Logo คู่สัญญา
Logo คู่สัญญา
ข้อตกลงการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
โครงการ.....(ระบุชื่อบันทึกข้อตกลงความร่วมมือหรือสัญญาฉบับหลัก)....
ระหว่าง
สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) กับ……..(ชื่อคู่สัญญา)…..….
---------------------------------
ข้อตกลงการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (“ข้อตกลง”) ฉบับนี้ทำขึ้น เมื่อ▇▇▇▇▇▇.... (ระบุ▇▇▇▇▇▇ลงนามในข้อตกลง)....... ณ สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน)
โดยที่ สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “สพร.” ฝ่ายหนึ่ง ได้ตกลงใน....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก).... ฉบับลง▇▇▇▇▇▇ ..... (ระบุ▇▇▇▇▇▇ลงนามข้อตกลงความร่วมมือหรือวันทำสัญญาหลัก).......... ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “(บันทึกความร่วมมือ/สัญญา)” กับ ........ (ระบุชื่อคู่สัญญา)........ ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “.....(ระบุชื่อเรียกคู่สัญญา......” อีกฝ่ายหนึ่ง
ตาม (ระบุชื่อบันทึกความร่วมมือ/สัญญาหลัก) ดังกล่าวกำหนดให้ สพร. มีหน้าที่และความรับผิดชอบในส่วนของการ.......(ระบุขอบเขต ▇▇▇▇▇ หน้าที่ของ สพร. ตามบันทึกความร่วมมือ/▇▇▇▇▇▇▇▇▇)...... ซึ่งในการ▇▇▇▇▇▇การดังกล่าวประกอบด้วยการมอบหมายหรือแต่งตั้งให้...... (ระบุชื่อคู่สัญญา)......เป็นผู้▇▇▇▇▇▇การกระบวนการเก็บรวบรวม ใช้ หรือเปิดเผย (“▇▇▇▇▇▇ผล”) ข้อมูลส่วนบุคคลแทนหรือในนามของ สพร.
สพร. ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้▇▇▇▇▇▇▇ตัดสินใจ กำหนดรูปแบบและกำหนดวัตถุประสงค์ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ได้.....(มอบหมาย/แต่งตั้ง/▇▇▇▇/อื่น ๆ).....ให้..... (ระบุชื่อคู่สัญญา).......ในฐานะผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ▇▇▇▇▇▇การเพื่อวัตถุประสงค์ดังต่อไปนี้
..... (ระบุวัตถุประสงค์ที่ สพร. มอบหมายให้คู่สัญญา▇▇▇▇▇▇การเกี่ยวกับข้อมูลส่วนบุคคล ▇▇▇▇ เพื่อการรับจ้างทำระบบยืนยันตัวตน เพื่อการรับทำ Survey เพื่อการลงทะเบียนผู้เข้าร่วมงานสัมมนา เพื่อการรับจ้างพิมพ์บัตรพนักงาน เพื่อการ▇▇▇▇▇▇เอกสาร เป็นต้น).........
............................................................
โดยข้อมูลส่วนบุคคลที่ สพร. มอบหมาย.....(มอบหมาย/แต่งตั้ง/▇▇▇▇/อื่น ๆ).....ให้.... (ระบุชื่อคู่สัญญา).....▇▇▇▇▇▇ผล ประกอบด้วย
..... (ระบุรายการข้อมูลส่วนบุคคลที่ สพร. มอบหมาย/เปิดเผยให้คู่สัญญา▇▇▇▇▇▇ผล ▇▇▇▇ ชื่อ นามสกุลของ▇▇▇▇▇▇▇▇▇▇▇ ▇▇▇▇▇โทรศัพท์ ข้อมูลผู้ใช้งานแอปพลิเคชั่นทางรัฐ รายชื่อผู้เข้าร่วมงานสัมมนา เป็นต้น).........
............................................................
ด้วยเหตุนี้ ทั้งสองฝ่ายจึงตกลงจัดทำข้อตกลงฉบับนี้ และให้ถือข้อตกลงฉบับนี้เป็นส่วนหนึ่ง....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....เพื่อเป็นหลักฐานการควบคุมดูแลการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่ สพร. มอบหมายหรือแต่งตั้งให้......... (ระบุชื่อคู่สัญญา)........... ▇▇▇▇▇▇การ อันเนื่องมาจากการ▇▇▇▇▇▇การตามหน้าที่และความรับผิดชอบตาม....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....ฉบับลง▇▇▇▇▇▇ ..... (ระบุ▇▇▇▇▇▇ลงนามข้อตกลงความร่วมมือหรือวันทำสัญญาหลัก)......... และเพื่อ▇▇▇▇▇▇การให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่ออกตามความในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้ รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ▇▇▇▇▇▇▇มีผลใช้บังคับอยู่ ณ วันทำข้อตกลงฉบับนี้และที่จะมีการเพิ่มเติมหรือแก้ไขเปลี่ยนแปลงในภายหลัง โดยมีรายละเอียดดังนี้
........ (ระบุชื่อคู่สัญญา)........ รับทราบว่า ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้▇▇▇▇▇▇ระบุตัวบุคคลนั้น▇▇▇▇▇▇ว่าทางตรงหรือทางอ้อม โดย........ (ระบุชื่อคู่สัญญา)........ จะ▇▇▇▇▇▇การ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อคุ้มครองให้การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเป็นไปอย่างเหมาะสมและถูกต้องตามกฎหมาย
โดยในการ▇▇▇▇▇▇การตามข้อตกลงนี้ ......... (ระบุชื่อคู่สัญญา)............จะ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเมื่อได้รับคำสั่งที่เป็นลายลักษณ์▇▇▇▇▇จาก สพร. แล้วเท่านั้น ทั้งนี้ เพื่อให้ปราศจากข้อสงสัย การ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย....... (ระบุชื่อคู่สัญญา)............ตามหน้าที่และความรับผิดชอบตาม....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....ถือเป็นการได้รับคำสั่งที่เป็นลายลักษณ์▇▇▇▇▇จาก สพร. แล้ว
......... (ระบุชื่อคู่สัญญา)............จะกำหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ถูกจำกัดเฉพาะเจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมาย มีหน้าที่เกี่ยวข้องหรือมีความจำเป็นในการเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น และจะ▇▇▇▇▇▇การเพื่อให้พนักงาน และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมายจาก......... (ระบุชื่อคู่สัญญา)............ทำการ▇▇▇▇▇▇ผลและรักษาความลับของข้อมูลส่วนบุคคลด้วยมาตรฐานเดียวกัน
......... (ระบุชื่อคู่สัญญา)............จะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ที่ปฏิบัติหน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ของการ▇▇▇▇▇▇การตามข้อตกลงฉบับนี้เท่านั้น โดยจะไม่ทำซ้ำ คัดลอก ทำสำเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่บางส่วนเป็นอันขาด เว้นแต่เป็นไปตามเงื่อนไขของบันทึกความร่วมมือหรือสัญญา หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ▇▇▇▇▇▇▇ไว้เป็นประการอื่น
......... (ระบุชื่อคู่สัญญา).............จะ▇▇▇▇▇▇การเพื่อช่วยเหลือหรือสนับสนุน สพร. ในการตอบ▇▇▇▇ต่อคำร้องที่เจ้าของข้อมูลส่วนบุคคลแจ้งต่อ สพร. อันเป็นการใช้▇▇▇▇▇ของเจ้าของข้อมูลส่วนบุคคลตามกฏหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลในขอบเขตของข้อตกลงฉบับนี้
อย่างไรก็ดี ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้▇▇▇▇▇ดังกล่าวต่อ......... (ระบุชื่อคู่สัญญา).............โดยตรง ......... (ระบุชื่อคู่สัญญา)............จะ▇▇▇▇▇▇การแจ้งและส่งคำร้องดังกล่าวให้แก่ สพร. ทันที โดย......... (ระบุชื่อคู่สัญญา)........จะไม่เป็นผู้ตอบ▇▇▇▇ต่อคำร้องดังกล่าว เว้นแต่ สพร. จะได้มอบหมายให้......... (ระบุชื่อคู่สัญญา).......▇▇▇▇▇▇การเฉพาะเรื่องที่เกี่ยวข้องกับคำร้องดังกล่าว
......... (ระบุชื่อคู่สัญญา)............จะจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (Record of Processing) ทั้งหมดที่......... (ระบุชื่อคู่สัญญา)............▇▇▇▇▇▇ผลในขอบเขตของข้อตกลงฉบับนี้ และจะ▇▇▇▇▇▇การส่งมอบบันทึกรายการดังกล่าวให้แก่ สพร. ทุก.....(ระบุความถี่ของการส่งมอบบันทึกรายการ ▇▇▇▇ ทุกสัปดาห์หรือทุกเดือน).... และ/หรือทันทีที่ สพร. ร้องขอ
......... (ระบุชื่อคู่สัญญา)............จะจัดให้มีและ▇▇ไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับการ▇▇▇▇▇▇ผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กรและเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกำหนดและ/หรือตามมาตรฐาน▇▇▇▇ โดย▇▇▇▇▇ถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการ▇▇▇▇▇▇ผลข้อมูลตามที่กำหนดในข้อตกลงฉบับนี้เป็นสำคัญ เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความเสี่ยงอันเกี่ยวเนื่องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ▇▇▇▇ ความเสียหายอันเกิดจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย เป็นต้น
เว้นแต่กฎหมายที่เกี่ยวข้องจะ▇▇▇▇▇▇▇ไว้เป็นประการอื่น ......... (ระบุชื่อคู่สัญญา)............จะทำการลบหรือทำลายข้อมูลส่วนบุคคลที่ทำการ▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ภายใน....(ระบุจำนวน▇▇▇▇▇▇จะทำการลบทำลายข้อมูล).....วัน นับแต่▇▇▇▇▇▇▇▇▇▇▇▇การ▇▇▇▇▇▇ผลเสร็จสิ้น หรือ▇▇▇▇▇▇ สพร. และ ......... (ระบุชื่อคู่สัญญา)............ได้ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิก....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....แล้วแต่กรณีใดจะเกิดขึ้นก่อน
นอกจากนี้ ในกรณี▇▇▇▇▇ว่า......... (ระบุชื่อคู่สัญญา)........หมดความจำเป็นจะต้องเก็บรักษาข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้ก่อนสิ้นระยะเวลาตามวรรคหนึ่ง .......... (ระบุชื่อคู่สัญญา)............จะทำการลบหรือทำลายข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้ทันที
กรณีที่......... (ระบุชื่อคู่สัญญา)............พบพฤติการณ์ใด ๆ ที่มีลักษณะที่กระทบต่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่......... (ระบุชื่อคู่สัญญา).............▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย แล้ว......... (ระบุชื่อคู่สัญญา)............จะ▇▇▇▇▇▇การแจ้งให้ สพร. ทราบโดยทันทีภายในเวลาไม่เกิน....(ระบุเวลาเป็นหน่วยชั่วโมงที่คู่สัญญาต้องแจ้งเหตุแก่ สพร. ▇▇▇▇ ภายใน 24 ชั่วโมงหรือ 48 ชั่วโมง ทั้งนี้ไม่ควรเกิน 48 ชั่วโมงเนื่องจาก สพร. ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องแจ้งเหตุดังกล่าวแก่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง).... ชั่วโมง
การแจ้งถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้นภายใต้ข้อตกลงนี้......... (ระบุชื่อคู่สัญญา)............จะใช้มาตรการตามที่เห็น▇▇▇▇▇ในการระบุถึงสาเหตุของการละเมิด และป้องกันปัญหาดังกล่าวมิให้เกิดซ้ำ และจะให้ข้อมูลแก่ สพร. ภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กำหนด ดังต่อไปนี้
รายละเอียดของลักษณะและผลกระทบ▇▇▇▇▇▇เกิดขึ้นของการละเมิด
มาตรการที่ถูกใช้เพื่อลดผลกระทบของการละเมิด
ประเภทของข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิด หากมี▇▇▇▇▇
ข้อมูลอื่น ๆ เกี่ยวข้องกับการละเมิด
หน้าที่และความรับผิดของ......... (ระบุชื่อคู่สัญญา)............ในการปฏิบัติตามข้อตกลงจะสิ้นสุดลงนับแต่▇▇▇▇▇▇ปฎิบัติงานที่ตกลงเสร็จสิ้น หรือ ▇▇▇▇▇▇......... (ระบุชื่อคู่สัญญา)............และ สพร. ได้ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิก....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก)....แล้วแต่กรณีใดจะเกิดขึ้นก่อน อย่างไรก็ดี การสิ้นผลลงของข้อตกลงนี้ ไม่กระทบต่อหน้าที่ของ......... (ระบุชื่อคู่สัญญา)............ในการลบหรือทำลายข้อมูลส่วนบุคคลตาม▇▇▇▇▇▇กำหนดในข้อ ๗ ของข้อตกลงฉบับนี้
ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่ายจึงได้ลง▇▇▇▇▇▇เป็นหลักฐานต่อหน้าพยาน ณ วัน เดือน ปี ที่ระบุข้างต้น
ลงชื่อ …….………………..........................……….... (............................................................) ............................................................
|
ลงชื่อ …….……………….........................……….... (............................................................) ............................................................
|
ลงชื่อ ………….…...............…………..………........... พยาน (............................................................) ............................................................
|
ลงชื่อ ………….….................………….……........... พยาน (............................................................) ............................................................
|