General Data Protection Regulation

Transkript

1 General Data Protection Regulation en pågående förhandling mellan Tjänsteleverantörer och Stadsnät i Samverkan Leo Safford, Com Hem Elin Bertilsson, MittNät Lars Wessman, Varberg Energi En presentation i samarbete mellan Com Hem AB och Karlstads El- och Stadsnät AB (Mitt Nät AB), Varberg Energis Stadsnät (Net@Seaside)

2 INNEHÅLL Parterna i förhandlingen Bakgrund 4 Överenskommelser och struktur 5 typer 6 Relationer 7 Exempel: Flödesbeskrivningar, Behandlingar och Aktiviteter 8-0 Tidplan 0/4/08

3 PARTERNA I FÖRHANDLINGEN Tjänsteleverantörer och Stadsnät i Samverkan Förhandlingsgrupp Tjänsteleverantörer A Boxer Com Hem Ownit Telenor Serverado Viasat Stadsnät Borlänge Energi MittNät ServaNet Sandviken Energi Skellefteå Kraft Mark Kraftvärme AB, Stadsnät Sollefteå Stadsnät Borås Elnät Umeå Energi Utsikt Bredband Varberg Energi Övik Energi Tjänsteleverantörer Stadsnäten Leo Safford, Com Hem Elin Bertilsson, MittNät Lars Wessman, Varberg energi Rådgörande jurister Tjänsteleverantörer Stadsnäten Nina Strandnäs, Com Hem Björn ter Bruggen, Servanet 0/4/08

4 BAKGRUND Den nya dataskyddsförordningen GDPR innebär förändrade arbetssätt för parterna i branschen och beroende på hur affärsmodellen ser ut innebär lagstiftningen olika åtaganden. Förhållandet mellan parterna behöver därför regleras och de olika avtalsrelationerna mellan Tjänstelverantör och Stadsnät och respektive parts förhållanden med kund behöver tydliggöras. Branschens utmaningar har varit att skapa en gemensam uppfattning om hur den nya dataskyddsförordningen ska tillämpas i samarbetet mellan parterna. Det har främst handlat om olika uppfattningar kring definitioner av personuppgifter och ansvaret för kundrelationen. Parterna har mot bakgrund av detta arbetat fram och kommit överens om några centrala delar som är avgörande för det fortsatta arbetet: Part- och avtalsflöden Dataflöden 0/4/08 4

5 ÖVERENSKOMMELSER OCH STRUKTUR En viktig del i arbetet har varit att förutom att skapa samförstånd kring Parts- och avtalsflöden och dataflöden, att också heltäckande beskriva de olika begrepp som dagligen används i samarbetet men som inte tas upp i Tjänsteleverantörsavtalet. typer Processflöden Behandlingar och Ändamål Aktiviteter Datadelnings- och Personuppgiftsbiträdesavtal Bilaga Avrop Ändamål och Aktiviteter Bilaga Säkerhetsåtgärder Bilaga. Processflöden Bilaga. Kontaktuppgifter 0/4/08 5

6 Figur : beskriver en SDU som antingen är ett privat hushåll och/eller kommersiell fastighet där det bor flera personer och där den ena personen är till medan den andra personen är till. KUNDTYPER För undvikande av missförstånd, definieras kund ytterligare. och, Konsument och/eller kommersiellt: och/eller är i detta fall antingen privatperson eller juridisk person. och/eller anses i detta fall även vara Fastighetsägare. och 4, Konsument: och/eller är antingen privatperson eller juridisk person. och/eller kan i detta fall även vara Fastighetsägare. 5, Konsument och kommersiellt: anses i detta fall vara en juridisk person som förfogar över en privat fastighet. anses vara en privatperson. 6, Kommersiellt: Både och anses vara juridiska personer. 4 Figur : beskriver en SDU som antingen är ett privat hushåll eller kommersiell fastighet där det bor en eller flera personer men där samma person är både till och till. Figur : beskriver en MDU som är en privat fastighet där det bor en eller flera personer och där den ena personen är till medan den andra personen är till. Figur 4: beskriver en MDU som är en privat fastighet där det bor en eller flera personer och där respektive person är både till och till. Konsument och/eller Kommersiell Konsument och/eller Kommersiell Kommersiell Kommersiell 5 Figur 5: beskriver en MDU som är en privat fastighet där det bor en eller flera personer och där Fastighetsägaren har Nätavtal avseende Nätaccess med men där den boende har savtal avseende stjänst med. Konsument Konsument Konsument och/eller Kommersiell eller enbart konsument 6 Figur 6: beskriver en MDU som är en kommersiell fastighet där det finns en eller flera företag/juridiska personer och där Fastighetsägaren har Nätavtal avseende Nätaccess med men där den boende har savtal avseende stjänst med. 0/4/08 6

7 Figur : Relation mellan kund och och kund och samt och för MDU. Figur : Relation mellan kund och och kund och samt och för MDU. Figur : Relation mellan kund och och Fastighetsägare och samt och för Gruppavtal. RELATIONER BB Gruppavtal Denna bild beskriver övergripande de relationer mellan de olika parterna.. ingår avtal med i syfte att ansluta dennes Överlämningspunkt till det Öppna Stadsnätet. Beroende på hur affärsstrategin ser ut i Stadsnätet, kan Nätavtal tecknas antingen med Fastighetsägaren i en villa (fig 7 och 8, pkt. ), en boende i en flerfamiljshus (fig 9 och 0. pkt. ) eller Fastighetsägaren i en MDU (fig och, pkt. ). Efter att Nätavtal tecknats och anslutits till det Öppna Stadsnätet, definieras hushållet som en Överlämningspunkt vilka återfinns i Adresslistan.. önskar bli tjänsteleverantör i det Öppna Stadsnätet och ingår Tjänsteavtal med. erbjuder Transmissionsprodukter och möjliggör för att marknadsföra sina stjänst i det Öppna Stadsnätet. och har ett gemensamt intresse av att expandera både utbud och efterfrågan på gällande stjänster i det Öppna Stadsnätet.. och eller Fastighetsägare ingår Slutskundsavtal avseende leverans av stjänst som kunden har ett behov av. I det fall Fastighetsägare tecknar savtal med avseende leverans av stjänster till samtliga Överlämningspunkter i Fastigheten, anses detta vara ett Gruppavtal. gör alltid ett aktivt val när denne väljer en stjänst från. Detta oavsett om beställer stjänst via eller via :s portal. Figur 7: Relation mellan och och och samt och för SDU. Figur 8: Relation mellan och och och samt och för SDU. Figur 9: Relation mellan och och och samt och för MDU. Figur 0: Relation mellan och och och samt och för MDU. 0/4/08 7

8 FAKTURERING AV SLUTKUNDSTJÄNST OCH NÄTAVGIFT Figur 4: Fakturering av stjänst från till och fakturering av Nätavgift från till kund. Denna bild beskriver processflödet inom vilket fakturerar för leverans av stjänst. har Nätavgift mot. Fakturering av stjänst kan endast göras av mot. Fakturering av Nätavgift kan endast göras av mot.. fakturerar för stjänst.. betalar till för stjänst.. I de fall till inte är densamma som till, fakturerar Nätavgiften mot. 4. betalar till för Nätavgift. 5. I de fall till är densamma som till, fakturerar Nätavgiften mot samma. 6. betalar till för Nätavgift /4/08 8

9 FELANMÄLAN Figur 8: Felanmälan. Felanmälan sker i första hand alltid till. som hör av sig till skall därför hänvisas till. 4 Denna bild beskriver processflödet inom vilket upplever problem med sin stjänst och felanmäler till. Felanmälan skall alltid i första hand göras till. felsöker sin del av förbindelsen mot och om fel föreligger i s del av förbindelsen eller i stjänsten, åtgärdar problemet. Om fel inte ligger i s del av förbindelsen och inte i stjänst, felanmäler i sin tur ärendet vidare till för vidare felsökning. För undvikande av missförstånd, beskrivs i denna process endast flödet inom vilket data i form av personuppgifter behandlas. I övrigt hänvisas till process för felhantering enligt Tjänsteleverantörsavtalet.. upplever problem med sin stjänst. felanmäler till. 6 Fastighetsägar e. felanmäler vidare till. Om hittar och åtgärdar felet. Skickar ärendet tillbaka till verifierar att felet är åtgärdat och återkopplar till kund. stänger ärendet. 5. Om felet är relaterat till fastighetsnätet, skickar, beroende på om det finns Serviceavtal mellan och Fastighetsägaren, ärendet för åtgärd fysiskt hos. Om har serviceavtal med Fastighetsägare, åtgärdar :s tekniker felet. Om inte har serviceavtal med Fastighetsägare, skickar ärendet vidare till Fastighetsägaren. 6. Fastighetsägarens tekniker åtgärdar felet.. :s insamling och lagring av Personuppgifter 7. Fastighetsägaren klarskriver ärendet efter felsökning och återkopplar till. återkopplar därefter till enligt punkt. 0/4/08 9

10 FELANMÄLAN: EXEMPEL PÅ AKTIVITETSBESKRIVNING 4 Personuppgifter definieras som Namn, Telefonnummer och E-post Standard personuppgifter :s unika Access ID :s unika ID Namn Telefonnummer E-post Typ av Transmissionsprodukt Fastighetsägar e 5. :s insamling och lagring av Personuppgifter Sekundära personuppgifter Gatunamn Gatunummer Lägenhetsnummer Postnummer Ort MAC Adress (standard?). :s insamling och lagring av Personuppgifter Avrop behandling Processflöde Behandling och Ändamål Aktivitet Avrop aktivitet Beskrivning Gallringstid Datadelning Biträdesrelation PA BT Underbiträde :s insamling av Personuppgifter avseende felanmälan Nej Nej :s Överföring av Personuppgifter till avseende felanmälan Nej Nej 8 Felanmälan. :s insamling och lagring av Personuppgifter avseende felanmälan Nej Ja :s Underleverantör :s Överföring av Personuppgifter med anledning av en åtgärdat felanmälan Nej Ja :s Underleverantör. Nej Ja :s Underleverantör :s insamling och lagring av Personuppgifter avseende åtgärdat felanmälan 0/4/08 0

11 5 Maj 08 Förhandling mellan Tjänsteleverantörer i Samverkan och Stadsnät i Samverkan FÖRHANDLINGARNA FORTSÄTTER Förankring av förhandlingsresultat inom Tjänsteleverantörer i Samverkan Förankring av förhandlingsresultat inom Stadsnät i Samverkan Överenskommelse: Processflöden Behandlingar Aktiviteter Målsättning: Gemensamt avtal Jun Jun 6 Jun 5 Jul Jul 6 Sept 9 Sept November 0/4/08

12 TACK! This is a sample text För att ta del av processflöden och beskrivningar av de olika behandlingar och ändamålen gå in och ladda ner på: HTTPS-Länk! En presentation i samarbete mellan Com Hem AB och Karlstads El- och Stadsnät AB (Mitt Nät AB), Varberg Energis Stadsnät (Net@Seaside)