Статья 25Регламент № 2023/2854 Европейского парламента и Совета Европейского Союза

1. Права клиента и обязанности поставщика услуг по обработке данных в отношении смены поставщика таких услуг или, в соответствующих случаях, в отношении перехода на локальную инфраструктуру ICT должны быть четко изложены в письменном договоре. Поставщик услуг по обработке данных должен предоставить клиенту договор до его подписания таким образом, чтобы клиент мог сохранить и воспроизводить указанный договор.

2. Без ущерба Директиве (ЕС) 2019/770 договор, указанный в параграфе 1 настоящей Статьи, должен включать как минимум следующее:

(a) положения, позволяющие клиенту, по запросу, перейти на услугу по обработке данных, предлагаемую другим поставщиком услуг по обработке данных, или перенести все экспортируемые данные и цифровые активы в локальную инфраструктуру ICT незамедлительно и в любом случае не по истечении обязательного максимального переходного периода в 30 календарных дней, который должен начинаться по истечении максимального срока уведомления, указанного в пункте (d), в течение которого договор об оказании услуг сохраняет юридическую силу и в течение которого поставщик услуг по обработке данных должен:

(i) оказать разумную помощь клиенту и третьим сторонам, уполномоченным клиентом, в процессе смены поставщика;

(ii) действовать с должной осмотрительностью для обеспечения непрерывности деловой деятельности и продолжить предоставлять функции или услуги в рамках договора;

(iii) предоставлять четкую информацию об известных рисках для непрерывности предоставления функций и услуг со стороны поставщика источника услуг по обработке данных;

(iv) гарантировать поддержание высокого уровня безопасности на протяжении всего процесса смены поставщика, в частности, безопасности данных при их передаче и постоянной безопасности данных в течение периода извлечения, указанного в пункте (g), в соответствии с применимым законодательством Союза или национальным законодательством;

(b) обязательство поставщика услуг по обработке данных поддерживать стратегию выхода клиента в отношении услуг, предоставляемых по договору, в том числе посредством предоставления всей соответствующей информации;

(c) положение, уточняющее, что договор считается расторгнутым и клиент должен быть уведомлен о расторжении в одном из следующих случаев:

(i) при соответствующих обстоятельствах, после успешного завершения процесса смены поставщика;

(ii) по истечении максимального срока уведомления, указанного в параграфе (d), если клиент не желает менять поставщика, а желает удалить свои экспортируемые данные и цифровые активы после прекращения обслуживания;

(d) максимальный срок уведомления о начале процесса смены поставщика, который не должен превышать двух месяцев;

(e) исчерпывающие характеристики всех категорий данных и цифровых активов, которые могут быть перенесены в процессе смены поставщика, включая, как минимум, все экспортируемые данные;

(f) исчерпывающие характеристики категорий данных, характерных для внутреннего функционирования службы по обработке данных поставщика, которые должны быть исключены из экспортируемых данных согласно пункту (e) настоящего параграфа, если существует риск нарушения коммерческой тайны поставщика, при условии, что такие исключения не препятствуют процессу смены поставщика, предусмотренному в Статье 23, или не задерживают указанный процесс;

(g) минимальный период извлечения данных, составляющий не менее 30 календарных дней, исчисляемый после завершения переходного периода, согласованного между клиентом и поставщиком услуг по обработке данных, в соответствии с пунктом (a) настоящего параграфа и параграфом 4;

(h) положение, гарантирующее полное удаление всех экспортируемых данных и цифровых активов, сформированных непосредственно клиентом или относящихся непосредственно к клиенту, по истечении периода извлечения данных, указанного в пункте (g), или по истечении альтернативного согласованного срока на дату, более позднюю, чем дата истечения срока извлечения данных, указанного в пункте (g), при условии, что процесс смены поставщика был успешно завершен;

(i) положение о плате за смену поставщика, которая может взиматься поставщиками услуг по обработке данных в соответствии со Статьей 29.

3. Договор, указанный в параграфе 1, должен включать в себя положения, предусматривающие, что клиент может уведомить поставщика услуг по обработке данных о своем решении выполнить одно или несколько следующих действий по истечении максимального срока уведомления, указанного в пункте (d) параграфа 2:

(a) перейти к другому поставщику услуг по обработке данных, в этом случае клиент должен предоставить необходимые данные об указанном поставщике;

(b) перейти на локальную инфраструктуру ICT;

(c) удалить свои экспортируемые данные и цифровые активы.

4. В случае если обязательный максимальный переходный период, предусмотренный в пункте (a) параграфа 2, технически неосуществим, поставщик услуг по обработке данных должен уведомить клиента в течение 14 рабочих дней с момента подачи запроса на смену поставщика, надлежащим образом должен обосновать техническую неосуществимость и указать альтернативный переходный период, который не должен превышать семи месяцев. В соответствии с параграфом 1 непрерывность обслуживания должна быть гарантирована в течение всего альтернативного переходного периода.

5. Без ущерба параграфу 4 договор, указанный в параграфе 1, должен включать положения, предоставляющие клиенту право продлить переходный период один раз в течение срока, который клиент сочтет более подходящим для своих целей.