ข้อตกลงการเปิดเผยข้อมูลส่วนบุคคล (Data Sharing Agreement)

Logo คู่สัญญา

ข้อตกลงการ▇▇▇▇▇▇ผลฉบับนี้จัดทำขึ้นที่ [สถานที่ทำข้อตกลง] โดยมีผลบังคับใช้ตั้งแต่▇▇▇▇▇▇ [ระบุ▇▇▇▇▇▇] จัดทำขึ้นระหว่าง สำนักงานนโยบายและแผนการขนส่งและจราจร โดย ......(ชื่อหน่วยงาน ▇▇▇▇ ศูนย์เทคโนโลยีสารสนเทศการขนส่งและจราจร ซึ่งตั้งอยู่ที่ 35 อาคาร สนข. ถนนเพชรบุรี แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400 ซึ่งในข้อตกลงนี้จะ “ผู้โอนข้อมูล” กับ [ระบุชื่อ] ซึ่งตั้งอยู่ที่ [รายละเอียดที่ตั้ง] ซึ่งต่อไป ในข้อตกลงนี้จะเรียกว่า “ผู้รับโอนข้อมูล” อีกฝ่ายหนึ่ง

โดยที่

(ก) ผู้รับโอนข้อมูลและผู้โอนข้อมูลได้เข้าทำข้อตกลงการเปิดเผยข้อมูลส่วนบุคคลนี้ เพื่อรับโอนข้อมูล ส่วนบุคคลที่อยู่ในความครอบครองของผู้โอนข้อมูลหรือขอให้ผู้โอนข้อมูลเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่ ผู้รับโอนข้อมูลเพื่อให้ผู้รับโอนข้อมูลนำข้อมูลส่วนบุคคลไปทำการ▇▇▇▇▇▇ผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

(ข) ผู้รับโอนข้อมูลรับทราบว่าต้อง▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลตามเงื่อนไขของกฎหมาย กฎหมายคุ้มครองข้อมูลส่วนบุคคล

ดังนั้น ทั้งสองฝ่ายจึงกำหนดข้อตกลงกัน ดังนี้

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้▇▇▇▇▇▇ระบุตัวบุคคลนั้น▇▇▇ ▇▇▇ว่าทางตรง หรือทางอ้อม ▇▇▇▇ ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ วันเดือนปีเกิด รหัสส่วนตัว เลขบัตรประกันสังคม เลขที่ใบอนุญาตขับขี่ เลขประจําตัวผู้เสียภาษี เลขบัญชีธนาคาร หมายเลขบัตรเครดิต จดหมายอิเล็กทรอนิกส์ ทะเบียนรถยนต์ โฉนดที่ดิน รูปภาพ หรือวิดีโอที่บันทึกจากกล้องวงจรปิด (CCTV) รวมถึง ข้อมูลทางชีวมิติ (Biometric) ▇▇▇▇ ใบหน้า ลายนิ้วมือ เป็นต้น แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

“การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล” หมาย▇▇▇ ▇▇▇กระทำการใด ๆ ต่อข้อมูลส่วนบุคคลไม่ว่าโดยวิธีการ

อัตโนมัติหรือ▇▇▇ ▇▇▇▇ การเก็บรวบรวม การบันทึก การ▇▇▇▇▇▇▇▇▇▇ การจัดโครงสร้าง การจัดเก็บ การดัดแปลง ปรับเปลี่ยน การกู้คืน การใช้ การเปิดเผยโดยการส่ง การแพร่▇▇▇▇▇▇ หรือทำให้มีอยู่ การจัดวางให้ถูกตำแหน่ง หรือการรวม การจำกัด การลบ และการทำลาย รวม▇▇▇▇▇▇อื่นใดที่ถูกควบคุมโดยกฎหมายคุ้มครองข้อมูลส่วนบุคคล

“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

รวมถึงฉบับแก้ไขเพิ่มเติม และ กฎ ▇▇▇▇▇▇▇ ประกาศ คำสั่ง และแนวปฏิบัติที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความถึง บุคคลหรือนิติบุคคล▇▇▇▇▇▇▇▇▇▇▇หน้าที่ตัดสินใจเกี่ยวกับ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2. วัตถุประสงค์

ผู้รับโอนข้อมูลรับโอนข้อมูลส่วนบุคคลมาจากผู้โอนข้อมูลอันเกี่ยวข้องกับการ▇▇▇▇▇▇งานตามวัตถุประสงค์ ตามเอกสารแนบท้าย ก. โดยผู้รับโอนข้อมูลจะ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล▇▇▇▇▇▇รับโอนในฐานะผู้ ควบคุมข้อมูล ส่วนบุคคลแยกต่างหากจากผู้โอนข้อมูล

3. คำรับรอง และสถานะของแต่ละฝ่าย

3.1 ผู้โอนข้อมูลรับรองว่าตนเป็นผู้ควบคุมข้อมูลส่วนบุคคลและมี▇▇▇▇▇ในการ▇▇▇▇▇▇ผลข้อมูล ส่วนบุคคลโดยชอบด้วยกฎหมาย รวมถึงมี▇▇▇▇▇เปิดเผยและโอนข้อมูลส่วนบุคคลตามเอกสารแนบท้าย ก

3.2 ผู้รับโอนข้อมูลรับรองว่าตนเป็นผู้ควบคุมข้อมูลส่วนบุคคลในส่วนที่รับโอนมาจากผู้โอนข้อมูลและมี หน้าที่ต่าง ๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในฐานะผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหากจากผู้โอนข้อมูล

4. การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

4.1 ประเภทของข้อมูลส่วนบุคคลและประเภทเจ้าของข้อมูลส่วนบุคคลที่มีการโอนหรือเปิดเผย ให้เป็นไปตามที่ระบุอยู่ในเอกสารแนบท้าย ก

4.2 ทั้งสองฝ่ายรับทราบว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับกับการเปิดเผยข้อมูลส่วนบุคคล ผู้รับโอนข้อมูลจะต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจาก▇▇▇▇▇หรือโดยมิชอบ และต้องทบทวนมาตรการ ดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัย ที่เหมาะสม

5. หน้าที่ของผู้รับโอนข้อมูล

ผู้รับโอนข้อมูลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ต้องปฏิบัติตามกฎหมาย ▇▇▇▇▇▇▇ และ ทางปฏิบัติ▇▇▇▇▇ที่สุดที่ใช้บังคับทั้งหมดเกี่ยวกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่รับโอน

6. การรักษาความลับ

6.1 แต่ละฝ่ายตกลงที่จะรักษาข้อมูลที่เป็นความลับทั้งหมดของอีกฝ่ายหนึ่งไว้เป็นความลับอย่างเคร่งครัด และจะใช้มาตรการที่จำเป็นตาม▇▇▇▇▇เพื่อรักษาข้อมูลที่เป็นความลับ รวมถึง

(1) ปฏิบัติตามมาตรการรักษาความปลอดภัยทั้งหมดที่กำหนดขึ้นเพื่อป้องกันข้อมูลที่เป็นความลับ จากการเข้าถึงหรือการใช้โดย▇▇▇▇▇▇รับอนุญาต และ

(2) เก็บรักษาข้อมูลที่เป็นความลับทั้งหมดภายในการควบคุมของฝ่ายดังกล่าว ผู้รับข้อมูลจะต้องไม่ ▇▇▇▇▇▇การต่อไปนี้โดย▇▇▇▇▇▇รับอนุญาตเป็นหนังสือจากผู้ให้ข้อมูลก่อน

(ก) เปิดเผยข้อมูลที่เป็นความลับดังกล่าวแก่บุคคลภายนอก (ที่ไม่ใช่หน่วยงานที่มีหน้าที่กำกับดูแล ▇▇▇▇▇▇▇▇▇▇เหนือผู้รับข้อมูล) เว้นแต่จะได้รับอนุญาตโดยประการอื่นภายใต้สัญญาที่มีอยู่ หรือ

(ข) ใช้ข้อมูลความลับดังกล่าวเพื่อวัตถุประสงค์ใด ๆ ที่นอกเหนือไปจากการใช้▇▇▇▇▇หรือการปฏิบัติ ตามหน้าที่ผูกพันของตนเองภายใต้สัญญาที่มีอยู่ แต่ละฝ่ายจะเปิดเผยข้อมูลที่เป็นความลับของอีกฝ่ายหนึ่ง ได้เฉพาะ (1) ให้แก่บุคคลที่เป็นพนักงานและตัวแทนของตนเองผู้ซึ่งจำเป็นต้องรู้ข้อมูลที่เป็นความลับดังกล่าวเพื่อ

ใช้▇▇▇▇▇ของผู้รับข้อมูลดังกล่าวหรือเพื่อปฏิบัติตามหน้าที่ผูกพันของผู้รับข้อมูลดังกล่า ว▇▇▇▇▇▇▇▇ที่มีอยู่ (2) ให้แก่หน่วยงานกำกับดูแล▇▇▇▇▇▇▇▇▇▇เหนือผู้รับข้อมูล และ (3) ตาม▇▇▇▇▇▇รับอนุญาตโดยประการอื่นภายใต้สัญญา ที่มีอยู่ นอกจากนี้ ผู้รับข้อมูลอาจใช้หรือเปิดเผยข้อมูลที่เป็นความลับ (เว้น แต่ข้อมูลส่วนบุคคล) ตามขอบเขต ที่ผู้รับข้อมูลดังกล่าวถูกบังคับตามกฎหมายให้เปิดเผยข้อมูลที่เป็นความลับดังกล่าว โดยมีเงื่อนไขว่าผู้รับข้อมูล จะต้องใช้ความ▇▇▇▇▇▇ตาม▇▇▇▇▇▇▇▇จะ▇▇▇▇▇▇▇▇ล่วงหน้าเกี่ยวกับการถูกบังคับให้เปิดเผยดังกล่าวแก่ผู้ให้ข้อมูล และจะต้องให้ความร่วมมือกับผู้ให้ข้อมูลในส่วนที่เกี่ยวข้องกับความ▇▇▇▇▇▇ใด ๆ ที่จะป้องกันหรือจำกัดขอบเขต ของการเปิดเผยดังกล่าวและ/หรือการใช้ข้อมูลที่เป็นความลับดังกล่าว แต่ละฝ่ายจะต้องใช้ความ▇▇▇▇▇▇ ตาม▇▇▇▇▇▇▇▇จะช่วยเหลืออีกฝ่ายหนึ่งในการค้นหาหรือป้องกันการใช้หรือการเปิดเผยข้อมูลที่เป็นความลับ โดย▇▇▇▇▇▇รับอนุญาตและไม่เป็นการจำกัดความข้างต้น โดยแต่ละฝ่ายจะต้องแจ้งให้อีกฝ่ายหนึ่งทราบทันทีในกรณี ที่ฝ่ายดังกล่าวทราบว่าหรือมีเหตุผลที่จะเชื่อได้ว่าบุคคลใด ๆ ▇▇▇▇▇▇เข้าถึงข้อมูลที่เป็นความลับของฝ่ายดังกล่าวได้ ฝ่าฝืนหรือ▇▇▇▇▇▇▇ที่จะฝ่าฝืนข้อกำหนดของสัญญาที่มีอยู่และจะให้ความร่วมมือในการขอคำสั่งห้ามต่อบุคคลดังกล่าว

6.2 ข้อมูลที่เป็นความลับจะไม่รวมถึงข้อมูลซึ่ง▇▇▇▇▇▇แสดงให้เห็นได้ว่า

(1) ได้อยู่ในความครอบครองของฝ่ายรับอย่างถูกต้องจากแหล่งที่มาอื่น ก่อนเวลาที่มีการเปิดเผย ข้อมูลดังกล่าวให้แก่ฝ่ายรับภายใต้ข้อตกลงการ▇▇▇▇▇▇ผลนี้ (“เวลา▇▇▇▇▇▇รับ”)

(2) ▇▇▇▇▇▇▇เป็นข้อมูลสาธารณะก่อนเวลา▇▇▇▇▇▇รับ

(3) ▇▇▇▇▇▇▇เป็นส่วนหนึ่งของข้อมูลสาธารณะหลังเวลา▇▇▇▇▇▇รับโดยการพิมพ์โฆษณาหรือวิธีการอื่นใด เว้นแต่การกระทำหรือละเว้นการกระทำที่ไม่มี▇▇▇▇▇ หรือฝ่าฝืนสัญญาที่มีอยู่ในส่วนของฝ่ายรับหรือพนักงานหรือ ตัวแทนของฝ่ายรับ หรือ

(4) ได้ถูกจัดให้แก่ผู้รับข้อมูลหลังจากเวลา▇▇▇▇▇▇รับ โดยไม่มีข้อห้ามของบุคคลภายนอกผู้ซึ่ง ไม่มีหน้าที่ผูกพันต่อผู้ให้ข้อมูลว่าจะต้องรักษาข้อมูลดังกล่าวเป็นความลับ

เพื่อเป็นหลักฐานแห่งการนี้ทั้งสองฝ่ายได้ลงนามในข้อตกลงนี้โดยกรรมการหรือผู้▇▇▇▇▇▇▇▇▇▇▇▇▇กระทำ การแทนด้านล่าง

เอกสารแนบท้าย ก

ราย▇▇▇▇▇▇▇▇▇▇โอนข้อมูลส่วนบุคคล

(ใช้เอกสารประกอบการพิจารณาคำขอข้อมูลส่วนบุคคล รหัสเอกสาร :OTP-05.Rev00 ประกอบ)