|
| | |
Capitolo VI - Passaggio da un servizio di elaborazione dati all'altro | | |
Articolo 25 - Termini contrattuali relativi al cambio di fornitore | | |
25(1) I diritti del cliente e gli obblighi del fornitore di servizi di elaborazione dei dati in relazione al passaggio tra fornitori di questi servizi o, se del caso, a un'infrastruttura ICT on-premise sono chiaramente definiti in un contratto scritto. Il fornitore di servizi di elaborazione dei dati deve mettere a disposizione del cliente il contratto prima della firma, in modo che il cliente possa archiviarlo e riprodurlo. | I diritti e gli obblighi delle parti relativi al passaggio sono stabiliti nella Sezione 16 (Termini del Regolamento sui dati europeo) dei Termini specifici del servizio. Google mette a disposizione dei clienti i Termini di servizio di Google prima che firmino i contratti Google Cloud e la sezione 16(o) (Transizione; disponibilità dei termini) dei Termini di servizio di Google spiega come i clienti possono archiviare e riprodurre i Termini di servizio di Google in formato PDF. | Sezione 16 (Termini del Regolamento sui dati europeo) dei GST Sezione 16(o) (Transizione; disponibilità dei termini) dei GST |
25(2) Fatta salva la direttiva (UE) 2019/770, il contratto di cui al paragrafo 1 del presente articolo include almeno quanto segue: a) clausole che consentono al cliente, su richiesta, di passare a un servizio di elaborazione dei dati offerto da un fornitore diverso di servizi di elaborazione dei dati o di trasferire tutti i dati esportabili e le risorse digitali a un'infrastruttura ICT on-premise, senza indebito ritardo e in ogni caso non oltre il periodo transitorio massimo obbligatorio di 30 giorni di calendario, da avviare dopo il periodo di preavviso massimo di cui alla lettera d), … | Come stabilito nella Sezione 16(a) (Definizioni aggiuntive):
- Il "periodo di avvio" di Google corrisponde al "periodo di preavviso massimo" di cui all'articolo del Regolamento sui dati 25(2)(d) ed è il periodo durante il quale il cliente deve avviare la procedura di cambio (se il cliente ha optato per il cambio);
- Il "periodo di migrazione" di Google corrisponde al "periodo transitorio massimo obbligatorio di 30 giorni di calendario" di cui all'articolo del Regolamento sui dati europeo 25(2)(a), è il periodo durante il quale il cliente deve migrare i carichi di lavoro e i dati di produzione e viene avviato se il cliente avvia la procedura di cambio entro il periodo di avvio.
La sezione 16(d) (Diritto del cliente di cambiare fornitore) stabilisce il diritto del cliente di passare a un altro fornitore di servizi di elaborazione dati o di trasferire i dati esportabili e gli asset digitali a un'infrastruttura ICT on-premise senza indebito ritardo durante il Periodo di avvio e il Periodo di migrazione (e, pertanto, non dopo il Periodo di migrazione). | Sezione 16(a) (Definizioni aggiuntive) dei GST Sezione 16(d) (Diritto del cliente di cambiare) dei GST
|
25(2)(a) … durante il quale il contratto di servizio rimane applicabile e durante il quale il fornitore di servizi di trattamento dei dati deve: (i) fornire un'assistenza ragionevole al cliente e alle terze parti autorizzate dal cliente nel processo di passaggio; (ii) agire con la dovuta diligenza per mantenere la continuità aziendale e continuare a fornire le funzioni o i servizi previsti dal contratto; iii) fornire informazioni chiare sui rischi noti per la continuità della fornitura delle funzioni o dei servizi da parte del fornitore di origine dei servizi di trattamento dei dati; (iv) garantire che durante l'intero processo di passaggio sia mantenuto un elevato livello di sicurezza, in particolare la sicurezza dei dati durante il loro trasferimento e la sicurezza continua dei dati durante il periodo di recupero specificato al punto (g), in conformità con la legislazione nazionale o dell'Unione applicabile; | La sezione 16(k) (Durata del contratto; diritti separati; notifiche; offerte pre-GA) conferma che il contratto Google Cloud del cliente rimarrà in vigore fino alla sua risoluzione in relazione ai servizi Google Cloud da cui il cliente sta passando o cancellando i dati. L'accordo Google Cloud del cliente rimarrà quindi applicabile sia durante il periodo di avvio sia (a meno che il cliente non scelga la cancellazione senza passare a un altro servizio) durante il periodo di migrazione. La sezione 16(f) (Obblighi di passaggio di Google) stabilisce che, durante il Periodo di avvio e il Periodo di migrazione (se applicabile), Google adempirà a tutti gli obblighi stabiliti nell'articolo del Data Act. 25(2)(a)(i) - (iv). | Sezione 16(k) (Durata del contratto; diritti separati; notifiche; offerte pre-GA) Sezione 16(f) (Obblighi di passaggio di Google) dei GST |
25(2)(b) l'obbligo del fornitore di servizi di trattamento dei dati di supportare la strategia di uscita del cliente in relazione ai servizi contrattati, anche fornendo tutte le informazioni pertinenti; | La sezione 16(f) (Obblighi di migrazione di Google) stabilisce l'impegno di Google a supportare la strategia di uscita del cliente per il servizio di elaborazione dati Google Cloud da cui il cliente sta migrando o cancellando i dati, anche fornendo tutte le informazioni pertinenti. | Sezione 16(f) (Obblighi di passaggio di Google), sottosezione (vi), dei GST (Termini di servizio generali) |
25(2)(c) una clausola che specifica che il contratto deve essere considerato risolto e che il cliente deve essere informato della risoluzione, in uno dei seguenti casi: i) se applicabile, al completamento della procedura di passaggio; (ii) alla fine del periodo di preavviso massimo di cui al paragrafo (d), qualora il cliente non desideri effettuare il passaggio, ma cancellare i propri dati esportabili e asset digitali alla cessazione del servizio; | La Sezione 16(g) (Avvio e procedura di passaggio) specifica che il contratto Google Cloud del cliente sarà considerato risolto, in relazione al servizio di elaborazione dei dati Google Cloud da cui il cliente sta passando o cancellando i dati, (i) almeno 30 giorni di calendario dopo la data in cui il cliente notifica a Google di aver completato con successo la procedura di passaggio, alla fine del mese di calendario successivo a tale periodo minimo, oppure (ii) se il cliente desidera cancellare i dati esportabili e gli asset digitali senza effettuare il passaggio, alla fine del periodo di avvio (ovvero il "periodo di preavviso massimo" di cui all'Art. 25(2)(d)). | Sezione 16(g) (Avvio e procedura di cambio), sottosezione (ii)(F)(b), delle GST Sezione 16(g) (Avvio e procedura di cambio), sottosezione (iii)(B)(b), dei GST |
25(2)(d) un periodo di preavviso massimo per l'avvio della procedura di cambio, che non deve superare i due mesi; | La sezione 16(a) (Definizioni aggiuntive) definisce il "Periodo di avvio" come il periodo di 30 giorni di calendario dalla fine del Periodo di ricezione (che la sezione 16(a) definisce come il periodo di 14 giorni di calendario dalla data di invio della richiesta di uscita del cliente tramite il modulo prescritto da Google). Il periodo di avvio corrisponde al "periodo di preavviso massimo" di cui all'articolo del Regolamento sui dati europeo 25(2)(d)). Ai sensi della Sezione 16(g) (Avvio e procedura di passaggio), se il cliente ha optato per il passaggio (anziché per la cancellazione dei dati senza passaggio), è responsabile dell'avvio della procedura di passaggio durante il Periodo di avvio. Se il cliente non avvia la procedura di cambio durante il periodo di avvio, si riterrà che abbia ritirato la richiesta di recesso, senza limitare la possibilità di riavviare la procedura presentando un'altra richiesta. Se il cliente avvia la procedura di cambio durante il Periodo di avvio, questa procedura continuerà durante il Periodo di migrazione come descritto nella Sezione 16(g) (Avvio e procedura di passaggio). | Sezione 16(a) (Definizioni aggiuntive) dei GST (Termini di servizio generali) Sezione 16(g) (Avvio e processo di passaggio), sottosezioni (i) e (ii), dei GST (Termini di servizio generali) |
25(2)(e) una specifica esaustiva di tutte le categorie di dati e asset digitali che possono essere trasferiti durante il processo di passaggio, compresi, come minimo, tutti i dati esportabili; | Ai sensi della Sezione 16(g) (Avvio e procedura di passaggio), se il cliente ha optato per il passaggio, tutte le categorie di dati e asset digitali che possono essere trasferiti durante la procedura di passaggio, compresi tutti i dati esportabili, sono indicate nella sottosezione (ii)(B). | Sezione 16(g) (Avvio e procedura di passaggio), sottosezione (ii)(B), dei GST (Termini di servizio generali) |
25, paragrafo 2, lettera f), una specifica esaustiva delle categorie di dati specifici per il funzionamento interno del servizio di trattamento dei dati del fornitore che devono essere esentati dai dati esportabili di cui alla lettera e) del presente paragrafo qualora esista un rischio di violazione dei segreti commerciali del fornitore, a condizione che tali esenzioni non impediscano o ritardino il processo di passaggio di cui all'articolo 23; | Ai sensi della Sezione 16(g) (Avvio e procedura di passaggio), se il cliente ha scelto di passare a un altro fornitore, tutte le categorie di dati e asset digitali specifici per il funzionamento interno del servizio di trattamento dei dati di Google che sono esenti dai dati esportabili a causa del rischio di violazione dei segreti commerciali di Google, ma senza che l'esenzione impedisca o ritardi la procedura di passaggio, sono indicate nella sottosezione (ii)(C). | Sezione 16(g) (Avvio e procedura di passaggio), sottosezione (ii)(C), dei GST (Termini di servizio generali) |
25(2)(g), un periodo minimo per il recupero dei dati di almeno 30 giorni di calendario, a partire dalla data di cessazione del periodo transitorio concordato tra il cliente e il fornitore di servizi di trattamenti dei dati, conformemente alla lettera a) del presente paragrafo e al paragrafo 4; | La sezione 16(a) (Definizioni aggiuntive) definisce il "Periodo di recupero dei dati" come il periodo di almeno 30 giorni di calendario dalla fine del Periodo di migrazione (ovvero il "periodo di transizione" di cui all'articolo del Regolamento sui dati europeo 25(2)(g)) fino alla risoluzione del contratto Google Cloud del cliente o al ritiro della notifica di uscita del cliente ai sensi della Sezione 16(g)(ii). La durata massima del periodo di recupero dei dati dipende da quando e se il cliente notifica a Google il completamento della procedura di passaggio. Il cliente può inviare questa notifica a Google solo dopo la fine del periodo di migrazione e, una volta inviata, il suo contratto Google Cloud verrà risolto (e il periodo di recupero dei dati terminerà) come descritto nella Sezione 16(g)(ii)(F)(b). Tuttavia, se il cliente non invia questa notifica a Google entro 180 giorni di calendario dalla fine del periodo di migrazione, si riterrà che il cliente abbia ritirato la sua richiesta di uscita (e terminato il periodo di recupero dei dati) alla fine di questo periodo di 180 giorni, senza limitare la possibilità del cliente di riavviare il processo inviandone un'altra. Ai sensi della Sezione 16(g) (Avvio e procedura di passaggio), se il cliente ha scelto di effettuare il passaggio, durante il periodo di recupero dei dati non potrà più migrare workload o dati di produzione (o altrimenti consumare risorse di rete) ai fini del passaggio, ma potrà completare altri aspetti della procedura di passaggio, come il recupero dei dati. | Sezione 16(a) (Definizioni aggiuntive) dei GST (Termini di servizio generali) Sezione 16(g) (Avvio e procedura di passaggio), sottosezioni (ii)(F)(a) e (b), dei GST (Termini di servizio generali) |
25(2)(h) una clausola che garantisca la completa cancellazione di tutti i dati esportabili e degli asset digitali generati direttamente dal cliente o che si riferiscono direttamente al cliente, dopo la scadenza del periodo di recupero di cui alla lettera g) o dopo la scadenza di un periodo alternativo concordato in una data successiva alla data di scadenza del periodo di recupero di cui alla lettera g), a condizione che la procedura di passaggio sia stata completata con successo; | Come stabilito nella Sezione 16(a) (Definizioni aggiuntive), il Periodo di recupero dei dati (ovvero il "periodo di recupero" di cui all'Art. del Regolamento sui dati europeo 25(2)(h)) termina quando il contratto Google Cloud del cliente viene risolto. Ai sensi della Sezione 16(g) (Avvio e procedura di passaggio), se il cliente ha optato per il passaggio e notifica a Google il completamento della procedura di passaggio, il suo contratto Google Cloud verrà risolto come descritto nella Sezione 16(g)(ii)(F)(b) e Google cancellerà completamente tutti i dati esportabili e gli asset digitali generati direttamente dal cliente o relativi direttamente al cliente come descritto nella Sezione 16(g)(ii)(F)(c). Poiché la risoluzione e la cancellazione ai sensi della Sezione 16(g) (Avvio e procedura di passaggio) vengono attivate solo quando un cliente ha scelto di effettuare il passaggio e ha notificato a Google il completamento con esito positivo della procedura di passaggio, la risoluzione e la cancellazione non possono avvenire se la procedura di passaggio non è stata completata con esito positivo. Tieni presente che, se alla data di risoluzione del contratto Google Cloud del cliente in relazione al servizio di trattamento dei dati Google Cloud da cui il cliente sta passando, il cliente sta ancora utilizzando o ordinando qualsiasi altro servizio Google Cloud ai sensi dello stesso contratto, la Sezione 16(i) (Uscita parziale del cliente) stabilisce che la cancellazione completa di tutti i dati esportabili e degli asset digitali ai sensi della Sezione 16(g)(ii)(F)(c) sarà rinviata fino alla risoluzione completa del contratto. | Sezione 16(a) (Definizioni aggiuntive) dei GST (Termini di servizio generali) Sezione 16(g) (Avvio e procedura di passaggio), sottosezioni (ii)(F)(b) e (c), dei GST (Termini di servizio generali) Sezione 16(i) (Uscita parziale del cliente) dei GST (Termini di servizio generali) |
25(2)(i), i costi di passaggio che possono essere imposti dai fornitori di servizi di trattamento dati in conformità all'articolo 29. | La Sezione 16(g) (Avvio e procedura di passaggio) stabilisce che Google non imporrà alcun addebito per il passaggio come descritto nella Sezione 16 (Termini del Data Act europeo). | Sezione 16(g) (Avvio e procedura di passaggio), sottosezione (G), dei GST (Termini di servizio generali) |
25(3) Il contratto di cui al paragrafo 1 include clausole che prevedono che il cliente possa notificare al fornitore di servizi di trattamento dei dati la propria decisione di eseguire una o più delle seguenti azioni alla scadenza del periodo di preavviso massimo di cui al paragrafo 2, lettera d): (a) passare a un fornitore diverso di servizi di trattamento dei dati, nel qual caso il cliente dovrà fornire i dettagli necessari di questo fornitore; b) passare a un'infrastruttura ICT on-premise; (c) cancellare i propri dati esportabili e asset digitali. | La Sezione 16(d) (Diritto del cliente di cambiare fornitore) stabilisce il diritto del cliente di passare a un altro fornitore di servizi di trattamento dati o di trasferire i dati esportabili e gli asset digitali a un'infrastruttura ICT on-premise. La Sezione 16(e) (Decisione del cliente) consente al cliente di comunicare a Google, inviando il modulo all'indirizzo https://support.google.com/cloud/contact/cloud_exit (che consente l'inclusione dei dettagli necessari di qualsiasi fornitore di destinazione dei servizi di trattamento dei dati), la decisione del cliente di effettuare il passaggio come descritto nella Sezione 16(d) (Diritto di passaggio del cliente) durante e/o dopo il Periodo di avvio (ovvero il "periodo di preavviso massimo" nel Regolamento sui dati europeo all'Art. 25(3)) e/o della decisione del cliente di cancellare i propri dati esportabili e asset digitali dopo il periodo di avvio. | Sezione 16(d) (Diritto del cliente di cambiare) dei GST (Termini di servizio generali) Sezione 16(e) (Decisione del cliente) dei GST (Termini di servizio generali) |
25(4) Qualora il periodo transitorio massimo obbligatorio di cui al paragrafo 2, lettera a), sia tecnicamente irrealizzabile, il fornitore di servizi di trattamento dei dati ne informa il cliente entro 14 giorni lavorativi dalla presentazione della richiesta di passaggio e ne giustifica debitamente l'irrealizzabilità tecnica, indicando un periodo transitorio alternativo che non può superare i sette mesi. In conformità al paragrafo 1, la continuità del servizio è garantita per tutto il periodo transitorio alternativo. | La Sezione 16(h) (Periodo di migrazione esteso) consente a Google di estendere il Periodo di migrazione una volta, se Google ritiene che un Periodo di migrazione di 30 giorni di calendario non sia tecnicamente fattibile; notifica il cliente entro 14 giorni di calendario dalla sua richiesta di uscita (ovvero durante il "Periodo di ricezione" come definito nella Sezione 16(a) (Definizioni aggiuntive)); e, nella notifica di Google, giustifica debitamente l'impossibilità tecnica e definisce un Periodo di migrazione alternativo non superiore a 7 mesi. Tieni presente che, impegnandosi ai sensi della Sezione 16(h) (Periodo di migrazione esteso) a notificare al cliente un periodo di migrazione alternativo entro 14 giorni di calendario dalla sua richiesta di uscita, Google soddisfa il requisito del Regolamento sui dati europeo all'Art. 25(4) per la notifica entro 14 giorni lavorativi (poiché 14 giorni lavorativi equivalgono a quasi 21 giorni di calendario, supponendo che non ci siano festività). Inoltre, tieni presente che, poiché la Sezione 16(a) (Definizioni aggiuntive) definisce il "Periodo di migrazione" in modo da includere qualsiasi estensione da parte di Google, l'impegno di Google ai sensi della Sezione 16(f) (Obblighi di passaggio di Google) di adempiere a tutti gli obblighi stabiliti nel Regolamento sui dati europeo all'Art. 25(2)(a)(i) - (iv) durante il periodo di migrazione si applicheranno automaticamente durante qualsiasi periodo di migrazione alternativo. | Sezione 16(h) (Periodo di migrazione esteso), sottosezione (i), dei GST (Termini di servizio generali) Sezione 16(a) (Definizioni aggiuntive) dei GST (Termini di servizio generali) Sezione 16(f) (Obblighi di passaggio di Google) dei GST (Termini di servizio generali) |
25(5) Fatto salvo il paragrafo 4, il contratto di cui al paragrafo 1 include clausole che conferiscono al cliente il diritto di prorogare il periodo di transizione una sola volta per un periodo che il cliente ritiene più appropriato per i propri scopi. | La sezione 16(h) (Periodo di migrazione esteso) consente al cliente di estendere il Periodo di migrazione una sola volta, se desidera un Periodo di migrazione più lungo per qualsiasi motivo; di informare l'agente di Assistenza Google assegnato durante il Periodo di migrazione in corso e di definire un Periodo di migrazione alternativo nella notifica. Tieni presente che la Sezione 16(a) (Definizioni aggiuntive) definisce il "Periodo di migrazione" in modo da includere qualsiasi estensione da parte del cliente. | Sezione 16(h) (Periodo di migrazione esteso), sottosezione (ii), dei GST (Termini di servizio generali) Sezione 16(a) (Definizioni aggiuntive) dei GST (Termini di servizio generali) |
Articolo 26 - Obbligazione di informazione dei fornitori di servizi di trattamento dei dati | | |
26 Il fornitore di servizi di trattamento dei dati deve fornire al cliente: a) informazioni sulle procedure disponibili per il passaggio e la portabilità relativi al servizio di trattamento dei dati, comprese informazioni sui metodi e sui formati di passaggio e trasferimento disponibili, nonché sulle restrizioni e sulle limitazioni tecniche note al fornitore di servizi di elaborazione dei dati; b) un riferimento a un registro online aggiornato ospitato dal fornitore di servizi di trattamento dei dati, con i dettagli di tutte le strutture e i formati dei dati, nonché delle norme e delle specifiche di interoperabilità aperte pertinenti, in cui sono disponibili i dati esportabili di cui all'articolo 25(2), lettera (e). | La sezione 16(j) (Informazioni richieste) stabilisce l'impegno di Google a fornire al cliente le seguenti informazioni:
- informazioni sulle procedure disponibili per il passaggio e la portabilità da e verso i servizi di trattamento dei dati di Google Cloud, incluse informazioni sui metodi e sui formati di passaggio e portabilità disponibili, nonché sulle restrizioni e limitazioni tecniche note a Google, all'indirizzo https://cloud.google.com/terms/data-portability; e
- i dettagli di tutte le strutture di dati, i formati di dati, gli standard pertinenti e le specifiche di interoperabilità aperte disponibili o applicabili per i dati esportabili di cui alla Sezione 16(g)(ii)(B) all'indirizzo https://cloud.google.com/terms/data-portability.
| Sezione 16(j) (Informazioni richieste), sottosezioni (i) e (ii), dei GST (Termini di servizio generali) |
Articolo 28 - Obblighi di trasparenza contrattuale in materia di accesso e trasferimento internazionali | | |
28(1) I fornitori di servizi di trattamento dati devono rendere disponibili sui loro siti web le seguenti informazioni e mantenerle aggiornate: (a) la giurisdizione a cui è soggetta l'infrastruttura ICT distribuita per il trattamento dei dati dei singoli servizi; b) una descrizione generale delle misure tecniche, organizzative e contrattuali adottate dal fornitore di servizi di trattamento dei dati al fine di impedire l'accesso o il trasferimento internazionale da parte di governi di dati non personali detenuti nell'Unione qualora questo accesso o trasferimento crei un conflitto con il diritto dell'Unione o con il diritto nazionale dello Stato membro interessato. 2. I siti web di cui al paragrafo 1 sono elencati nei contratti per tutti i servizi di trattamento dei dati offerti dai fornitori di servizi di trattamento dei dati. | La sezione 16(j) (Informazioni richieste) stabilisce l'impegno di Google a fornire al cliente le seguenti informazioni e a mantenerle aggiornate:
- informazioni sulle giurisdizioni a cui l'infrastruttura ICT distribuita per i servizi di trattamento dati di Google Cloud è o potrebbe essere soggetta agli URL specificati in quella sezione; e
- una descrizione generale delle misure tecniche, organizzative e contrattuali adottate da Google in qualità di fornitore dei servizi di trattamento dati Google Cloud per impedire l'accesso governativo internazionale o il trasferimento di dati non personali detenuti nell'Unione Europea, laddove tale accesso o trasferimento sia in conflitto con la legge dell'UE o degli Stati membri dell'UE, nelle parti dell'accordo Google Cloud del cliente specificate in quella sezione.
| Sezione 16(j) (Informazioni richieste), sottosezioni (iii) e (iv), dei GST (Termini di servizio generali) |
Capitolo VIII - Interoperabilità | | |
Articolo 34 - Interoperabilità ai fini dell'uso in parallelo dei servizi di trattamento dei dati | | |
34(1) I requisiti di cui all'articolo 25(2), punti (a)(ii), (a)(iv), (e) e (f), ,,, si applicano mutatis mutandis anche ai fornitori di servizi di trattamento dei dati al fine di agevolare l'interoperabilità per l'uso in parallelo dei servizi di trattamento dei dati. | La Sezione 16(l) (Interoperabilità) stabilisce il diritto del cliente di esportare i dati da un servizio di trattamento dati Google Cloud a un "Servizio di trattamento dati parallelo" (come definito nella Sezione 16(a) (Definizioni aggiuntive)) come descritto all'indirizzo www.google.com/data-transfer-essentials/docs/overview, fatte salve le sottosezioni (ii) e (iv) della Sezione 16(f) (Obblighi di passaggio di Google) e le sottosezioni (ii) (B) e (C) della Sezione 16(g) (Avvio e procedura di passaggio), che si applicheranno mutatis mutandis per facilitare l'interoperabilità ai fini di tale uso parallelo dei servizi Google Cloud pertinenti. | Sezione 16(l) (Interoperabilità) dei GST (Termini di servizio di Google) Sezione 16(a) (Definizioni aggiuntive) dei GST (Termini di servizio generali) Sezione 16(f) (Obblighi di passaggio di Google), sottosezioni (ii) e (iv), dei GST (Termini di servizio generali) Sezione 16(g) (Avvio e procedura di passaggio), sottosezioni (ii)(B) e (C), dei GST (Termini di servizio generali) |
