Dichiarazione sulla protezione dei dati Smart Meter

La protezione dei dati è fondata sulla fiducia, e per BKW la fiducia della clientela è molto importante. Nella presente DPD, le clienti e i clienti di BKW trovano, tra le varie, informazioni su quali dati personali vengono raccolti, trattati e utilizzati e per quali finalità, chi ha accesso ai dati personali, quali vantaggi offre il trattamento dei dati alle clienti e ai clienti, quando vengono cancellati i dati personali, quali diritti spettano alle clienti e ai clienti relativamente ai propri dati personali e a chi si possono rivolgere presso BKW in caso di questioni relative alla protezione dei dati.

BKW è responsabile del trattamento dei dati secondo la presente DPD, salvo diversamente comunicato nel caso specifico. Relativamente al trattamento o alla protezione dei dati, le clienti e i clienti possono rivolgersi al consulente per la protezione dei dati per iscritto (BKW Energia SA, Viktoriaplatz 2, 3013 Berna) o per e-mail ([email protected]) oppure contattare BKW per telefono al numero +41 844 121 113.

BKW tratta i dati esclusivamente sulla base del diritto applicabile. Le attività di trattamento sono soggette in particolare alla Legge federale sulla protezione dei dati (LPD) nonché all’Ordinanza sulla protezione dei dati (OPDa) e alla Legge federale sull’approvvigionamento elettrico (LAEl) nonché all’Ordinanza sull’approvvigionamento elettrico (OAEl). BKW si riserva il diritto di modificare in qualsiasi momento la presente DPD. Si applica la versione di volta in volta pubblicata alla pagina www.bkw.ch/it/dichiarazione-sulla-protezione-dei-dati.

I dati personali sono informazioni che possono essere messe in correlazione con una specifica persona. Per poter svolgere le proprie mansioni in qualità di gestore di reti di distribuzione, BKW raccoglie dati personali come anche profili della personalità, nonché valori dei profili di carico con periodi di misurazione di 15 minuti e oltre secondo l’art. 8d, cpv. 1 OAEl. In linea generale, i dati personali vengono raccolti mediante gli Smart Meter installati e/o tramite trasmissione diretta da parte delle clienti e dei clienti. In determinati casi, i dati vengono raccolti da altre fonti.

Ciò avviene in particolare per dati che BKW riceve nel quadro dello scambio di dati previsto per legge con altri gestori di reti di distribuzione e attori del mercato o nell’ambito di un procedimento amministrativo o giuridico. BKW tratta i dati personali secondo la presente DPD per le finalità di seguito illustrate.

BKW rileva profili della personalità e dati personali in forma pseudonimizzata nonché valori di profili di carico con periodi di misurazione di 15 minuti e oltre per:

• la misurazione, il controllo e la regolazione della rete di distribuzione;
• l’impiego di sistemi tariffari e la gestione sicura, efficace ed efficiente della rete;
• il bilancio e la pianificazione della rete; e
• lo sviluppo e l’ottimizzazione dei prodotti.

Profili della personalità e dati personali in forma non pseudonimizzata inclusi valori di profili di carico con periodi di misurazione di 15 minuti e oltre per:

• la fatturazione della fornitura d’energia e del corrispettivo per l’utilizzazione della rete;
• la compensazione per l’impiego di sistemi di controllo e regolazione;
• la trasmissione di valori di consumo, ad esempio al Centro clienti;
• la consulenza alle clienti e ai clienti circa le possibilità di ottimizzazione;
• la presentazione di servizi specifici; e
• i dati di fatturazione nonché personale ausiliario coinvolto.

In qualità di gestore di reti di distribuzione, BKW non tratta esplicitamente dati personali per servizi che esulano dalla gestione della rete e dei punti di misurazione.

Il personale di BKW ha accesso ai dati personali delle clienti e dei clienti laddove necessario per le finalità descritte e per l’attività dei collaboratori e delle collaboratrici in questione. Detti membri del personale operano a riguardo secondo le direttive di BKW e hanno ricevuto debita formazione circa la riservatezza e la segretezza nella gestione dei dati personali, alle quali sono tenuti. BKW può rendere noti i dati personali raccolti secondo la presente DPD ai seguenti destinatari:

• ai partner contrattuali;
• alle società del Gruppo BKW;
• ai fornitori di servizi e partner commerciali; e
• a terzi, laddove BKW vi sia obbligata o ne abbia diritto per legge.

Ai sensi dell’OAEl, BKW rende noti i dati personali raccolti mediante Smart Meter in forma pseudonimizzata o adeguata e aggregata a destinatari che necessitano di tali dati di misurazione e informazioni dagli Smart Meter per le seguenti finalità:

• gestione della rete;
• gestione del bilancio;
• fornitura energetica;
• calcolo del corrispettivo per l’utilizzazione della rete;
• processi di fatturazione in relazione alla legge sull’energia;
• direct marketing; e
• impiego di sistemi intelligenti di controllo e regolazione.

Ai sensi dell’OAEl, BKW trasmette inoltre i dati raccolti dagli Smart Meter necessari per l’attribuzione dei dati di misurazione alle clienti e ai clienti (ad es. a fornitori di energia).

BKW tratta i dati personali in relazione all’impiego di Smart Meter esclusivamente in Svizzera. Laddove in futuro si rendesse necessario o sia prescritto per legge un trasferimento dei dati all’estero, le clienti e i clienti verranno previamente informati.

Le decisioni individuali automatizzate si riferiscono a decisioni a livello commerciale che hanno luogo in via automatizzata e senza influsso umano rilevante. Possono comportare conseguenze legali per la clientela o determinare compromissioni importanti. Tramite gli Smart Meter non vengono prese decisioni individuali automatizzate. La fornitura dei dati avviene esclusivamente per le finalità definite nella sezione 3 della presente DPD.

BKW archivia i dati per il periodo richiesto dalle norme giuridiche vigenti o necessario per la finalità del trattamento. Il periodo di conservazione si basa pertanto su disposizioni di legge e interne. A tale riguardo, BKW si orienta agli obblighi di conservazione e alla necessità di tutelare i propri interessi (ad es. per far valere o difendersi da richieste di risarcimento e per garantire la sicurezza informatica). Laddove le summenzionate finalità di trattamento siano soddisfatte o non più pertinenti, BKW cancella o anonimizza i dati personali, a condizione che non vi sia alcun obbligo di conservazione. A seconda della base giuridica, il periodo di conservazione può superare i dieci anni.

Le finalità di documentazione e prova tutelano l’interesse di BKW e consistono nella possibilità di documentare procedimenti, interazioni e altre fattispecie in caso di rivendicazioni giuridiche e controversie. La conservazione può rendersi inoltre necessaria per ragioni tecniche laddove non sia possibile separare determinati dati da altri. In questo caso può aver luogo la conservazione di dati che non rientrano in obblighi legali di conservazione.

BKW adotta adeguate misure di sicurezza di natura personale, tecnica e organizzativa per tutelare la sicurezza dei dati, per proteggere la clientela da un trattamento non autorizzato o illegittimo e per prevenire il pericolo di perdita, alterazione involontaria, pubblicazione indesiderata o accesso non autorizzato.

Tra tali misure di sicurezza rientrano tra l’altro: 

• la cifratura e pseudonimizzazione dei dati;
• la registrazione dei dati;
• l’implementazione di limitazioni all’accesso;
• l’archiviazione di copie di sicurezza;
• la formazione del personale; e
• il controllo periodico delle misure di sicurezza.

Inoltre, BKW impegna i fornitori, i fornitori di servizi e i fornitori di prestazioni coinvolti ad adottare misure di sicurezza adeguate e all’avanguardia. Come tutte le imprese, nemmeno BKW può escludere con assoluta sicurezza violazioni della sicurezza dei dati; un determinato livello di rischio residuo è inevitabile.

BKW si attiene alle direttive sulla protezione dei dati in relazione ai contatori elettrici intelligenti stabilite nell’art. 8, cpv. 2 dell’Ordinanza sull’approvvigionamento elettrico (OAEl). I componenti di un sistema di misurazione intelligente (hardware e software) devono soddisfare rigorosi requisiti di sicurezza dei dati. Il rispetto di tali requisiti viene verificato dall’Istituto federale di metrologia METAS e attestato mediante certificazione. La trasmissione dei dati nel sistema di smart metering di BKW è criptata e pseudonimizzata, per cui non è possibile trarre conclusioni dirette sul cliente a questo livello.

Le clienti e i clienti godono di svariati diritti di controllo del trattamento dei dati personali da parte di BKW. Laddove siano soddisfatti i presupposti del diritto applicabile, le clienti e i clienti nonché altre persone interessate godono in particolare dei seguenti diritti:

• richiesta di informazioni circa i propri dati;
• correzione di dati errati o incompleti;
• cancellazione dei propri dati; e
• opposizione alla modalità di trattamento dei dati.

Per esercitare i propri diritti, le clienti e i clienti devono contattare BKW per iscritto e identificarsi. Tale diritto è soggetto a limitazioni e requisiti legali e non può pertanto essere esercitato in tutti i casi. Nel caso concreto, BKW fornisce informazioni sulle eventuali eccezioni previste. Tali diritti possono essere esercitati anche nei confronti di altri enti che collaborano in modo indipendente con BKW.

Le clienti e i clienti hanno la facoltà di presentare reclamo a un’autorità di vigilanza competente laddove persistano dubbi circa la conformità alla legge del trattamento dei dati personali. L’autorità di vigilanza competente in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Per il trattamento dei dati personali, BKW si orienta in particolare ai seguenti principi:

• la necessità di rispettare le norme giuridiche, in particolare gli obblighi in qualità di gestore di reti di distribuzione ai sensi delle leggi della Confederazione (in particolare la LAEl e l’OAEl);
• l’adempimento contrattuale o per misure precontrattuali su richiesta;
• il consenso della cliente o del cliente, laddove sia necessario un consenso; e
• i propri legittimi interessi (ad es. assistenza alla clientela o difesa di diritti giuridici).

L’obbligo di divulgare i dati personali a BKW sussiste qualora ciò sia necessario per adempiere al mandato di servizio universale o laddove sussista un rapporto contrattuale con BKW che giustifichi tale obbligo. Inoltre, BKW raccoglie e tratta i dati personali necessari per l’avvio e la gestione del rapporto contrattuale e per l’adempimento degli obblighi ivi connessi oppure che sono prescritti dalla legge. In caso contrario, BKW non potrebbe stipulare o proseguire il contratto in questione. Nella comunicazione tra BKW e la clientela devono essere necessariamente trattati i dati personali necessari a riguardo.