O čemu se ovdje radi?
Poglavlje VI. Akta o podacima (Uredba (EU) 2023/2854) uvodi nove zahtjeve za pružatelje usluga obrade podataka kako bi se korisnicima omogućio prelazak s jednog pružatelja usluga na drugog.
Jeste li pružatelj usluga obrade podataka?
- Vjerojatno jeste ako nudite sljedeće usluge:
- Oblak: IaaS, PaaS, SaaS
- Pohrana: Pohrana kao usluga, Baza podataka kao usluga
- Podaci: Podaci kao usluga, umjetna inteligencija kao usluga
- Rub: IaaS, PaaS, SaaS
Isključeni ste ako nudite samo:
- Hosting: Konvencionalne usluge hostinga
- Ostale isključene usluge: Usluge koje ne nude pristup zajedničkim skupovima konfigurirajućih i skalabilnih distribuiranih računalnih resursa
Što trebate učiniti ako se uredba primjenjuje na vas?
1. Ažurirati ugovore
- Svi ugovori moraju sadržavati posebne klauzule o promjeni, rokovima i načinima prijenosa podataka
Upozorenje: Postojeći ugovori također bi trebali osigurati pravo promjene pružatelja usluga.
2. Uspostaviti tehničku infrastrukturu
- Postavite sučelja za prijenos podataka
- Osigurajte kompatibilnost sa standardima interoperabilnosti
- Osigurajte da se podaci mogu izvoziti u strukturiranim, uobičajeno korištenim i strojno čitljivim formatima pod kontroliranim uvjetima kojima se dodatno osigurava njihova sigurnost
3. Ukidanje naknada za prebacivanje
- Od 12. siječnja 2027. naknade za prebacivanje računa bit će potpuno zabranjene.
- Do tada, naknade ne smiju premašiti stvarne troškove povezane s promjenom koje je imao pružatelj usluga.
- Cjenici i komercijalna dokumentacija moraju se ažurirati u skladu s navedenim
- Kazne za prijevremeni raskid ugovora i dalje će biti moguće
4. Provedba mjera transparentnosti
- Dokumentirajte i učinite dostupnima informacije o postupcima prebacivanja računa
- Postavite online registre koji sadrže detalje o svim strukturama podataka i formatima podataka
- Objavite obvezne informacije o infrastrukturi i o adekvatnim mjerama EU ili vlade (ukoliko je primjenjivo)
Kritične točke
Potrebni vremenski okviri prebacivanja
- Prethodna najava: Najviše 2 mjeseca
- Prijelaz: Maks. 30 dana
- Preuzimanje podataka: maksimalno 30 dana
Funkcionalna ekvivalencija (IaaS usluge)
- Pomoći klijentu u postizanju usporedivih rezultata s novim pružateljem usluga
- Pružiti mogućnosti, informacije, dokumentaciju, tehničku podršku i, gdje je to primjereno, potrebne alate
Odgovornost i sigurnost
- Održavajte visoku razinu sigurnosti tijekom procesa prebacivanja
- Održavajte kontinuitet poslovanja bez prekida usluga
- Riješite sve sigurnosne incidente koji mogu utjecati na podatke korisnika
Suradnja u dobroj vjeri
- Dužnost suradnje u dobroj vjeri s korisnikom i novim pružateljem usluga kako bi se osigurala učinkovita promjena
- Izbjegavajte postavljanje komercijalnih, tehničkih, ugovornih ili organizacijskih prepreka promjeni
Specifični režimi
Djelomično ste isključeni ako navedete:
- Izrađeno po mjeri: Usluge prilagođene pojedinačnom klijentu (ali mnoge obveze i dalje vrijede)
- Testiranje: Neprodukcijske usluge (u svrhu testiranja i evaluacije, npr. beta usluge)
ZAPAMTITE:
U ovim okolnostima morate jasno obavijestiti kupca prije sklapanja ugovora!
Usluga čije su glavne značajke prilagođene specifičnim zahtjevima pojedinog korisnika ili čije su komponente u potpunosti razvijene za potrebe jednog korisnika.
Upozorenje: Ako naknadno ovu uslugu komercijalno ponudite u velikim razmjerima, primjenjivat će se sve obveze.
Koje se obveze još uvijek primjenjuju na tzv. usluge „izrađene po narudžbi“? (neiscrpan popis, navodimo u sukusu)
- Omogućite otvorena sučelja
- Osigurajte da se podaci mogu izvesti u strukturiranom formatu
- Navedite sve potrebne informacije za proces prebacivanja
Vremenska crta
12. rujna 2025.: Svi ugovori moraju biti usklađeni.
Cijeli pravni okvir Poglavlja VI. Akta o podacima postaje provediv.
12. siječnja 2027.: Potpuna zabrana naknada za promjenu. Pružatelji usluga neće moći naplaćivati nikakve troškove promjene.
Jesi li spremni?
- Pregledajte svoje postojeće usluge i ugovore
- Plan prilagodbe je zahtijevao tehničke promjene- provjerite ih
- Ažurirajte ugovornu dokumentaciju
- Razvijte odgovarajuće poslovne procese posebno postupke prebacivanja
O Aktu o podacima pisali smo već ovdje.
