แบบสัญญาการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

ข้อตกลงว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ ("ข้อตกลงว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วน บุคคล") ทำขึ้นเมื่อ▇▇▇▇▇▇...................................ระหว่าง กรมกิจการเด็กและเยาวชน ("ดย.") และ

........................................ ("ผู้รับจ้าง และ/หรือ ผู้ให้บริการ") และเพื่อ สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บรการ

........................................................ลง▇▇▇▇▇▇ ("สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ ")

▇▇▇▇▇▇▇▇▇▇▇▇สองฝ่ายตกลงกันดังต่อไปนี้

1. คำ▇▇▇▇▇▇ได้นิยามไว้ในข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ ให้มีความหมายตาม▇▇▇ ▇▇▇นิยามไว้ในสัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ โดยในข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผล ข้อมูลส่วนบุคคลฉบับนี้ ให้ใช้คำนิยามดังต่อไปนี้

"ข้อมูลส่วนบุคคลของ ดย." หมายถึง ข้อมูลส่วนบุคคลซึ่งผู้รับจ้าง และ/หรือ ผู้ให้บริการทำการ ▇▇▇▇▇▇ผลในนามของ ดย. ในการ▇▇▇▇▇▇งานของผู้รับจ้าง และ/หรือ ผู้ให้บริการภายใต้สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ

"กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล" หมายถึง กฎหมาย กฎ▇▇▇▇▇▇▇ และข้อกำหนดทาง กฎหมายใดๆ ที่มีผลใช้บังคับกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล รวมถึงแต่ไม่จำกัดเพียง พระราชบัญญัติ และกฎหมายลำดับรอง

"พระราชบัญญัติ" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

"▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล" หรือ "การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล" หมายถึง ปฏิบัติการหรือชุด ปฏิบัติการใดๆ ที่▇▇▇▇▇▇การกับข้อมูลส่วนบุคคล ไม่ว่าด้วยวิธีการอัตโนมัติหรือ▇▇▇ ▇▇▇▇ การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บ▇▇▇▇▇ ▇▇▇ดัดแปลงหรือเปลี่ยนแปลง การเรียกคืน การสืบค้นข้อมูล เพิ่มเติม การใช้ การเปิดเผยโดยการส่งต่อ เผยแพร่ หรือทำให้เข้าถึงได้โดยประการอื่น การโอนไป ต่างประเทศ การจัดเรียงหรือการรวมเข้าด้วยกัน การจำกัดการเข้าถึง การลบ หรือการทำลาย

ในข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ คำว่า "ข้อมูลส่วนบุคคล" "ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล" และ "ผู้ควบคุมข้อมูลส่วนบุคคล" ให้มีความหมายตามที่กำหนดไว้ใน พระราชบัญญัติ

๕๒

2. ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ให้ ดย. เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลของ ดย. และผู้รับจ้าง และ/หรือ ผู้ให้บริการเป็นผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลสำหรับข้อมูลส่วนบุคคลของ ดย. โดยรายละเอียด เกี่ยวกับการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลเป็นไปตามที่กำหนดไว้ในภาคผนวก โดยคู่สัญญาแต่ละฝ่ายจะ ปฏิบัติตามหน้าที่ของตนภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวกับการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย.

3. ผู้รับจ้าง และ/หรือ ผู้ให้บริการมีหน้าที่ดังต่อไปนี้

(ก) ไม่▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย. เพื่อวัตถุประสงค์อื่นใด นอกจากเพื่อการ▇▇▇▇▇▇งาน ภายใต้สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ หรือเพื่อวัตถุประสงค์ตามที่ระบุในภาคผนวก

(ข) ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย. เฉพาะเมื่อ▇▇▇▇สั่งและแนวทางเป็นลายลักษณ์▇▇▇▇▇จาก ดย. และจะ▇▇▇▇▇▇การตามคำสั่งและแนวทาง▇▇▇▇▇▇รับจาก ดย. อย่างเคร่งครัด

(ค) แจ้งให้ ดย. ทราบโดยทันทีหากคำสั่งหรือแนวทาง▇▇▇▇▇▇รับจาก ดย. นั้นขัดต่อกฎหมายว่าด้วยการ คุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ตาม ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะยัง▇▇มีหน้าที่ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย. ตามคำสั่งหรือแนวทาง▇▇▇▇▇▇รับจาก ดย.ต่อไป

(ง) ไม่เปิดเผยข้อมูลส่วนบุคคลของ ดย. แก่บุคคลภายนอก เว้นแต่เป็นกรณีจำเป็นเพื่อการ ▇▇▇▇▇▇งานภายใต้สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ ฉบับนี้ หรือกรณีจำเป็นเพื่อปฏิบัติ ตามกฎหมายที่ใช้บังคับ

(จ) บังคับใช้และดำรงมาตรการทางเทคนิคและมาตรการบริหารการจัดการองค์กรที่เหมาะสม ("มาตรการรักษาความปลอดภัย")

(1) เพื่อคุ้มครองความปลอดภัย ความถูกต้อง และการรักษาความลับของข้อมูลส่วนบุคคล ของ ดย.

(2) เพื่อป้องกันข้อมูลส่วนบุคคลของ ดย. จากการถูกทำลาย หรือการสูญหาย การ เปลี่ยนแปลง แก้ไข โดยอุบัติเหตุหรือโดยมิชอบ ตลอดจน การ▇▇▇▇▇▇ผล เข้าถึง หรือ เปิดเผยโดยปราศจาก▇▇▇▇▇

(3) เพื่อให้มีการรักษาความปลอดภัยในระดับที่เหมาะสมกับความเสี่ยงตามที่กำหนดไว้ใน กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึง

(3.1) การแฝงข้อมูลและการเข้ารหัสข้อมูลส่วนบุคคลของ ดย.

(3.2) ความ▇▇▇▇▇▇ในการรักษาความลับ ความถูกต้อง ความพร้อมใช้งาน และความ ยืดหยุ่น ของระบบและบริการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

(3.3) ความ▇▇▇▇▇▇ในการกู้คืนความพร้อมใช้งานและการเข้าถึงข้อมูลส่วนบุคคลของ ดย.หลังจากที่เกิดเหตุ▇▇▇▇▇▇คาดคิดภายในระยะเวลาอัน▇▇▇▇▇

๕๓

(3.4) กระบวนการในการทดสอบและประเมินประสิทธิภาพของมาตรการทางเทคนิค และมาตรการบริหารจัดการองค์กรอย่างสม่ำเสมอ เพื่อดูแลและรักษาความปลอดภัย ของการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย.

(ฉ) ใช้มาตรการรักษาความปลอดภัยเพิ่มเติมตามที่ ดย. อาจกำหนดเป็นครั้งคราว เมื่อได้รับการร้อง ขอเป็นลายลักษณ์▇▇▇▇▇ หรือเมื่อมีการโดยกฎหมายอื่นใดที่เกี่ยวข้องกับการ▇▇▇▇▇▇ผลข้อมูล ส่วนบุคคลภายใต้สัญญา▇▇▇▇▇▇▇หรือสัญญาบริการ

(ช) ▇▇▇▇▇▇การที่เหมาะสมเพื่อให้แน่ใจว่า บุคคลใดซึ่งกระทำการภายใต้▇▇▇▇▇ของผู้รับจ้าง และ/ หรือ ผู้ให้บริการและ▇▇▇▇▇▇เข้าถึงข้อมูลส่วนบุคคลของ ดย. จะไม่▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล ของ ดย. เว้นแต่เป็นไปตามคำสั่งและแนวทาง▇▇▇▇▇▇รับจาก ดย.

(ซ) ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย.ตามระยะเวลา วัตถุประสงค์ ประเภทของข้อมูล และ ประเภทของเจ้าของข้อมูลส่วนบุคคลที่กำหนดไว้ในภาคผนวก

4. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องแจ้งให้ ดย. ทราบทันที หากเจ้าของข้อมูลส่วนบุคคลมีคำขอใดๆ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของ ดย. ทั้งนี้ หาก ดย. แจ้งไปยังผู้รับจ้าง และ/หรือ ผู้ให้บริการ ผู้รับจ้าง และ/หรือ ผู้ให้บริการตกลงอนุญาตให้ ดย. ▇▇▇▇▇▇การ จัดการกับคำขอดังกล่าว รวมทั้งให้ความร่วมมือและช่วยเหลือ ดย. ในการปฏิบัติหน้าที่ตามกฎหมายว่า ด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับคำขอของเจ้าของข้อมูลส่วนบุคคลนั้นๆ รวมถึง เมื่อเจ้าของข้อมูลส่วนบุคคลขอใช้▇▇▇▇▇ของตนตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ในกรณีที่ ดย. เลือกที่จะไม่▇▇▇▇▇▇การกับคำขอของเจ้าของข้อมูลส่วนบุคคล▇▇▇▇▇▇รับมาจากผู้รับจ้าง และ/หรือ ผู้ให้บริการ ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะปฏิบัติตามคำขอดังกล่าวให้เป็นไปตามกฎหมาย ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเอง โดยในทุกกรณี ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องมอบสำเนา ของข้อมูลส่วนบุคคลของ ดย.▇▇▇▇▇▇เปิดเผยไปยังเจ้าของข้อมูลส่วนบุคคลให้แก่ ดย.

5. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องแจ้งให้ ดย. ทราบเป็นลายลักษณ์▇▇▇▇▇ หากทราบ▇▇▇▇▇▇ละเมิด มาตรการรักษาความปลอดภัย หรือเหตุอื่นใดซึ่งนำไปสู่การถูกทำลาย การสูญหาย การเปลี่ยนแปลงแก้ไข การเปิดเผย หรือการเข้าถึง ข้อมูลส่วนบุคคลของ ดย. โดยอุบัติเหตุ โดยปราศจาก▇▇▇▇▇ หรือโดยมิชอบ ▇▇▇▇▇▇▇เกิดขึ้นจริง หรือที่สงสัยว่าอาจเกิดขึ้น (รวมเรียกว่า "เหตุการละเมิดข้อมูลส่วนบุคคล") ในทันทีหรือ ภายในระยะเวลา 2 ชั่วโมง หลังจากทราบเหตุดังกล่าว โดยหนังสือแจ้งดังกล่าวจะต้องมีรายละเอียดตาม ▇▇▇▇▇ของเหตุการละเมิดข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเพียง

(ก) คำอธิบายเหตุการละเมิดข้อมูลส่วนบุคคล

(ข) ผลกระทบที่เป็นไปได้จากเหตุการละเมิดข้อมูลส่วนบุคคล

๕๔

(ค) ประเภทและจำนวนของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้อง และประเภทและจำนวนของ บันทึกข้อมูลส่วนบุคคลที่เกี่ยวข้อง และ

(ง) มาตรการที่ผู้รับจ้าง และ/หรือ ผู้ให้บริการใช้หรือที่จะใช้เพื่อแก้ไขเหตุการละเมิดข้อมูลส่วน บุคคล รวมถึงมาตรการในการลดผลกระทบ▇▇▇▇▇▇จะเกิดขึ้น ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะให้ ความร่วมมือในการสอบสวนใดๆ เกี่ยวกับเหตุการละเมิดข้อมูลส่วนบุคคลอย่างเต็มที่ และ▇▇▇▇▇▇ มาตรการที่จำเป็นทั้งหมดเพื่อจำกัดไม่ให้มีการเปิดเผยข้อมูลส่วนบุคคลของ ดย. หรือการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย.โดยปราศจาก▇▇▇▇▇เนื่องจากเหตุการละเมิดข้อมูลส่วน บุคคลต่อไป

6. ผู้รับจ้าง และ/หรือ ผู้ให้บริการต้องให้ความร่วมมือและให้ความช่วยเหลือตาม▇▇▇▇▇แก่ ดย. ตามที่ ดย. อาจร้องขอในการ▇▇▇▇▇▇การเกี่ยวกับข้อร้องเรียนของเจ้าของข้อมูลส่วนบุคคล หรือการสอบสวนหรือการ สอบถามจากหน่วยงานของรัฐ▇▇▇▇▇▇▇▇▇▇หน้าที่ ซึ่งเกี่ยวข้องกับการปฏิบัติหน้าที่ของ ดย. หรือผู้รับจ้าง และ/หรือ ผู้ให้บริการ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

7. สำหรับข้อมูลส่วนบุคคลของ ดย. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะให้ความร่วมมือตาม▇▇▇▇▇กับ ดย. เพื่อให้ ดย. ▇▇▇▇▇▇ปฏิบัติตามหน้าที่ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลได้อย่างถูกต้อง

8. หากผู้รับจ้าง และ/หรือ ผู้ให้บริการเก็บรวบรวมข้อมูลส่วนบุคคลในนามของ ดย. ผู้รับจ้าง และ/หรือ ผู้ ให้บริการจะทำการแจ้งและให้ข้อมูลแก่เจ้าของข้อมูลส่วนบุคคล รวมทั้งขอความยินยอมจากเจ้าของ ข้อมูลส่วนบุคคล (ถ้ามี) ตามที่ ดย. กำหนด เพื่อการ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดย ดย.

9. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในการ ปฏิบัติตามหน้าที่▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ และข้อตกลงเพิ่มเติมว่าด้วยการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้

10. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะให้ความร่วมมือตามที่ ดย. เห็นว่าจำเป็น เพื่อให้ ดย. หรือผู้ตรวจสอบ ภายนอกที่ ดย.มอบหมาย ▇▇▇▇▇▇ตรวจสอบยืนยันว่า ผู้รับจ้าง และ/หรือ ผู้ให้บริการปฏิบัติตามข้อตกลง เพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ และจะพิจารณาและจัดให้มีการตรวจสอบเป็นครั้ง คราว การให้ความร่วมมือดังกล่าวหมายความรวมถึงให้ความช่วยเหลือ ดย. ในการประเมินความเสี่ยง ของการ▇▇▇▇▇▇การ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลโดยผู้รับจ้าง และ/หรือ ผู้ให้บริการ โดยเฉพาะอย่างยิ่ง การให้ข้อมูลเกี่ยวกับการ▇▇▇▇▇▇การนั้นและการอนุญาตให้ ดย. ทำการตรวจสอบการ▇▇▇▇▇▇การดังกล่าว

๕๕

11. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะไม่ส่งข้อมูลส่วนบุคคลของ ดย. ออกนอกราชอาณาจักรโดย▇▇▇▇▇▇รับ อนุญาตเป็นลายลักษณ์▇▇▇▇▇จาก ดย. ก่อน ในกรณีที่ ดย. อนุญาต ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้อง ▇▇▇▇▇▇การเพื่อให้การส่งข้อมูลดังกล่าวเป็นไปโดยถูกต้องตามวิธีการส่งหรือโอนข้อมูลไปยังต่างประเทศที่ กำหนดโดยกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ผู้รับจ้าง และ/หรือ ผู้ให้บริการตกลงท่ีจะ เข้าทำสัญญาใดๆ ตามที่จำเป็นเพื่อให้▇▇▇▇▇▇ปฏิบัติตามกฎหมายที่ใช้บังคับกับเกี่ยวกับการส่งหรือโอน ข้อมูลดังกล่าว

12. เมื่อสัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ สิ้นสุดลงหรือสิ้นอายุ ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้อง ลบข้อมูลส่วนบุคคลของ ดย. และ/หรือส่งคืนข้อมูลส่วนบุคคลของ ดย. ให้แก่ ดย.ทั้งหมด และผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องลบสำเนาข้อมูลส่วนบุคคลที่มีอยู่ เว้นแต่กรณีมีความจำเป็นต้องเก็บรักษา ข้อมูลส่วนบุคคลนั้นไว้เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่ใช้บังคับ

13. ห้ามผู้รับจ้าง และ/หรือ ผู้ให้บริการช่วย▇▇▇▇▇▇▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย.ไปยังบุคคลอื่น หรือ ▇▇▇▇ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลอื่นเพื่อทำการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลของ ดย. ("ผู้▇▇▇▇▇▇ผล ข้อมูลส่วนบุคคลช่วง") โดย▇▇▇▇▇▇รับอนุญาตล่วงหน้าเป็นลายลักษณ์▇▇▇▇▇จาก ดย. และในกรณีที่มีการ อนุญาตล่วงหน้าเป็นลายลักษณ์▇▇▇▇▇แล้ว ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้อง

(ก.) เข้าทำสัญญาเป็นลายลักษณ์▇▇▇▇▇กับผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วงแต่ละราย โดยมี ข้อกำหนดในการคุ้มครองข้อมูลส่วนบุคคลของ ดย.ไม่น้อยไปกว่าข้อกำหนดตามข้อตกลงเพิ่มเติม ว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ โดยสาระสำคัญของรูปแบบและเนื้อหาเป็นไป ตามที่กำหนดโดย ดย.

(ข.) ▇▇▇▇▇▇การที่เหมาะสมเพื่อให้มั่นใจว่า ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วงจะ▇▇▇▇▇▇ผลข้อมูลส่วน บุคคลของ ดย.เท่าที่จำเป็นเพื่อการปฏิบัติหน้าที่▇▇▇▇▇▇รับจ้างช่วงเท่านั้น

(ค.) ยัง▇▇ต้องรับผิดในการปฏิบัติหน้าที่ที่มีการ▇▇▇▇▇▇▇▇ทั้งหมด ซึ่งรวม▇▇▇▇▇▇กระทำและการงดเว้น กระทำการของผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วง

14. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้อง▇▇▇▇▇▇การเพื่อให้มั่นใจว่า ผู้ที่มี▇▇▇▇▇เข้าถึงข้อมูลส่วนบุคคลของ ดย. ทั้งหมดได้เข้าทำสัญญารักษาความลับ และต้องปฏิบัติตามหน้าที่ในการรักษาความลับ

15. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องเก็บบันทึกรายการเป็นลายลักษณ์▇▇▇▇▇สำหรับกิจกรรมการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลทั้งหมดในนามของ ดย. โดยจะต้องมีการจัดทำและเก็บบันทึกดังกล่าวตาม กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และจะต้องประกอบด้วยข้อมูลอย่างน้อยดังต่อไปนี้

(ก) ประเภทของข้อมูลส่วนบุคคลที่จะมีการ▇▇▇▇▇▇ผลหรือได้รับ▇▇▇▇▇▇ผลแล้ว (ข) วัตถุประสงค์ของการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

๕๖

(ค) ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

(ง) ▇▇▇▇▇และวิธีการเข้าถึงข้อมูลส่วนบุคคล รวมทั้งเงื่อนไขเกี่ยวกับบุคคลที่มี▇▇▇▇▇เข้าถึงข้อมูลส่วน บุคคลและเงื่อนไขในการเข้าถึงข้อมูลส่วนบุคคลนั้น

(จ) การเปิดเผยข้อมูลส่วนบุคคล

(ฉ) การ▇▇▇▇▇▇▇▇▇จะปฏิบัติตามคำขอของเจ้าของข้อมูล (ถ้ามี) (ช) ประเภทของการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคล

(ซ) ชื่อและราย▇▇▇▇▇▇▇▇▇▇ติดต่อของผู้รับจ้าง และ/หรือ ผู้ให้บริการ และผู้▇▇▇▇▇▇ผลข้อมูลส่วน บุคคลช่วง

(ฌ) ชื่อและราย▇▇▇▇▇▇▇▇▇▇ติดต่อของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของผู้รับจ้าง และ/หรือ ผู้ ให้บริการ และผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วง

(ญ) การส่งหรือโอนข้อมูลไปยังต่างประเทศ หรือองค์กรระหว่างประเทศ และเอกสารที่ระบุมาตรการ คุ้มครองที่เหมาะสม

(ฎ) คำอธิบายมาตรการรักษาความปลอดภัย

16. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะต้องให้บันทึกรายการที่จัดทำขึ้นตามข้อ 15 แก่ ดย.ทันทีที่ ดย.ร้องขอ และผู้รับจ้าง และ/หรือ ผู้ให้บริการรับทราบว่า ดย.อาจส่งบันทึกรายการดังกล่าวให้แก่บุคคลภายนอก และหน่วยงานรัฐที่เกี่ยวข้อง

17. ผู้รับจ้าง และ/หรือ ผู้ให้บริการจะรับผิดชดใช้ให้กับ ดย. สำหรับค่าปรับ ความสูญเสีย หรือความเสียหาย ทั้งปวงที่เกิดขึ้นกับ ดย. อันเนื่องมาจากการที่

(ก) ผู้รับจ้าง และ/หรือ ผู้ให้บริการไม่ปฏิบัติตามข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วน บุคคลฉบับนี้ หรือ

(ข) ผู้▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลช่วงไม่ปฏิบัติ▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ ช่วงที่ เกี่ยวข้อง และ/หรือกฎหมายว่าด้วยการคุ้มครองส่วนบุคคล ทั้งนี้ ให้ข้อสัญญานี้มีผลใช้บังคับ แม้ว่าจะมีข้อตกลงจำกัดความรับผิดใดๆ ภายใต้สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ ไว้เป็น ประการอื่น

18. ในกรณีที่มีข้อความขัดแย้งกันระหว่างข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้และ สัญญา▇▇▇▇▇▇▇ และ/หรือ สัญญาให้บริการ ให้ใช้ข้อกำหนดตามข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผล ข้อมูลส่วนบุคคลฉบับนี้เป็นหลัก

๕๗

19. ▇▇▇▇▇▇▇▇▇▇▇▇สองฝ่ายรับทราบและตกลงว่า ดย.อาจมีการสอบทานและแก้ไขข้อตกลงเพิ่มเติมว่าด้วยการ ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ หากมีความจำเป็นต้องแก้ไขเพิ่มเติมใดๆ เพื่อให้ผู้รับจ้าง และ/หรือ ผู้ให้บริการ▇▇▇▇▇▇▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลต่อไปได้ และเพื่อให้สอดคล้องกับการตีความกฎหมายว่าด้วยการคุ้มครองส่วนบุคคล ในกรณีดังกล่าว ▇▇▇▇▇▇▇▇▇▇▇▇ สองฝ่ายจะเจรจาหารือกันโดย▇▇▇▇▇▇เกี่ยวกับการแก้ไขเปลี่ยนแปลงใดๆ ที่ต้องทำขึ้นเพื่อแก้ไขข้อตกลง เพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้

20. ข้อตกลงว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้จะมีผลบังคับ ใน▇▇▇▇▇▇ ........................................

21. ข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้อยู่ภายใต้บังคับของกฎหมายไทย

๕๘

▇▇▇▇▇▇▇▇▇▇▇เข้าทำข้อตกลงเพิ่มเติมว่าด้วยการ▇▇▇▇▇▇ผลข้อมูลส่วนบุคคลฉบับนี้ ณ ▇▇▇▇▇▇ระบุข้างต้น

๕๙