Czy zdalny odczyt liczników ciepła wymaga dokonania oceny skutków przetwarzania danych osobowych (DPiA)?
ODPOWIEDŹ
Art. 35 RODO ust. 1 RODO wskazuje, że jeżeli dany rodzaj przetwarzania – w szczególności z użyciem nowych technologii – ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator przed rozpoczęciem przetwarzania dokonuje oceny skutków dla ochrony danych (DPIA). Prezes UODO w Komunikacie z dnia 17.06.2019 przedstawił wykaz rodzajów operacji przetwarzania wymagających DPIA. Pkt. 10 tabeli dotyczy innowacyjnego wykorzystania lub zastosowania rozwiązań technologicznych lub organizacyjnych. Jako grupę docelową wskazano dostawców i dystrybutorów mediów wdrażających inteligentne liczniki. Jako przykłady operacji przetwarzania zostały wskazane systemy zdalnego opomiarowania. w mojej ocenie, w ramach wskazanego przypadku zdalnego odczytu liczników ciepła, będzie istniała konieczność przeprowadzenia DPIA przed rozpoczęciem przetwarzania.
