ข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (Personal Data Sharing Agreement) ระหว่าง

ข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (Personal Data Sharing Agreement) ระหว่าง

          มหาวิทยาลัยราชภัฏสวนสุนันทา กับ ..... (ชื่อคู่สัญญาอีกฝ่าย)...     

ข้อตกลงการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม (“ข้อตกลง”) ฉบับนี้ ทำขึ้นเมื่อ▇▇▇▇▇▇ ..........................

▇ ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇

โดยที่มหาวิทยาลัยราชภัฏสวนสุนันทา ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “มหาวิทยาลัย” ฝ่ายหนึ่ง ได้ตกลงในบันทึกข้อตกลงการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม (Personal Data Sharing Agreement) ฉบับลง▇▇▇▇▇▇ (▇▇▇▇▇▇ลงนามข้อตกลง) ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “สัญญาหลัก” กับ (คู่สัญญา) ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “(ชื่อสัญญาอีกฝ่าย)” อีกฝ่ายหนึ่ง รวมทั้งสองฝ่ายว่า “คู่สัญญา”

เพื่อให้▇▇▇▇▇ตามวัตถุประสงค์ที่▇▇▇▇▇▇▇▇▇▇▇ตกลงกันภายใต้สัญญาหลัก คู่สัญญามีความจำเป็น ต้องแบ่งปัน โอน แลกเปลี่ยน หรือเปิดเผย (รวมเรียกว่า “แบ่งปัน”) ข้อมูลส่วนบุคคลที่ตนเก็บรักษาแก่อีกฝ่าย ซึ่งข้อมูลส่วนบุคคลที่แต่ละฝ่าย เก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “▇▇▇▇▇▇ผล”) นั้น แต่ละฝ่ายต่าง เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล กล่าวคือ แต่ละฝ่าย เป็นผู้▇▇▇▇▇▇▇ตัดสินใจกำหนดรูปแบบ และกำหนดวัตถุประสงค์ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลในข้อมูล ที่ตนต้องแบ่งปันภายใต้ข้อตกลงนี้

ด้วยเหตุนี้ ▇▇▇▇▇▇▇▇▇▇▇ตกลงจัดทำข้อตกลงฉบับนี้ และให้ถือเป็นส่วนหนึ่งของสัญญาหลัก เพื่อกำหนด ขอบเขต▇▇▇▇▇หน้าที่และความรับผิดชอบของคู่สัญญาในการร่วมกัน▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล โดยข้อตกลงนี้ใช้บังคับกับกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลทั้งสิ้นที่▇▇▇▇▇▇การโดยคู่สัญญา รวมถึง ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลซึ่งถูกหรืออาจถูกมอบหมายให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย▇▇▇▇▇▇▇▇ ▇▇▇▇▇▇▇ เพื่อ▇▇▇▇▇▇การให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ รวมถึงกฎหมายอื่น ๆ ที่ออกตามความของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ▇▇▇▇▇▇▇มีผลใช้บังคับอยู่ ณ ▇▇▇▇▇▇ทำข้อตกลงฉบับนี้ และ▇▇▇▇▇▇มีเพิ่มเติม หรือแก้ไขเปลี่ยนแปลงในภายหลัง โดยมีรายละเอียดดังต่อไปนี้

๑. คู่สัญญารับทราบว่า ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้▇▇▇▇▇▇ระบุ ตัวบุคคลนั้น▇▇▇▇▇▇ว่าทางตรงหรือทางอ้อม โดยคู่สัญญาแต่ละฝ่าย จะ▇▇▇▇▇▇การตามที่กฎหมายคุ้มครองข้อมูล ส่วนบุคคลกำหนด เพื่อคุ้มครองให้การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเป็นไปอย่างเหมาะสมและถูกต้องตาม กฎหมาย

๒. ข้อมูลส่วนบุคคลที่คู่สัญญาแบ่งปันกัน คู่สัญญาแต่ละฝ่ายตกลงแบ่งปันข้อมูลส่วนบุคคลดังรายการ ต่อไปนี้แก่คู่สัญญาอีกฝ่าย

๒.๑ ข้อมูลส่วนบุคคลที่แบ่งปันโดยมหาวิทยาลัยราชภัฏสวนสุนันทา

๓. ฐานกฎหมายในการแบ่งปันข้อมูลส่วนบุคคล ภายใต้วัตถุประสงค์ที่ระบุในข้อ ๒.๑ คู่สัญญา แต่ละฝ่าย▇▇▇▇▇กฎหมายตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล ในการแบ่งปันข้อมูลแก่คู่สัญญาอีกฝ่าย (กรณีทแต่ละฝ่ายอาจใช้ฐานกฎหมายที่แตกต่างกันในการการแบ่งปันข้อมูลส่วนบุคคล) ดังต่อไปนี้

๔. คู่สัญญารับรองว่าจะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ที่ปฏิบัติ หน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ รักษาความลับและปฏิบัติตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพื่อวั ตถุ▇▇▇▇▇▇▇ตาม ข้อตกลงฉบับนี้เท่านั้น โดยจะไม่ทำซ้ำ คัดลอก ทำสำเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือ แต่บางส่วนเป็นอันขาด เว้นแต่เป็นไปตามเงื่อนไขของสัญญาหลัก หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ▇▇▇▇▇▇▇ ไว้เป็นประการอื่น

๕. คู่สัญญารับรองว่าจะกำหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ถูกจำกัดเฉพาะ เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมาย มีหน้าที่เกี่ยวข้องหรือ มีความจำเป็นในการเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น

๖. คู่สัญญาจะไม่เปิดเผยข้อมูลส่วนบุคคลภายใต้ข้อตกลงนี้แก่บุคคลที่ไม่มี▇▇▇▇▇หน้าที่เกี่ยวข้อง ในการ▇▇▇▇▇▇ผล หรือบุคคลภายนอก เว้นแต่ที่มีความจำเป็นต้องกระทำตามหน้าที่ในสัญญาหลัก ข้อตกลง ฉบับนี้หรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือ ▇▇▇▇▇▇รับความยินยอมจากคู่สัญญาอีกฝ่ายก่อน

๗. คู่สัญญาแต่ละฝ่ายมีหน้าที่ต้องแจ้งรายละเอียดของการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลแก่เจ้าของ ข้อมูลส่วนบุคคลซึ่งถูก▇▇▇▇▇▇ผลข้อมูลก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ รายการรายละเอียด ที่ต้องแจ้งให้เป็นไปตามที่กำหนดในมาตรา ๒๓ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒

๘. กรณีที่คู่สัญญาฝ่ายหนึ่งฝ่ายใด พบ▇▇▇▇▇▇▇▇▇▇▇▇มีลักษณะที่กระทบต่อการรักษาความปลอดภัย ของข้อมูลส่วนบุคคลที่▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด

อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบ ด้วยกฎหมาย ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇พบเหตุดังกล่าวจะ▇▇▇▇▇▇การแจ้งให้คู่สัญญาอีกฝ่ายทราบพร้อมรายละเอียด ของเหตุการณ์โดยทันที ทั้งนี้ คู่สัญญาแต่ละฝ่ายต่างมีหน้าที่ต้องแจ้งเหตุดังกล่าวแก่สำนักงานคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลส่วนบุคคล ตามแต่กรณี

๙. คู่สัญญาตกลงจะให้ความช่วยเหลืออย่าง▇▇▇▇▇▇▇▇▇▇แก่อีกฝ่ายในการตอบ▇▇▇▇ต่อข้อเรียกร้องใด ๆ ▇▇▇▇▇▇▇▇▇▇▇▇▇จากการใช้▇▇▇▇▇ต่าง ๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยเจ้าของข้อมูลส่วนบุคคล โ ดยพิจารณาถึงลักษณะการ▇▇▇▇▇▇ผล ภาระหน้าที่ภายใต้กฎหมายคุ้มครองข้อมูล ที่ใช้บังคับ และข้อมูลส่วนบุคคลที่▇▇▇▇▇▇ผล ทั้งนี้ คู่สัญญาทราบว่าเจ้าของข้อมูลส่วนบุคคลอาจยื่นคำร้องขอ ใช้▇▇▇▇▇ดังกล่าวต่อคู่สัญญาฝ่ายหนึ่งฝ่ายใดก็ได้ ซึ่ง▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ได้รับคำร้องจะต้อง▇▇▇▇▇▇การแจ้งถึงคำร้อง ดังกล่าวแก่คู่สัญญาอีกฝ่ายโดยทันที โดย▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇รับคำร้องนั้นจะต้องแจ้งให้เจ้าของข้อมูลทราบ▇▇▇ ▇▇▇จัดการตามคำขอหรือข้อร้องเรียนของเจ้าของข้อมูลนั้นด้วย

๑๐. ในกรณีที่มีการใช้ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพื่อทำการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลภายใต้ ข้อตกลงนี้ ให้▇▇▇▇▇▇การแจ้งต่อคู่สัญญาอีกฝ่ายก่อน ทั้งนี้▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ใช้ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล จะต้องทำสัญญากับผู้▇▇▇▇▇▇ผลข้อมูลเป็นลายลักษณ์▇▇▇▇▇ตามเงื่อนไขที่กฎหมายคุ้มครองข้อมูลกำหนด เพื่อหลีกเลี่ยงข้อสงสัย หากคู่สัญญาฝ่ายหนึ่งฝ่ายใด▇▇▇▇▇▇▇▇▇▇หรือมอบหมายผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล คู่สัญญาฝ่ายนั้นยัง▇▇ต้องมีความรับผิดต่ออีกฝ่ายสำหรับการกระทำการหรือละเว้นกระทำการใด ๆ ของผู้ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลนั้น

๑๑. คู่สัญญาแต่ละฝ่ายจะต้องชดใช้ความเสียหายให้แก่อีกฝ่ายในค่าปรับ ความสูญหายหรือเสียหาย ใด ๆ ที่เกิดขึ้นกับ▇▇▇▇▇▇▇▇▇▇▇▇▇ผิดเงื่อนไข อันเนื่องมาจากการฝ่าฝืนข้อตกลงฉบับนี้ แม้ว่าจะมีข้อจำกัดความรับ ผิดภายใต้สัญญาหลักก็ตาม

๑๒. หน้าที่และความรับผิดของคู่สัญญาในการปฏิบัติตามข้อตกลงฉบับนี้จะสิ้นสุดลงนับแต่▇▇▇▇▇▇ การ▇▇▇▇▇▇การ▇▇▇▇▇▇▇▇หลักเสร็จสิ้นลง หรือ ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิกสัญญา หลัก แล้วแต่กรณีใดจะเกิดขึ้นก่อน

๑๓. คู่สัญญาตกลงแต่งตั้งผู้แทนของแต่ละฝ่าย ดังรายการต่อไปนี้

๑๓.๑ มหาวิทยาลัยราชภัฏสวนสุนันทา

ผู้แทน : …(ระบุชื่อ-นามสกุลผู้แทน)…

ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อผู้แทน)…

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล : (ระบุเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…

ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…

๑๓.๒ …(ชื่อคู่สัญญา)…

ผู้แทน : …(ระบุชื่อ-นามสกุลผู้แทน)…

ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อผู้แทน)…

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากมี) : …(เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…

ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)

ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่าย จึงได้ลง▇▇▇▇▇▇เป็นหลักฐานต่อหน้าพยาน ณ วัน เดือน ปี ที่ระบุข้างต้น

(............................................................)

............................................................

(............................................................)

............................................................