Logo คู่สัญญา

ข้อตกลงการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม

(Joint Controller Agreement)

ระหว่าง

กรมสรรพสามิต กับ …(ชื่อคู่สัญญา)…

ข้อตกลงการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม (“ข้อตกลง”) ฉบับนี้ ทำขึ้นเมื่อ▇▇▇▇▇▇ ... (ระบุ▇▇▇▇▇▇ลง นาม)... ▇ ▇▇▇▇▇▇▇▇▇▇▇▇

โดยที่ กรมสรรพสามิต ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “กรม” ฝ่ายหนึ่ง ได้ตกลงใน ...(ระบุชื่อ

บันทึกข้อตกลงความร่วมมือ/สัญญา)... ฉบับลง▇▇▇▇▇▇ ... (ระบุ▇▇▇▇▇▇ลงนาม)... ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “สัญญาหลัก” กับ ...(ชื่อคู่สัญญา)... ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “...(ชื่อเรียกคู่สัญญา)...” อีกฝ่ายหนึ่ง รวมทั้งสองฝ่ายว่า “คู่สัญญา”

เพื่อให้▇▇▇▇▇ตามวัตถุประสงค์ที่▇▇▇▇▇▇▇▇▇▇▇ตกลงกันภายใต้สัญญาหลัก คู่สัญญามีความจำเป็นต้อง ร่วมกันเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “▇▇▇▇▇▇ผล”) ข้อมูลส่วนบุคคลตามพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ โดยที่▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ตัดสินใจ กำหนดรูปแบบ รวมถึงวัตถุประสงค์ใน การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลนั้นร่วมกัน ในลักษณะของผู้ควบคุมข้อมูลส่วนบุคคลร่วม

▇▇▇▇▇▇▇▇▇▇▇ตกลงจัดทำข้อตกลงฉบับนี้ และให้ถือเป็นส่วนหนึ่งของสัญญาหลัก เพื่อกำหนดขอบเขต ▇▇▇▇▇หน้าที่และความรับผิดชอบของคู่สัญญาในการร่วมกัน▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล โดยข้อตกลงนี้ใช้ บังคับกับกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลทั้งสิ้นที่▇▇▇▇▇▇การโดยคู่สัญญา รวมถึงผู้▇▇▇▇▇▇ผลข้อมูล ส่วนบุคคลซึ่งถูกหรืออาจถูกมอบหมายให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย▇▇▇▇▇▇▇▇ ▇▇▇▇▇▇▇ เพื่อ▇▇▇▇▇▇การให้ เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมถึงกฎหมายอื่น ๆ ที่ออกตามความของ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “กฎหมายคุ้มครอง ข้อมูลส่วนบุคคล” ▇▇▇▇▇▇▇มีผลใช้บังคับอยู่ ณ ▇▇▇▇▇▇ทำข้อตกลงฉบับนี้ และ▇▇▇▇▇▇มีเพิ่มเติมหรือแก้ไขเปลี่ยนแปลง ในภายหลัง โดยมีรายละเอียดดังต่อไปนี้

1. ภายใต้ข้อตกลงของการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมนี้

1.1. คู่สัญญาร่วมกันกำหนดวัตถุประสงค์และวิธีการในการ▇▇▇▇▇▇ผลข้อมูลดังรายการกิจกรรมการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (“กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลหลัก”) ดังต่อไปนี้

ในส่วนนี้ให้ระบุชื่อกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่คู่สัญญาทำร่วมกัน ▇▇▇▇ ร่วมกัน

▇▇▇▇▇▇การเพื่อให้▇▇▇▇▇ภารกิจหรือวัตถุประสงค์ที่กำหนดขึ้นร่วมกัน ▇▇▇▇ พัฒนาและให้บริการ แอปพลิเคชันสำหรับรับบริการจดทะเบียนก่อตั้งธุรกิจ ก่อสร้างอาคาร และนำเข้าสินค้า (ซึ่ง ภายใต้กิจกรรมหลักประกอบด้วยกิจกรรมย่อย ๆ ที่ผู้ควบคุมขั้อมูลส่วนบุคคลแต่ละราย

รับผิดชอบ)

ทั้งนี้ หากมีกิจกรรมหลักมากกว่า 1 กิจกรรม ให้ระบุเป็นข้อ ๆ

นอกจากนี้ จากรายการกิจกรรมการ▇▇▇▇▇▇ผลหลักที่คู่สัญญาร่วมกันกำหนดวัตถุประสงค์ข้างต้น คู่สัญญาแต่ละฝ่ายมีการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (“กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลย่อย”) ดัง รายละเอียดต่อไปนี้

1.2. กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลย่อยซึ่ง▇▇▇▇▇▇การโดย กรม

1.3. กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลย่อยซึ่ง▇▇▇▇▇▇การโดย...(ชื่อเรียกคู่สัญญา)...

ทั้งนี้ คู่สัญญาแต่ละฝ่ายรับรองว่าจะ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลดังรายละเอียดข้างต้นให้ เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยเฉพาะอย่างยิ่งในเรื่องความชอบด้วยกฎหมายของ การ▇▇▇▇▇▇ผลข้อมูลภายใต้ความเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม โดยคู่สัญญาแต่ละฝ่ายจะจัดให้มีและ ▇▇ไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับการ▇▇▇▇▇▇ผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กรและเชิง เทคนิคตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกำหนดและ/หรือตามมาตรฐาน▇▇▇▇ โดย ▇▇▇▇▇ถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการ▇▇▇▇▇▇ผลข้อมูล เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความ เสี่ยงอันเกี่ยวเนื่องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ▇▇▇▇ ความเสียหายอันเกิดจากการละเมิด อุบัติเหตุ การ ลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย เป็นต้น

2. คู่สัญญารับรองว่าจะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ที่ปฏิบัติ หน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ รักษาความลับและปฏิบัติตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตาม ข้อตกลงฉบับนี้เท่านั้น โดยจะไม่ทำซ้ำ คัดลอก ทำสำเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่ บางส่วนเป็นอันขาด เว้นแต่เป็นไปตามเงื่อนไขของสัญญาหลัก หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ▇▇▇▇▇▇▇ไว้ เป็นประการอื่น

3. คู่สัญญารับรองว่าจะกำหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ถูกจำกัดเฉพาะ เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมาย มีหน้าที่เกี่ยวข้องหรือมีความจำเป็นใน การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น

4. คู่สัญญาจะไม่เปิดเผยข้อมูลส่วนบุคคลภายใต้ข้อตกลงนี้แก่บุคคลที่ไม่มี▇▇▇▇▇หน้าที่เกี่ยวข้องในการ ▇▇▇▇▇▇ผล หรือบุคคลภายนอก เว้นแต่ที่มีความจำเป็นต้องกระทำตามหน้าที่ในสัญญาหลัก ข้อตกลงฉบับนี้ หรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือ ▇▇▇▇▇▇รับความยินยอมจากคู่สัญญาอีกฝ่ายก่อน

5. คู่สัญญาแต่ละฝ่ายมีหน้าที่ต้องแจ้งรายละเอียดของการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลแก่เจ้าของข้อมูล ส่วนบุคคลซึ่งถูก▇▇▇▇▇▇ผลข้อมูลก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ รายการรายละเอียดที่ต้อง แจ้งให้เป็นไปตามที่กำหนดในมาตรา ๒๓ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

6. กรณีที่คู่สัญญาฝ่ายหนึ่งฝ่ายใด พบ▇▇▇▇▇▇▇▇▇▇▇▇มีลักษณะที่กระทบต่อการรักษาความปลอดภัยของ ข้อมูลส่วนบุคคลที่▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วย กฎหมาย ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇พบเหตุดังกล่าวจะ▇▇▇▇▇▇การแจ้งให้คู่สัญญาอีกฝ่ายทราบพร้อมรายละเอียดของ เหตุการณ์โดยทันที ทั้งนี้ คู่สัญญาแต่ละฝ่ายต่างมีหน้าที่ต้องแจ้งเหตุดังกล่าวแก่สำนักงานคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลส่วนบุคคล ตามแต่กรณี

7. คู่สัญญาตกลงจะให้ความช่วยเหลืออย่าง▇▇▇▇▇▇▇▇▇▇แก่อีกฝ่ายในการตอบ▇▇▇▇ต่อข้อเรียกร้องใด ๆ ▇▇▇▇▇▇▇▇▇▇▇▇▇จากการใช้▇▇▇▇▇ต่าง ๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยเจ้าของข้อมูลส่วนบุคคล โดยพิจารณาถึงลักษณะการ▇▇▇▇▇▇ผล ภาระหน้าที่ภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ และข้อมูลส่วน บุคคลที่▇▇▇▇▇▇ผล ทั้งนี้ คู่สัญญาทราบว่าเจ้าของข้อมูลส่วนบุคคลอาจยื่นคำร้องขอใช้▇▇▇▇▇ดังกล่าวต่อคู่สัญญา ฝ่ายหนึ่งฝ่ายใดก็ได้ ซึ่ง▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ได้รับคำร้องจะต้อง▇▇▇▇▇▇การแจ้งถึงคำร้องดังกล่าวแก่คู่สัญญาอีกฝ่าย โดยทันที โดย▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇รับคำร้องนั้นจะต้องแจ้งให้เจ้าของข้อมูลทราบ▇▇▇▇▇▇จัดการตามคำขอหรือข้อ ร้องเรียนของเจ้าของข้อมูลนั้นด้วย

8. ในกรณีที่มีการใช้ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพื่อทำการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ภายใต้ ข้อตกลงนี้ ให้▇▇▇▇▇▇การแจ้งต่อคู่สัญญาอีกฝ่ายก่อน ทั้งนี้▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ใช้ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล จะต้องทำสัญญากับผู้▇▇▇▇▇▇ผลข้อมูลเป็นลายลักษณ์▇▇▇▇▇ตามเงื่อนไขที่กฎหมายคุ้มครองข้อมูลกำหนด เพื่อ หลีกเลี่ยงข้อสงสัย หากคู่สัญญาฝ่ายหนึ่งฝ่ายใด▇▇▇▇▇▇▇▇▇▇หรือมอบหมายผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล คู่สัญญา ฝ่ายนั้นยัง▇▇ต้องมีความรับผิดต่ออีกฝ่ายสำหรับการกระทำการหรือละเว้นกระทำการใด ๆ ของผู้▇▇▇▇▇▇ผล ข้อมูลส่วนบุคคลนั้น

9. คู่สัญญาแต่ละฝ่ายจะต้องชดใช้ความเสียหายให้แก่อีกฝ่ายในค่าปรับ ความสูญหายหรือเสียหายใด ๆ ที่เกิดขึ้นกับ▇▇▇▇▇▇▇▇▇▇▇▇▇ผิดเงื่อนไข อันเนื่องมาจากการฝ่าฝืนข้อตกลงฉบับนี้ แม้ว่าจะมีข้อจำกัดความรับผิด ภายใต้สัญญาหลักก็ตาม

10. …(▇▇▇▇▇▇ตกลงกันนำข้อนี้ออกได้)… ในกรณีที่คู่สัญญาต้องรับผิดร่วมกันในค่าปรับหรือการชดใช้ ความเสียหายตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยไม่▇▇▇▇▇▇พิจารณาเป็นที่▇▇▇▇▇▇▇▇▇▇▇ว่าฝ่ายหนึ่งฝ่าย ใดการทำการเป็นเหตุให้เกิดความเสียหายแต่เพียงผู้เดียว หรือจากการถูกศาลหรือหน่วยงานผู้▇▇▇▇▇▇▇▇▇▇▇ พิพากษาหรือคำสั่งถึงที่สุดให้คู่สัญญาร่วมกันรับผิดดังกล่าว คู่สัญญาตกลงกันแบ่งความรับผิดเป็นสัดส่วน ดังต่อไปนี้

…(ระบุอัตราส่วนความรับผิด)…

…(ระบุอัตราส่วนความรับผิด)…

10.1. กรมสรรพสามิต ร้อยละ

10.2. …(ชื่อคู่สัญญา)… ร้อยละ

ทั้งนี้ การตกลงกันของ▇▇▇▇▇▇▇▇▇▇▇ ไม่มี▇▇▇▇▇เหนือไปกว่าคำพิพากษาหรือคำสั่งถึงที่สุดของศาลหรือ หน่วยงานผู้▇▇▇▇▇▇▇ที่กำหนดให้คู่สัญญาหรือคู่สัญญาฝ่ายหนึ่งฝ่ายใดต้องถูกปรับหรือชดใช้ค่าเสียหาย

11. หน้าที่และความรับผิดของคู่สัญญาในการปฏิบัติตามข้อตกลงฉบับนี้จะสิ้นสุดลงนับแต่▇▇▇▇▇▇การ ▇▇▇▇▇▇การ▇▇▇▇▇▇▇▇หลักเสร็จสิ้นลง หรือ ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิกสัญญาหลัก แล้วแต่กรณีใดจะเกิดขึ้นก่อน

12. คู่สัญญาตกลงแต่งตั้งผู้แทนของแต่ละฝ่าย ดังรายการต่อไปนี้

12.1. กรมสรรพสามิต

ผู้แทน : …(ระบุชื่อ-นามสกุลผู้แทน)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อผู้แทน)…

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล : …(ระบุชื่อ-นามสกุลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…

ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…

12.2. …(ชื่อคู่สัญญา)…

ผู้แทน : …(ระบุชื่อ-นามสกุลผู้แทน)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อผู้แทน)…

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากมี) : …(ระบุชื่อ-นามสกุลเจ้าหน้าที่คุ้มครองข้อมูล ส่วนบุคคล)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…

ในกรณีที่ข้อตกลง คำรับรอง การเจรจาหรือข้อผูกพันใดที่คู่สัญญามีต่อกันไม่ว่าด้วยวาจาหรือเป็นลาย ลักษณ์▇▇▇▇▇ใดขัดหรือแย้งกับข้อตกลงที่ระบุในข้อตกลงฉบับนี้ ให้ใช้ข้อความตามข้อตกลงฉบับนี้บังคับ

ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่าย จึงได้ลง▇▇▇▇▇▇เป็นหลักฐานต่อหน้าพยาน ณ วัน เดือน ปี ที่ระบุข้างต้น