+Articolul 25 2

Articolul 25 2

(2)   Fără a aduce atingere Directivei (UE) 2019/770, contractul menționat la alineatul (1) de la prezentul articol include cel puțin următoarele:

(a)

clauze care îi permit clientului, la cerere, să treacă la un serviciu de prelucrare a datelor oferit de un furnizor diferit de servicii de prelucrare a datelor sau să porteze toate datele exportabile și activele digitale către o infrastructură TIC locală, fără întârzieri nejustificate, și, în orice caz, nu mai târziu de o perioadă de tranziție maximă obligatorie de 30 de zile calendaristice, care începe să curgă după încheierea perioadei maxime de preaviz menționate la litera (d), în cursul căreia contractul de servicii rămâne aplicabil iar furnizorul de servicii de prelucrare a datelor:

(i)

oferă asistență adecvată clientului și terților autorizați de client în cursul procesului de trecere la alt furnizor;

(ii)

acționează cu grija cuvenită pentru a menține continuitatea activității și continuă să asigure funcțiile sau serviciile prevăzute în contract;

(iii)

furnizează informații clare despre riscurile cunoscute legate de continuitatea asigurării funcțiilor sau serviciilor de partea furnizorului de servicii de prelucrare a datelor de origine;

(iv)

se asigură că se menține un nivel ridicat de securitate pe tot parcursul procesului de trecere la alt furnizor, în special securitatea datelor în timpul transferului acestora și securitatea continuă a datelor în perioada de extragere specificată la litera (g), în conformitate cu dreptul aplicabil al Uniunii sau cu dreptul intern aplicabil;

(b)

obligația furnizorului de servicii de prelucrare a datelor de a sprijini strategia de ieșire a clientului relevantă pentru serviciile contractate, inclusiv prin furnizarea tuturor informațiilor pertinente;

(c)

o clauză care precizează că, în oricare dintre următoarele situații, contractul este considerat reziliat, iar clientul este informat cu privire la această reziliere:

(i)

după caz, la finalizarea cu succes a procesului de trecere la alt furnizor;

(ii)

la sfârșitul perioadei maxime de preaviz menționate la litera (d), în cazul în care clientul nu dorește să transfere, ci să șteargă datele sale exportabile și activele sale digitale din momentul încetării furnizării serviciilor;

(d)

o perioadă maximă de preaviz pentru demararea procesului de trecere la alt furnizor, care nu trebuie să depășească două luni;

(e)

o listă exhaustivă a tuturor categoriilor de date și active digitale care pot fi portate în cursul procesului de trecere la alt furnizor, inclusiv, ca cerință minimă, toate datele exportabile;

(f)

o listă exhaustivă a categoriilor de date specifice funcționării interne a serviciului de prelucrare a datelor prestat de furnizor care urmează să fie exceptate de la includerea în categoria datelor exportabile în temeiul literei (e) de la prezentul alineat atunci când există un risc de încălcare a secretelor comerciale ale furnizorului, cu condiția ca astfel de exceptări să nu împiedice sau să nu întârzie procesul de trecere la alt furnizor prevăzut la articolul 23;

(g)

o perioadă minimă de extragere a datelor de cel puțin 30 de zile calendaristice, care începe să curgă după încheierea perioadei de tranziție convenite între client și furnizorul de servicii de prelucrare a datelor, în conformitate cu litera (a) de la prezentul alineat și cu alineatul (4);

(h)

o clauză care să garanteze ștergerea completă a tuturor datelor exportabile și a activelor digitale generate direct de client sau care au legătură directă cu clientul, după expirarea perioadei de extragere menționate la litera (g) sau după expirarea unei alte perioade convenite și care survine la o dată ulterioară datei de expirare a perioadei de extragere menționate la litera (g), cu condiția ca procesul de trecere la alt furnizor să fi fost finalizat cu succes;

(i)

taxele de trecere la alt furnizor care pot fi impuse de furnizorii de servicii de prelucrare a datelor în conformitate cu articolul 29.

1. Prezentare generală

,
Titlu Reglementare

1.1 Referințe

1.2 Cerințe identificate

1.3 Standarde asociate

2. Cerințe identificate

Cerințe
Sursă Cerință

3. Standarde asociate

Standarde
Sursă Cerință