Logo คู่สัญญา
Logo คู่สัญญา
ข้อตกลงการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
โครงการ.....(ระบุชื่อบันทึกข้อตกลงความร่วมมือหรือสัญญาฉบับหลัก)....
ระหว่าง กรม▇▇▇▇▇▇▇▇สหกรณ์ กับ……..(ชื่อคู่สัญญา)…..….
ข้อตกลงการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (“ข้อตกลง”) ฉบับนี้ทําขึ้น เมื่อ▇▇▇▇▇▇ (ระบุ▇▇▇▇▇▇ลงนามใน
ข้อตกลง) ณ กรม▇▇▇▇▇▇▇▇สหกรณ์
โดยที่ กรม▇▇▇▇▇▇▇▇สหกรณ์ ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “กสส.” ฝ่ายหนึ่ง ได้ตกลงใน (ระบุ
ชื่อบันทึกข้อตกลงความร่วมมือ/▇▇▇▇▇▇▇▇▇).... ฉบับลง▇▇▇▇▇▇ (ระบุ▇▇▇▇▇▇ลงนามข้อตกลงความร่วมมือหรือ
วันทําสัญญาหลัก).......... ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “(บันทึกความร่วมมือ/สัญญา)” กับ (ระบุชื่อ
คู่สัญญา)........ ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “.....(ระบุชื่อเรียกคู่สัญญา ” อีกฝ่ายหนึ่ง
ตาม (ระบุชื่อบันทึกความร่วมมือ/สัญญาหลัก) ดังกล่าวกําหนดให้ กสส. มีหน้าที่และความรับผิดชอบ ในส่วนของการ.......(ระบุขอบเขต ▇▇▇▇▇ หน้าที่ของ กสส. ตามบันทึกความร่วมมือ/สัญญาหลัก) ซึ่งในการ
ดําเนินการดังกล่าวประกอบด้วยการมอบหมายหรือแต่งตั้งให้...... (ระบุชื่อคู่สัญญา) เป็นผู้ดําเนินการ
กระบวนการเก็บรวบรวม ใช้ หรือเปิดเผย (“▇▇▇▇▇▇ผล”) ข้อมูลส่วนบุคคลแทนหรือในนามของ กสส.
กสส. ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้มีอํานาจตัดสินใจ กําหนดรูปแบบและกําหนด วัตถุประสงค์ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ได้.....(มอบหมาย/แต่งตั้ง/▇▇▇▇/อื่น ๆ).....ให้ (ระบุชื่อ
คู่สัญญา) ในฐานะผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ดําเนินการเพื่อวัตถุประสงค์ดังต่อไปนี้
๑. ..... (ระบุวัตถุประสงค์ที่ กสส. มอบหมายให้คู่สัญญาดําเนินการเกี่ยวกับข้อมูลส่วนบุคคล ▇▇▇▇ เพื่อการรับจ้างทําระบบยืนยันตัวตน เพื่อการรับทํา Survey เพื่อการลงทะเบียนผู้เข้าร่วมงาน สัมมนา เพื่อการรับจ้างพิมพ์บัตรพนักงาน เพื่อการ▇▇▇▇▇▇เอกสาร เป็นต้น).........
๒. ............................................................
โดยข้อมูลส่วนบุคคลที่ กสส. มอบหมาย.....(มอบหมาย/แต่งตั้ง/▇▇▇▇/อื่น ๆ).....ให้ (ระบุชื่อ
คู่สัญญา) ▇▇▇▇▇▇ผล ประกอบด้วย
๑. ..... (ระบุรายการข้อมูลส่วนบุคคลที่ กสส. มอบหมาย/เปิดเผยให้คู่สัญญา▇▇▇▇▇▇ผล ▇▇▇▇ ชื่อ นามสกุลของ▇▇▇▇▇▇▇▇▇▇▇ ▇▇▇▇▇โทรศัพท์ ข้อมูลผู้ใช้งานแอปพลิเคชั่นทางรัฐ รายชื่อผู้เข้าร่วมงาน สัมมนา เป็นต้น).........
๒. ............................................................
ด้วยเหตุนี้ ทั้งสองฝ่ายจึงตกลงจัดทําข้อตกลงฉบับนี้ และให้ถือข้อตกลงฉบับนี้เป็นส่วนหนึ่ง (ระบุชื่อ
บันทึกข้อตกลงความร่วมมือ/สัญญาหลัก) เพื่อเป็นหลักฐานการควบคุมดูแลการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
ที่ กสส. มอบหมายหรือแต่งตั้งให้......... (ระบุชื่อคู่สัญญา)........... ดําเนินการ อันเนื่องมาจากการดําเนินการ ตามหน้าที่และความรับผิดชอบตาม....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....ฉบับลง▇▇▇▇▇▇ .....
(ระบุ▇▇▇▇▇▇ลงนามข้อตกลงความร่วมมือหรือวันทําสัญญาหลัก) และเพื่อดําเนินการให้เป็นไปตาม
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่ออกตามความในพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้ รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วน บุคคล” ▇▇▇▇▇▇▇มีผลใช้บังคับอยู่ ณ วันทําข้อตกลงฉบับนี้และที่จะมีการเพิ่มเติมหรือแก้ไขเปลี่ยนแปลงใน ภายหลัง โดยมีรายละเอียดดังนี้
๑. ........ (ระบุชื่อคู่สัญญา) รับทราบว่า ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่ง
ทําให้▇▇▇▇▇▇ระบุตัวบุคคลนั้น▇▇▇▇▇▇ว่าทางตรงหรือทางอ้อม โดย........ (ระบุชื่อคู่สัญญา) จะดําเนินการ
ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกําหนด เพื่อคุ้มครองให้การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเป็นไปอย่าง เหมาะสมและถูกต้องตามกฎหมาย
โดยในการดําเนินการตามข้อตกลงนี้ ......... (ระบุชื่อคู่สัญญา) จะ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
เมื่อได้รับคําสั่งที่เป็นลายลักษณ์▇▇▇▇▇จาก กสส. แล้วเท่านั้น ทั้งนี้ เพื่อให้ปราศจากข้อสงสัย การดําเนินการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย....... (ระบุชื่อคู่สัญญา)............ตามหน้าที่และความรับผิดชอบตาม (ระบุชื่อ
บันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....ถือเป็นการได้รับคําสั่งที่เป็นลายลักษณ์▇▇▇▇▇จาก กสส. แล้ว
๒. ......... (ระบุชื่อคู่สัญญา) จะกําหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ถูก
จํากัดเฉพาะเจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมาย มีหน้าที่เกี่ยวข้องหรือมี ความจําเป็นในการเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น และจะดําเนินการเพื่อให้พนักงาน และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมายจาก......... (ระบุชื่อคู่สัญญา) ทําการ
▇▇▇▇▇▇ผลและรักษาความลับของข้อมูลส่วนบุคคลด้วยมาตรฐานเดียวกัน
๓. ......... (ระบุชื่อคู่สัญญา) จะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ
ที่ปฏิบัติหน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และดําเนินการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ของการดําเนินการตามข้อตกลงฉบับนี้เท่านั้น
๔. โดยจะไม่ทําซ้ํา คัดลอก ทําสําเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่บางส่วนเป็นอัน ขาด เว้นแต่เป็นไปตามเงื่อนไขของบันทึกความร่วมมือหรือสัญญา หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ▇▇▇▇▇▇▇ ไว้เป็นประการอื่น
๕. ......... (ระบุชื่อคู่สัญญา) จะดําเนินการเพื่อช่วยเหลือหรือสนับสนุน กสส. ในการตอบ▇▇▇▇ต่อ
คําร้องที่เจ้าของข้อมูลส่วนบุคคลแจ้งต่อ กสส. อันเป็นการใช้▇▇▇▇▇ของเจ้าของข้อมูลส่วนบุคคลตามกฏหมาย คุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลในขอบเขตของข้อตกลงฉบับนี้
อย่างไรก็ดี ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคําร้องขอใช้▇▇▇▇▇ดังกล่าวต่อ (ระบุชื่อ
คู่สัญญา).............โดยตรง ......... (ระบุชื่อคู่สัญญา) จะดําเนินการแจ้งและส่งคําร้องดังกล่าวให้แก่ กสส.
ทันที โดย......... (ระบุชื่อคู่สัญญา)........จะไม่เป็นผู้ตอบ▇▇▇▇ต่อคําร้องดังกล่าว เว้นแต่ กสส. จะได้มอบหมาย ให้......... (ระบุชื่อคู่สัญญา) ดําเนินการเฉพาะเรื่องที่เกี่ยวข้องกับคําร้องดังกล่าว
๖. ......... (ระบุชื่อคู่สัญญา) จะจัดทําและเก็บรักษาบันทึกรายการของกิจกรรมการ▇▇▇▇▇▇ผล
ข้อมูลส่วนบุคคล (Record of Processing) ทั้งหมดที่......... (ระบุชื่อคู่สัญญา) ▇▇▇▇▇▇ผลในขอบเขต
ของข้อตกลงฉบับนี้ และจะดําเนินการส่งมอบบันทึกรายการดังกล่าวให้แก่ กสส. ทุก (ระบุความถี่ของการส่ง
มอบบันทึกรายการ ▇▇▇▇ ทุกสัปดาห์หรือทุกเดือน). และ/หรือทันทีที่ กสส. ร้องขอ
๗. ......... (ระบุชื่อคู่สัญญา) จะจัดให้มีและ▇▇ไว้ซึ่งมาตรการรักษาความปลอดภัยสําหรับการ
▇▇▇▇▇▇ผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กรและเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูลส่วน บุคคลได้ประกาศกําหนดและ/หรือตามมาตรฐาน▇▇▇▇ โดยคํานึงถึงลักษณะ ขอบเขต และวัตถุประสงค์ของ การ▇▇▇▇▇▇ผลข้อมูลตามที่กําหนดในข้อตกลงฉบับนี้เป็นสําคัญ เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความเสี่ยง อันเกี่ยวเนื่องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ▇▇▇▇ ความเสียหายอันเกิดจากการละเมิด อุบัติเหตุ การลบ ทําลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย เป็น ต้น
๘. เว้นแต่กฎหมายที่เกี่ยวข้องจะ▇▇▇▇▇▇▇ไว้เป็นประการอื่น ......... (ระบุชื่อคู่สัญญา) จะทําการลบ
หรือทําลายข้อมูลส่วนบุคคลที่ทําการ▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ภายใน (ระบุจํานวน▇▇▇▇▇▇จะทําการลบ
ทําลายข้อมูล).....วัน นับแต่▇▇▇▇▇▇ดําเนินการ▇▇▇▇▇▇ผลเสร็จสิ้น หรือ▇▇▇▇▇▇ กสส. และ (ระบุชื่อ
คู่สัญญา)............ได้ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิก....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....
แล้วแต่กรณีใดจะเกิดขึ้นก่อน
นอกจากนี้ ในกรณี▇▇▇▇▇ว่า......... (ระบุชื่อคู่สัญญา) หมดความจําเป็นจะต้องเก็บรักษาข้อมูลส่วน
บุคคลตามข้อตกลงฉบับนี้ก่อนสิ้นระยะเวลาตามวรรคหนึ่ง .......... (ระบุชื่อคู่สัญญา) จะทําการลบหรือ
ทําลายข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้ทันที
๙. กรณีที่......... (ระบุชื่อคู่สัญญา)............พบพฤติการณ์ใด ๆ ที่มีลักษณะที่กระทบต่อการรักษาความ ปลอดภัยของข้อมูลส่วนบุคคลที่......... (ระบุชื่อคู่สัญญา) ▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ ซึ่งอาจ
ก่อให้เกิดความเสียหายจากการละเมิด อุบัติเหตุ การลบ ทําลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย แล้ว......... (ระบุชื่อคู่สัญญา) จะดําเนินการ
แจ้งให้ กสส. ทราบโดยทันทีภายในเวลาไม่เกิน....(ระบุเวลาเป็นหน่วยชั่วโมงที่คู่สัญญาต้องแจ้งเหตุแก่ กสส. ▇▇▇▇ ภายใน 24 ชั่วโมงหรือ 48 ชั่วโมง ทั้งนี้ไม่ควรเกิน 48 ชั่วโมงเนื่องจาก กสส. ในฐานะผู้ควบคุมข้อมูลส่วน บุคคลมีหน้าที่ต้องแจ้งเหตุดังกล่าวแก่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง) ชั่วโมง
๑๐.การแจ้งถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้นภายใต้ข้อตกลงนี้......... (ระบุชื่อคู่สัญญา)............
จะใช้มาตรการตามที่เห็น▇▇▇▇▇ในการระบุถึงสาเหตุของการละเมิด และป้องกันปัญหาดังกล่าวมิให้เกิดซ้ํา และจะให้ข้อมูลแก่ กสส. ภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กําหนด ดังต่อไปนี้
- รายละเอียดของลักษณะและผลกระทบ▇▇▇▇▇▇เกิดขึ้นของการละเมิด
- มาตรการที่ถูกใช้เพื่อลดผลกระทบของการละเมิด
- ประเภทของข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิด หากมี▇▇▇▇▇
- ข้อมูลอื่น ๆ เกี่ยวข้องกับการละเมิด
๑๑. หน้าที่และความรับผิดของ......... (ระบุชื่อคู่สัญญา) ในการปฏิบัติตามข้อตกลงจะสิ้นสุดลงนับ
แต่▇▇▇▇▇▇ปฏิบัติงานที่ตกลงเสร็จสิ้น หรือ ▇▇▇▇▇▇......... (ระบุชื่อคู่สัญญา) และ กสส. ได้ตกลงเป็นลายลักษณ์
▇▇▇▇▇ให้ยกเลิก....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก) แล้วแต่กรณีใดจะเกิดขึ้นก่อน อย่างไรก็
ดี การสิ้นผลลงของข้อตกลงนี้ ไม่กระทบต่อหน้าที่ของ......... (ระบุชื่อคู่สัญญา) ในการลบหรือทําลาย
ข้อมูลส่วนบุคคลตาม▇▇▇▇▇▇กําหนดในข้อ ๗ ของข้อตกลงฉบับนี้
ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่าย จึงได้ลง▇▇▇▇▇▇เป็นหลักฐานต่อหน้าพยาน ณ วัน เดือน ปี ที่ระบุข้างต้น
ลงชื่อ................................................................ ลงชื่อ................................................................
(......................................................................) (......................................................................)
....................................................................... .......................................................................
ลงชื่อ........................................................พยาน ลงชื่อ พยาน
(......................................................................) (......................................................................)
....................................................................... .......................................................................