Cosa va previsto in un contratto cloud a Dubai?
Livelli di servizio, sorte dei dati e condizioni di uscita. Il Federal Decree-Law No. 45 of 2021 disciplina il trattamento dei dati personali affidati al fornitore, e il contratto deve regolare la restituzione delle informazioni alla cessazione del rapporto.
Scritto da Avv. Massimo Romano, Avvocato penalista, iscritto all'Ordine degli Avvocati di Napoli n. 14553, patrocinante in Cassazione dal 23/10/2015. Assistenza a cittadini e imprese italiane negli Emirati Arabi Uniti.
I livelli di servizio
La disponibilità del servizio va espressa in percentuale su un periodo definito.
Le finestre di manutenzione programmata vanno escluse dal calcolo.
I tempi di risposta e di risoluzione vanno distinti per gravità.
Le penali per il mancato rispetto vanno quantificate in anticipo.
Il credito di servizio è il rimedio più diffuso ma raramente compensa il danno.
Il Federal Decree-Law No. 50 of 2022 regola gli obblighi fra imprese.
Il Federal Decree-Law No. 50 of 2022 disciplina le obbligazioni fra imprese e i rimedi per l'inadempimento. Le penali vanno quantificate in anticipo, perché il danno da fermo è difficile da provare.
I dati
La titolarità dei dati resta del cliente e va affermata nel contratto.
Il Federal Decree-Law No. 45 of 2021 richiede un accordo sul trattamento.
La localizzazione dei server incide sugli obblighi applicabili.
Il trasferimento verso Paesi terzi richiede garanzie adeguate.
Il ricorso a subfornitori va autorizzato e documentato.
Le misure di sicurezza vanno descritte e non solo richiamate.
Il Federal Decree-Law No. 45 of 2021 richiede un accordo scritto sul trattamento dei dati. Il ricorso a subfornitori va autorizzato e documentato, non solo comunicato.
La continuità
Le procedure di backup e i tempi di ripristino vanno indicati.
Il piano di continuità operativa va reso disponibile al cliente.
La notifica delle violazioni di sicurezza segue termini stringenti.
Il Federal Decree-Law No. 34 of 2021 rileva per gli accessi non autorizzati.
Le verifiche periodiche sul fornitore vanno previste contrattualmente.
Le certificazioni dichiarate vanno allegate e mantenute valide.
Il Federal Decree-Law No. 34 of 2021 rileva per gli accessi non autorizzati ai sistemi. Le certificazioni dichiarate dal fornitore vanno allegate e mantenute valide nel tempo.
L'uscita dal servizio
La restituzione dei dati va garantita in un formato utilizzabile.
Il periodo di assistenza alla migrazione va concordato in anticipo.
La cancellazione dei dati residui va documentata con attestazione.
Le conseguenze del mancato pagamento sull'accesso ai dati vanno limitate.
Il blocco dell'accesso come strumento di pressione va escluso per i dati del cliente.
Il Federal Decree-Law No. 42 of 2022 disciplina le misure urgenti attivabili.
Il Federal Decree-Law No. 42 of 2022 disciplina le misure urgenti per ottenere i dati trattenuti. L'attestazione di cancellazione dei dati residui va richiesta e conservata.
Altre domande su questo tema
Il fornitore può cancellare i dati per morosità?
Una clausola che lo consenta senza preavviso è particolarmente aggressiva e va negoziata. La soluzione equilibrata prevede la sospensione dell'accesso con conservazione dei dati per un periodo, e la cancellazione solo dopo un termine. La cancellazione dovrebbe intervenire solo dopo un termine e un preavviso scritto.
Dove devono stare i server?
Dipende dai dati trattati: alcune categorie, in particolare quelle sanitarie, sono soggette a regole proprie sulla localizzazione. La verifica va fatta sul tipo di dato prima di scegliere il fornitore, non dopo la migrazione. La verifica va fatta sul tipo di dato prima di scegliere il fornitore.
Il credito di servizio basta come rimedio?
Copre l'indisponibilità ma raramente il danno effettivo di un fermo prolungato. Per le applicazioni critiche conviene negoziare un limite di responsabilità più alto, accettando un prezzo superiore. Per le applicazioni critiche conviene negoziare un limite di responsabilità più alto.
Fonti
Parlare con un avvocato
Per una valutazione del caso il canale più rapido è WhatsApp: descrivi la situazione, il luogo e la data dei fatti. Il telefono risponde anche fuori orario d'ufficio, con il fuso di Dubai tre ore avanti rispetto all'Italia.
Chi ha scritto questa pagina
Avv. Massimo Romano, Avvocato penalista. Assiste cittadini e imprese italiane nei procedimenti penali e nelle operazioni societarie che coinvolgono gli Emirati Arabi Uniti, con contatto diretto al numero indicato in ogni pagina.
- Albo
- Ordine degli Avvocati di Napolin. 14553
- Cassazione
- Patrocinante dal 23/10/2015
- Studio
- Studio Legale Avv. Massimo Romano
- P. IVA
- 07291860638
- Telefono e WhatsApp
- +39 379 174 8585
- Sedi
- Roma, Via Avicenna 97 · Milano, Via Giuseppe Pecchio 3 · Napoli, Corso Umberto I 237
- Altro sito dello studio
- avvocatopenalistaromano.com
