+25. cikk 2

25. cikk 2

(2)   Az (EU) 2019/770 irányelv sérelme nélkül az e cikk (1) bekezdésében említett szerződésnek legalább a következőket kell tartalmaznia:

a)

olyan kikötések, amelyek lehetővé teszik az ügyfél számára, hogy kérésre egy eltérő adatkezelési szolgáltató által kínált adatkezelési szolgáltatásra váltson, vagy valamennyi exportálható adatot és digitális eszközt egy helyszíni IKT-infrastruktúrába vigyen át indokolatlan késedelem nélkül, és mindenképpen a d) pontban említett maximális felmondási időt követően indítandó, legfeljebb 30 naptári napos kötelező maximális átmeneti időszakon belül, amely alatt a szolgáltatási szerződés továbbra is alkalmazandó, és amely alatt az adatkezelési szolgáltató köteles:

i.

észszerű segítséget nyújtani az ügyfélnek és az ügyfél által felhatalmazott harmadik feleknek a szolgáltatóváltási folyamat során;

ii.

kellő gondossággal eljárni az üzletmenet-folytonosság fenntartása érdekében, és folytatni a szerződés szerinti funkciók vagy szolgáltatások nyújtását;

iii.

egyértelmű tájékoztatást nyújtani a funkciók vagy szolgáltatások nyújtása során a forrás adatkezelési szolgáltató oldalán a folyamatosság tekintetében fennálló ismert kockázatokról;

iv.

biztosítani, hogy a szolgáltatóváltási folyamat alatt végig fennmaradjon a magas szintű biztonság, különös tekintettel az adatoknak az átvitelük alatti biztonságára és az adatoknak a g) pontban meghatározott visszanyerési időszak alatti folyamatos biztonságára, az alkalmazandó uniós vagy nemzeti jognak megfelelően;

b)

az adatkezelési szolgáltató azon kötelezettsége, hogy támogassa az ügyfélnek a szerződéses szolgáltatásokból történő kilépési stratégiáját, többek között valamennyi releváns információ rendelkezésre bocsátásával;

c)

olyan kikötés, amely rögzíti, hogy a szerződést a következő esetek valamelyikében megszűntnek kell tekinteni, és az ügyfelet értesíteni kell a megszűnésről:

i.

adott esetben a szolgáltatóváltási folyamat sikeres befejezésekor;

ii.

a d) pontban említett maximális felmondási idő végén, amennyiben az ügyfél nem kíván váltani, hanem a szolgáltatás megszűnésekor törölni kívánja az exportálható adatait és digitális eszközeit;

d)

a szolgáltatóváltási folyamat megindításához szükséges maximális felmondási idő, amely nem haladhatja meg a két hónapot;

e)

a szolgáltatóváltási folyamat során átvihető valamennyi adatkategória és digitális eszköz teljes körű leírása, beleértve legalább az összes exportálható adatot;

f)

a szolgáltató adatkezelési szolgáltatásának belső működése szempontjából sajátos azon adatkategóriák teljes körű meghatározása, amelyeket ki kell venni az e bekezdés e) pontja szerinti exportálható adatok közül, amennyiben fennáll a szolgáltató üzleti titkai megsértésének kockázata, feltéve, hogy az ilyen kivételek nem gátolják vagy késleltetik a 23. cikkben előírt szolgáltatóváltási folyamatot;

g)

az átmeneti időszaknak az ügyfél és az adatkezelési szolgáltató közötti megállapodás szerinti lezárása után kezdődő, legalább 30 naptári napos minimális adatvisszanyerési időszak, az e bekezdés a) pontjával és a (4) bekezdéssel összhangban;

h)

olyan kikötés, amely garantálja a közvetlenül az ügyfél által generált vagy közvetlenül az ügyfélhez kapcsolódó valamennyi exportálható adat és digitális eszköz teljes körű törlését a g) pontban említett visszanyerési időszak lejártát követően, vagy egy megállapodott alternatív időszaknak a g) pontban említett visszanyerési időszak lejártánál későbbi napon történő lejártát követően, feltéve, hogy a szolgáltatóváltási folyamatot sikeresen befejezték;

i)

az adatkezelési szolgáltatók által a 29. cikkel összhangban kiróható szolgáltatóváltási díjak.

1. Áttekintés

,

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok