BEK 891/2026 ст. 12

En netvirksomhed skal sikre, at adgang til netvirksomhedsdata, der indgår i datasystemer, ved hjælp af tekniske adgangsbegrænsninger kan begrænses til bestemte personer, jf. stk. 2-4.

Stk. 2. Netvirksomheden skal i videst muligt omfang begrænse adgangen til netvirksomhedsdata som omtalt i stk. 1, til personer, der udelukkende varetager opgaver for netvirksomheden.

Stk. 3. Uanset stk. 2 kan netvirksomheden tillade, at andre personer end dem, der udelukkende varetager opgaver for netvirksomheden, jf. dog stk. 4, gives adgang til relevant netvirksomhedsdata, hvis følgende vilkår er opfyldt: 1) Den pågældende persons selvstændige adgang til de af adgangen omfattede netvirksomhedsdata er nødvendig for, at vedkommende kan varetage sine opgaver. 2) Netvirksomheden har sikret, at enhver person, der gives adgang til netvirksomhedsdata, er underlagt en specifik forpligtelse til ikke at bruge kendskabet til netvirksomhedsdata, som personen opnår inden for rammerne af nr. 1, til et andet formål end varetagelse af den pågældende persons opgaver. 3) Netvirksomheden har sikret en proces for håndtering af brud på forpligtelserne nævnt i nr. 2, med henblik på at forebygge fremtidige brud.

Stk. 4. Adgang i medfør af stk. 3 kan ikke gives til følgende personer: 1) Medarbejdere, der er ansat i selskabsmæssigt forbundne virksomheder med konkurrenceudsatte elektricitetsaktiviteter. 2) Medarbejdere, der uanset ansættelsesforhold, jf. nr. 1, udelukkende eller helt overvejende varetager opgaver for selskabsmæssigt forbundne virksomheder med konkurrenceudsætte elektricitetsaktiviteter, medmindre der er tale om medarbejdere, der kun varetager rent tekniske IT-understøttende funktioner. 3) Medarbejdere, der uanset ansættelsesforhold varetager en af de følgende opgaver for selskabsmæssigt forbundne virksomheder med konkurrenceudsætte elektricitetsaktiviteter: a) Opgaver, der omfatter enhver form for direkte kundekontakt, herunder enhver form for kundeservice. b) Opgaver, der består i udviklingsopgaver relateret til den konkurrenceudsatte elektricitetsaktivitet, eksempelvis markedsføringsstrategier, udvikling af nye produkter, eller lignende. Udviklingsopgaver omfatter ikke ren tekniske IT-relaterede opgaver i forbindelse med udviklingsopgaver, eksempelvis IT-programmering eller IT-implementering. c) Opgaver, der består i afregning af kunder for en konkurrenceudsat elektricitetsaktivitet.

Stk. 5. Tildeling af adgang i overensstemmelse med stk. 1-4 skal ske under netvirksomhedens ansvar og kontrol.