EU Data Act – Інформація про використання даних
EU Data Act – Інформація про використання даних
Діє з: 12 вересня 2025 р Останнє оновлення: 12 травня 2026 р
Ця хмарна платформа зберігання енергії відповідає вимогам Регламенту (ЄС) 2023/2854 (Закон ЄС про дані) і відповідним положенням Загального регламенту захисту даних (GDPR). Це офіційне повідомлення про відповідність спрямоване на всіх користувачів у Європейському Союзі, які використовують цю платформу та підключені пристрої накопичення енергії, і надає інформацію про обробку даних платформи, права користувачів на дані, безпеку даних, доступ до даних і їх передачу, а також управління відповідністю.
1. Область і формати даних платформи
1.Обсяг даних:
Під час використання накопичувачів енергії та хмарних сервісів платформа автоматично збирає, генерує та обробляє такі категорії даних.
2.Дані про стан накопичувача енергії:
Робочі стани, стани перемикання, потужність заряджання та розряджання, температура акумулятора, стан заряду (SOC), тиск у шинах та апаратні параметри пристрою.
3.Дані датчика та сигналу ECU:
Сигнали вибірки в реальному часі, швидкість, напруга, струм, прискорення та робочі дані, пов’язані з часом.
4.Системні та OTA дані:
Основна інформація про пристрій, версії системи, журнали оновлень, а також записи про процес і результати оновлень OTA.
5.Дані діагностики та обслуговування:
Конфігурації пристроїв, інформація про вбудоване програмне забезпечення, статистика споживання енергії, стан електронної системи, журнали помилок і дані технічної оцінки.
6.Дані облікового запису та програми:
Інформація про обліковий запис користувача, інформація про підключення до мережі, журнали взаємодії програми, ідентифікатори пристроїв і конфігураційні дані.
7.Стандартизовані формати даних:
Платформа надає користувачам дані в структурованих, поширених і машинозчитуваних форматах, зокрема JSON і CSV. Експортовані дані включають повні метадані, позначки часу, ідентифікатори пристроїв і пояснення полів даних. Ексклюзивне надання в немашиночитаних або власних форматах, таких як PDF-файли або зображення, уникає, щоб сторонні платформи могли негайно розпізнавати та повторно використовувати дані.
2. Терміни зберігання та зберігання даних
8.Розташування:
Пристрої, бізнес і особисті дані користувачів у межах Європейського Союзу зберігаються в центрах обробки даних, які відповідають вимогам законодавства. Реалізовано сувору стратегію регіонального зберігання даних. Дані не будуть передані або збережені в інших регіонах без законної причини.
9.Спосіб зберігання:
Платформа використовує розподілене зашифроване сховище даних і резервні численні копії для запобігання втраті даних і несанкціонованим змінам.
10.Термін зберігання:
Дані зберігаються лише стільки часу, скільки необхідно для надання послуг, виконання договірних зобов’язань, дотримання юридичних зобов’язань або забезпечення безпеки системи. Після закінчення терміну зберігання, передбаченого комерційним чи юридичним принципом, дані автоматично анонімізуються, псевдонімізуються або видаляються. Різні категорії даних мають різні періоди зберігання залежно від вимог відповідності. Відповідні нормативні акти оприлюднюються прозоро.
3. Основні права користувачів на дані
Відповідно до Закону ЄС про дані та відповідних норм захисту даних користувачі в межах Європейського Союзу мають право на наступні законні права:
Право на доступ до даних, право на перевірку, право на експорт даних, право на перенесення даних, право на перехід і передачу іншим постачальникам послуг, право на виправлення, право на видалення, право на припинення передачі даних і право на скаргу та звернення до суду.
Платформа не може безпідставно обмежувати або виключати законно надані права користувача ні через договірні умови, ні через технічні обмеження чи фінансові перешкоди.
4. Право на доступ до даних
11.
Користувачі можуть увійти на платформу в будь-який час і переглянути робочі дані накопичувачів енергії, системні журнали, інформацію про конфігурацію, записи оновлень і діагностичні дані.
12.
Платформа надає візуальний огляд даних і детальні можливості запитів. Дані можна фільтрувати та переглядати за періодом часу, пристроєм і типом даних.
13.
Користувачі можуть вимагати надання повних історичних даних через офіційно вказані адреси електронної пошти або канали обслуговування. Платформа оброблятиме відповідні запити в межах часу, передбаченого законодавством, і без невиправданих затримок.
5. Право на перенесення даних
14.
Користувачі мають право безкоштовно отримувати свої повні дані про бізнес і пристрій у стандартизованому та машиночитаному форматі, а також зберігати та використовувати їх самостійно.
15.
Платформа надає функції для незалежного експорту даних і дозволяє користувачам завантажувати дані, які можна передавати, масово та у більшому масштабі за потреби.
16.
Передача даних не прив'язана до додаткових умов або придбання додаткових послуг. З 12 січня 2027 року всі послуги з передачі даних будуть надаватися безкоштовно.
6. Право на міграцію даних і зміну постачальника
17.
Користувачі мають право вільно змінювати постачальників хмарних послуг, передавати свої дані на іншу сторонню хмарну платформу зберігання енергії або повертати їх у свою локальну ІТ-інфраструктуру.
18.Період повідомлення про розірвання та зміни:
Максимальний термін повідомлення про зміну провайдера – два місяці. Платформа не може передбачати невиправдано довгі договірні зобов’язання або інші перешкоди для розірвання договору.
19.Термін перенесення даних:
Звичайне перенесення даних має бути завершено протягом 30 днів. Якщо це неможливо через об’єктивні технічні обставини, кінцевий термін може бути продовжено максимум до семи місяців відповідно до чинних правових вимог. Відповідні технічні причини повинні бути задокументовані в зрозумілій формі.
20.Безперервність надання послуг:
Безперервне забезпечення основних функцій, таких як моніторинг, тривога, контроль і технічне обслуговування системи накопичення енергії, повинно бути забезпечено протягом усього процесу міграції. Платформа забезпечує необхідну підтримку технічного інтерфейсу та підтримку налаштування системи.
21.Відсутність дискримінаційних обмежень:
Платформа не накладає штучне блокування інтерфейсу, шифрування формату, невідповідні дозволи доступу чи інші технічні бар’єри, які перешкоджають належній міграції даних.
7. Захист безпеки даних
22.Наскрізне шифрування:
Для збережених даних використовуються сучасні методи шифрування. Захищені зашифровані протоколи зв’язку використовуються для передачі даних, щоб запобігти несанкціонованому прослуховуванню, перехопленню або маніпулюванню даними.
23.Багаторівневий контроль доступу:
Доступ до даних від користувачів ЄС базується на принципі найменших привілеїв і багаторівневих прав доступу. Критичні процеси підлягають додатковим механізмам звільнення та контролю.
24.Логування доступу:
Такі процеси, як доступ до даних, експорт, міграція та адміністративна серверна діяльність, реєструються та документуються за допомогою відстежуваних журналів аудиту.
25.Безпека пристрою та облікового запису:
Платформа надає механізми безпеки облікових записів користувачів, засоби контролю входу на основі оцінки ризику та сповіщення про незвичайні дії входу, щоб запобігти крадіжці облікового запису та несанкціонованому використанню.
8. Захист даних
26.Принцип мінімізації даних:
Збираються лише дані, необхідні для надання відповідних послуг. Будь-який збір персональних даних, який виходить за рамки цього або не є об’єктивно необхідним, уникається.
27.Маскування та захист конфіденційних даних:
Конфіденційна ідентифікаційна інформація автоматично маскується або іншим чином захищається під час відображення, експорту та спільного використання за потреби.
28.Заборона несанкціонованої передачі даних:
Особисті дані та дані пристрою не будуть розголошені, продані або неналежним чином передані незалученим третім сторонам без відповідної правової підстави або необхідної згоди користувача.
29.Прозорість правил захисту даних:
Цілі та методи обробки даних, періоди зберігання та обсяг передачі даних представлені прозоро. Користувачі можуть переглянути декларацію про захист даних у будь-який час.
9. Система управління безпекою даних
30.
Буде створено відповідальну організацію з управління безпекою даних. Чітко визначено відповідальність за захист даних, інформаційну безпеку та операції.
31.
Встановлено комплексну політику безпеки даних, операційні процедури та процеси авторизації доступу, входу та виходу персоналу.
32.
Регулярні внутрішні аудити безпеки, сканування вразливостей і тести на проникнення проводяться для постійного вдосконалення можливостей безпеки платформи.
33.
Відповідні засоби контролю доступу та обов’язкові вимоги до обробки даних застосовуються до працівників з експлуатації, розробки та зовнішнього обслуговування.
10. Захист даних і аудит відповідності
34.
Регулярна система аудиту відповідності налаштована для регулярного внутрішнього перегляду процесів збору, зберігання, експорту, міграції та обміну даними.
35.
Журнали аудиту, записи процесів і зміни дозволів доступу документуються, щоб належним чином реагувати на регулятивні аудити в Європейському Союзі та запити користувачів щодо відповідності.
36.
Проводяться цільові перевірки на відповідність вимогам Закону ЄС про дані, зокрема стосовно зміни постачальника, термінів міграції, положень про збори та форматів даних.
37.
Платформа співпрацює з законними аудитами та запитами відповідальних європейських наглядових органів і надає відповідні докази в необхідному обсязі.
11. Обробка інцидентів безпеки даних
38.
Існує план надзвичайних ситуацій і реагування на інциденти безпеки даних, який враховує, серед іншого, витік даних, незвичайний доступ, маніпуляції з даними та системні збої.
39.
У разі виникнення інциденту безпеки даних відповідні заходи будуть вжиті негайно. Це може включати, але не обмежуватися цим, ізоляцію, блокування, усунення несправностей, відновлення та аналіз першопричини.
40.
Якщо цього вимагає закон, відповідальні наглядові органи будуть проінформовані у встановлені терміни. У разі необхідності постраждалі користувачі також будуть негайно сповіщені та проінформовані про відповідні захисні та виправні заходи.
41.
Після завершення реагування на інцидент безпеки здійснюється внутрішнє спостереження. Стратегії безпеки та процеси контролю коригуються за необхідності, щоб уникнути подібних інцидентів у майбутньому.
12. Захист від незаконного доступу з боку органів влади третіх країн
Платформа використовує технічні архітектурні заходи, регіональне зберігання даних, контроль доступу та обмеження транскордонної передачі даних, щоб запобігти незаконному доступу до даних користувачів у межах Європейського Союзу чи Європейської економічної зони органами влади чи установами третіх країн без достатньої правової підстави. Запити на транскордонне оприлюднення або розкриття даних без дійсної правової підстави будуть відхилені. Це призначено для забезпечення суверенітету даних і захисту конфіденційності користувачів.
13. Відповідальність за безпеку даних
42.
Платформа, як контролер даних, бере на себе відповідну відповідальність за дотримання вимог щодо захисту даних користувачів у межах Європейського Союзу протягом усього життєвого циклу.
43.
Платформа відповідає чинним юридичним зобов’язанням щодо захисту даних, заходів безпеки, прозорої інформації, підтримки міграції даних і обробки інцидентів безпеки.
44.
Якщо порушення даних або порушення прав користувача викликано збоями в управлінні, технічними прогалинами в безпеці або незаконними діями на платформі, буде прийнято відповідну відповідальність згідно з чинними правовими положеннями.
45.
У тій мірі, в якій зовнішні партнери по співпраці отримують доступ до даних платформи, вони підпадають під суворі вимоги доступу, авторизації та відповідності. Платформа контролює належну обробку даних цими партнерами в рамках відповідних юридичних зобов’язань.
14. Як застосувати та оновити це повідомлення
46.
Користувачі можуть надсилати запити на доступ до даних, експорт даних, міграцію даних або скарги через модуль Закону про дані Платформи, офіційно вказані адреси електронної пошти або інші призначені канали обслуговування. Платформа обробляє відповідні заявки в межах чинного законодавства.
47.
Це повідомлення може час від часу оновлюватися через зміни в європейському законодавстві або подальший розвиток послуг Платформи. Значні зміни будуть опубліковані у спеціально відведеній для цього області платформи. Застосовується остання опублікована версія.
