Võrgu- ja infosüsteemi turvameetmete nõuded ja nende kohalda Art. 5Pilvteenuse kasutamise lõppemine

(1) Pilvteenuse kasutamise lõppemise korral peab olema tagatud, et pilvteenuse pakkuja töödeldud avalik teave kustutataks viisil, mis välistab selle taastamise või edasise töötlemise pilvteenuse kaudu, sealhulgas pilvteenuse pakkuja enda või pilvandmetöötlusteenuse pakkuja volitatud esindaja, importija või levitaja poolt.

(2) Kui pilvteenuse kasutamise lõppemisega samal ajal ei lõppe avaliku teabe töötlemine pilvteenuse pakkuja poolt, ei või avaliku teabe töötlemine kesta pikemalt kui 90 päeva pilvteenuse kasutamise lõppemisest arvates.

(3) Kui pilvteenuse pakkuja kasutas pilvteenuse osutamisel muu pilvandmetöötlusteenuse pakkuja pilvandmetöötlusteenust, järgitakse pilvteenuse kasutamise lõppemise korral või pilvteenuse pakkuja poolt muu pilvteenuse pakkuja pilvandmetöötlusteenuse kasutamise lõppemise korral lõigetes 1 ja 2 sätestatut.

(4) Pilvteenuse kasutamise lõppemisest teavitab teabepidaja, välja arvatud julgeolekuasutus, viivitamata Riigi Infosüsteemi Ametit. Julgeolekuasutusest teabepidaja teavitab küberturvalisuse seaduse § 14 lõikes 5 nimetatud haldusjärelevalve tegijat.