前等待决定。Ofgem 的能源守则时间表仍把 P494 决定日期列为“待公布”。这是两只不同的钟。授权平台能记录一次许可；许可证、守则、手册和审计轨迹还得说明 Elexon 能保存什么、谁能接触数据、这件事如何被检查。