Linky: Persetujuan pengguna tidak cukup untuk mengumpulkan data sebanyak mungkin …

Mayor 11 Februari 2020 pada jam 5:53 pagi

Meteran Linky mengumpulkan terlalu banyak data pribadi tanpa meminta izin pengguna dengan benar dan kemudian menyimpannya terlalu lama: CNIL baru saja memberikan EDF dan Engie untuk mematuhi Peraturan Perlindungan Data Umum Eropa (GDPR).

CNIL baru saja mengumumkan bahwa EDF dan Engie akan mematuhi GDPR dengan cara yang lebih baik di mana para pemain ini mengumpulkan data melalui smart meter Linky. "Data konsumsi yang baik dapat mengungkapkan informasi tentang kehidupan pribadi (waktu untuk bangun dan tidur, periode ketidakhadiran, mungkin jumlah orang yang hadir di akomodasi). Karena itu, sangat penting bagi pelanggan untuk dapat mengontrol data mereka, "kata CNIL dalam siaran pers.

Menurut CNIL, pengumpulan data yang akurat, seperti kurva beban, dapat mengungkapkan perilaku yang dapat diidentifikasi. CNIL mencatat bahwa jika kode energi memberi wewenang kepada ErDF untuk mengumpulkan data harian, pengumpulan data yang lebih baik secara otomatis dan permanen harus mendapatkan persetujuan tertulis dari pengguna akhir.

Namun, Cnil menjelaskan bahwa setelah pemeriksaan diketahui bahwa "EDF dan ENGIE berada di jalur menuju kepatuhan global", tanpa benar-benar melakukannya. CNIL menjelaskan: "Kedua perusahaan telah menunjuk petugas perlindungan data dan terus memperbarui catatan pemrosesan."

EDF dan Engie diperintahkan untuk lebih menghormati perjanjian tersebut.

Selain itu, CNIL mencatat bahwa perusahaan-perusahaan ini "juga menerapkan prosedur untuk memungkinkan subjek data menggunakan semua hak Perlindungan Data mereka (akses, oposisi, penghapusan, dll.), Khususnya terkait dengan data konsumsi energi mereka" dan "metode panen ”. persetujuan orang sebelum pengumpulan data konsumsi mereka dan telah menetapkan kebijakan periode retensi. "

Namun, CNIL menunjukkan bahwa ada kekurangan dalam dua poin terakhir: “CNIL telah memperhatikan bahwa jika perusahaan EDF dan ENGIE benar-benar mendapatkan persetujuan dari penggunanya, perjanjian ini bukanlah informasi spesifik atau tidak cukup pada data konsumsi per jam. atau setengah jam, ”jelas pihak berwenang.

Dan untuk menambahkan bahwa "jika perusahaan EDF dan ENGIE telah secara global menentukan periode retensi, verifikasi CNIL secara khusus mengungkapkan bahwa periode retensi ini terkadang terlalu lama sehubungan dengan tujuan pemrosesan data."

EDF dan Engie bereaksi dengan cepat. EDF dijelaskan dalam Twitter : “EDF berjanji untuk melakukan koreksi yang diminta oleh CNIL. Melindungi data pribadi klien kami adalah prioritas. Kami menggunakannya secara eksklusif untuk memberi Anda layanan yang telah Anda langgani. Bagaimanapun, kami tidak mengirim data Anda ”.

Baca juga: Linky: Anda dapat menolak untuk memasang meteran yang terhubung

Sementara itu, Engie menjelaskan, itu masih berlangsung. Twitter : "ENGIE menghormati perlindungan data pribadi dan privasi kliennya. Data konsumen yang dikumpulkan dengan persetujuan Anda digunakan untuk layanan yang Anda berlangganan. ENGIE tidak menjual data pelanggan apa pun kepada pihak ketiga ”.

Sumber: CNIL