Joint Controller Agreement)
Logo คู่สัญญา
ข้อตกลงการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม
ระหว่าง
กรมควบคุมโรค กับ …(ชื่อคู่สัญญา)…
---------------------------------
ข้อตกลงการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม
(“ข้อตกลง”)
ฉบับนี้
ทำขึ้นเมื่อ▇▇▇▇▇▇ ...
(ระบุ▇▇▇▇▇▇
ลงนาม)...
ณ
กรมควบคุมโรค
โดยที่
กรมควบคุมโรค กระทรวงสาธารณสุข
ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า
“กรมควบคุมโรค”
ฝ่ายหนึ่ง ได้ตกลงใน
...(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญา)...
ฉบับลง▇▇▇▇▇▇
...
(ระบุ▇▇▇▇▇▇ลงนาม)...
ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า
“สัญญาหลัก”
กับ ...(ชื่อคู่สัญญา)...
ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า
“...(ชื่อเรียกคู่สัญญา)...”
อีกฝ่ายหนึ่ง
รวมทั้งสองฝ่ายว่า “คู่สัญญา”
เพื่อให้▇▇▇▇▇ตามวัตถุประสงค์ที่▇▇▇▇▇▇▇▇▇▇▇ตกลงกันภายใต้สัญญาหลัก
คู่สัญญามีความจำเป็น
ต้องร่วมกันเก็บรวบรวม
ใช้หรือเปิดเผย (รวมเรียกว่า
“▇▇▇▇▇▇ผล”)
ข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.
๒๕๖๒
โดยที่▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ตัดสินใจ
กำหนดรูปแบบ
รวมถึงวัตถุประสงค์
ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลนั้นร่วมกัน
ในลักษณะของผู้ควบคุมข้อมูลส่วนบุคคลร่วม
▇▇▇▇▇▇▇▇▇▇▇ตกลงจัดทำข้อตกลงฉบับนี้
และให้ถือเป็นส่วนหนึ่งของสัญญาหลัก
เพื่อกำหนดขอบเขต▇▇▇▇▇หน้าที่และความรับผิดชอบของคู่สัญญาในการร่วมกัน▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
โดยข้อตกลงนี้ใช้บังคับกับกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลทั้งสิ้นที่▇▇▇▇▇▇การโดยคู่สัญญา
รวมถึงผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลซึ่งถูกหรืออาจถูกมอบหมายให้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย▇▇▇▇▇▇▇▇
▇▇▇▇▇▇▇
เพื่อ▇▇▇▇▇▇การ
ให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.
๒๕๖๒
รวมถึงกฎหมายอื่น ๆ
ที่ออกตามความของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
พ.ศ.
๒๕๖๒
ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า
“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”
▇▇▇▇▇▇▇มีผลใช้บังคับอยู่
ณ ▇▇▇▇▇▇ทำข้อตกลงฉบับนี้
และ▇▇▇▇▇▇มีเพิ่มเติมหรือแก้ไขเปลี่ยนแปลงในภายหลัง
โดยมีรายละเอียดดังต่อไปนี้
1. ภายใต้ข้อตกลงของการเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมนี้
1.1 คู่สัญญาร่วมกันกำหนดวัตถุประสงค์และวิธีการในการ▇▇▇▇▇▇ผลข้อมูลดังรายการกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล (“กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลหลัก”) ดังต่อไปนี้
ในส่วนนี้ให้ระบุชื่อกิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่คู่สัญญาทำร่วมกัน
▇▇▇▇
ร่วมกัน▇▇▇▇▇▇การเพื่อให้▇▇▇▇▇ภารกิจหรือวัตถุประสงค์ที่กำหนดขึ้นร่วมกัน
▇▇▇▇
พัฒนาและให้บริการแอปพลิเคชันสำหรับรับบริการจดทะเบียนก่อตั้งธุรกิจ
ก่อสร้างอาคาร และนำเข้าสินค้า
(ซึ่งภายใต้กิจกรรมหลักประกอบด้วยกิจกรรมย่อย
ๆ ที่ผู้ควบคุมขั้อมูลส่วนบุคคลแต่ละรายรับผิดชอบ)
ทั้งนี้ หากมีกิจกรรมหลักมากกว่า 1 กิจกรรม ให้ระบุเป็นข้อ ๆ
นอกจากนี้
จากรายการกิจกรรมการ▇▇▇▇▇▇ผลหลักที่คู่สัญญาร่วมกันกำหนดวัตถุประสงค์ข้างต้น
คู่สัญญาแต่ละฝ่ายมีการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
(“กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลย่อย”)
ดังรายละเอียดต่อไปนี้
กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลย่อยซึ่ง▇▇▇▇▇▇การโดย กรมควบคุมโรค
รายการกิจกรรมการ▇▇▇▇▇▇ผล |
ฐานกฎหมายที่ใช้ในการ▇▇▇▇▇▇ผล |
รายการข้อมูลส่วนบุคคลที่ใช้▇▇▇▇▇▇ผล |
(ระบุรายการ “กิจกรรม” การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่ กรมควบคุมโรค ▇▇▇▇▇▇การภายใต้ขอบเขตของสัญญาหลัก ▇▇▇▇ การเก็บข้อมูลจากเอกสารลงทะเบียน, การเชื่อมโยงข้อมูล, การยืนยันตัวตน เป็นต้น) |
(ระบุ “ฐานกฎหมาย” การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่ กรมควบคุมโรค ▇▇▇▇▇▇การตามรายการกิจกรรม)
|
(ระบุรายการข้อมูลส่วนบุคคลที่ กรมควบคุมโรค ใช้เพื่อ▇▇▇▇▇▇ผลตามกิจกรรมที่ระบุ ▇▇▇▇ ชื่อ นามสกุล วันเกิด เบอร์โทรศัพท์ เป็นต้น) … … … |
1.3 กิจกรรมการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลย่อยซึ่ง▇▇▇▇▇▇การโดย...(ชื่อเรียกคู่สัญญา)...
รายการกิจกรรมการ▇▇▇▇▇▇ผล |
ฐานกฎหมายที่ใช้ในการ▇▇▇▇▇▇ผล |
รายการข้อมูลส่วนบุคคลที่ใช้▇▇▇▇▇▇ผล |
(ระบุรายการ “กิจกรรม” การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่คู่สัญญาอีกฝ่าย ▇▇▇▇▇▇การภายใต้ขอบเขตของสัญญาหลัก ▇▇▇▇ การเก็บข้อมูลจากเอกสารลงทะเบียน, การเชื่อมโยงข้อมูล, การยืนยันตัวตน เป็นต้น) |
(ระบุ “ฐานกฎหมาย” การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลที่ คู่สัญญาอีกฝ่าย▇▇▇▇▇▇การตามรายการกิจกรรม)
|
(ระบุรายการข้อมูลส่วนบุคคลที่คู่สัญญาอีกฝ่ายใช้เพื่อ▇▇▇▇▇▇ผลตามกิจกรรมที่ระบุ ▇▇▇▇ ชื่อ นามสกุล วันเกิด เบอร์โทรศัพท์ เป็นต้น) … … … |
ทั้งนี้
คู่สัญญาแต่ละฝ่ายรับรองว่าจะ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลดังรายละเอียดข้างต้น
ให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
โดยเฉพาะอย่างยิ่งในเรื่องความชอบด้วยกฎหมายของการ▇▇▇▇▇▇ผลข้อมูลภายใต้ความเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วม
โดยคู่สัญญาแต่ละฝ่ายจะจัดให้มี
และ▇▇ไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับการ▇▇▇▇▇▇ผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กร
และเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกำหนดและ/หรือตามมาตรฐาน▇▇▇▇
โดย▇▇▇▇▇ถึงลักษณะ ขอบเขต
และวัตถุประสงค์ของการ▇▇▇▇▇▇ผลข้อมูล
เพื่อคุ้มครองข้อมูลส่วนบุคคล
จากความเสี่ยงอันเกี่ยวเนื่องกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
▇▇▇▇ ความเสียหายอันเกิดจากการละเมิด
อุบัติเหตุ การลบ ทำลาย สูญหาย
เปลี่ยนแปลง แก้ไข เข้าถึง
ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย
เป็นต้น
2. คู่สัญญารับรองว่าจะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ ที่ปฏิบัติหน้าที่ในการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ รักษาความลับและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามข้อตกลงฉบับนี้เท่านั้น โดยจะไม่ทำซ้ำ คัดลอก ทำสำเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่บางส่วนเป็นอันขาด เว้นแต่เป็นไปตามเงื่อนไขของสัญญาหลัก หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ▇▇▇▇▇▇▇ไว้เป็นประการอื่น
3.
คู่สัญญารับรองว่าจะกำหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ถูกจำกัดเฉพาะเจ้าหน้าที่
และ/หรือลูกจ้าง
ตัวแทนหรือบุคคลใด ๆ
▇▇▇▇▇▇รับมอบหมาย
มีหน้าที่เกี่ยวข้องหรือมีความจำเป็น
ในการเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น
4.
คู่สัญญาจะไม่เปิดเผยข้อมูลส่วนบุคคลภายใต้ข้อตกลงนี้แก่บุคคลที่ไม่มี▇▇▇▇▇หน้าที่เกี่ยวข้อง
ในการ▇▇▇▇▇▇ผล
หรือบุคคลภายนอก
เว้นแต่ที่มีความจำเป็นต้องกระทำตามหน้าที่ในสัญญาหลัก
ข้อตกลงฉบับนี้หรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ
หรือ ▇▇▇▇▇▇รับความยินยอมจากคู่สัญญาอีกฝ่ายก่อน
5. คู่สัญญาแต่ละฝ่ายมีหน้าที่ต้องแจ้งรายละเอียดของการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลแก่เจ้าของข้อมูลส่วนบุคคลซึ่งถูก▇▇▇▇▇▇ผลข้อมูลก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ รายการรายละเอียดที่ต้องแจ้งให้เป็นไปตามที่กำหนดในมาตรา ๒๓ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
6.
กรณีที่คู่สัญญาฝ่ายหนึ่งฝ่ายใด
พบ▇▇▇▇▇▇▇▇▇▇▇▇มีลักษณะที่กระทบต่อการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่▇▇▇▇▇▇ผลภายใต้ข้อตกลงฉบับนี้
ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด
อุบัติเหตุ การลบ ทำลาย สูญหาย
เปลี่ยนแปลง แก้ไข เข้าถึง
ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย
▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇พบเหตุดังกล่าวจะ▇▇▇▇▇▇การแจ้งให้คู่สัญญาอีกฝ่ายทราบพร้อมรายละเอียด
ของเหตุการณ์โดยทันที
ทั้งนี้
คู่สัญญาแต่ละฝ่ายต่างมีหน้าที่ต้องแจ้งเหตุดังกล่าวแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลส่วนบุคคล
ตามแต่กรณี
7.
คู่สัญญาตกลงจะให้ความช่วยเหลืออย่าง▇▇▇▇▇▇▇▇▇▇แก่อีกฝ่ายในการตอบ▇▇▇▇ต่อข้อเรียกร้องใด
ๆ
▇▇▇▇▇▇▇▇▇▇▇▇▇จากการใช้▇▇▇▇▇ต่าง
ๆ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยเจ้าของข้อมูลส่วนบุคคล
โดยพิจารณาถึงลักษณะการ▇▇▇▇▇▇ผล
ภาระหน้าที่ภายใต้กฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
และข้อมูลส่วนบุคคลที่▇▇▇▇▇▇ผล
ทั้งนี้
คู่สัญญาทราบว่าเจ้าของข้อมูลส่วนบุคคลอาจยื่นคำร้องขอใช้▇▇▇▇▇ดังกล่าวต่อคู่สัญญาฝ่ายหนึ่งฝ่ายใดก็ได้
ซึ่ง▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ได้รับคำร้องจะต้อง▇▇▇▇▇▇การแจ้งถึงคำร้องดังกล่าวแก่คู่สัญญาอีกฝ่าย
โดยทันที
โดย▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇รับคำร้องนั้นจะต้องแจ้งให้เจ้าของข้อมูลทราบ▇▇▇▇▇▇จัดการตามคำขอหรือ
ข้อร้องเรียนของเจ้าของข้อมูลนั้นด้วย
8.
ในกรณีที่มีการใช้ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเพื่อทำการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงนี้
ให้▇▇▇▇▇▇การแจ้งต่อคู่สัญญาอีกฝ่ายก่อน
ทั้งนี้▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ใช้ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลจะต้องทำสัญญากับผู้▇▇▇▇▇▇ผลข้อมูลเป็นลายลักษณ์▇▇▇▇▇ตามเงื่อนไขที่กฎหมายคุ้มครองข้อมูลกำหนด
เพื่อหลีกเลี่ยงข้อสงสัย
หากคู่สัญญาฝ่ายหนึ่งฝ่ายใด▇▇▇▇▇▇▇▇▇▇หรือมอบหมายผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล
คู่สัญญาฝ่ายนั้นยัง▇▇ต้องมีความรับผิดต่ออีกฝ่ายสำหรับการกระทำการหรือละเว้นกระทำการใด
ๆ
ของผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลนั้น
9. คู่สัญญาแต่ละฝ่ายจะต้องชดใช้ความเสียหายให้แก่อีกฝ่ายในค่าปรับ ความสูญหายหรือเสียหายใด ๆ ที่เกิดขึ้นกับ▇▇▇▇▇▇▇▇▇▇▇▇▇ผิดเงื่อนไข อันเนื่องมาจากการฝ่าฝืนข้อตกลงฉบับนี้ แม้ว่าจะมีข้อจำกัดความรับผิดภายใต้สัญญาหลักก็ตาม
10. …(▇▇▇▇▇▇ตกลงกันนำข้อนี้ออกได้)… ในกรณีที่คู่สัญญาต้องรับผิดร่วมกันในค่าปรับหรือการชดใช้ความเสียหายตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยไม่▇▇▇▇▇▇พิจารณาเป็นที่▇▇▇▇▇▇▇▇▇▇▇ว่าฝ่ายหนึ่งฝ่ายใดการทำการเป็นเหตุให้เกิดความเสียหายแต่เพียงผู้เดียว หรือจากการถูกศาลหรือหน่วยงานผู้▇▇▇▇▇▇▇มีคำพิพากษาหรือคำสั่งถึงที่สุดให้คู่สัญญาร่วมกันรับผิดดังกล่าว คู่สัญญาตกลงกันแบ่งความรับผิดเป็นสัดส่วนดังต่อไปนี้
กรมควบคุมโรค ร้อยละ …(ระบุอัตราส่วนความรับผิด)…
…(ชื่อคู่สัญญา)… ร้อยละ …(ระบุอัตราส่วนความรับผิด)…
ทั้งนี้
การตกลงกันของ▇▇▇▇▇▇▇▇▇▇▇
ไม่มี▇▇▇▇▇เหนือไปกว่าคำพิพากษาหรือคำสั่งถึงที่สุดของศาล
หรือหน่วยงานผู้▇▇▇▇▇▇▇ที่กำหนดให้คู่สัญญาหรือคู่สัญญาฝ่ายหนึ่งฝ่ายใดต้องถูกปรับหรือชดใช้ค่าเสียหาย
11. หน้าที่และความรับผิดของคู่สัญญาในการปฏิบัติตามข้อตกลงฉบับนี้จะสิ้นสุดลงนับแต่▇▇▇▇▇▇การ▇▇▇▇▇▇การ▇▇▇▇▇▇▇▇หลักเสร็จสิ้นลง หรือ ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ตกลงเป็นลายลักษณ์▇▇▇▇▇ให้ยกเลิกสัญญาหลัก แล้วแต่กรณีใดจะเกิดขึ้นก่อน
คู่สัญญาตกลงแต่งตั้งผู้แทนของแต่ละฝ่าย ดังรายการต่อไปนี้
12.1 กรมควบคุมโรค
ผู้แทน : …(ระบุชื่อ-นามสกุลผู้แทน)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อผู้แทน)…
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล : …(ระบุชื่อ-นามสกุลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…
…(ชื่อคู่สัญญา)…
ผู้แทน : …(ระบุชื่อ-นามสกุลผู้แทน)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อผู้แทน)…
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากมี) : …(ระบุชื่อ-นามสกุลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)… ติดต่อ▇▇▇▇▇▇ : …(ระบุช่องทางติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล)…
ในกรณีที่ข้อตกลง
คำรับรอง
การเจรจาหรือข้อผูกพันใดที่คู่สัญญามีต่อกันไม่ว่าด้วยวาจา
หรือเป็นลายลักษณ์▇▇▇▇▇ใดขัดหรือแย้งกับข้อตกลงที่ระบุในข้อตกลงฉบับนี้
ให้ใช้ข้อความตามข้อตกลงฉบับนี้บังคับ
ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่ายจึงได้ลง▇▇▇▇▇▇เป็นหลักฐานต่อหน้าพยาน ณ วัน เดือน ปี ที่ระบุข้างต้น
ลงชื่อ …….………………..........................……….... (............................................................) ............................................................
|
ลงชื่อ …….……………….........................……….... (............................................................) ............................................................
|
ลงชื่อ ………….…...............…………..………........... พยาน (............................................................) ............................................................
|
ลงชื่อ ………….….................………….……........... พยาน (............................................................) ............................................................
|