简短回答
退出权应在合作开始时谈清楚,而不是等关系已经要结束时才处理。
合同应区分客户原始数据、个人数据、已经生成的报告、服务提供商的专有工具、系统凭证、第三方账户以及过渡协助。
客户不会仅仅因为支付了服务费,就当然拥有提供商所有工具;同样,提供商也不应因为合同结束,就让客户无法取得自己的数据或维持业务所必需的核心输出。
为什么这很重要
合同终止时,往往正是客户最需要历史数据的时候。
客户可能需要更换服务商、改为内部运营、完成审计、满足监管义务、核对客户账目或处理争议。
如果合同规定报告访问立即停止、数据导出需要额外费用、关键账户都在服务商名下,或数据可以在交接前删除,那么多年运行良好的服务仍可能在退出阶段出现重大问题。
典型情形
公司把分析、技术或管理职能外包给服务提供商。
服务商通过自己的平台提供服务并定期生成报告。合同清楚规定合作期间客户可以访问,但几乎没有说明终止后会发生什么。
管理层会问:
“终止以后,我们还能继续使用报告并取回数据吗?”
这个答案应该在合同一开始就已经写清楚。
实务分析
01区分客户数据与提供商技术。
提供商可以合法拥有自己的软件、算法、方法和模板;客户则可能保留其业务来源数据的权利。
02明确报告在终止后的使用权。
如果报告对于持续运营很重要,客户可能需要在费用付清后继续拥有不可随意撤销的使用权,而提供商仍保留其底层方法和工具的所有权。
03在终止前就定义数据导出。
合同应明确格式、历史期间、字段、附件及交付时间。只有 PDF 报告,未必能够替代可迁移的结构化运营数据。
04单独处理个人数据的返还和删除。
返还、保留、备份、删除及次级处理者安排,应符合《个人数据保护法》和双方约定的数据处理指示。
05识别账号和系统凭证。
广告、分析、预订、云服务或其他第三方账户可能登记在服务提供商名下。应提前决定哪些需要转移、哪些需交接、哪些必须重新建立。
06让过渡协助具体化。
笼统承诺“合理配合”可能不够。应规定过渡期、联系人、数据导出、凭证交接、新服务商配合及适用额外费用。
07检查暂停服务权。
提供商因欠费拥有合理暂停权并不罕见,但这不一定应该同时阻止客户访问自己的数据或依法必须保存的记录。
对于关键服务,还可以考虑在合同期间定期导出或备份,而不是把所有迁移风险留到最终退出时。
我们通常会看什么
我们通常检查数据权利、报告许可、原始数据导出、账号所有权、系统凭证、个人数据返还与删除、过渡支持、暂停权、欠费条款以及终止后的保密义务。
常见陷阱
常见错误包括:认为客户付费后就自动拥有所有报告;等到发出终止通知才第一次要求数据;接受无法实际迁移的导出格式;忘记第三方账户凭证;以及允许暂停条款同时封锁客户自身的重要记录。
实务下一步
在合同中增加一张退出交付清单:
客户数据 → 报告 → 终止后许可 → 导出格式 → 凭证 → 过渡支持 → 删除/保留
可以用一个很实际的问题测试:
“如果合同明天终止,我们周一继续营业需要什么数据和权限?”
法律来源
- 《个人数据保护法》B.E. 2562(2019年)第30、33、37、40条,关于访问、删除相关权利、数据控制者及数据处理者义务。
- 泰国个人数据保护委员会(PDPC)《数据控制者安全措施公告》B.E. 2565(2022年)。
- 《著作权法》B.E. 2537(1994年)及其修订第9–10条,关于员工创作作品及委托作品;并参照泰国知识产权厅现行法令汇编。
- PDPC / GPPC 关于数据控制者—数据处理者安排、数据安全及个人数据过渡处理的官方指引。
仅供一般法律参考。请就具体事实寻求法律建议。法律与监管实践可能变化。