De Autoriteit Consument & Markt (ACM) heeft een ontwerpbesluit over dataveiligheid opgesteld naar aanleiding van een voorstel van NEDU en Netbeheer Nederland. Het ontwerpbesluit wijzigt de Informatiecode elektriciteit en gas, de Begrippencode elektriciteit en de Begrippencode gas.
Netbeheerders, leveranciers en programmaverantwoordelijken moeten onderling gegevens uitwisselen. Bijvoorbeeld als een kleinverbruiker overstapt naar een nieuwe energieleverancier. Het ontwerpbesluit beoogt deze (persoons)gegevens beter te beschermen tegen onbevoegde toegang, mede naar aanleiding van het van kracht worden van de nieuwe privacy-wet AVG.
AP adviseert tegen codevoorstel
De ACM heeft op eigen verzoek een advies ontvangen van de Autoriteit Persoonsgegevens (AP) over het codevoorstel over dataveiligheid. De AP stelt daarin dat het bezwaar heeft tegen het voorstel en de ACM te adviseren het niet aldus vast te stellen. De ACM heeft het advies van AP meegenomen bij het opstellen van het ontwerpbesluit. Belangstellende partijen kunnen na publicatie van het ontwerpbesluit in de Staatscourant nog gedurende zes weken hun zienswijze geven.
In de Informatiecode elektriciteit en gas worden vier situaties vastgelegd waarin gegevens uitgewisseld mogen worden. Per situatie wordt de set uit te wisselen gegevens geminimaliseerd. Er wordt vastgelegd onder welke voorwaarden een leverancier of een programmaverantwoordelijke gegevens mag opvragen. Ook wordt vastgelegd welke controle de netbeheerder moet uitvoeren voordat hij de gevraagde gegevens verstrekt.
