Data Act 2023/2854 LV

1. Klienta tiesības un datu apstrādes pakalpojumu sniedzēja pienākumus saistībā ar šādu pakalpojumu sniedzēju maiņu vai attiecīgā gadījumā pāreju uz IKT infrastruktūru, kas atrodas uz vietas, skaidri nosaka rakstiskā līgumā. Minēto līgumu datu apstrādes pakalpojumu sniedzējs pirms līguma parakstīšanas klientam dara pieejamu tādā veidā, kas klientam ļauj līgumu uzglabāt un reproducēt.

2. Neskarot Direktīvu (ES) 2019/770, šā panta 1. punktā minētajā līgumā iekļauj vismaz šādus elementus:

klauzulas, kas ļauj klientam pēc pieprasījuma pāriet uz datu apstrādes pakalpojumu, ko piedāvā cits datu apstrādes pakalpojumu sniedzējs, vai pārnest visus eksportējamos datus un digitālos aktīvus uz IKT infrastruktūru, kas atrodas uz vietas, bez liekas kavēšanās un jebkurā gadījumā ne pēc obligātā maksimālā 30 kalendāro dienu pārejas perioda, kurš skaitāms pēc d) apakšpunktā minētā maksimālā paziņošanas termiņa un kurā turpina piemērot pakalpojumu līgumu, un kurā datu apstrādes pakalpojumu sniedzējs:

i)	maiņas procesā sniedz saprātīgu palīdzību klientam un klienta pilnvarotām trešām personām;

ii)	rīkojas ar pienācīgu rūpību, lai saglabātu darbības nepārtrauktību, un turpina sniegt līgumā paredzētās funkcijas vai pakalpojumus;

iii)	sniedz skaidru informāciju par zināmajiem riskiem, kas apdraud funkciju vai pakalpojumu sniegšanas nepārtrauktību no sākotnējā datu apstrādes pakalpojumu sniedzēja puses;

iv)	saskaņā ar piemērojamiem Savienības vai valsts tiesību aktiem nodrošina, ka visā maiņas procesā tiek saglabāts augsts drošības līmenis, jo īpaši datu drošība to nosūtīšanas laikā un nepārtraukta datu drošība g) apakšpunktā noteiktajā izguves periodā;

b)	datu apstrādes pakalpojumu sniedzēja pienākums atbalstīt ar attiecīgajiem līgumpakalpojumiem saistīto klienta atteikšanās stratēģiju, tostarp, sniedzot visu relevanto informāciju;

klauzulu, kurā norādīts, ka līgumu uzskata par izbeigtu un ka klientu par līguma izbeigšanu informē vienā no šādiem gadījumiem:

i)	attiecīgā gadījumā pēc tam, kad ir sekmīgi pabeigts pārejas process;

ii)	beidzoties maksimālajam paziņošanas termiņam, kas minēts d) apakšpunktā, ja klients nevēlas veikt maiņu, bet gan dzēst savus eksportējamos datus un digitālos aktīvus pēc pakalpojuma izbeigšanas;

d)	maksimālais paziņošanas termiņš maiņas procesa uzsākšanai, kas nepārsniedz divus mēnešus;

e)	visu datu un digitālo aktīvu kategoriju, kuras var pārnest maiņas procesā, tostarp vismaz visu eksportējamo datu kategoriju, izsmeļoša specifikācija;

tādu pakalpojumu sniedzēja datu apstrādes pakalpojuma iekšējai darbībai specifisku datu kategoriju izsmeļoša specifikācija, kuras ir atbrīvojamas no šī punkta e) apakšpunktā paredzēto eksportējamo datu kategorijām, ja pastāv pakalpojumu sniedzēja komercnoslēpumu pārkāpuma risks, ar noteikumu, ka šādi atbrīvojumi netraucē vai nekavē 23. pantā paredzēto maiņas procesu;

g)	vismaz 30 kalendārās dienas ilgs minimālais datu izguves periods, kas sākas pēc pārejas perioda beigām, par kuru klients un datu apstrādes pakalpojumu sniedzējs ir vienojušies saskaņā ar šā punkta a) apakšpunktu un 4. punktu;

klauzula, kas garantē visu to eksportējamo datu un digitālo aktīvu pilnīgu dzēšanu, kurus tieši ģenerējis klients vai kuri ir tieši saistīti ar klientu, pēc g) apakšpunktā minētā izguves perioda beigām vai pēc alternatīva saskaņota perioda beigām dienā, kas ir vēlāk nekā diena, kad beidzas g) apakšpunktā minētais izguves periods, ar noteikumu, ka maiņas process ir sekmīgi pabeigts;

i)	maiņas maksas, ko datu apstrādes pakalpojumu sniedzēji var piemērot saskaņā ar 29. pantu.

3. Šā panta 1. punktā minētajā līgumā iekļauj klauzulas, kuras paredz, ka klients var paziņot datu apstrādes pakalpojumu sniedzējam savu lēmumu veikt vienu vai vairākas no šādām darbībām, beidzoties 2. punkta d) apakšpunktā minētajam maksimālajam paziņošanas termiņam:

a)	pāriet pie cita datu apstrādes pakalpojumu sniedzēja, un šādā gadījumā klients sniedz nepieciešamo informāciju par minēto pakalpojumu sniedzēju;

b)	pāriet uz IKT infrastruktūru, kas atrodas uz vietas;

c)	dzēst savus eksportējamos datus un digitālos aktīvus.

4. Ja 2. punkta a) apakšpunktā paredzētais obligātais maksimālais pārejas periods nav tehniski iespējams, datu apstrādes pakalpojumu sniedzējs par to klientam paziņo 14 darba dienu laikā pēc maiņas pieprasījuma iesniegšanas, kā arī pienācīgi pamato tehnisko neiespējamību un norāda alternatīvu pārejas periodu, kas nepārsniedz septiņus mēnešus. Saskaņā ar šā panta 1. punktu visā alternatīvajā pārejas periodā tiek nodrošināta pakalpojuma sniegšanas nepārtrauktība.

5. Neskarot 4. punktu, 1. punktā minētajā līgumā iekļauj klauzulas, kuras klientam paredz tiesības vienu reizi pagarināt pārejas periodu uz laikposmu, ko klients uzskata par piemērotāku savām vajadzībām.

whereas

keyboard_tab Data Act 2023/2854 LV

Data Act 2023/2854 LV