แบบ (ข) ข้อตกลงการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล(Data Processing Agreement)

สัญญา/ข้อตกลง .....(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก)....

บันทึกข้อตกลงการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล(Data Processing Agreement) ฉบับนี้ ทำขึ้นเมื่อ ▇▇▇▇▇▇ .......... เดือน ......................... พ.ศ. 25.... ณ ระหว่าง

มหาวิทยาลัยเชียงใหม่ ตั้งอยู่เลขที่ 239 ถนน▇▇▇▇▇▇▇▇ ต.▇▇▇▇▇ อ.เมือง จ.เชียงใหม่ โดย

..................................................... ตำแหน่ง ผู้▇▇▇▇▇▇▇ลงนาม/ผู้ได้รับมอบ

อำนาจลงนาม ซึ่งต่อไปในบันทึกข้อตกลงนี้ เรียกว่า “มหาวิทยาลัย” ฝ่ายหนึ่ง กับ

..............(ชื่อหน่วยงาน)............................. สำนักงานตั้งอยู่เลขที่ ................... ถนน...................

ตำบล/แขวง...................อำเภอ/เขต................... จังหวัด................... โดย .....................................................

ตำแหน่ง .............................................. ผู้▇▇▇▇▇▇▇ลงนาม/ผู้ได้รับมอบอำนาจลงนาม ซึ่งต่อไปในบันทึก ข้อตกลงความร่วมมือนี้ เรียกว่า “.......(ระบุชื่อคู่สัญญา) ” อีกฝ่ายหนึ่ง

ตาม.........(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก) ดังกล่าวกำหนดให้มหาวิทยาลัยมีหน้าที่และความ

รับผิดชอบในส่วนของการ.......(ระบุขอบเขต ▇▇▇▇▇ หน้าที่ของมหาวิทยาลัย▇▇▇▇▇▇▇▇/ข้อตกลง ฉบับหลัก)......

ซึ่งในการ▇▇▇▇▇▇การดังกล่าวประกอบด้วยการมอบหมายหรือแต่งตั้งให้.. (ระบุชื่อคู่สัญญา) เป็น

ผู้▇▇▇▇▇▇การกระบวนการเก็บรวบรวม ใช้ หรือเปิดเผย (“▇▇▇▇▇▇ผล”) ข้อมูลส่วนบุคคลแทนหรือในนามของ มหาวิทยาลัย

มหาวิทยาลัยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้▇▇▇▇▇▇▇ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งกำหนดรูปแบบและกำหนดวัตถุประสงค์ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ได้.....(มอบหมาย/แต่งตั้ง/▇▇▇▇/อื่น ๆ).....ให้..... (ระบุชื่อคู่สัญญา) เป็นผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

▇▇▇▇▇▇การเพื่อวัตถุประสงค์ดังต่อไปนี้

1) (ระบุวัตถุประสงค์ที่ มหาวิทยาลัยมอบหมายให้คู่สัญญา▇▇▇▇▇▇การเกี่ยวกับข้อมูลส่วน

บุคคล ▇▇▇▇ เพื่อการรับจ้างทำระบบยืนยันตัวตน เพื่อการรับทำ Survey เพื่อการลงทะเบียนผู้เข้าร่วมงาน สัมมนา เพื่อการรับจ้างพิมพ์บัตรพนักงาน เพื่อการ▇▇▇▇▇▇เอกสาร เป็นต้น).........

2) ............................................................

3) ............................................................

โดยข้อมูลส่วนบุคคลที่มหาวิทยาลัย มอบหมาย.....(มอบหมาย/แต่งตั้ง/▇▇▇▇/อื่น ๆ).....ให้ (ระบุชื่อ

คู่สัญญา). ▇▇▇▇▇▇ผล ประกอบด้วยข้อมูลที่ระบุไว้ใน ประกาศมหาวิทยาลัยเชียงใหม่ เรื่อง นโยบาย

คุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยเชียงใหม่

ด้วยเหตุนี้ ทั้งสองฝ่ายจึงตกลงจัดทำข้อตกลงฉบับนี้ และให้ถือข้อตกลงฉบับนี้เป็นส่วนหนึ่ง (ระบุชื่อ

สัญญา/ข้อตกลง ฉบับหลัก) เพื่อเป็นหลักฐานการควบคุมดูแลการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่

มหาวิทยาลัย มอบหมายหรือแต่งตั้งให้......... (ระบุชื่อคู่สัญญา)........... ▇▇▇▇▇▇การ อันเนื่องมาจากการ ▇▇▇▇▇▇การตามหน้าที่และความรับผิดชอบตาม....(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก).....ฉบับลง▇▇▇▇▇▇ .....

(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก) และเพื่อ▇▇▇▇▇▇การให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูล

ส่วนบุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่ออกตามความในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.

๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้ รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” ▇▇▇▇▇▇▇มีผลใช้บังคับอยู่ ณ วันทำข้อตกลงฉบับนี้และที่จะมีการเพิ่มเติมหรือแก้ไขเปลี่ยนแปลงในภายหลัง โดยมีรายละเอียดดังนี้

ข้อ 1 ........ (ระบุชื่อคู่สัญญา)........ รับทราบว่า ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคล ธรรมดาซึ่งทำให้▇▇▇▇▇▇ระบุตัวบุคคลนั้น▇▇▇▇▇▇ว่าทางตรงหรือทางอ้อม โดย........ (ระบุชื่อคู่สัญญา) จะ

▇▇▇▇▇▇การ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อคุ้มครองให้การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล เป็นไปอย่างเหมาะสมและถูกต้องตามกฎหมาย

ข้อ 2 ในการ▇▇▇▇▇▇การตามข้อตกลงนี้ ......... (ระบุชื่อคู่สัญญา) จะ▇▇▇▇▇▇ผลข้อมูลส่วน

บุคคลเมื่อได้รับคำสั่งที่เป็นลายลักษณ์▇▇▇▇▇จากมหาวิทยาลัยแล้วเท่านั้น ทั้งนี้ เพื่อให้ปราศจากข้อสงสัย การ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย....... (ระบุชื่อคู่สัญญา) ตามหน้าที่และความรับผิดชอบ

ตาม....(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก) ถือเป็นการได้รับคำสั่งที่เป็นลายลักษณ์▇▇▇▇▇จากมหาวิทยาลัย

แล้ว

ข้อ 3 ......... (ระบุชื่อคู่สัญญา) จะกำหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับ

นี้ถูกจำกัดเฉพาะเจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมาย มีหน้าที่เกี่ยวข้องหรือ มีความจำเป็นในการเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น และจะ▇▇▇▇▇▇การเพื่อให้พนักงาน และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ▇▇▇▇▇▇รับมอบหมายจาก......... (ระบุชื่อคู่สัญญา) ทำการ

▇▇▇▇▇▇ผลและรักษาความลับของข้อมูลส่วนบุคคลด้วยมาตรฐานเดียวกัน

ข้อ 4 ......... (ระบุชื่อคู่สัญญา) จะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือ

บุคคลใด ๆ ที่ปฏิบัติหน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล อย่างเคร่งครัด และ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ของการ▇▇▇▇▇▇การตามข้อตกลง ฉบับนี้เท่านั้น โดยจะไม่ทำซ้ำ คัดลอก ทำสำเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่บางส่วนเป็น อันขาด เว้นแต่เป็นไปตามเงื่อนไขของบันทึกความร่วมมือหรือสัญญา หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ ▇▇▇▇▇▇▇ไว้เป็นประการอื่น......... (ระบุชื่อคู่สัญญา) จะ▇▇▇▇▇▇การเพื่อช่วยเหลือหรือสนับสนุน

มหาวิทยาลัยในการตอบ▇▇▇▇ต่อคำร้องที่เจ้าของข้อมูลส่วนบุคคลแจ้งต่อมหาวิทยาลัยอันเป็นการใช้▇▇▇▇▇ของ เจ้าของข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการ▇▇▇▇▇▇ผลข้อมูล ส่วนบุคคลในขอบเขตของข้อตกลงฉบับนี้

ข้อ 5 ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้▇▇▇▇▇กฎหมายคุ้มครองข้อมูลส่วนบุคคล ต่อ......... (ระบุชื่อคู่สัญญา).............โดยตรง ......... (ระบุชื่อคู่สัญญา) จะ▇▇▇▇▇▇การแจ้งและส่งคำร้อง

ดังกล่าวให้แก่มหาวิทยาลัยทันที โดย......... (ระบุชื่อคู่สัญญา) จะไม่เป็นผู้ตอบ▇▇▇▇ต่อคำร้องดังกล่าว

เว้นแต่ มหาวิทยาลัยจะได้มอบหมายให้......... (ระบุชื่อคู่สัญญา) ▇▇▇▇▇▇การเฉพาะเรื่องที่เกี่ยวข้องกับ

คำร้องดังกล่าวเป็นการเฉพาะ

ข้อ 6 ......... (ระบุชื่อคู่สัญญา) จะจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการ

▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (Record of Processing) ทั้งหมดที่......... (ระบุชื่อคู่สัญญา) ▇▇▇▇▇▇ผล

ในขอบเขตของข้อตกลงฉบับนี้ และจะ▇▇▇▇▇▇การส่งมอบบันทึกรายการดังกล่าวให้แก่ มหาวิทยาลัยทุก (ระบุ

ความถี่ของการส่งมอบบันทึกรายการ ▇▇▇▇ ทุกสัปดาห์หรือทุกเดือน). และ/หรือทันทีที่มหาวิทยาลัยร้องขอ

ข้อ 7 ......... (ระบุชื่อคู่สัญญา) จะจัดให้มีและ▇▇ไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับ

การ▇▇▇▇▇▇ผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กรและเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูล ส่วนบุคคลได้ประกาศกำหนดและ/หรือตามมาตรฐาน▇▇▇▇ โดย▇▇▇▇▇ถึงลักษณะ ขอบเขต และวัตถุประสงค์ ของการ▇▇▇▇▇▇ผลข้อมูลตามที่กำหนดในข้อตกลงฉบับนี้เป็นสำคัญ เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความ เสี่ยงอันเกี่ยวเนื่องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ▇▇▇▇ ความเสียหายอันเกิดจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วย กฎหมาย เป็นต้น

ข้อ 8 เว้นแต่กฎหมายที่เกี่ยวข้องจะ▇▇▇▇▇▇▇ไว้เป็นประการอื่น ......... (ระบุชื่อคู่สัญญา)............

จะทำการลบหรือทำลายข้อมูลส่วนบุคคลที่ทำการ▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้ภายใน (ระบุจำนวน▇▇▇▇▇▇

จะทำการลบทำลายข้อมูล).....วัน นับแต่▇▇▇▇▇▇▇▇▇▇▇▇การ▇▇▇▇▇▇ผลเสร็จสิ้น หรือ▇▇▇▇▇▇มหาวิทยาลัย และ .........

(ระบุชื่อคู่สัญญา)............ได้ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิก (ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญา

หลัก)....แล้วแต่กรณีใดจะเกิดขึ้นก่อน ในกรณี▇▇▇▇▇ว่า......... (ระบุชื่อคู่สัญญา) หมดความจำเป็นจะต้อง

เก็บรักษาข้อมูลส่วนบุคคลก่อนสิ้นระยะเวลาดังกล่าว .......... (ระบุชื่อคู่สัญญา) จะทำการลบหรือ

ทำลายข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้ได้ต่อเมื่อแจ้งต่อมหาวิทยาลัยทราบแล้ว

ข้อ 9 กรณีท......... (ระบุชื่อคู่สัญญา)............พบพฤติการณ์ใด ๆ ที่มีลักษณะที่กระทบต่อการรักษา ความปลอดภัยของข้อมูลส่วนบุคคลที่......... (ระบุชื่อคู่สัญญา) ▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้

ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย แล้ว......... (ระบุชื่อคู่สัญญา) จะ▇▇▇▇▇▇การ

แจ้งให้ มช. ทราบโดยทันทีภายในเวลาไม่เกิน 24 ชั่วโมง

ข้อ 10 การแจ้งถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้นภายใต้ข้อตกลงนี้ (ระบุช่ือ

คู่สัญญา) จะใช้มาตรการตามที่เห็น▇▇▇▇▇ในการระบุถึงสาเหตุของการละเมิด และป้องกันปัญหา

ดังกล่าวมิให้เกิดซ้ำ และจะให้ข้อมูลแก่มหาวิทยาลัยภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้ กำหนดอย่างน้อย ดังต่อไปนี้

(1) รายละเอียดของลักษณะและผลกระทบ▇▇▇▇▇▇เกิดขึ้นของการละเมิด

(2) มาตรการที่ถูกใช้เพื่อลดผลกระทบของการละเมิด

(3) ประเภทของข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิด หากมี▇▇▇▇▇

(4) ข้อมูลอื่น ๆ เกี่ยวข้องกับการละเมิด

ข้อ 11 หน้าที่และความรับผิดของ......... (ระบุชื่อคู่สัญญา) ในการปฏิบัติตามข้อตกลงจะ

สิ้นสุดลงนับแต่▇▇▇▇▇▇ปฏิบัติงานที่ตกลงเสร็จสิ้น หรือ ▇▇▇▇▇▇......... (ระบุชื่อคู่สัญญา) และมหาวิทยาลัยได้

ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิก....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก) แล้วแต่กรณีใดจะ

เกิดขึ้นก่อน อย่างไรก็ดี การสิ้นผลลงของข้อตกลงนี้ ไม่กระทบต่อหน้าที่ของ......... (ระบุชื่อคู่สัญญา)............

ในการลบหรือทำลายข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้

ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่าย จึงได้ลง▇▇▇▇▇▇เป็นหลักฐานต่อหน้าพยานเป็นสำคัญ