Sähköautojen lataustietojen omistusoikeus: kuka omistaa latauslaitteen ja latauskerran tiedot?

Kuka omistaa sähköauton latauslaitteen ja latausistuntojen tiedot?

Sähköautojen lataustietojen omistajaa ei ole yhtenäisesti määritelty. Vastaus riippuu kyseisistä tiedoista, sopimuksista ja sovellettavasta lainsäädännöstä. Latausaseman omistaminen ei automaattisesti anna paikan ylläpitäjälle rajoittamattomia oikeuksia kaikkiin asiakas-, maksu- tai verkkovierailutietoihin.

Erotetaan neljä kysymystä: kuka hallinnoi latauslaitetta, kuka ylläpitää tietokantaa, kuka saa käyttää ja hyödyntää kutakin tietojoukkoa uudelleen, ja kenen henkilötiedot siinä esiintyvät.

Mitä tietoja latauspalvelu tuottaa

Käyttötiedot voivat sisältää latauslaitteen tunnistetiedot, yhteystiedot, laiteohjelmiston, asetukset, tilan, hälytykset, virheet ja etätoiminnot. Istuntotiedot voivat sisältää ajat, liittimen, energian, mittarilukemat, valtuutustunnuksen, pysäytyssyyn ja tariffituloksen. Asiakas- ja maksujärjestelmät voivat lisätä nimiä, tilejä, kuitteja ja support .

Tietyt kentät muuttuvat henkilötiedoiksi, kun ne liitetään tunnistettavissa olevaan kuljettajaan, työntekijään, ajoneuvoon tai sijaintikuvioon. Tietojen yhdistely tai pseudonymisointi voi vähentää riskiä, mutta pseudonymisoidut tiedot ovat edelleen henkilötietoja, jos ne voidaan yhdistää takaisin tiettyyn henkilöön.

Tietojen käsittelijän ja käsittelyn toimeksisaajan roolit ovat tärkeämpiä kuin omistajuus

EU:n yleisen tietosuoja-asetuksen mukaan rekisterinpitäjä päättää, miksi ja miten henkilötietoja käsitellään; tietojenkäsittelijä käsittelee tietoja rekisterinpitäjän puolesta. CPO, työnantaja, ajoneuvokanta, eMSP, CPMS-palveluntarjoaja tai energiapalveluyritys voi toimia kummassakin roolissa. Joissakin järjestelyissä on mukana erillisiä tai yhteisiä rekisterinpitäjiä.

Kuljettajilla on oikeuksia henkilötietoihinsa, mukaan lukien oikeus saada pääsy tietoihin ja, silloin kun 20 artiklan ehdot täyttyvät, oikeus tietojen siirrettävyyteen. Tämä ei tarkoita koko operatiivisen tietokannan omistusoikeutta. Velvollisuudet riippuvat roolista, tarkoituksesta ja lainkäyttöalueesta.

Mitä CPMS-sopimuksessa tulisi määritellä

CPMS-sopimuksessa tulisi määritellä seuraavat seikat:

• mikä osapuoli hallinnoi operatiivisia, istunto-, asiakas- ja johdettuja tietoja;
• kuka voi tarkastella, viedä, korjata ja poistaa kunkin tietojoukon;
• Sovellusrajapinnat (API:t), tiedostomuodot, käyttörajoitukset ja vientimaksut;
• tietojen säilyttäminen, säilytyspaikat ja alihankkijat;
• sallitut analyysit, vertailuanalyysit ja mallien koulutus;
• turvallisuustoimenpiteet, tarkastuslokit ja poikkeustilanteiden hoitomenettelyt; sekä
• mitä palautetaan tai poistetaan palvelun päättyessä.

”Tiedot ovat sinun” -lauseke on puutteellinen, ellei sopimuksessa selvennetä tietojen saatavuutta, käytettävyyttä ja irtisanomista. Raakamuotoisille OCPP-viesteille, normalisoiduille istunnoille, tariffilaskelmille ja koottuille raporteille voi olla sovellettu erilaisia ehtoja.

Miten verkkovierailu- ja muut yhteistyökumppanit vaikuttavat palvelun saatavuuteen

Julkiseen istuntoon voi osallistua CPO, eMSP, roaming-keskus, maksupalveluntarjoaja, sivuston ylläpitäjä ja support . OCPI voi vaihtaa tunnisteita, istuntoja ja maksutietueita alustojen välillä. Jokaisella vastaanottajalla on kuitenkin oltava määritelty tarkoitus, laillinen perusta, säilytyssääntö ja tietoturvavastuu henkilötietojen osalta.

Jaa vain tarvittavat tunnisteet ja ilmoita kuljettajille, mitkä osapuolet ovat mukana. Kaupallinen selvitys tarvitsee riittävät todisteet istunnon täsmäyttämiseksi; se ei anna jokaiselle kumppanille syytä saada kaikkia diagnoosi- tai asiakastietoja.

Mitä muutoksia Aminan arkkitehtuuri tuo mukanaan

Amina CSMS -integraatio-oppaassa kuvataan suora yhteys latauslaitteen ja CSMS:n välillä ilman, että reitillä on mukana Aminan omaa pilvipalvelua. Yhteysdokumentaation mukaan CPO saa omistusoikeuden tehtaan eSIM-korttiin ja hallinnan matkapuhelinliikenteeseen, kun tuotteet lähtevät tehtaalta.

Tämä voi poistaa yhden välittäjän latauslaitteiden viestinnästä. Se ei määrää, kuka hallinnoi kuljettajien tilejä, istuntotietokantoja, maksuja, verkkovierailutietoja tai energiapalvelutietoja. Nämä rajat määräytyvät edelleen valitun CPMS-järjestelmän, siihen liitettyjen palveluiden ja sopimusten perusteella.

Tarkista tietojen siirtotapa ennen alustan valitsemista

Pyydä vientinäyte ennen sopimuksen allekirjoittamista. Testaa, voidaanko latauslaitteiden tunnisteet, istunnot, mittaritiedot, käyttäjät, tariffit, tarkastushistoria ja verkkovierailuviitteet siirtää. Varmista, kuka hallinnoi OCPP-kirjautumistietoja ja varmenteita, kuinka kauan vienti kestää ja miten poistaminen todistetaan siirron jälkeen.

Tietojen siirrettävyys on sekä sääntöjen noudattamiseen liittyvä kysymys että toiminnallinen vaatimus. Verkon tulisi pystyä tutkimaan vanhoja istuntoja ja jatkamaan palvelun tarjoamista ilman, että sen historiaa joudutaan rakentamaan uudelleen manuaalisesti.