ขอตกลงการ▇▇▇▇▇▇ผลขอม▇▇ ส่วนบคคล

- 1 -

สัญญาแก้ไขเพมเติม

[โปรดระบุชื่อสัญญาหลก]

สัญญาแกไ้ ข▇▇▇▇▇เติม [โปรดระบุชื่อสัญญาหลัก] ▇▇▇

▇▇▇ (“สัญญาแก้ไขเพิ่มเติม”) ทา˚ ข้ึนเมื่อวน

ที่ [โปรดระบุ▇▇▇▇▇▇]

ระหว่างกรมสรรพสามิต โดย [โปรดระบุชื่อผู้มีอา˚ นาจลงนามผูกพัน] ผูร้ ับมอบอา˚ นาจ ซ่ึงต่อไปในสัญญาแกไ้ ขเพิ่มเติมน้ีจะ

เรียกว่า “กรม” ฝ่ ายหน่ึงกบ [โปรดระบุชื่อบริ ษัทคู่สัญญา] โดย [โปรดระบุชื่อผู้มีอา˚ นาจลงนามผูกพันบริษัท] กรรมการผูม

อา˚ นาจลงนามผูกพน ฝ่ ายหน่ึง

บริษท

ส˚านก

งานต้งั อยู่เลขที่ [โปรดระบุที่อยู่] ซ่ึงต่อไปในสัญญาแกไ้ ข▇▇▇▇▇เติมน้ีจะเรียกว่า “ผู้รับจ้าง” อีก

โดยที่

ก) คู่สัญญาท้งั สองฝ่ าย▇▇▇▇ ▇▇▇ ▇▇˚ สัญญา[โปรดระบุชื่อสัญญาหลัก] เมื่อวน เรียกว่า “สัญญา”)

ที่ [โปรดระบุ▇▇▇▇▇▇ทา˚ สัญญาหลัก] (ซ่ึงต่อไปน้ี

ข) ในการปฏิบต

▇▇▇▇▇▇▇▇▇ ▇▇▇มีความจา˚ เป็ นตอ

งเปิ ดเผยขอ

มูลส่วนบุคคลของลูกคา้ หรือพนก

งานหรือเจา้ หน้าที่ของ

กรมแก่ผ▇▇▇ ▇บ▇▇▇เพื่อการดาเนินการตามสญญา▇▇▇ของผ▇▇▇ ▇บ▇▇▇

ค) คู่สัญญาท้งั สองฝ่ ายจึงมีความ▇▇▇▇▇▇▇▇▇▇จะแกไ

ข▇▇▇▇▇เติมสัญญา โดย▇▇▇▇▇เติมหน้าที่ของ▇▇▇▇▇▇▇▇▇▇▇เก่ียวกบ

การเก็บ

รวบรวม ใช้ และเปิ ดเผยขอ

มูลส่วนบุคคลตามหลก

เกณฑแ

ละมาตรฐานการคุม

ครองขอ

มูลส่วนบุคคลที่กา˚ หนดไวใ้ น

พระราชบญ

ญตั ิคุม

ครองขอ

มูลส่วนบุคคล พ.ศ. 2562

ดังน้ัน คู่สัญญาท้งั สองฝ่ ายตกลงกนดังต่อไปนี

1. คู่สัญญาท้งั สองฝ่ ายตกลงที่จะแกไ้ ขสัญญาโดยเพิ่มเติมหน้าท่ีของคู่สัญญาเก่ียวกบการเก็บรวบรวม ใช้ และเปิ ดเผย

ขอมูลส่วนบุคคลตามท่ีปรากฏในเอกสารแนบสัญญาแกไ้ ข▇▇▇▇▇เติมน้ี (ต่อไปน้ีจะเรียกว่า “เอกสารแนบ”) โดยคู่สัญญา

ตกลงใหสญญาแกไ้ ข▇▇▇▇▇เตมิ และเอกสารแนบถือเป็ นส่วนหนึ่งของสญญา

2. ในกรณีที่ขอ

ความหรือขอ

สัญญาใดในสัญญาแกไ้ ขเพิ่มเติมและเอกสารแนบน้ีขด

หรือแยง้ กบ

ขอความหรือขอ

สัญญา

ในสัญญา ให้ขอ้ สญญาในสญญา

ความหรือขอ

สัญญาในสัญญาแกไ้ ข▇▇▇▇▇เติมและเอกสารแนบน้ีมีผลใชบ

งั คบ

เหนือขอ

ความหรือขอ

- 1 -

- 2 -

ส ญาแกไ้ ขเพิ่มเติมน้ี ทา˚ ข้ึนเป็ นสอง▇▇▇

มีขอ

ความถูกตอ

งตรงกน

คู่ส

ญาท้งั สองฝ่ ายไดอ

่านและเขา้ ใจตรงกน

โดย

ละเอียดตลอดแลว สาคญั

พร้อมท้งั ให้ความเห็นชอบในสัญญาแกไ้ ขเพิ่มเติมน้ี จึงไดล

งนามโดยกรรมการผูม

ีอา˚ นาจต่อหนา้ พยานเป็ น

กรมสรรพสามิต

โดย [•] ผ▇▇▇ ▇บมอบอานาจ บริษัท …………………………………….

ลงชื่อ............................................................. ลงชื่อ............................................................

(................................................. ) ( ....................................... )

ผ▇▇▇ ▇บมอบอานาจ กรรมการผมู ีอา˚ นาจ

ลงชื่อ............................................................

( ................................................. )

กรรมการผมู ีอานาจ

ลงชื่อ…………..…………………………พยาน ลงชื่อ… พยาน

(................................................... ) ( .......................................... )

ตา˚ แหน่ง................................................. ตา˚ แหน่ง.................................................

- 1 -

เอกสารแนบสัญญาแก้ไขเพมเติม ข้อตกลงให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

คู่สญ

ญาตกลงใหเ้ อกสารแนบสญ

ญาแกไ้ ขเพิ่มเติมน้ี ซ่ึงกา˚ หนดขอ

ตกลงให

ระมวลผลขอ

มูลส่วนบุคคล เป็ นส่วนหน่ึงของ

สัญญา หากมีขอ

สัญญาหรือคา˚ นิยามใดที่ขด

หรือแยง้ กน

ระหว่างสัญญาและสัญญาแกไ้ ข▇▇▇▇▇เติม ให้ขอ

สัญญาและคา˚ นิยามใน

สญญาแกไ้ ขเพิ่มเติมน้ีมีผลใชบ

งั คบ

เหนือขอสญ

ญาหรือคา˚ นิยามในสญญา

นอกจากท่ีจะไดน

ิยามไวใ้ นสญ

ญาแกไ้ ขเพิ่มเติมน้ี ใหค

า˚ นิยามมีความหมายตาม▇▇▇▇▇ระบุไวในสญญา

คู่สญ

ญาท้งั สองฝ่ ายตกลงกน

ดงั น้ี

1. ค˚านิยาม

1.1 “กฎหมายคุ้มครองข้อมูลส่ วนบุคคล” หมายถึง กฎหมาย กฎ ▇▇▇▇▇▇▇ กฎเกณฑ์ ประกาศ รวมถึงพระราชบญญต

คุ ครองข้อมูลส่วนบุคคล พ.ศ. 2562 (และตามท่ีจะได้มีการแก้ไขในภายหน้า) กฎ ▇▇▇▇▇▇▇ ▇▇▇จะออกภายใต

พระราชบญ

ญติคุม

ครองขอ

มูลส่วนบุคคล พ.ศ. 2562 โดยคณะกรรมการคุม

ครองขอ

มูลส่วนบุคคล หรือหน่วยงาน

อื่นใดที่มีอา˚ นาจ พระราชบญ

ญติความมน

▇▇▇▇▇▇ภยั ไซเบอร์ พ.ศ. 2562 รวมถึงกฎหมายอื่นใดที่จา˚ ตอ

งมาปรับใช

ร่วมกบ

กฎหมาย กฎ ▇▇▇▇▇▇▇ขา้ งตน

หรือใชส

า˚ หรับการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล

1.2 “การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล” หมาย▇▇▇ ▇▇▇ดา˚ เนินการหรือชุดการดา˚ เนินการใด ๆ ซ่ึงเป็ นการเขา้ ถึงขอมูลส่วน

บุคคล การเก็บรวบรวม ใช้ หรือเปิ ดเผยขอ

มูลส่วนบุคคล การกระทา˚ การต่อขอ

มูลส่วนบุคคลในทุกรูปแบบ รวม▇▇▇

▇▇▇บน

ทึก การจด

ระบบ การจด

โครงสร้าง การเก็บ▇▇▇▇▇ ▇▇▇ดด

แปลง การแกไ้ ข การทา˚ สา˚ เนา การโอน การเผยแพร่

ขอมูลส่วนบุคคล ▇▇▇▇▇˚ ขอ

มูลส่วนบุคคลกลบ

มาใชใ้ หม่ หรือการกระทา˚ อื่นใดซ่ึงทา˚ ให้เกิดความพร้อมใช▇▇ ▇▇ ▇▇▇

จดวางหรือผสมเขา้ ดว้ ยกน

การจา˚ กด

การลบ หรือทา˚ ลาย

1.3 “ข้อมูลส่วนบุคคล” หมายถึง ขอ

มูลเกี่ยวกบ

บุคคลซ่ึงทา˚ ให้▇▇▇▇▇▇ระบุตวั บุคคลน้น

▇▇▇▇ ▇▇ว่าทางตรงหรือทางออม

แต่ไม่รวมถึงขอมูลของผถู้ ึงแกกร่ รมโดยเฉพาะ

1.4 “ข้อมูลส่ วนบุคคลที่มีความอ่อนไหวเป็ นพิเศษ” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเช้ือชาติ ศาสนา ▇▇▇▇พนธุ

ความคิดเห็นทางการเมือง ความเชื่อในลท

▇▇ ▇▇▇▇▇หรือ▇▇▇▇▇▇ พฤติกรรมทางเพศ ประวต

ิอาชญากรรม ขอ

มูล

สุขภาพ ความพิการ ขอ

มูลสหภาพแรงงาน ขอ

มูลพน

ธุกรรม ขอ

มูลชีวภาพ หรือขอ

มูลอื่นใด ซ่ึงกระทบต่อเจา้ ของ

ขอมูลส่วนบุคคลในทา˚ นองเดียวกน

ตามที่กฎหมายคุม

ครองขอ

มูลส่วนบุคคลกา˚ หนด

1.5 “เจ้าของข้อมูลส่วนบุคคล” หมายถึง ลูกคา้ หรือพนกงานหรือเจาหนาที่ของกรม รวมถึงบุคคลธรรมดาซึ่งถูกระบุตว

▇▇▇▇ ▇ยขอมูลส่วนบุคคล

1.6 “ผู้ควบคุมข้อมูลส่ วนบุคคล” หมายถึง กรมสรรพสามิต (ซ่ึงต่อไปน้ีเรียกว่า “กรม”) หรือบุคคลอื่นซ่ึงมีอา˚ นาจ

ตดสินใจเกี่ยวกบ

การเก็บรวบรวม ใช้ หรือเปิ ดเผยขอ

มูลส่วนบุคคล

- 1 -

1.7 “ผู้▇▇▇▇▇▇ผลข้อมูลส่ วนบุคคล” หมายถึง [โปรดระบุชื่อบริษท] (ซึ่งต่อไปนี้ เรียกว่า “ผู้รับจ้าง”) ที่ดา˚ เนินการ

เกี่ยวกบ

การเก็บรวบรวม ใช้ หรือเปิ ดเผยขอ

มูลส่วนบุคคลตามคา˚ ส่ัง หรือในนามของผูค

วบคุมขอ

มูลส่วนบุคคล

ท้งั น้ี บุคคลหรือนิติบุคคลซ่ึงดา˚ เนินการดงั กล่าว▇▇▇▇▇▇▇▇▇เป็ นผคู้ วบคุมขอมูลส่วนบุคคล

1.8 “ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วง” หมายถึง บุคคลหรือนิติบุคคลท่ีต้งั ข้ึนหรือไดร้ ับมอบหมายโดยผู▇▇▇▇▇▇ผล

ขอมูลส่วนบุคคลเพ่ือใหม

ีส่วนช่วยหรือสนบ

สนุนในการปฏิบต

ิการตามสญ

ญาของผปู

ระมวลผลขอ

มูลส่วนบุคคล

1.9 “สัญญา” หมายถึง สญญา[โปรดระบุชื่อสัญญาหลก

] เมื่อวนที่ [โปรดระบุ▇▇▇▇▇▇ของสัญญาหลก

] รวมท้ง สญ

ญาแกไ้ ข

เพิ่มเติม เอกสารแนบ ภาคผนวก และเอกสารหรือขอ

ตกลงอื่นใด▇▇▇▇▇▇สญ

ญาตกลงใหเ้ ป็ นส่วนหน่ึงของสญญา

1.10 “เหตุละเมิดข้อมูลส่วนบุคคล” หมาย▇▇▇ ▇▇▇ละเมิดการรักษาความมน

▇▇▇▇▇▇ภยั ทา˚ ให้ขอ

มูลส่วนบุคคลถูกทา˚ ลาย

สูญหาย เปล่ียนแปลง ถูกเปิ ดเผยโดย▇▇▇▇▇ร้ ับอนุญาต ถูกเขา้ ถึง ถูกโอนยา้ ย ถูกเก็บ หรือกระบวนการอื่น โดยไม่มี ▇▇▇▇▇หรือไม่ชอบดว้ ยกฎหมาย

2. ประเภทของข้อมูลส่วนบุคคล

ผูร้ ับ▇▇▇ ▇ตระหนก

และยอมรับว่าในการปฏิบต

ิ▇▇▇▇▇▇▇▇ ผูร้ ับ▇▇▇ ▇▇▇▇ทา˚ การ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล รวมถึงขอ

มูล

ส่วนบุคคลที่มีความอ่อนไหวเป็ นพิเศษที่ระบุไวในภาคผนวก ก (รายละเอียดขอ ส่วนบุคคล) ไม่ว่าท้งั หมดหรือเพียงบางส่วน

3. หน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

3.1 ค˚าสั่งให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

มูลส่วนบุคคลสา˚ หรับการ▇▇▇▇▇▇ผลขอ

มูล

กรมจะเป็ นผูก

า˚ หนดวต

ถุประสงคใ์ นการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล ตามรายละเอียดที่ปรากฏในสัญญา

หรือตามวต

ถุประสงค

ี่ระบุไวใ้ นภาคผนวก ก (รายละเอียดขอ

มูลส่วนบุคคลส˚าหรับการ▇▇▇▇▇▇ผลขอ

มูลส่วน

บุคคล) หรือเป็ นผูอ

อกคา˚ สงั่ ให

ระมวลผลขอ

มูลส่วนบุคคล เวน

แต่คา˚ สงั่ น้น

ขดต่อกฎหมายหรือบทบญ

ญติในการ

คุม

ครองขอ

มูลส่วนบุคคล อย่างไรก็ตาม หากผูร้ ับ▇▇▇ ▇▇▇▇ปฏิบต

ิตามคา˚ ส่ังของกรม ในการเก็บ รวบรวม ใช้ หรือ

เปิ ดเผยขอ

มูลส่วนบุคคล ให้▇▇▇▇▇▇ผูร้ ับ▇▇▇ ▇เป็ นผูค

วบคุมขอ

มูลส่วนบุคคลส˚าหรับการเก็บรวบรวม ใช้ หรือเปิ ดเผย

ขอมูลส่วนบุคคลในส่วนท่ีนอกเหนือขอบเขตคา˚ ส่งั ของกรมเหล่าน้น

3.2 ค˚าสั่งให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพมเติม

กรมอาจส่ังใหผ้ ูร้ ับ▇▇▇ ▇▇▇▇▇▇▇ผลขอ

มูลเพิ่มเติมไดต

ามรายละเอียดท่ีปรากฏในสญ

ญา และภายใตข

อบเขตที่

กฎหมายกา˚ หนด ท้งั น้ี จะตอ

งเป็ นกรณีมีความจา˚ เป็ นเพื่อเป็ นไปตามวต

ถุประสงคข

องสัญญา หรือเป็ นการช่วยให

กรม▇▇▇▇▇▇ปฏิบติห▇▇▇ ▇▇▇ตามที่กฎหมายกา˚ หนดได

3.3 การออกค˚าสั่งให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดยมิชอบ

ในกรณีที่ผูร้ ับ▇▇▇ ▇พิจารณาแลว้ เห็นว่า การออกคา˚ สัง่ ตามขอ

3.1 และ 3.2 น้น

เป็ นการออกคา˚ สัง่ ที่ละเมิดหรือ

อาจละเมิดต่อกฎหมาย ผ▇▇▇ ▇บ▇▇▇ ▇จะตองทาการใหค

าแนะนา

หรือแจง้ กรมโดยพลน

- 1 -

4. วิธีการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

4.1 การใช้ข้อมูลส่วนบุคคลเพื่อ▇▇▇▇▇▇ผล

ในการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล ผูร้ ับ▇▇▇ ▇จะใชข

อมูลส่วนบุคคลเท่าท่ีจา˚ เป็ น เพ่ือ▇▇▇▇▇วต

ถุประสงคของ

กรม เพื่อปฏิบติตามท่ีกา˚ หนดไวใ้ นสัญญา เพ่ือให้บริการ▇▇▇▇▇▇▇▇ เพ่ือการอ่ืนใดท่ีกรมอาจแจง้ ให้ผูร้ ับ▇▇▇ ▇ทราบ

ตลอดระยะเวลาของสญญา

4.2 การเก็บรวบรวมข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูลส่วนบุคคล

ในกรณีที่กรมมอบหมายให้ผูร้ ับ▇▇▇ ▇เป็ นผูเ้ ก็บรวบรวมขอ

มูลส่วนบุคคลจากเจา้ ของขอ

มูลส่วนบุคคล ผูร้ ับ

▇▇▇ ▇มีหน้าที่ขอความยินยอมจากเจา้ ของขอ

มูลส่วนบุคคล และจะตอ

งแจง้ ให้เจา้ ของขอ

มูลส่วนบุคคลรับทราบถึง

วตถุประสงคข

องความยินยอม วตถุประสงคของการเก็บรวบรวม ใช้ เปิ ดเผยขอ

มูลส่วนบุคคล ระยะเวลาการจด

เก็บ

ขอมูลและเอกสาร บุคคลหรือนิติบุคคลที่จะเป็ นผูค

วบคุมขอ

มูลส่วนบุคคล ▇▇▇▇▇ของเจา้ ของขอ

มูลส่วนบุคคลและ

นโยบายความเป็ นส่วนตว

และผูร้ ับ▇▇▇ ▇จะตอ

งจด

ให้เจา้ ของขอ

มูลส่วนบุคคลกรอกแบบฟอร์มให้ยินยอมในการเก็บ

รวมรวม ใช้ และเปิ ดเผยขอมูลส่วนบุคคลตามแบบและวิธีการท่ีทางกรมกา˚ หนดก่อนที่จะมีการเก็บรวมรวม ใช้ และ

เปิ ดเผยขอมูลส่วนบุคคลนน้

4.3 การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล▇▇▇▇▇▇มาจากแหล่งอื่น

ผูร้ ับ▇▇▇ ▇จะตอ

งไม่รับขอ

มูลส่วนบุคคลจากแหล่งอ่ืนใด นอกเหนือจากการรับขอ

มูลส่วนบุคคลจากเจา้ ของ

ขอมูลส่วนบุคคลโดยตรง ยกเวน

กฎหมายอนุญาตหรือผูร้ ับ▇▇▇ ▇▇▇ย้ ืนยนกบ

แหล่งท่ีมาเก่ียวกบ

การให้ความยินยอม

วตถุประสงคแ

ห่งความยินยอมและขอบเขตของความยินยอมของเจา้ ของขอ

มูลส่วนบุคคลก่อนแลว

อย่างไรก็ตาม

ใหผ

▇▇▇ ▇บ▇▇▇ ▇แจง้ รายละเอียดขอ

มูลส่วนบุคคลน้น

มายงั กรม ภายใน 3 วน

และจะยงั ไม่ดา˚ เนินการใช้ หรือติดต่อเจา้ ของ

ขอมูลส่วนบุคคลน้น

ก่อนที่จะไดร้ ับอนุมต

ิจากทางกรมเป็ นลายลก

ษณ์อก

ษร นอกจากน้ีห้ามผูร้ ับ▇▇▇ ▇สร้างข้ึนใหม

หรือทา˚ ลายขอ

มูลส่วนบุคคล ▇▇▇▇▇ร้ ับมาเนื่องจากการให้บริการหรือรับ▇▇▇ ▇ตามส

ญาน้ี เวน

แต่ไดร้ ับการอนุมต

ิจาก

กรมเป็นลายลกษณ์อกษร (ยกเวนการทาลายตามขอ 10)

4.4 การเปิ ดเผยข้อมูลส่วนบุคคลเพ่ือการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

ผูร้ ับ▇▇▇ ▇จะตอ

งไม่เปิ ดเผยขอ

มูลส่วนบุคคล▇▇▇▇▇ร้ ับจากกรม หรือ▇▇▇▇▇ม

าจากการปฏิบต

ิ▇▇▇▇▇▇▇▇แก่บุคคล

ใด ยกเวน

การเปิ ดเผยแก่บุคลากรของผูร้ ับ▇▇▇ ▇▇▇▇เก่ียวขอ

งโดยตรงและมีความจา˚ เป็ นอย่างย่ิงท่ีจะตอ

งได้รับการ

เปิ ดเผยขอ

มูลส่วนบุคคลน้น

เพ่ือให้ผูร้ ับ▇▇▇ ▇▇▇▇▇▇▇ปฏิบต

ิ▇▇▇▇▇▇▇▇ได้ (need-to-know basis) และก่อนท่ีผูร้ ับ▇▇▇ ▇

จะให้บุคลากรของผูร้ ับ▇▇▇ ▇เขา้ ถึงขอ

มูลส่วนบุคคล ผูร้ ับ▇▇▇ ▇จะตอ

งทา˚ สัญญากบ

บุคลากรของผูร้ ับ▇▇▇ ▇เพื่อกา˚ หนด

หน้าที่การคุม

ครองขอ

มูลส่วนบุคคลในระดบ

และขอบเขตเดียวกน

กบหน้าท่ีของผูร้ ับ▇▇▇ ▇ตามขอ

ตกลงให้▇▇▇▇▇▇ผล

ขอ้ มูลส่วนบุคคลน้ี และมีขอ

กา˚ หนดใหร้ ักษาความลบ

ของขอ

มูลส่วนบุคคลดว้ ย

ในกรณีที่ผูร้ ับ▇▇▇ ▇มีความจา˚ เป็ นตอ

ง▇▇▇ ▇ผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วงเพื่อมาช่วยปฏิบต

ิงาน▇▇▇▇▇▇▇▇

ผูร้ ับ▇▇▇ ▇จะตอ

งขออนุมต

ิจากกรมเป็ นลายลก

ษณ์อก

ษรเป็ นการเฉพาะรายก่อน และจะตอ

งให้ผู▇

▇▇▇▇▇ผลขอ

มูล

- 1 -

ส่วนบุคคลช่วงผูไ้ ดร้ ับการอนุมต

ิมาลงทะเบียนกบ

กรมดว้ ย โดยผูร้ ับ▇▇▇ ▇จะให้ผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วง

เขา้ ถึงขอ้

4.5 หน้าท่ีบ

มูลส่วนบุคคลไดเ้ ท่าท่ีจา˚ เป็ นเพ่ือใหส้

ทึกการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

ามารถปฏิบต

ิตามสญ

ญาไดเ้ ท่าน้น

ผ▇▇▇ ▇บ▇▇▇ ▇จะตอ

งจด

ทา˚ บน

ทึก กิจกรรมการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคลท่ีทา˚ ในนามของกรม โดยระบุ

ก) ประเภทการ▇▇▇▇▇▇ผลขอมูลส่วนบุคคล

ข) มาตรการการคุม

ครองขอ

มูลส่วนบุคคลของผูร้ ับ▇▇▇ ▇ ผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วง หรือผูร้ ับโอน

ขอมูลส่วนบุคคล

ค) ช่ือและราย▇▇▇▇▇▇▇▇▇▇ติดต่อของผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วง และเจา้ หนา้ ที่คุม

ครองขอ

มูลส่วน

บุคคลของผ▇

▇▇▇▇▇ผลขอมูลส่วนบุคคลช่วง หรือผ▇▇▇ ▇บโอนขอ

มูลส่วนบุคคล

ง) รายการอื่นๆ ตามหลก

เกณฑแ

ละวิธีการที่กฎหมายกา˚ หนด (หากมี)

กรมมี▇▇▇▇▇ขอรายงานการจด

เก็บบน

ทึกขอ

มูลส่วนบุคคลดงั กล่าว และผูร้ ับ▇▇▇ ▇ยินยอมให้กรม▇▇▇▇▇▇น˚า

รายงานน้ันไปส่งมอบให้แก่ผูค กฎหมาย

วบคุมข

มูลส่วนบุคคลอื่น (หากมี) หรือหน่วยงานราชการท่ีเก่ียวข้องได้ตาม

5. ▇▇▇▇▇ของเจ้าของข้อมูลส่วนบุคคล

5.1 การเข้าถึงข้อมูลส่วนบุคคล

กรมมีอานาจเขา้ ถึงขอ

มูลส่วนบุคคลของเจา้ ของขอ

มูลส่วนบุคคลได้ ท้งั น้ี เพื่อใหกรม▇▇▇▇▇▇ดาเนินการใดๆ

เพื่อตอบ▇▇▇▇ต่อคา˚ ร้องขอของเจา้ ของขอ ของตนไดตามกฎหมาย

5.2 การร้องขอโดยเจ้าของข้อมูลส่วนบุคคล

มูลส่วนบุคคลซ่ึงอาจมี▇▇▇▇▇▇▇▇จะเรียกดู แกไ้ ข หรือลบขอ

มูลส่วนบุคคล

หากเจา้ ของขอ

มูลส่วนบุคคล ต▇

▇▇▇▇ยื่นคา˚ ขอใช▇

▇▇▇▇ใด ๆ ท่ีเป็ น▇▇▇▇▇ของเจา้ ของขอ

มูลส่วนบุคคลตาม

กฎหมายคุม

ครองขอ

มูลส่วนบุคคล ให้ผูร้ ับ▇▇▇ ▇แจง้ วิธีการย่ืนคา˚ ขอดงั กล่าวแก่เจา้ ของขอ

มูลส่วนบุคคลและแจง้ ให

กรมทราบทน▇▇▇▇▇ โดยการ [โปรดระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของกรม] ท้งั น้ี ผ▇▇▇ ▇บ

▇▇▇ ▇ไม่มี▇▇▇▇▇▇▇˚ เนินการใด ๆ ต่อขอ

มูลส่วนบุคคลตามคา˚ ขอใช▇

▇▇▇▇น้น

แทนกรมท้งั สิ้น และในกรณีท่ีคา˚ ขอเป็ นคา

ขอยกเลิกความยินยอมในการเก็บรวบรวม ใช้ เปิ ดเผยขอ

มูลส่วนบุคคล ให้ผูร้ ับ▇▇▇▇ระงบ

การดา˚ เนินการใด ๆ

เกี่ยวกบ

ขอมูลส่วนบุคคลน้น

ไวช

วั่ คราว จนกว่าจะไดร้ ับคา˚ ส่งั อื่นจากกรม

6. มาตรการคุ้มครองความปลอดภัยของข้อมูลส่วนบุคคล

6.1 มาตรการรักษาความปลอดภัย

- 1 -

หากผูร้ ับ▇▇▇ ▇จะตอ

งจด

เก็บขอ

มูลส่วนบุคคลใด ๆ ตามที่กรมให้▇▇▇▇▇ หรือมีคา˚ สั่งเป็ นลายลก

ษณ์อก

ษร ให

ผูร้ ับ▇▇▇จด

เก็บอยา่ งระมด

ระวง

ตองตรวจสอบ จด

ให้มีและ▇▇ไวซ้ ่ึงมาตรการรักษาความมน

▇▇▇▇▇▇ภยั ▇▇▇▇▇▇▇▇▇เพื่อ

ป้องกน

เหตุละเมิดขอ

มูลส่วนบุคคล โดยระบบรักษาความมน

▇▇▇▇▇▇ภยั ข้น

ต่า

ไดแ้ ก่ การมี

(1) กระบวนการปกปิ ดหรือปิ ดบงั ขอ

มูลซ่ึงไม่ใช่การเขา้ รหัส แต่เป็ นกระบวนการพิเศษเพื่อทา˚ ให้ขอ

มูล

น้น

แสดงเป็ นขอ

มูลหลอกหรือนามแฝง เพ่ือปกปิ ดขอ

มูลจริง โดยจะ▇▇▇▇▇▇อ่านขอ

มูลน้น

ไดเ้ มื่อมี

การใชข

อมูลเพิ่มเติมประกอบเท่าน้น

(Pseudonymization)

(2) ระบบและมาตรการที่ป้องกน

การเขา้ ถึงขอ

มูลส่วนบุคคลโดยไม่มี▇▇▇▇▇▇▇▇มีประสิทธิภาพ

(3) ระบบที่▇▇▇▇▇▇▇▇ค

ืนความพร้อมใชง้ านและ▇▇▇▇▇▇เขา้ ถึงขอ

มูลส่วนบุคคลในกรณีท่ีเกิดเหตุการณ์

ละเมิดขอ

มูลส่วนบุคคลไดภ

ายในเวลาอน

▇▇▇▇▇ (แต่ไม่เกิน 24 ชวั่ โมง) และ

(4) ระบบที่มีการตรวจสอบ และประเมินผลสม

ฤทธ์ิของระบบรักษาความมน

▇▇▇▇▇▇ภย

ท้งั น้ี กรมมี▇▇▇▇▇เรียกตรวจสอบระบบรักษาความมน▇▇▇▇▇▇ภยั ของผูร้ ับ▇▇▇▇▇ตลอดเวลาและหากกรมร้อง

ขอ ผูร้ ับ▇▇▇จะตอ

งจด

ให้มีระบบรักษาความปลอดภยั ▇▇▇▇▇เติม อยา่ งไรก็ตาม ผูร้ ับ▇▇▇จะตอ

งไม่เก็บขอ

มูลส่วนบุคคล

ไวน

านกว่าที่จา˚ เป็ นจะตอ

งเก็บเพื่อปฏิบต

▇▇▇▇▇▇▇▇

6.2 การรักษาความลบของข้อมูล

นอกเหนือจากห▇▇▇ ▇▇▇รักษาความลบ

ตามสญ

ญาขอ

อ่ืนแลว

ผูร้ ับ▇▇▇ ▇มีห▇▇▇ ▇▇▇ตอ

งรักษาความลบ

ของขอ

มูลส่วน

บุคคลอยา่ งเคร่งครัด โดยผูร้ ับ▇▇▇ บริษท

ในเครือและผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วงตามขอ

8. รวมถึงพนก

งาน

ตวแทนของผูร้ ับ▇▇▇ ▇ มีหนา้ ที่ทา˚ การ▇▇▇▇▇▇ผลขอ เป็นลายลกษณ์อกษร

7. การถ่ายโอนข้อมูลส่วนบุคคล

7.1 สถานที่เก็บรักษาข้อมูลส่วนบุคคล

มูลส่วนบุคคลภายใตข

อตกลงเร่ื▇▇▇▇▇รักษาความลบ

ที่จด

ทา˚ ข้ึน

ภายในบงคบ

ของขอ

7.2 ขอ

มูลส่วนบุคคลที่เก่ียวขอ

งกบ

สัญญาและการปฏิบต

ิ▇▇▇▇▇▇▇▇ของผูร้ ับ▇▇▇จะถูก

เก็บรักษาในประเทศที่ขอ

มูลส่วนบุคคลน้น

ถูกเก็บรวบรวมมา โดยผ▇▇▇ ▇บ▇▇▇จะไม่ทา˚ การโอนถ่ายขอ

มูลส่วนบุคคลไป

ยงั ประเทศอื่น เวน

แต่จะไดร้ ับคา˚ ส่งั หรือไดร้ ับอนุญาตเป็ นลายลก

ษณ์อก

ษรจากกรม

7.2 ข้อยกเว้นเรื่องการโอนถ่ายข้อมูล

อย่างไรก็ตาม ในกรณีท่ีมีความจา˚ เป็ นเพื่อปฏิบต

ิตามส

ญาและเป็ นกรณี▇▇▇▇▇ร้ ับคา˚ ส่ังให้▇▇▇▇▇▇ผลขอ

มูล

ส่วนบุคคลจากกรมแล้ว ผูร้ ับ▇▇▇▇▇▇▇▇▇▇เข้าถึงและ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลจากพ้ื▇▇▇▇หรือตา˚ แหน่งอื่น

นอกเหนือจากประเทศที่กา˚ หนดในขอ 7.1 ได้ เมื่อไดร้ ับอนุญาตเป็นลายลกษณอ์ กษรจากกรม

8. ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วง

8.1 การต้งั ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วง

- 1 -

ผูร้ ับ▇▇▇ ▇▇▇▇ต้งั บุคคลภายนอก (ผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วง) ให้มีส่วนช่วยหรือสนับสนุนในการ

ปฏิบต

ิตามวต

ถุ▇▇▇▇▇▇▇ของสัญญาและการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล โดยเป็ นไปตามเงื่อนไขที่ปรากฏตาม

รายละเอียดในสัญญาหรือกรณีได้รับอนุญาตเป็ นลายลักษณ์▇▇▇▇▇จากกรมท้ังน้ี หากผู้รับจ้าง▇▇▇▇▇▇▇จะ

เปลี่ยนแปลงตา˚ แหน่งของผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วง ▇▇▇▇ การต้ง

การยกเลิก เป็ นตน

ผูร้ ับ▇▇▇ตอ

งแจง้ ต่อกร

มอย่างน้อย 3 วน

ทา˚ การเพื่อขออนุมต

ิจากกรมก่อนการเปลี่ยนแปลงใด ๆ อย่างไรก็ดี กรมมี▇▇▇▇▇▇▇▇จะปฏิเสธการ

เปล่ียนแปลงดงั กล่าวได้

8.2 หน้าที่ของบริษัทในเครือและผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วง

บริษท

ในเครือของผูร้ ับ▇▇▇ ▇และผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วงท่ีผูร้ ับ▇▇▇ ▇กา˚ หนดให้เขา้ มามีส่วนร่วมใน

การปฏิบต

ิตามสญญาจะตองมีการทาความตกลงเป็นลายลกษณ์อกษรกบ

ผ▇▇▇ ▇บ▇▇▇ ▇ โดยมีขอ

กา˚ หนดความผกพน

ในขอ

สัญญาและห▇▇▇ ▇▇▇ในการคุม

ครองขอ

มูลส่วนบุคคลไม่นอ

ยไปกว่าห▇▇▇ ▇▇▇ของผูร้ ับ▇▇▇ ▇▇▇▇ตามขอ

ตกลงให้▇▇▇▇▇▇ผล

ขอมูลส่วนบุคคลน้ี และใหม

ีขอ

กา˚ หนดใหร้ ักษาความลบ

ของขอ

มูลส่วนบุคคลดว้ ย

8.3 หน้าที่ความรับผิด

ผูร้ ับ▇▇▇▇▇▇▇มีหนาที่รับผิดชอบให้บุคลากรของผูร้ ับ▇▇▇ บริษท

ในเครือ และผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคล

ช่วงดงั กล่าว ปฏิบต

ิหน้าท่ีตามที่ขอ

ตกลงให้▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคลตลอดจนตามกฎหมายท่ีบงั คบกบ

กรณี

ดงั กล่าวกา˚ หนด หากบุคลากรของผูร้ ับ▇▇▇ บริษท

ในเครือ หรือผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วงไม่▇▇▇▇▇▇ปฏิบต

ห▇▇▇ ▇▇▇ตามที่ขอ รับผิดต่อกรม

ตกลงให้▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคลและกฎหมายคุม

ครองขอ

มูลส่วนบุคคลกา˚ หนด ผูร้ ับ▇▇▇ ▇ตอง

9. การแจ้งเตือนหากเกิดปัญหาด้านความปลอดภัย

9.1 กรณีมีเหตุการณ์ละเมิดข้อมูลส่วนบุคคล

ผูร้ ับ▇▇▇▇มีหน้าที่ทา˚ การประเมินและตรวจสอบต่อการกระทา˚ ใด ๆ ซ่ึงอาจมีลก

ษณะเป็ นการเข้าถึงหรือ

▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคลโดยไม่ชอบดว้ ยกฎหมาย ท้งั น้ี บุคลากรของผูร้ ับ▇▇▇ ▇ ตลอดจนบริษท

ในเครือ และผู

▇▇▇▇▇▇ผลขอมูลส่วนบุคคลช่วงของผูร้ ับ▇▇▇ ▇ ถูกกา˚ หนดให้มีหน้า▇▇▇▇▇▇จะตรวจสอบและตระหนักต่อเหตุการณ์

ขา้ งตน▇▇▇เ่ ดยี วกน

9.2 กระบวนการแจ้งเตือน

หากผูร้ ับ▇▇▇ ▇▇▇▇▇▇▇▇ไดว้ ่ามีเหตุการณ์ละเมิดขอ

มูลส่วนบุคคล หรือเหตุบกพร่องของระบบรักษาความ

ปลอดภย

หรือ หากมีขอ

ร้องเรียนในเรื่องของการละเมิดขอ

มูลส่วนบุคคลจากเจา้ ของขอ

มูลส่วนบุคคล ให้ผูร้ ับ▇▇▇ ▇

แจง้ กรมที่ [โปรดระบุช่องทางติดต่อเจา้ หนา้ ท่ีคุม

ครองขอ

มูลส่วนบุคคล (DPO) ของกรม] ทนทีภายในระยะเวลา 24

ชวั่ โมง นบแต่เวลา▇▇▇▇▇ร้ ับรู้▇▇▇▇▇▇กระทา˚ หรือเหตุละเมิดดงั กล่าว โดยระบุรายละเอียดเหตุการณ์ ผล▇▇▇▇▇▇จะตามมา

จา˚ นวนเจา้ ของขอ

มูล จา˚ นวนขอ

มูล และประเภทขอ

▇▇▇▇▇▇▇▇▇▇ ▇▇▇▇กระทบ ส่ิงท่ีผูร้ ับ▇▇▇ ▇▇▇ก

ระทา˚ ไปเพื่อ▇▇▇▇▇▇

ผลร้าย หรือมาตรการท่ีจะเสนอเพื่อใชจ้ ด

การกบ

เหตุการณ์ดงั กล่าว รวม▇▇▇▇▇▇เสนอมาตรการเยียวยาให้แก่เจา้ ของ

- 1 -

ขอมูลส่วนบุคคลดว้ ย ท้งั น้ี ผูร้ ับ▇▇▇ตกลงให้ร่วมมือและให

วามช่วยเหลือกรมและเจา้ หนา้ ที่ราชการที่เกี่ยวขอ

งใน

การสืบสวนเหตุการณ์น้น

เพื่อท่ีจะป้องกน

จา˚ กด

▇▇▇▇▇▇ผลร้ายจากเหตุละเมิดขอ

มูลส่วนบุคคล เพื่อ▇▇▇▇▇▇▇▇▇▇▇ ของ

ขอมูลส่วนบุคคล และเพื่อจา˚ กด

ความเส่ียงในการเกิดเหตุละเมิดขอ

มูลส่วนบุคคลซ้า˚ อีก

9.3 การด˚าเนินการ

ผูร้ ับ▇▇▇ ▇จะใช้มาตรการตามที่เห็น▇▇▇▇▇เพื่อตรวจสอบและทราบถึงสาเหตุของการละเมิด และป้องกัน

ปัญหาดงั กล่าวมิให้เกิด▇▇▇

▇▇▇▇▇▇▇▇▇ ขอ

มูลแก่กรมอน

เก่ียวกบ

การละเมิดน้ีโดยไม่ชก

ชา้ นบ

แต่ผู▇

▇▇▇▇▇ผลขอ

มูล

ส่วนบุคคลไดท

ราบถึงเหตุน้น

หรือตามที่กรม▇▇▇▇▇▇ ▇▇▇▇ขอ

มูลดงั ต่อไปน้ี

− คา˚ อธิบายลก ระบุได)้

ษณะของเหตุละเมิดขอ

มูลส่วนบุคคล และประเภทขอ

มูลส่วนบุคคลที่ถูกละเมิด (หาก▇▇▇▇▇▇

− จา˚ นวนขอ

มูลส่วนบุคคลและเจา้ ของขอ

มูลส่วนบุคคลท่ีเกี่ยวของ

− ระยะเวลา▇▇▇▇▇▇▇▇▇▇ละเมิดนบแตท่ ราบเหตลุ ะเมิด

− คา˚ อธิบายเกี่ยวกบ

มาตรการในการรับมือก

เหตุละเมิดขอ

มูลส่วนบุคคล▇▇▇▇▇

▇˚ เนินการไปแลว

เพื่อลด

ผลกระทบของเหตุละเมิด

− ขอ

มูลอ่ืน ๆ ท่ีเก่ียวขอ

งกบ

การละเมิด หรือที่กรม▇▇▇▇▇▇

▇▇▇▇▇▇▇▇▇▇▇▇ แมผ

ูร้ ับ▇▇▇ ▇จะดา˚ เนินการตามข้น

ตอนในการแจง้ เตือนกรณีการเกิดปัญหาดา้ นความปลอดภย

ครบถว้ นก็ตาม ผูร้ ับ▇▇▇ ▇ยงั ▇▇มีหน้าที่ตองรับผิดต่อกรมและความรับผิดตามกฎหมาย หากการละเมิดนี้เกิดขึ้นจาก

การกระทา˚ หรือความผิดของผูร้ ับ▇▇▇ ▇ พนก รับ▇▇▇

10. การลบหรือการคืนข้อมูลส่วนบุคคล

งาน ลูก▇▇▇ ▇ บริษท

ในเครือหรือผู▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลช่วงของผู

หากหมดความจา˚ เป็ ▇▇▇▇จะตอ

งใชข

อมูลส่วนบุคคลในการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล▇▇▇▇▇▇▇▇ หรือเม่ือสิ้นสุด

สัญญา ผูร้ ับ▇▇▇ ▇จะตอ

งหยุดการเก็บรวมรวม ใช้ และเปิ ดเผยขอ

มูลส่วนบุคคลทุกกรณี และส่งมอบขอ

มูลและเอกสารทุก

ประเภท ที่เกี่ยวกบ

ขอมูลส่วนบุคคลใหแ้ ก่กรมโดยทน

▇▇ ▇▇▇ว่าจะถูกจด

เก็บอยใู่ นรูปแบบใดก็ตาม (หรือหากตามสภาพไม

▇▇▇▇▇▇ส่งคืนได้ ให้ทา˚ การลบหรือ ทา˚ ลายเสียหรือทา˚ ให้▇▇▇▇▇▇ระบุตวั ตนของเจา้ ของขอ

มูล▇▇▇▇ ▇ยทน

ที) เวน

แต่กรณีมี

ความจาเป็นตอ

งเก็บรักษาขอ

มูลส่วนบุคคลท่ีไวเ้ พื่อวต

ถุประสงคใ์ นการปฏิบต

ิตามกฎหมายที่ใชบ

งั คบ

11. ▇▇▇▇▇ในการตรวจสอบ

ผูร้ ับ▇▇▇ ▇ตกลงให้กรมมี▇▇▇▇▇ในการตรวจสอบหรือออดิท (Audit) ระบบปฏิบต

ิการ มาตรการและระบบรักษาความ

ปลอดภยั ของขอมูลส่วนบุคคลของผ▇▇▇ ▇บ▇▇▇ ▇▇▇

- 1 -

12. ข้อก˚าหนดทั่วไป

12.1 ผ▇▇▇ ▇บ▇▇▇ ▇จะตอ

งศึกษา และปฏิบต

ิตามกฎหมายคุม

ครองขอ

มูลส่วนบุคคลตลอดเวลา

12.2 หากผูร้ ับ▇▇▇▇▇▇▇ปฏิบัติตามคา˚ ส่ังของกรมอย่างเคร่งครัด กระทา˚ ผิดสัญญาข

หน่ึงขอ

ใดเกี่ยวก

หน้าที่การเก็บ

รวบรวม ใช้ และเปิ ดเผยขอ

มูลส่วนบุคคลน้ี หรือกระทา˚ การอื่นใดนอกเหนือจากการปฏิบต

ิหน้าที่▇▇▇▇▇▇▇▇ที่

เกี่ยวขอ

งกบ

การเก็บรวบรวม ใช้ หรือ เปิ ดเผยขอ

มูลส่วนบุคคลน้ี หรือทา˚ ผิดกฎหมายคุม

ครองขอ

มูลส่วนบุคคล ผ▇▇▇ ▇บ

▇▇▇ ▇ตกลงชดใช▇

▇▇▇▇▇▇▇▇▇▇▇▇เกิดข้ึนท้งั หมดให้แก่กรมท้งั สิ้นทน

▇▇▇▇▇ไดร้ ับแจง้ จากกรมเป็ นลายลก

ษณ์อก

ษร (โดยไม

ตองคา˚ นึงถึงขอ

สัญญาจา˚ กด

ความรับผิด) รวมท้งั ใหกรมมี▇▇▇▇▇หก

ค่าเสียหายจากเงินค่าบา˚ เหน็จ คา่ ▇▇▇ ▇ และ/หรือเงิน

▇▇▇▇▇▇▇▇▇▇อื่นใดของผูร้ ับ▇▇▇▇▇▇มี▇▇▇▇▇▇▇ร้ ับดว้ ยก็ได้ และไม่ตด

▇▇▇▇▇กรมในการเลิกสญ

ญาน้ีทน

ที โดยผูร้ ับ▇▇▇ตก

ลงชดใชค่าเสียหายใด ๆ ท้งั ปวง▇▇▇▇▇▇ขึ้ิ น รวมถึงค่าเสียหายหรือค่าสินไหมทดแทนในเชงลิ งโทษ

12.3 ขอ

ตกลงให้▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล▇▇▇

▇▇▇มีผลใชบ

งั คบ

▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇วต

ถุ▇▇▇▇▇▇▇ของการ▇▇▇▇▇▇ผล

ขอมูลส่วนบุคคล หรือสัญญาสิ้นผล หรือเลิกสัญญาไม่ว่าด้วยเหตุใด ๆ ตามที่ระบุในสัญญา และผูร้ ับ▇▇▇▇ต้อง

ดา˚ เนินการลบหรือคืนขอ

มูลส่วนบุคคลตามขอ

10 ของขอ

ตกลงน้ี

12.4 คู่สัญญาท้งั สองฝ่ ายตกลงว่าในการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล จะยึดถือและปฏิบต

ิตามขอ

ตกลงให้▇▇▇▇▇▇ผล

ขอมูลส่วนบุคคลน้ี ขอ

ตกลงในการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคลอื่นใดท่ีท้งั สองฝ่ ายตกลงก่อนหน้าน้ีให้เป็ นอน

สิ้นผลบงั คบไป

12.5 หากมีการเปลี่ยนแปลงข้อก˚าหนดและเง่ือนไขในข้อตกลงน้ี ข้อก˚าหนดและเง่ือนไขในสัญญาย่อมไม่มีผล

เปล่ียนแปลง แต่อยา่ งไรก็ตามในกรณีที่ขอ

กา˚ หนดและเง่ือนไขในขอ

ตกลงให▇

▇▇▇▇▇ผลขอ

มูลส่วนบุคคลน้ี ขด

แยง

หรือไม่สอด▇▇▇

▇กบ

ขอกา˚ หนดและเงื่อนไขในสัญญา ให้ถือขอ

กา˚ หนดและเง่ือนไขในขอ

ตกลงให้▇▇▇▇▇▇ผล

ขอมูลส่วนบุคคลน้ีเป็ นสา˚ คญ

12.6 ขอ

ตกลงน้ีจด

ทา˚ เป็ นภาษาไทยและตีความตามภาษาไทย รวม▇▇▇▇▇▇แกไ

ขขอ

ตกลง การเปล่ียนแปลงอื่น ๆ การ

ติดต่อส่ือสาร และการทา˚ หนงั สือ▇▇▇▇▇▇▇▇

12.7 ขอ

ตกลงให้▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคลน้ีอาจมีการแกไ้ ขต่อเมื่อคู่สัญญาท้งั สองฝ่ ายยินยอมและไดจ้ ด

ทา˚ ข้ึนเป็ น

ลายลกษณ์อกษร

รายละเอียดขอ

ภาคผนวก ก

- 1 -

มูลส่วนบุคคลสา˚ หรับการ▇▇▇▇▇▇ผลขอ

มูลส่วนบุคคล

1. ประเภทของขอ

มูลส่วนบุคคล และขอ

มูลส่วนบุคคลท่ีมีความอ่อนไหวเป็ นพิเศษ ที่จะมีการเขา้ ถึง เก็บรวบรวม ใช

ส่งต่อ และเปิ ดเผย[โปรดระบุข้อมูลตามประเภทเจ้าของข้อมูลส่วนบุคคล-อ้างอิงตาม Data Inventory ▇▇▇▇ ข้อมูล ลูกจ้าง]ไดแ้ ก่

ข้อมูลส่วนบุคคลทั่วไป: [โปรดระบุ]

ข้อมูลส่วนบุคคลตามมาตรา 26 (ข้อมูลส่วนบุคคลท่ีมีความอ่อนไหว – Sensitive Data): [โปรดระบุ]

2. วตั ถุประสงคของการ▇▇▇▇▇▇ผลขอ้ มูลส่วนบุคคล

- การดา˚ เนินการตามสญั ญา▇▇▇▇▇▇▇ ของขอ

ใน Data Inventory]

มูลส่วนบุคคลเป็ น▇▇▇▇▇▇▇▇ ▇▇แ

ก่ [อ้างอิงวัตถุประสงค์/กิจกรรมตามที่ระบุ

- ประโยชนโ์ ดยชอบดว้ ยกฎหมาย ไดแ้ ก่ [อ้างอิงวัตถ▇▇▇▇▇▇▇/กิจกรรมตามที่ระบุใน Data Inventory]

- ความยินยอม▇▇▇▇▇ร้ ับ ไดแ้ ก่ [อ้างอิงวัตถ▇▇▇▇▇▇▇/กิจกรรมตามที่ระบุใน Data Inventory]

- การปฏิบติตามกฎหมาย ไดแ้ ก่ [อ้างอิงวัตถ▇▇▇▇▇▇▇/กจกรรมิ ตามที่ระบุใน Data Inventory]

- [ฐานตามกฎหมายอื่น]

3. ระยะเวลาในเขา้ ถึง เก็บรวบรวม ใช้ ส่งต่อ และเปิ ดเผย เป็ นไปตามนโยบายการจดั เก็บขอ้ มูลส่วนบุคคล (Data Retention Policy) ของกรม