Sähköautojen lataustietojen omistusoikeus: kuka omistaa latauslaitteen ja latauskerran tiedot?

Kuka omistaa sähköauton latauslaitteen ja latausistuntojen tiedot?

Sähköautojen lataustietojen omistajaa ei ole yhtä ainoaa. Vastaus riippuu tietotyypistä, osapuolten välisistä sopimuksista ja sovellettavasta lainsäädännöstä. Fyysisen latauslaitteen omistaminen ei automaattisesti anna paikan ylläpitäjälle rajoittamattomia oikeuksia kaikkiin asiakas-, maksu- tai verkkovierailutietoihin.

On hyödyllisempää eritellä neljä kysymystä: kuka hallinnoi latauslaitetta, kuka ylläpitää tietokantaa, kuka voi käyttää ja hyödyntää kutakin aineistoa uudelleen, ja kenen henkilötiedot siinä esiintyvät.

Mitä tietoja latauspalvelu tuottaa

Käyttötietoihin voivat kuulua latauslaitteen tunniste, yhteydet, laiteohjelmisto, kokoonpano, tila, hälytykset, virhekoodit ja etätoiminnot. Istuntotietoihin voivat kuulua aikaleimat, liitin, energia, mittarilukemat, valtuutustunnus, pysäytyssyyn ja tariffituloksen. Asiakas- ja maksujärjestelmät voivat lisätä nimiä, tilitietoja, kuitteja ja support .

Jotkin kentät eivät sinänsä ole henkilötietoja, mutta niistä tulee henkilötietoja, kun ne liitetään tunnistettavissa olevaan kuljettajaan, työntekijään, ajoneuvoon tai sijaintikuvioon. Tietojen yhdistely tai pseudonymisointi voi vähentää riskiä, mutta pseudonymisoidut tiedot voivat silti olla henkilötietoja, jos ne voidaan yhdistää uudelleen tiettyyn henkilöön.

Tietojen käsittelijän ja käsittelyn toimeksisaajan roolit ovat tärkeämpiä kuin omistajuus

EU:n yleisen tietosuoja-asetuksen mukaan rekisterinpitäjä päättää, miksi ja miten henkilötietoja käsitellään; tietojenkäsittelijä puolestaan käsittelee tietoja rekisterinpitäjän puolesta. CPO, työnantaja, ajoneuvokanta, eMSP, CPMS-palveluntarjoaja tai energiapalvelu voi toimia kummassakin roolissa, ja joissakin palveluissa on mukana erillisiä tai yhteisiä rekisterinpitäjiä.

Kuljettajilla on oikeuksia henkilötietoihinsa, mukaan lukien oikeus saada pääsy tietoihin ja, kun lakisääteiset edellytykset täyttyvät, oikeus tietojen siirrettävyyteen. Tämä ei tarkoita koko operatiivisen tietokannan omistamista. Tarkat velvollisuudet vaihtelevat roolin, tarkoituksen ja lainkäyttöalueen mukaan.

Mitä CPMS-sopimuksessa tulisi määritellä

CPMS-sopimuksessa tulisi määritellä seuraavat seikat:

• mikä osapuoli hallinnoi operatiivisia, istunto-, asiakas- ja johdettuja tietoja;
• kuka voi tarkastella, viedä, korjata ja poistaa kunkin tietojoukon;
• käytettävissä olevat sovellusrajapinnat, tiedostomuodot, käyttörajoitukset ja vientimaksut;
• säilytysajat, säilytyspaikat ja alihankkijat;
• sallitut analyysit, vertailuanalyysit ja mallien koulutus;
• turvallisuustoimenpiteet, tarkastuslokit ja tapahtumien vastuukysymykset; sekä
• mitä palautetaan tai poistetaan palvelun päättyessä.

Lupaus siitä, että ”tiedot ovat sinun omaisuuttasi”, on puutteellinen, ellei sopimuksessa selvennetä tietojen saatavuutta, käytettävyyttä ja palvelusta poistumista. Raakamuotoisilla OCPP-viesteillä, normalisoiduilla istunnoilla, tariffilaskelmilla ja koottuilla raporteilla voi olla kukin omat ehtonsa.

Miten verkkovierailu- ja muut yhteistyökumppanit vaikuttavat palvelun saatavuuteen

Julkiseen istuntoon voi osallistua CPO, eMSP, roaming-keskus, maksupalveluntarjoaja, sivuston ylläpitäjä ja support . OCPI voi vaihtaa tunnisteita, istuntoja ja maksutietueita osallistuvien alustojen välillä. Jokaisella vastaanottajalla on kuitenkin oltava määritelty tarkoitus, laillinen perusta, säilytyssääntö ja tietoturvavastuu henkilötietojen osalta.

Palveluntarjoajien tulisi minimoida yhteisten tunnisteiden käyttö ja antaa kuljettajille selkeää tietoa osapuolista. Kaupalliseen tilitykseen tarvitaan riittävästi todisteita istunnon täsmäyttämiseksi, mutta kaikki kumppanit eivät tarvitse kaikkia raakadiagnostiikka- tai asiakastietoja.

Mitä muutoksia Aminan arkkitehtuuri tuo mukanaan

Amina CSMS -integraatio-oppaassa kuvataan suora yhteys latauslaitteen ja CSMS:n välillä ilman, että viestintäreitillä on mukana Aminan omaa pilvipalvelua. Yhteysdokumentaatiossa todetaan myös, että CPO saa hallintaoikeuden tehtaan eSIM-korttiin ja matkapuhelinliikenteeseen, kun tuotteet lähtevät tehtaalta.

Tämä arkkitehtuuri voi vähentää riippuvuutta välittäjästä latauslaitteiden viestinnän osalta. Se ei sinänsä määrää, kuka hallinnoi kuljettajien tilejä, istuntotietokantoja, maksuja, verkkovierailutietoja tai energiapalvelutietoja. Nämä rajat riippuvat edelleen valitusta CPMS-järjestelmästä, liitetyistä palveluista ja sopimuksista.

Tarkista tietojen siirtotapa ennen alustan valitsemista

Ennen allekirjoittamista pyydä vientiä koskeva näyte ja tarkista, voidaanko latauslaitteiden tunnisteet, istunnot, mittaritiedot, käyttäjät, tariffit, tarkastushistoria ja verkkovierailuviitteet siirtää. Varmista, kuka hallinnoi OCPP-kirjautumistietoja ja varmenteita, kuinka kauan vienti kestää ja miten tietojen poistaminen todistetaan siirron jälkeen.

Tietojen siirrettävyys on sekä sääntöjen noudattamiseen liittyvä kysymys että toiminnallinen vaatimus. Verkon tulisi pystyä tutkimaan aiempia istuntoja ja jatkamaan palvelun tarjoamista ilman, että sen historiaa joudutaan rakentamaan uudelleen manuaalisesti.