반출 대상의 특정, 전환 지원과 비용 배분 및 검증 후 삭제 절차
해외 클라우드 서비스의 종료는 계정 해지나 데이터 파일의 전달만으로 완료되지 않습니다. 이용기업의 업무가 새 환경에서 재현되지 않으면 계약은 종료됐지만 운영 중단과 추가 복구비가 계속되는 상태가 발생할 수 있습니다.
서비스계약은 기술적 반출 가능성, 이전을 위한 협조 의무와 비용 배분을 같은 일정에 연결해야 합니다. EU 내 고객에 대한 데이터 처리 서비스라면 Data Act의 적용범위와 예외를 추가로 검토하되, 그 규율을 모든 해외 클라우드 계약에 일반화해서는 안 됩니다.
1. 반출 대상과 기술 명세의 확정
이용기업의 입력 데이터와 처리 결과, 첨부파일 및 메타데이터를 반출 목록으로 특정합니다. 권한 구조와 설정, 로그 등 새 환경의 복원에 필요한 항목도 포함 여부를 명시해야 합니다. 제공업체의 영업비밀이나 제3자 권리로 제외되는 자료는 대체 제공 방법과 함께 별도로 정리합니다.
반출 형식은 파일 확장자에 그치지 않고 스키마, 관계 정보, 인코딩과 암호화 처리까지 규정하는 것이 적절합니다. 표본 이전의 성공을 기준으로 명세를 확정하고 전체 추출과 증분 추출을 구분하면, 최종 전환 시 데이터 불일치의 원인을 판단하기 쉽습니다.
2. 전환 지원과 업무 연속성의 설계
해지 통지일부터 시험 이전, 본 이전, 검증과 데이터 회수에 이르는 일정을 부속서로 구성합니다. 제공업체와 이용기업, 신규 업체의 작업 범위 및 승인권자를 구분하고 지원 시간대와 장애 응답 기준을 정합니다.
병행운영 기간에는 기존 계정의 접근권한, 신규 기록의 반영 방식과 최종 원장을 확정해야 합니다. 제공업체 귀책 지연과 이용기업의 변경 요청에 따른 지연을 구별하여 연장 비용을 배분하고, 실패 시 복귀 절차와 보안 의무의 존속을 함께 규정합니다.
3. 전환 요금과 부대비용의 구분
반출 트래픽, 기술 인력, 변환 작업과 병행운영 이용료는 각각 산정 기준을 정해야 합니다. 예상량과 총액 한도를 제시하고 초과 작업의 사전 승인 및 오류 재작업의 부담 주체를 명확히 하는 방식이 유용합니다.
EU Data Act 제29조는 적용 대상 전환 요금을 2027년 1월 12일부터 금지하며 그 전에는 직접 관련 비용을 한도로 제한합니다. 제2조의 전환 요금 정의는 통상 서비스료와 조기해지 위약금을 제외하므로, 이 규정만으로 전환에 수반되는 모든 지급 의무가 소멸하는 것은 아닙니다.
4. EU Data Act의 적용범위와 기간 규율
Regulation (EU) 2023/2854는 원칙적으로 2025년 9월 12일부터 적용됩니다. 제1조 제3항 (f)에 따라 EU 내 고객에게 데이터 처리 서비스를 제공하는 사업자는 설립지가 EU 밖이어도 대상이 될 수 있습니다. 실제 고객의 소재와 계약상 서비스 유형을 먼저 확인해야 합니다.
제25조는 최대 2개월 사전통지, 원칙적 최대 30일 전환 및 최소 30일 회수기간을 규율합니다. 기술적으로 전환기간 준수가 불가능하면 요청 후 14영업일 내 사유와 최장 7개월의 대체기간을 통지하는 구조이며, 고객의 1회 전환기간 연장권도 정합니다.
제31조상 개별 고객을 위해 맞춤 제작되고 광범위한 상업적 제공이 없는 서비스는 전환 요금 등 일부 의무의 예외 대상입니다. 한시적 비운영 시험 서비스의 예외도 확인해야 합니다. 제30조는 지식재산권과 영업비밀의 이전이나 새로운 기술 개발을 일률적으로 요구하지 않으므로, 별도 합의가 필요한 작업을 계약에서 식별해야 합니다.
5. 검수와 잔존 데이터 삭제의 연계
검수는 파일 수나 해시값뿐 아니라 핵심 업무의 처리 결과를 기준으로 구성합니다. 누락 자료의 재추출과 오류 보완, 승인권자의 인수 확인을 거친 뒤 회수기간과 삭제 일정을 확정하는 방식이 필요합니다.
Data Act 제25조도 전환 성공과 회수기간의 경과 등을 삭제의 전제로 정합니다. 계약에서는 백업과 하위 처리업체의 보유본, 법정 보존자료를 구분하고 보존 근거, 접근 제한 및 최종 삭제 확인 방법을 규정해야 합니다. 종료 후 협조 의무가 필요한 기간까지 유지되는지도 확인합니다.
| 구분 | 주요 검토사항 |
|---|---|
| 반출 범위 | 업무 데이터, 설정, 메타데이터와 제외 항목 |
| 전환 지원 | 담당자, 작업 일정, 병행운영과 지연 처리 |
| 비용 기준 | 단가, 총액 한도, 오류 재작업의 부담 |
| 종료 절차 | 검수, 회수기간, 잔존본 삭제와 확인 |
6. 기업에 대한 시사점
이용기업은 계약 서명 전 실제 데이터 목록과 시험 이전 결과를 확보할 필요가 있습니다. 법률상 반출 권리와 기술적으로 재사용 가능한 결과물의 범위가 일치하는지 확인해야 전환 시점의 협상 의존도를 낮출 수 있습니다.
EU Data Act의 강행 규율이 적용되는 범위와 계약으로 보완할 범위를 구분하고, 전환 지원 및 삭제 의무를 서비스 종료 후까지 연결하는 것이 핵심입니다. 준거법과 분쟁 해결 조항도 긴급한 접근 복구 및 증거 확보의 현실성을 고려하여 검토해야 합니다.
공식 참고자료
EUR-Lex Regulation (EU) 2023/2854 제1조·제2조·제23조~제25조·제29조~제31조·제50조
