Datahub-projekti Prosessityöryhmä 13.2.2019
Agenda 13.2.2019 8:30 Kokouksen avaus ja jäsenten esittely 8:45 Kilpailulainsäädännön noudattaminen 8:50 Edellisen kokouksen muistio 9:00 Lyhyt katsaus projektiin 9:15 Datahub Tietosuoja ja rekisteröidyn oikeudet Pinja Kimari 10:00 Datahub rajapintakuvaus ja periaatteita järjestelmän toiminnassa 11:00 Lounas 12:00 Käsiteltävien asioiden listan läpikäynti 13:30 Kahvi 13:45 Käsiteltävien asioiden listan läpikäynti jatkuu 14:15 Seuraavista kokouksista sopiminen Varsinaiset kokoukset ja skype-kokoukset 14:30 Kokouksen päätös Marjut Puukangas
Prosessityöryhmän tehtävä Tehtävä Prosessityöryhmä on Fingridin datahub -projektin yhteydessä toimiva neuvoa-antava elin, jonka tehtävänä on: käsitellä datahubin liiketoimintaprosesseihin ja niiden määrittelydokumentteihin saadut muutostarpeet ja ehdotukset tehokkaasti, tasapuolisesti ja huomioiden mahdolliset kerrannaisvaikutukset toimialalle toimia osaltaan tärkeänä linkkinä prosessityön ja toimialan välillä tuoden työskentelyyn alan laajan näkemyksen ja osaamisen tarvittaessa priorisoida ehdotukset ja esittää perustellut näkemyksensä jatkotoimenpiteistä Prosessityöryhmä voi pyytää myös laajemmin alan kommentteja esitettyihin muutostarpeisiin. 3
Prosessityöryhmän tehtävä Päätöksenteko Prosessityöryhmä on toimialan asiantuntijaryhmä, joka tuo prosessien muutostarpeiden käsittelyyn toimialan laajan näkemyksen päätöksentekoon. Fingrid on vastuussa datahub projektista ja tekee lopulliset päätökset toteutettavista muutoksista. Kokoukset Prosessityöryhmä kokoontuu keskimäärin 6 kertaa vuodessa. Tarvittaessa voidaan kutsua lisäkokouksia ja kokouksia voidaan tarvittaessa pitää etäyhteyksin. Palkkiot ja korvaukset Työryhmään osallistumisen kustannuksista vastaa kunkin jäsenen taustaorganisaatio. 4
Kilpailulainsäädännön noudattaminen Kokouskäytännöt Erillinen liite Projectplacessa tutustuttavaksi Marjut Puukangas
Lyhyt katsaus projektiin Uusi sähkömarkkinalaki voimaan 1.2.2019 Toimialan käyttöönottosuunnitelmat ja siihen liittyvä ohjeistus Järjestelmäprojektin eteneminen Uudet prosessidokumentit Marjut Puukangas
Datahub Tietosuoja ja rekisteröidyn oikeudet Pinja Kimarin erillinen esitys Marjut Puukangas
Prosessityöryhmä 13.02.2019 Datahub Tietosuoja ja rekisteröidyn oikeudet
GDPR lyhyesti GDPR luo periaatteet ja säännöt luonnollisen henkilön suojelulle henkilötietoja käsiteltäessä, säätää luonnollisen henkilön perusoikeudet ja erityisesti oikeudesta henkilötietojen suojaan Tietosuoja rakentuu teknisistä ratkaisuista, päivittäisistä operatiivisista prosesseista ja ihmisten tekemistä valinnoista. Tietosuoja on lähtökohtaisesti henkilön kunnioittamista. GDPR antaa rekisteröidylle oikeuksia ja velvollisuuksia niille jotka käsittelevät näiden henkilötietoja. Rekisteröidyn oikeudet (kuluttaja) Saada omat henkilötiedot suojatuksi ja käytettäväksi vain niihin nimenomaisiin käyttötarkoituksiin jotka kerrottiin keräyshetkellä. Saada pääsy tietoihin jotka on kerätty ja oikeus korjata, poistaa tai siirtää tietoja. Oikeus vastustaa tai rajoittaa henkilötietojen käyttöä. Rekisterinpitäjän velvollisuudet (Datahub) Suojata henkilötietoja teknisin ja organisatorisin keinoin, siten että tieto säilyy eheänä eikä sitä tahattomasti tai laittomasti muuteta, tuhota tai hukata. Informoida avoimesti käsittelyn tarkoituksesta ja noudattaa hyvää tiedonhallinta tapaa. Kerätä vain tarvittavat tiedot kutakin käyttötarkoitusta varten ja säilyttää vain niin kauan kun on tarpeellista siihen tarkoitukseen. 9 Pinja Kimari 2/19/2019
Rekisterinpitäjän velvoite Kukin markkinaosapuoli on rekisterinpitäjä niille henkilötiedoille joita se käsittelee omissa rekistereissään. Datahub on rekisterinpitäjä kaikille niille tiedoille joita markkinaosapuolet toimittavat Datahubiin. Rekisterinpitäjän velvoitteet ovat mm. ylläpitää tietojen ajantasaisuutta. Sähkömarkkinalaissa 108/2019 49a on määrätty Datahubin velvollisuudeksi järjestää asiakkaan pääsy tämän omiin tietoihin (jotka on Datahubissa). Kullakin markkinaosapuolella on kuitenkin sama velvoite omissa rekistereissään ylläpitämän tiedon osalta. 10 Etunimi Sukunimi 19.2.2019
Fingrid Markkinaosapuolet CGI Käyttöönoton jälkeiset vastuut Kehittämisen, tuen ja muiden vastuiden lisäksi, tietosuojan ja turvan osalta osapuolten vastuut hankkeen jälkeen Käyttöoikeuksien hallinta Rekisteröidyn oikeuksien toteuttaminen Tietoturvan seuranta Prosessien toiminnallisuuksien seuranta 11 Pinja Kimari 19.2.2019
Tietopyyntöprosessi Ensisijaisesti kuluttaja saa tiedot asiakasportaalin kautta (Suomi.fi tunnistus) Miten toimitaan jos/kun Hetu puuttuu Kenelle tietopyyntö ohjataan ja miten? Miten kuluttaja tunnistetaan? Toimialalla kenties yhteinen ohjeistus, jotta ei anneta tietoja väärin perustein Miten vastaanotetaan tietopyyntö (kirjallinen lomake, suullinen) ja tunnistus pyynnön yhteydessä Miten tiedot toimitetaan (s-posti, kirjeposti, kirjattu kirje) Miten toimialalla toimitaan nyt näissä tilanteissa? 12 Etunimi Sukunimi 19.2.2019
Tietojen oikaisu Lähtökohtaisesti Markkinaosapuolten tulee korjata virheelliset tiedot markkinaprosessien mukaisesti DH 110 prosessien mukaisesti. Jos Datahubiin kohdistuu tietojen oikaisupyyntö Asiakas Datahub Markkinaosapuoli Pyyntö vastannotetaan Pyyntö vastannotetaan Tiedot päivitetty DH prosessi Pyyntö käsitellään Vastaanottaa kuittauksen Suoraan Markkinaosapuolelta vai Datahubin kautta? Pyyntö kuitataan käsitellyksi 13 Etunimi Sukunimi 19.2.2019
Tietosuojaloukkausprosessi Lainsäädäntö velvoittaa tietosuojaloukkaustilanteissa ilmoittamaan valvontaviranomaiselle sekä rekisteröidylle tiettyjen ehtojen täyttyessä Koska markkinaosapuolet kuitenkin käyttävät yhteistä Datahubia, olisi Datahubin toiveena, että (ainakin) tietovuodoista ilmoitettaisiin myös Datahubille Miksi: Voidaan lisätä järjestelmän valvontaa ja mahdollisesti reagoida kasvaneisiin kyselymääriin Voidaan suojata Datahubia, esim. vaihtamalla ko. markkinaosapuolen järjestelmätunnukset varotoimenpiteenä Tietovuodon syyn/aiheuttajan selvittyä, olisi hyvä toimialalle saada ymmärrys mahdollisesti tarvittavista prosessien / teknisten suojausten lisäämisestä tai prosessien muutoksista. 14 Etunimi Sukunimi 19.2.2019
Kiitos Fingrid Datahub Oy c/o Fingrid Oyj Läkkisepäntie 21 00620 Helsinki PL 530, 00101 Helsinki Puh. 030 395 5000 Y-tunnus: 2745543-5
Datahub rajapintakuvaus ja periaatteita järjestelmän toiminnassa Rajapintakuvaus EDIELfi portaalissa https://www.ediel.fi/datahub/rajapintakuvaukset Tietojen tallennus periaatteet Voimaantuloaikojen periaatteet Marjut Puukangas
Prosessityöryhmä 13.2.2019 Testauksen ja sertifioinnin aikataulu
Tuotannonkaltainen on-premise Kehitysympäristö Sidosryhmätestaus Saavutettu riittävä varmuus järjestelmän toiminnasta. Avataan koko toimialle. Viimeiset kehitysosiot toimitettu. Vaiheen nimi M Järjestelmätoimittajat Markkinaosapuolten pilottiryhmä Koko toimiala Synteettisen data käyttö Sertifiointijakso Käyttöönottoon osallistumisen edellytys Tuotannollinen koekäyttö Käyttöönoton kenraaliharjoitus Tietokonversiossa Datahubiin viedään vain synteettistä dataa ennen vaihetta 3 Tuotantodatan käyttö Käyttöönotto Tietok. Vaihe I Vaihe II Vaihe III Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 2019 2020 2021 18 Pinja Kimari
Testausvaiheiden tavoitteet Käyttöönottovaihe Markkinaosapuolten hyväksyntävaihe Sidosryhmätestaus Tarkoitus: saavuttaa yhteensopivuus Datahub prosessien kanssa Yksipuolista testausta Maltillinen datamäärä Edellytys seuraaviin vaiheisiin siirtymiselle Sertifiointi Pakollinen kaikille markkinaosapuolille jotka käyttävät B2B rajapintaa Tarkoitus: varmistaa tekninen kyky toimia prosessien mukaisesti Simuloitu vastapuoli Maltillinen datamäärä Tuotannollinen koekäyttö Tarkoitus: todentaa markkinoiden toimivuus Datahub ympäristössä Laajuus: Tietokonversioiden testaus sekä tiedonvaihtoprosessien suorittaminen Mittava datamäärä Osapuolelta osapuolelle Käyttöönoton kenraaliharjoitus Tarkoitus: Käyttöönoton harjoittelu Laajuus: Sanomajonojen puskurointi ja purku Käyttöönotto Synteettinen data Maltillinen datamäärä = kymmeniä, ei satoja käyttöpaikkoja Tuotanto data Mittava datamäärä 19 Pinja Kimari
Seuraavat kokoukset Kokoukset vuodelle 2019: 21.3. 9.00-11.00 (Skype) 5.4. 8.30-14.30 7.5. 10.00-11.30 (Skype) 28.5. 8.30-14.30 29.8. 8.30-14.30 1.10. 8.30-14.30 20.11. 8.30-14.30 Marjut Puukangas
Kiitos Fingrid Datahub Oy c/o Fingrid Oyj Läkkisepäntie 21 00620 Helsinki PL 530, 00101 Helsinki Puh. 030 395 5000 Y-tunnus: 2745543-5