Klauzule umowne Data Act dla chmury
Ten ekran patrzy na pisemne klauzule zmiany, wyjścia, zakończenia i przenoszalności w umowie o usługę przetwarzania danych. Nie mierzy, czy zmiana jest gotowa technicznie. Do tego służy osobny ekran opłat i wyjścia.
Article 25
Artykuł 25 wymaga, aby prawa klienta do zmiany i obowiązki dostawcy były zapisane w umowie pisemnej, udostępnionej przed podpisem w postaci, którą klient może przechowywać i odtworzyć. Klauzule obejmują przejście do innego dostawcy tego samego rodzaju usługi albo przeniesienie danych możliwych do eksportu i aktywów cyfrowych do infrastruktury własnej, bez nieuzasadnionej zwłoki.
Prawa do zmiany
Umowa podaje prawo do zmiany i obowiązki dostawcy przy zmianie. Brak prawa albo brak klauzuli przejścia do innego dostawcy tego samego rodzaju to luka praw do zmiany.
Przejście i wypowiedzenie
Umowa dotyczy okresu przejściowego wynoszącego co najwyżej 30 dni kalendarzowych, z zastrzeżeniem warunków ustawy, okresu wypowiedzenia oraz pomocy dostawcy podczas zmiany.
Zakres przenoszalności
Umowa określa zakres danych możliwych do eksportu i aktywów cyfrowych oraz, gdy ta droga ma zastosowanie, przeniesienie do infrastruktury własnej.
Zakończenie
Po zmianie umowa obejmuje odzyskanie danych, usunięcie po upływie uzgodnionego okresu odzyskania oraz sposób zakończenia umowy.
Opłaty, kary i opłaty za zmianę
Przed zawarciem dostawca ujawnia opłaty standardowe, kary za wcześniejsze rozwiązanie i klauzule opłat za zmianę dopasowane do daty miarodajnej. Od 12 stycznia 2027 r. opłata za proces zmiany jest zakazana. Zwykłe opłaty za usługę pozostają osobną kategorią.
Bezpieczeństwo i ciągłość działalności
Umowa dotyczy bezpieczeństwa i ciągłości działalności podczas zmiany, w tym ciągłości usługi w okresie przejściowym.
Opcjonalny przegląd klauzul
Komisja opublikowała niewiążące standardowe klauzule umowne dla umów chmurowych, z modułami zmiany i wyjścia, zakończenia, bezpieczeństwa i ciągłości, braku rozproszenia, braku zmiany oraz odpowiedzialności. Ich użycie jest dobrowolne. Pominięcie tego przeglądu samo w sobie nie jest brakującą klauzulą.
Lista klauzul
- Umowa pisemna
- Dostęp przed podpisem
- Prawo do zmiany
- Zmiana na innego dostawcę
- Przenoszalność do infrastruktury własnej
- Zakres danych do eksportu
- Zakres aktywów cyfrowych
- Okres przejściowy
- Okres wypowiedzenia
- Pomoc przy zmianie
- Ciągłość podczas zmiany
- Okres odzyskania
- Usunięcie danych
- Sposób zakończenia
- Ujawnienie opłat standardowych
- Ujawnienie kar za rozwiązanie
- Klauzule opłat za zmianę
- Ciągłość bezpieczeństwa
- Opcjonalny przegląd klauzul
- Osoba odpowiedzialna
- Data kolejnego przeglądu
Przykłady
- Brakuje prawa do zmiany: luka klauzuli praw do zmiany.
- Prawo do zmiany jest, a brakuje zakresu eksportu: luka przenoszalności.
- Brakuje maksimum 30 dni kalendarzowych: luka przejścia i wypowiedzenia.
- Brakuje odzyskania albo usunięcia po zmianie: luka wyjścia i zakończenia.
- Właściwe klauzule są obecne, a klauzule niewiążące nie zostały użyte. To nie ustala ważności umowy. Przegląd klauzul opcjonalnych pozostaje osobnym wyborem.
Granice
To nie ustala zgodności, ważności ani wykonalności umowy. Nie ma wyniku liczbowego. Ekran nie przyjmuje tekstu klauzul i nie traktuje klauzul chmurowych Komisji jako obowiązkowych. Późniejsze wytyczne pozostają ręcznym przeglądem.
Źródła oficjalne
- Regulation (EU) 2023/2854 Article 23
- Regulation (EU) 2023/2854 Article 25
- Regulation (EU) 2023/2854 Article 26
- Regulation (EU) 2023/2854 Article 27
- Regulation (EU) 2023/2854 Article 29
- Regulation (EU) 2023/2854 Article 30
- European Commission Data Act explained
- Commission Data Act FAQ
- Commission non-binding cloud contractual clauses