search

keyboard_tab Data Act 2023/2854 ET

 BG CS DA DE EL EN ES ET FI FR GA HR HU IT LV LT MT NL PL PT RO SK SL SV print pdf

2023/2854 ET cercato: 'ammendav' . Output generated live by software developed by IusOnDemand srl


expand index ammendav:

    I PEATÜKK
    ÜLDSÄTTED

    II PEATÜKK
    ANDMETE JAGAMINE ETTEVÕTJALT TARBIJALE JA ETTEVÕTJALT ETTEVÕTJALE

    III PEATÜKK
    SELLISTE ANDMEVALDAJATE KOHUSTUSED, KELLEL ON LIIDU ÕIGUSE KOHASELT KOHUSTUS TEHA ANDMED KÄTTESAADAVAKS

    IV PEATÜKK
    EBAÕIGLASED LEPINGUTINGIMUSED SEOSES ANDMETELE JUURDEPÄÄSU JA ANDMETE KASUTAMISEGA ETTEVÕTJATE VAHEL

    V PEATÜKK
    AVALIKU SEKTORI ASUTUSTELE, KOMISJONILE, EUROOPA KESKPANGALE JA LIIDU ORGANITELE ERAKORRALISE VAJADUSE TÕTTU ANDMETE KÄTTESAADAVAKS TEGEMINE

    VI PEATÜKK
    ANDMETÖÖTLUSTEENUSTE VAHETAMINE
  • 2 Artikkel 25 Vahetamist käsitlevad lepingutingimused

    • VII PEATÜKK
    VALITSUSASUTUSTE JUURDEPÄÄS ISIKUSTAMATA ANDMETELE JA NENDE EDASTAMINE RAHVUSVAHELISEL TASANDIL

    VIII PEATÜKK
    KOOSTALITLUSVÕIME

    IX PEATÜKK
    RAKENDAMINE JA TÄITMISE TAGAMINE
  • 1 Artikkel 40 Karistused

    • X PEATÜKK
    DIREKTIIVIS 96/9/EÜ SÄTESTATUD SUI GENERIS ÕIGUS

    XI PEATÜKK
    LÕPPSÄTTED


whereas ammendav:


definitions:


cloud tag: and the number of total unique words without stopwords is: 394

 

Artikkel 25

Vahetamist käsitlevad lepingutingimused

1.   Kliendi õigused ja andmetöötlusteenuse osutaja kohustused seoses selliste teenuste osutajate vahetamisega või, kui see on kohaldatav, lokaalsele IKT-taristule üleminekuga määratakse selgelt kindlaks kirjalikus lepingus. Andmetöötlusteenuse osutaja teeb lepingu kliendile enne lepingu allkirjastamist kättesaadavaks viisil, mis võimaldab kliendil lepingut säilitada ja taasesitada.

2.   Ilma et see piiraks direktiivi (EL) 2019/770 kohaldamist, hõlmab käesoleva artikli lõikes 1 osutatud leping vähemalt järgmist:

a)

tingimused, mis võimaldavad kliendil taotluse korral minna üle erineva andmetöötlusteenuse osutaja pakutavale andmetöötlusteenusele või kanda kõik eksporditavad andmed ja digivarad üle lokaalsesse IKT-taristusse põhjendamatu viivituseta ja igal juhul mitte hiljem kui kohustusliku maksimaalselt 30 kalendripäeva pikkuse üleminekuperioodi ajal, mis algab pärast punktis d osutatud maksimaalse etteteatamisaja möödumist, mille jooksul jääb teenusleping kohaldatavaks ning mille jooksul andmetöötlusteenuse osutaja

i)

pakub kliendile ja kliendi volitatud kolmandatele isikutele vahetusprotsessis mõistlikku abi;

ii)

tegutseb nõuetekohase hoolsusega, et säilitada talitluspidevus, ning jätkab funktsioonide või teenuste osutamist lepingu alusel;

iii)

annab selget teavet seni kasutatud andmetöötlusteenuse osutaja funktsioonide või teenuste osutamise järjepidevusega seotud teadaolevate riskide kohta;

iv)

tagab kooskõlas kohaldatava liidu või riigisisese õigusega kõrgetasemelise turvalisuse kogu vahetusprotsessi vältel, eelkõige andmete turvalisuse nende edastamise ajal ja andmete jätkuva turvalisuse punktis g sätestatud väljavõtmisaja jooksul;

b)

andmetöötlusteenuse osutaja kohustus toetada kliendi lahkumisstrateegiat, mis on seotud lepingujärgsete teenustega, sealhulgas esitades kogu asjakohase teabe;

c)

tingimus, milles täpsustatakse, et leping loetakse lõpetatuks ja klienti teavitatakse lõpetamisest ühel järgmistest juhtudest:

i)

kui see on kohaldatav, pärast vahetusprotsessi edukat lõpuleviimist;

ii)

punktis d osutatud maksimaalse etteteatamisaja möödumisel, kui klient ei taha teenust vahetada, vaid soovib kustutada teenuse lõpetamisel oma eksporditavad andmed ja digivarad;

d)

maksimaalne etteteatamisaeg vahetusprotsessi algatamiseks, mis ei tohi olla pikem kui kaks kuud;

e)

ammendav spetsifikatsioon, mis hõlmab kõiki selliste andmete ja digivarade kategooriaid, mida võib vahetusprotsessi käigus üle kanda, sealhulgas vähemalt kõiki eksporditavaid andmeid;

f)

teenuseosutaja andmetöötlusteenuse sisemise toimimisega seotud selliste andmekategooriate ammendav spetsifikatsioon, mis tuleb käesoleva lõike punkti e kohastest eksporditavatest andmetest välja jätta, kui esineb teenuseosutaja ärisaladuste kahjustamise oht, tingimusel et selline väljajätmine ei takista ega lükka edasi artiklis 23 sätestatud vahetusprotsessi;

g)

vähemalt 30-kalendripäevane andmete väljavõtmise kohustuslik miinimumperiood alates kliendi ja andmetöötlusteenuse osutaja vahel käesoleva lõike punkti a ja lõike 4 kohaselt kokku lepitud üleminekuperioodi lõppemisest;

h)

tingimus, millega tagatakse kliendi poolt otse loodud või otseselt kliendiga seotud kõigi eksporditavate andmete ja digivarade täielik kustutamine pärast punktis g sätestatud väljavõtmisaja möödumist või pärast alternatiivse kokkulepitud perioodi möödumist punktis g osutatud perioodi lõppemisest hilisemal kuupäeval, tingimusel et vahetusprotsess on edukalt lõpule viidud;

i)

vahetustasud, mida andmetöötlusteenuse osutajad võivad kehtestada kooskõlas artikliga 29.

3.   Lõikes 1 osutatud leping sisaldab sätteid, millega nähakse ette, et klient võib teavitada andmetöötlusteenuse osutajat oma otsusest teha lõike 2 punktis d osutatud maksimaalse etteteatamisaja lõppedes üks või mitu järgmist toimingut:

a)

minna üle erinevale andmetöötlusteenuse osutajale, millisel juhul esitab klient selle teenuseosutaja kohta vajalikud andmed;

b)

minna üle lokaalsele IKT-taristule;

c)

kustutada oma eksporditavad andmed ja digivarad.

4.   Kui lõike 2 punktis a sätestatud kohustuslik üleminekuperiood ei ole tehniliselt võimalik, teavitab andmetöötlusteenuse osutaja klienti 14 tööpäeva jooksul pärast teenuse vahetamise taotluse esitamist ning põhjendab igakülgselt tehnilist võimatust ja märgib alternatiivse üleminekuperioodi, mis ei ületa seitset kuud. Vastavalt lõikele 1 tagatakse kogu alternatiivse üleminekuperioodi jooksul teenuse järjepidevus.

5.   Ilma et see piiraks lõike 4 kohaldamist, sisaldab lõikes 1 osutatud leping tingimusi, millega antakse kliendile õigus pikendada üleminekuperioodi üks kord ajavahemiku võrra, mida klient peab oma eesmärkide seisukohalt sobivamaks.

Artikkel 40

Karistused

1.   Liikmesriigid kehtestavad käesoleva määruse rikkumise korral kohaldatavad karistusnormid ja võtavad kõik vajalikud meetmed nende rakendamise tagamiseks. Ettenähtud karistused on mõjusad, proportsionaalsed ja hoiatavad.

2.   Liikmesriigid teatavad kõnealustest normidest ja meetmetest komisjonile 12. septembriks 2025, samuti teatavad nad viivitamata kõigist neid mõjutavatest hilisematest muudatustest. Komisjon ajakohastab korrapäraselt kõnealuseid meetmeid käsitlevat hõlpsasti juurdepääsetavat avalikku registrit ja haldab seda.

3.   Liikmesriigid võtavad käesoleva määruse rikkumise eest karistuste määramisel arvesse Euroopa Andmeinnovatsiooninõukogu soovitusi ja järgmisi mitteammendavaid kriteeriume:

a)

rikkumise laad, raskus, ulatus ja kestus;

b)

rikkuva poole meetmed rikkumisega tekitatud kahju leevendamiseks või heastamiseks;

c)

rikkuva poole varasemad rikkumised;

d)

rikkuja poolt rikkumise tõttu saadud rahaline kasu või välditud kahju, kuivõrd sellist kasu või kahju on võimalik usaldusväärselt kindlaks teha;

e)

juhtumi asjaolude suhtes kohaldatavad muud raskendavad või kergendavad asjaolud;

f)

rikkuja eelmise majandusaasta käive liidus.

4.   Käesoleva määruse II, III ja V peatükis sätestatud kohustuste rikkumise korral võivad järelevalveasutused, kes vastutavad määruse (EL) 2016/679 kohaldamise seire eest, määrata oma pädevuse piires haldustrahve kooskõlas määruse (EL) 2016/679 artikliga 83 ja kuni kõnealuse määruse artikli 83 lõikes 5 osutatud summani.

5.   Käesoleva määruse V peatükis sätestatud kohustuste rikkumise korral võib Euroopa Andmekaitseinspektor määrata oma pädevuse piires haldustrahve kooskõlas määruse (EL) 2018/1725 artikliga 66 ja kuni kõnealuse määruse artikli 66 lõikes 3 osutatud summani.


whereas
keyboard_arrow_down