Datahub-projekti. Prosessityöryhmä

Transkriptio

1 Datahub-projekti Prosessityöryhmä

2 Agenda :30 Kokouksen avaus ja jäsenten esittely 8:45 Kilpailulainsäädännön noudattaminen 8:50 Edellisen kokouksen muistio 9:00 Lyhyt katsaus projektiin 9:15 Datahub Tietosuoja ja rekisteröidyn oikeudet Pinja Kimari 10:00 Datahub rajapintakuvaus ja periaatteita järjestelmän toiminnassa 11:00 Lounas 12:00 Käsiteltävien asioiden listan läpikäynti 13:30 Kahvi 13:45 Käsiteltävien asioiden listan läpikäynti jatkuu 14:15 Seuraavista kokouksista sopiminen Varsinaiset kokoukset ja skype-kokoukset 14:30 Kokouksen päätös Marjut Puukangas

3 Prosessityöryhmän tehtävä Tehtävä Prosessityöryhmä on Fingridin datahub -projektin yhteydessä toimiva neuvoa-antava elin, jonka tehtävänä on: käsitellä datahubin liiketoimintaprosesseihin ja niiden määrittelydokumentteihin saadut muutostarpeet ja ehdotukset tehokkaasti, tasapuolisesti ja huomioiden mahdolliset kerrannaisvaikutukset toimialalle toimia osaltaan tärkeänä linkkinä prosessityön ja toimialan välillä tuoden työskentelyyn alan laajan näkemyksen ja osaamisen tarvittaessa priorisoida ehdotukset ja esittää perustellut näkemyksensä jatkotoimenpiteistä Prosessityöryhmä voi pyytää myös laajemmin alan kommentteja esitettyihin muutostarpeisiin. 3

4 Prosessityöryhmän tehtävä Päätöksenteko Prosessityöryhmä on toimialan asiantuntijaryhmä, joka tuo prosessien muutostarpeiden käsittelyyn toimialan laajan näkemyksen päätöksentekoon. Fingrid on vastuussa datahub projektista ja tekee lopulliset päätökset toteutettavista muutoksista. Kokoukset Prosessityöryhmä kokoontuu keskimäärin 6 kertaa vuodessa. Tarvittaessa voidaan kutsua lisäkokouksia ja kokouksia voidaan tarvittaessa pitää etäyhteyksin. Palkkiot ja korvaukset Työryhmään osallistumisen kustannuksista vastaa kunkin jäsenen taustaorganisaatio. 4

5 Kilpailulainsäädännön noudattaminen Kokouskäytännöt Erillinen liite Projectplacessa tutustuttavaksi Marjut Puukangas

6 Lyhyt katsaus projektiin Uusi sähkömarkkinalaki voimaan Toimialan käyttöönottosuunnitelmat ja siihen liittyvä ohjeistus Järjestelmäprojektin eteneminen Uudet prosessidokumentit Marjut Puukangas

7 Datahub Tietosuoja ja rekisteröidyn oikeudet Pinja Kimarin erillinen esitys Marjut Puukangas

8 Prosessityöryhmä Datahub Tietosuoja ja rekisteröidyn oikeudet

9 GDPR lyhyesti GDPR luo periaatteet ja säännöt luonnollisen henkilön suojelulle henkilötietoja käsiteltäessä, säätää luonnollisen henkilön perusoikeudet ja erityisesti oikeudesta henkilötietojen suojaan Tietosuoja rakentuu teknisistä ratkaisuista, päivittäisistä operatiivisista prosesseista ja ihmisten tekemistä valinnoista. Tietosuoja on lähtökohtaisesti henkilön kunnioittamista. GDPR antaa rekisteröidylle oikeuksia ja velvollisuuksia niille jotka käsittelevät näiden henkilötietoja. Rekisteröidyn oikeudet (kuluttaja) Saada omat henkilötiedot suojatuksi ja käytettäväksi vain niihin nimenomaisiin käyttötarkoituksiin jotka kerrottiin keräyshetkellä. Saada pääsy tietoihin jotka on kerätty ja oikeus korjata, poistaa tai siirtää tietoja. Oikeus vastustaa tai rajoittaa henkilötietojen käyttöä. Rekisterinpitäjän velvollisuudet (Datahub) Suojata henkilötietoja teknisin ja organisatorisin keinoin, siten että tieto säilyy eheänä eikä sitä tahattomasti tai laittomasti muuteta, tuhota tai hukata. Informoida avoimesti käsittelyn tarkoituksesta ja noudattaa hyvää tiedonhallinta tapaa. Kerätä vain tarvittavat tiedot kutakin käyttötarkoitusta varten ja säilyttää vain niin kauan kun on tarpeellista siihen tarkoitukseen. 9 Pinja Kimari 2/19/2019

10 Rekisterinpitäjän velvoite Kukin markkinaosapuoli on rekisterinpitäjä niille henkilötiedoille joita se käsittelee omissa rekistereissään. Datahub on rekisterinpitäjä kaikille niille tiedoille joita markkinaosapuolet toimittavat Datahubiin. Rekisterinpitäjän velvoitteet ovat mm. ylläpitää tietojen ajantasaisuutta. Sähkömarkkinalaissa 108/ a on määrätty Datahubin velvollisuudeksi järjestää asiakkaan pääsy tämän omiin tietoihin (jotka on Datahubissa). Kullakin markkinaosapuolella on kuitenkin sama velvoite omissa rekistereissään ylläpitämän tiedon osalta. 10 Etunimi Sukunimi

11 Fingrid Markkinaosapuolet CGI Käyttöönoton jälkeiset vastuut Kehittämisen, tuen ja muiden vastuiden lisäksi, tietosuojan ja turvan osalta osapuolten vastuut hankkeen jälkeen Käyttöoikeuksien hallinta Rekisteröidyn oikeuksien toteuttaminen Tietoturvan seuranta Prosessien toiminnallisuuksien seuranta 11 Pinja Kimari

12 Tietopyyntöprosessi Ensisijaisesti kuluttaja saa tiedot asiakasportaalin kautta (Suomi.fi tunnistus) Miten toimitaan jos/kun Hetu puuttuu Kenelle tietopyyntö ohjataan ja miten? Miten kuluttaja tunnistetaan? Toimialalla kenties yhteinen ohjeistus, jotta ei anneta tietoja väärin perustein Miten vastaanotetaan tietopyyntö (kirjallinen lomake, suullinen) ja tunnistus pyynnön yhteydessä Miten tiedot toimitetaan (s-posti, kirjeposti, kirjattu kirje) Miten toimialalla toimitaan nyt näissä tilanteissa? 12 Etunimi Sukunimi

13 Tietojen oikaisu Lähtökohtaisesti Markkinaosapuolten tulee korjata virheelliset tiedot markkinaprosessien mukaisesti DH 110 prosessien mukaisesti. Jos Datahubiin kohdistuu tietojen oikaisupyyntö Asiakas Datahub Markkinaosapuoli Pyyntö vastannotetaan Pyyntö vastannotetaan Tiedot päivitetty DH prosessi Pyyntö käsitellään Vastaanottaa kuittauksen Suoraan Markkinaosapuolelta vai Datahubin kautta? Pyyntö kuitataan käsitellyksi 13 Etunimi Sukunimi

14 Tietosuojaloukkausprosessi Lainsäädäntö velvoittaa tietosuojaloukkaustilanteissa ilmoittamaan valvontaviranomaiselle sekä rekisteröidylle tiettyjen ehtojen täyttyessä Koska markkinaosapuolet kuitenkin käyttävät yhteistä Datahubia, olisi Datahubin toiveena, että (ainakin) tietovuodoista ilmoitettaisiin myös Datahubille Miksi: Voidaan lisätä järjestelmän valvontaa ja mahdollisesti reagoida kasvaneisiin kyselymääriin Voidaan suojata Datahubia, esim. vaihtamalla ko. markkinaosapuolen järjestelmätunnukset varotoimenpiteenä Tietovuodon syyn/aiheuttajan selvittyä, olisi hyvä toimialalle saada ymmärrys mahdollisesti tarvittavista prosessien / teknisten suojausten lisäämisestä tai prosessien muutoksista. 14 Etunimi Sukunimi

15 Kiitos Fingrid Datahub Oy c/o Fingrid Oyj Läkkisepäntie Helsinki PL 530, Helsinki Puh Y-tunnus:

16 Datahub rajapintakuvaus ja periaatteita järjestelmän toiminnassa Rajapintakuvaus EDIELfi portaalissa Tietojen tallennus periaatteet Voimaantuloaikojen periaatteet Marjut Puukangas

17 Prosessityöryhmä Testauksen ja sertifioinnin aikataulu

18 Tuotannonkaltainen on-premise Kehitysympäristö Sidosryhmätestaus Saavutettu riittävä varmuus järjestelmän toiminnasta. Avataan koko toimialle. Viimeiset kehitysosiot toimitettu. Vaiheen nimi M Järjestelmätoimittajat Markkinaosapuolten pilottiryhmä Koko toimiala Synteettisen data käyttö Sertifiointijakso Käyttöönottoon osallistumisen edellytys Tuotannollinen koekäyttö Käyttöönoton kenraaliharjoitus Tietokonversiossa Datahubiin viedään vain synteettistä dataa ennen vaihetta 3 Tuotantodatan käyttö Käyttöönotto Tietok. Vaihe I Vaihe II Vaihe III Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q Pinja Kimari

19 Testausvaiheiden tavoitteet Käyttöönottovaihe Markkinaosapuolten hyväksyntävaihe Sidosryhmätestaus Tarkoitus: saavuttaa yhteensopivuus Datahub prosessien kanssa Yksipuolista testausta Maltillinen datamäärä Edellytys seuraaviin vaiheisiin siirtymiselle Sertifiointi Pakollinen kaikille markkinaosapuolille jotka käyttävät B2B rajapintaa Tarkoitus: varmistaa tekninen kyky toimia prosessien mukaisesti Simuloitu vastapuoli Maltillinen datamäärä Tuotannollinen koekäyttö Tarkoitus: todentaa markkinoiden toimivuus Datahub ympäristössä Laajuus: Tietokonversioiden testaus sekä tiedonvaihtoprosessien suorittaminen Mittava datamäärä Osapuolelta osapuolelle Käyttöönoton kenraaliharjoitus Tarkoitus: Käyttöönoton harjoittelu Laajuus: Sanomajonojen puskurointi ja purku Käyttöönotto Synteettinen data Maltillinen datamäärä = kymmeniä, ei satoja käyttöpaikkoja Tuotanto data Mittava datamäärä 19 Pinja Kimari

20 Seuraavat kokoukset Kokoukset vuodelle 2019: (Skype) (Skype) Marjut Puukangas

21 Kiitos Fingrid Datahub Oy c/o Fingrid Oyj Läkkisepäntie Helsinki PL 530, Helsinki Puh Y-tunnus: