Комментарии по основным вопросам, связанным с договорами об облачных вычислениях (подготовлено секретариатом Комиссии Организации Объединенных Наций по праву международной торговли, 2019 год): Обязательства в связи с окончанием обслуживания

Часть вторая. Разработка договора

ОБЯЗАТЕЛЬСТВА В СВЯЗИ С ОКОНЧАНИЕМ ОБСЛУЖИВАНИЯ

Обязательства в связи с окончанием обслуживания могут быть сопряжены не только с договорными вопросами, но и вопросами нормативно-правового порядка. Стороны могут стремиться обеспечить баланс между заинтересованностью клиента в том, чтобы сохранять непрерывный доступ к своим данным и другому контенту, в том числе в переходный период, и заинтересованностью поставщика в том, чтобы действие любых его обязательств перед бывшим клиентом закончилось как можно скорее.

Обязательства в связи с окончанием обслуживания могут быть одинаковыми независимо от причины прекращения договора или различаться в зависимости от того, произошло ли прекращение договора из‑за нарушения его положений или же по другим причинам. В последующих пунктах обсуждаются вопросы, которые стороны, возможно, пожелают рассмотреть в договоре.

Сроки для экспорта данных

Стороны могут указать в договоре временные рамки для экспорта данных, которые могут быть достаточно широкими, для того чтобы обеспечить плавный перевод клиентом своих данных и другого контента в другую систему.

Доступ клиента к контенту, предназначаемому для экспорта

В договоре могут быть указаны данные и другой контент, подлежащие экспорту, и пути получения клиентом доступа к ним, включая любые ключи шифрования, которые могут находиться у поставщика или третьих сторон (Читать далее по этой теме). Для содействия экспорту данных клиента при минимальном участии поставщика стороны могут договориться о механизме депонирования (т.е. участии третьей стороны, уполномоченной автоматически предоставлять клиенту исходный код, ключи шифрования или другие элементы, позволяющие получить доступ к данным клиента и другому контенту при наступлении определенных событий, таких как прекращение действия договора (см. выше Прекращение в случае несостоятельности)). В договоре могут быть также указаны варианты экспорта, включая форматы и процедуры, насколько это возможно, с учетом их вероятного изменения с течением времени.

Помощь поставщика в экспорте данных

Поставщик не всегда может согласиться активно участвовать в оказании клиенту помощи при экспорте его данных в другую систему, однако можно ожидать, что в соответствии с законодательством удастся обеспечить, чтобы такой экспорт оказалcя возможным и простым. В тех случаях, когда стороны договорились об участии поставщика в экспорте данных клиента в другую систему, в договоре могут быть указаны соответствующие детали, такие как степень, процедуры и сроки оказания помощи в экспорте данных. Поставщик может потребовать отдельной платы за помощь в экспорте данных. В этом случае стороны могут указать в договоре сумму платежа или договориться об использовании в тот или иной момент времени прейскуранта поставщика. В противном случае стороны могут договориться о включении  такой помощи в договорную цену или же о том, что никакие дополнительные платежи взиматься не будут, если действие договора прекращается в результате нарушения поставщиком условий этого договора.

Удаление данных

В договоре, возможно, необходимо будет определить правила удаления данных из облачной инфраструктуры поставщика после их экспорта или истечения предусмотренного в договоре срока для экспорта данных. Удаление данных может производиться поставщиком автоматически, например при наступлении определенных событий, истечении сроков, согласованных сторонами, или в соответствии с требованиями законодательства. В противном случае данные могут быть удалены только по специальному запросу и в соответствии со специальными инструкциями клиента. Стороны могут договориться о том, что клиент будет извещен о предстоящем удалении данных и что он получит официальное подтверждение, отчет или рапорт по факту удаления данных, включая удаление данных из систем третьих сторон.

Сохранение данных по окончании действия договора

Поставщик, возможно, будет обязан сохранять данные клиента в соответствии с законодательством, в частности законодательством о защите данных, которое может также определять сроки, в течение которых данные должны сохраняться. Ввиду необходимости сохранять и хранить сертификаты цифровой подписи, особенно в трансграничном контексте, могут возникать конкретные вопросы и требования. Стороны могут договориться о сохранении поставщиком данных клиента после прекращения действия договора. Некоторые поставщики могут предложить за отдельную плату сохранять данные в течение определенного срока после окончания действия договора.

В отношении данных, которые не возвращаются или не могут быть возвращены клиенту и удаление которых не представляется возможным, стороны могут предусмотреть особые требования. Например, в договоре может быть указано, что вся персональная информация должна быть обезличена и что данные должны быть сохранены в кодированной форме или в формате, приемлемом для использования и совместимости, с тем чтобы при необходимости обеспечить возможность их извлечения. Стороны могут также договориться о своих соответствующих обязанностях в отношении сохранения данных в указанном формате после окончания действия договора.

Положение о сохранении конфиденциальности после окончания действия договора

Стороны могут согласовать положение о сохранении конфиденциальности после окончания действия договора. Обязательства обеспечивать конфиденциальность могут оставаться в силе в течение определенного количества лет (например, пяти‑семи лет) после окончания действия договора либо продолжать существовать бесконечно в зависимости от характера данных клиента и другого контента, который был размещен в облачной инфраструктуре поставщика.

Проверки после окончания действия договора

Проверки в период после окончания действия договора могут быть согласованы сторонами или предусматриваться законодательством. Стороны могут достичь договоренности относительно условий проведения таких проверок, включая сроки и распределение расходов.

Остаток средств на счете

Стороны могут согласовать условия возврата клиенту остатка средств на его счете или зачисления этих сумм в счет любых дополнительных платежей, которые клиент должен будет произвести поставщику, в том числе за работу в связи с окончанием обслуживания или в качестве компенсации за ущерб.

Tермины в Глоссарии, относящиеся к данному разделу

Удаление данных: последовательность операций, преследующих цель необратимо удалить данные, включая их резервные копии и метаданные,
а также другой контент из инфраструктуры облачных вычислений (физической и виртуальной). В некоторых случаях для удаления данных может
потребоваться уничтожение физической инфраструктуры (например, серверов), в которой хранятся данные. В соглашении об уровне обслуживания (СУО) может быть указан конкретный параметр производительности, касающийся удаления данных, например, что поставщик обеспечивает эффективное, необратимое и окончательное удаление данных клиента по любой просьбе клиента в течение определенного периода времени, определенного в договоре, и в соответствии со стандартом или методом, определенным в договоре.

Соглашение об уровне обслуживания (СУО): часть договора об облачных вычислениях между поставщиком и клиентом, в которой определяются услуги облачных вычислений, предусмотренные договором, и уровень обслуживания, который ожидается или должен быть достигнут согласно договору (см. параметры производительности).

•    На главную страницу
•    К преддоговорным аспектам
•    К другим договорным аспектам
•    К другим терминам в Глоссарии