ขอตกลงออนไลนของ TAAP – ขอตกลงระหว่างผูค

ขอตกลงออนไลนของ TAAP – ขอตกลงระหว่างผูค

วบคุมกบ

ผูค

วบคุม (รวมถง

SCC)

ตนxxxภาษาองั กฤษของขอ้ ตกลง C2C

xxxxxอ้ าจไดร้ บการแปลเป็ นภาษาต่างๆในกรณีทขี

อ้ ตกลงxxx

ภาษาองั กฤษและxxx

ภาษาอนื่ ใดขด

กนหรอื ไมส

อดxxx

xกน

ขอ้ ตกลงxxx

ภาษาองั กฤษจะมผลใชบ้ งั คบ

เหนือกว่า

ขอบเขต: ในกรณีทเ่ี อ็กซพเี ดยและคุณด˚าเนินการxxxxxxผลขอ้ มูลส่วนบคุ คลโดยเป็ นส่วนหนงขึ่ องขอ้ ตกลง

(ซงึ่ อาจอยู่ในรูปเงอื นไขทใี่ หย้ xxxบั ดว้ ยการคลกทางออนไลน) ทท˚ารว่ มกบอก

ฝ่ ายหน่ึง

(ตามทคุณไดร้ บั การแต่งตงั้ ใหเ้ ป็ นพารท์ เนอรท์ างการตลาดภายใต ้ TAAP

และกจิ กรรมทเ่ี กยี่ วขอ้ งทง้ั หมดทเี่ ชอื่ มโยงกบกจิ กรรมดงั กล่าว ซงึ่ ในทนีเ้ รยี กว่า "กจ

กรรมทเี่ กยี

วขอ

ง")

ในกรณีนีขอ้ ตกลงระหว่างผูค้ วบคุมท่วั โลกกบผูค้ วบคุม ("ขอตกลง C2C")

จะเป็ นขอ้ ตกลงเสรมิ และน˚าไปใชก้ บขอ้ ตกลงทท˚าขนึ้ ระหว่างค่ ญญาทเ่ี กย่ี วขอ้ งกบกจิ กรรมทเ่ี กยี่ วขอ้ ง ("ขอตกลงหลก")

พรอ้ มกา˚ หนดขอ้ กา˚ หนดและเงอื นไขเพมเตมทมผลกบเอ็กซพเี ดยและคุณในการxxxxxxผลขอ้ มูลส่วนบคุ คลทเี่ กย่ี วขอ้ งกบ

ขอ้ ตกลง

หลก ทง้ั นี้ ในขอตกลง C2C xxxxxx ค˚าว่า "เอ็กซพเี ดย", "เรา" และ "ของเรา" หมายถง Expedia, Inc. และ/หรอบรษ

ทั ในเครอ

Expedia Group อนื่ ใดทเ่ี ป็ นคู่สญญาของขอ้ ตกลงหลก ค˚าว่า "คุณ"

หมายถงึ นิตบุคคลทมชอื่ ซงึ่ ระบไุ วใ้ นแอปพลเิ คชนั ตามทอธบายไวใ้ นขอ้ ตกลงหลก

(และการอา้ งองิ ทง้ั หมดถงึ เอ็กซพีเดยี หรอื คุณจะถูกตความเป็ นค˚าพหูพจนตามขอบเขตทก

า˚ หนดโดยขอ้ ตกลงหลก)

1. ค˚าจ˚ากดความและการแปลความหมาย

1.1 ขอตกลง C2C xxx

xxx

xxxภายใตข

อ้ กา˚ หนดของขอ้ ตกลงหลก

และรวมอยู่ในขอ้ ตกลงหลก

การตความและค˚าศพทท์ กา˚ หนดไวใ้ นขอ้ ตกลงหลกจะมผ

ลใชก้ บ

การตความขอ้ ตกลง C2C xxxxx

เวน้ แต่จะกา˚ หนดไวเ้ ป็ นอย่างอนื่ ในขอ้ ตกลง C2C xxxxxx ค˚าศพทอ์ นๆ รวมถง

a. มาตรการทางเทคนิคและทางองคก์ รทเี่ หมาะสม ผูค

วบคุม ขอมูลส่วนบุคคล

การละเมด

ขอมูลส่วนบุคคล xxxxxxผล/การxxxxxxผล และหน่วยงานก˚ากบดูแล

(หรอค˚าศพ

ทเทยบเท่าตามxxxxxแกเหตุผล) จะตอ้ งมความหมายทใ่ี หไ้ วใ้ นกฎหมายคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบ

b. กฎหมายคุมครองขอมูลทบี งั คบั ใช้ หมายถง

กฎหมายและระเบยบขอบงคบั ใดๆ

ทบงั คบั ใชใ้ นเขตอ˚านาจศาลทเ่ี กย

วขอ้ งใดๆ ทเี่ กย่ี วขอ้ งกบการใชห้ รอื การxxxxxxผลขอ้ มูลส่วนบคุ คล

c. วต

ถุประสงคท

อี นุญาต หมายถง

วตถุประสงคของ (1) การตอบxxxxการจอง (2)

การใหก้ ารสนับสนุนส˚าหรบการจอง (3) การจดทะเบยน TAAP และการดูแลบญ

ชี (4)

การจ่ายค่าคอมมชชน่ั และจา˚ นวนเงนอนๆ ตามขอตกลงหลก (5)

การจดท˚ารายงานใหแ้ กคุณและการxxxxxxผลเพมเตมทจี่ ˚าเป็ นส˚าหรบั การกระทบยอด (6) การxxxxสนนบุ ญช

TAAP (7) การสอสารต่อสมาชก

TAAP (8) การปรบั ปรุงบรการของเรา

รวมทงั้ การปรบั แต่งประสบการxx

xxxxx (9) การจดท˚ารายงานส˚าหรบการวเคราะห ์ ข่าวกรองทางธรุ กจ

และการรายงานทางธรุ กจ

(10) การป้ องกน

การฉอ้ โกง (11)

การตอบxxxxต่อค˚าขอในการบงคบั ใชก้ ฎหมายและค˚าขอตรวจสอบโดยหน่วยงานจดเก็บภาษี (12)

การอ˚านวยความสะดวกใหแ้ ก่ธรุ กรรมเกย่ี วกบสนทรพยท์ างธรุ กจ (ซงึ่ อาจขยายไปถงึ การควบรวมกจิ การ

การครอบครองกจการ หรอการขายสน

ทรพ

ย)์ (13) การปฏบตต

ามภาระหนา้ ทอนๆ

ของเราภายใตข้ อตกลงหลก

นโยบายความเป็ นส่วนตวั ของเอ็กซพ์ เดย

และกฎหมายทมผ

ลใชบ้ งั คบ

และ (14)

การระบุ การค˚านวณ และการรายงานภาษีการเดน ทเี่ กย่ี วขอ้ งตามทจี่ ˚าเป็ นเป็ xxxxxx คราว

ทางและการคด

ภาษีอนๆ

d. DPF หมายถง การรบรองกรอบโครงสรางความเป็ นส่วนตวของขอ้ มูล (Data Privacy Framework)

ระหว่างสหภาพยโรปและสหรฐั อเมรกากบกระทรวงพาณิชยของสหรฐั อเมรกา

หรอกลไกการรบรองxxxxxxxxเสรมิ ใดๆ ทไี่ ดร้ บั การอนุมตจิ ากคณะกรรมาธก

ารยxx รป

(หรอื หน่วยงานระดบชาตทเ่ี กย่ี วขอ้ งอนๆ) เป็ xxxxxx คราว

และรวมถงึ การตดสนิ ใจเพมเตมเกย่ี วกบความเพียงพอทออกโดยประเทศอน่ื ใดทอนุญาตใหม้ ก

ารขยายระยะเวลา

ของ DPF ระหว่างสหรฐั อเมรกาและประเทศทสามนนั้ (ตวอย่างรวมถงึ โดยไม่จ˚ากด

เพียง xxx

สหราชอาณาจก

รและสวต

เซอรแลนด)

e. ประเทศทจี

และบราซลิ

˚ากด

การโอน หมายถง

ประเทศใดๆ ในเขตเศรษฐกจิ ยxx รป สวต

เซอรแลนด ์ สหราชอาณาจกร

f. ขอมูลการโอนทจี ˚ากด

หมายถง

ขอ้ มูลลูกคา้ ทเ่ี กย่ี วขอ้ งกบ

การจองทท

˚าผ่านจด

ขายทเ่ี รากา˚ หนดใหxx xกคา้ ในประเทศทจ่ี ˚ากด

การโอนเขา้ ใช

g. ขอสญญามาตรฐาน (Standard Contractual Clause)/ SCC หมายถง

ขอ้ สญญามาตรฐานของคณะกรรมาธการยxx รปทไ่ี ดร้ บั อนมุ ตส˚าหรบั การถ่ายโอนขอ้ มูลส่วนบคุ คลจากสหภาพยุ

โรปไปยงั ประเทศทสาม ซงึ่ ออกเม่ือวนท่ี 4 มถุนายน 2021 ตามทแ่ี กไ้ ข เปลยน เสรม หรอื แทนทเ่ี ป็ xxxxxx คราว

โดยxxxxxxxxขอ้ สญ

ญาxxx

เต็มไดท้ ล

งิ กน์ ี:

xxxxx://xxxxxxxxxx.xxxxxx.xx/xxx/xxx-xxxxx/xxxx-

protection/international-dimension-data-protection/standard-contractual-clauses-scc_en

และ

h. ขอมูลส่วนบุคคลของ TAAP หมายถง ขอ้ มูลส่วนบคุ คลทคุณแจง้ ไวแ้ กเ่ ราผ่านทางเว็บไซต ์ TAAP

หรอื วธิ อี น่ื โดยเชอื่ มโยงกบั TAAP เอง หรอื การอ˚านวยความสะดวกใหก้ บ

ความสมพนธของคู่สญญาต่างๆ

การจองทท

˚าขนึ้ โดยใชเ้ ว็บไซต ์ TAAP

1.2 คุณและเราแต่ละฝ่ ายจะเก็บรวบรวมและxxxxxxผลขอมูลส่วนบุคคล

เพอตอบxxxxสทธแิ ละภาระหนา้ ททเี่ กย่ี วขอ้ งภายใตขอ้ ตกลงหลก

ตลอดจนความรบั ผดชอบทเ่ี กย่ี วขอ้ งของคุณและของเราภายใตก้ ฎหมายทมผ

ลใชบ้ งั คบ

ดวยเหตุดงกล่าว คู่สญ

ญาต่างๆ

แต่ละฝ่ ายจะตอง: (1) xxxxxxผลขอมูลส่วนบุคคลโดยเป็ นผูค้ วบคุมอสระและท˚างานดวยตนเอง (2)

ปฏบตตามกฎหมายคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบ

และ (3)

รบผดชอบส˚าหรบั การกระท˚าการหรอื การละเวน้ การกระท˚าการโดยละเมด

ต่อกฎหมายคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบ

ความรบั ผด

1.3 คุณตอง:

ชอบของคุณ

a. ด˚าเนินการตามพนื ฐานทางกฎหมาย เพอ

ท˚าใหเ้ xxxxขอ้ มูลส่วนบุคคลของ TAAP

ทxxx xxxxxxxผลเพอวต

ถุประสงคท์ อ

นุญาต

b. ดูแลใหแ้ น่ใจว่าลูกคา้ ไดร้ บั แจง้ ใหท

ราบผ่านทางนโยบายความเป็ นส่วนตวั ของคุณและวธิ ก

ารทเ่ี หมาะสมอนใด

ว่าขอ้ มูลส่วนบุคคลของพวกเขาจะถูกใชร้ ว่ มกบั เราเพอวตถุประสงคท์ อนญาุ ต

c. น˚าลูกคาไปยงนโยบายความเป็ นส่วนตวของเรา

xxxxxขอ้ มูลเพมเตมเกย่ี วกบวxx xxxทเ่ี ราจดการขอ้ มูลส่วนบคุ คลของพวกเขา และ

d. รวมxxxxxใหค้ วามชวยเหลอตามxxxxxแกเหตุผลแกเรา

เพอชว่ ยเราในการปฏบตตามกฎหมายการคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบ

ระหว่างการxxxxxxผลขอ้ มูลส่วนบุคคลข

อง TAAP โดยเชอื่ มโยงกบขอ้ ตกลงหลก

ความรบั ผดชอบของเรา

1.4 เรา (และสมาชก

หมู่คณะของเรา ในกรณีทเี่ กย่ี วขอ้ ง) จะ:

a. xxxxxxผลขอมูลส่วนบุคคลของ TAAP ทเ่ี กย่ี วขอ้ งกบวต

ถุประสงคท์ อ

นุญาตเท่าน้ัน

b. ไม่เปิดเผยขอมูลส่วนบุคคลของ TAAP ทง้ั หมดหรอื ส่วนใดๆ ก็ตามต่อบุคคลใดก็ตาม

ยกเวน้ ทเ่ี กย่ี วขอ้ งกบวตถุประสงคท์ อนญาุ ต

c. รวมxxxxxใหค้ วามชวยเหลอตามxxxxxแกเหตุผลแกคุณ

เพอชว่ ยคุณในการปฏบตตามกฎหมายการคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบ

ระหว่างการxxxxxxผลขอ้ มูลส่วนบุคคลข

อง TAAP โดยเชอื่ มโยงกบขอ้ ตกลงหลก และ

d. แสดงและปฏบ

ตตามประกาศxxxกโี้ ดยชอบดว้ ยกฎหมายและล่าสุดของเรา (ถาจ˚าเป็ น)

และนโยบายความเป็ นส่วนตวของเราบนเว็บไซต ์ TAAP

ลูกคา้ และบุคคลทสี าม

1.5 คุณรบทราบว่าเรา:

a. อาจส่งอเี มลเกย่ี วกบ

การจองไปหาลูกคา

b. อาจโอนยายขอมูลส่วนบุคคลของ TAAP (รวมทงั้ ขอ้ มูลการธนาคาร)

ไปยงั ผูใ้ หบ้ รการทเี่ ป็ นบคุ คลภายนอกของเรา เพอวตถุประสงคด์ งั ต่อไปน:ี

i. การดูแลรกั ษา จด

การ และสนับสนุนบญ

ชี TAAP ของคุณ ของตวั แทน และของผูใ้ ชย้ xxx

xx. การใหก้ ารสนับสนุนส˚าหรบการจอง และ

iii. การจ่ายค่าคอมมช

ชน่ั และจ˚านวนเงน

อนๆ ตามขอตกลงหลก

การรกั ษาความปลอดภยขอมูล

1.6 คู่สญ

ญาทงั้ สองฝ่ ายในการปฏบตห

นา้ ทผ

ูค้ วบคุม จะ:

a. ดูแลรกั ษามาตรการทางเทคนิคและองคก์ รทเ่ี หมาะสม

เพอ

คุม้ ครองขอ้ มูลส่วนบุคคลทค

ู่สญ

ญาแต่ละฝ่ ายxxxxxxผลใหพ

นจากการละเมด

ขอ้ มูลส่วนบุคคล และ

b. ในกรณีของการละเมดขอ้ มูลส่วนบคุ คลทย่ี นยนแลว้ ภายในระบบ

ซงึ่ อยู่ภายใตก้ ารครอบครองหรอื การควบคุมของค่ ญญาดงั กล่าว ใหแ้ xxxxxสญญาอกฝ่ ายโดยเรว

หากการละเมดขอ้ มูลส่วนบคุ คลนน้ั (1) ส่งผลกระทบขอมูลส่วนบุคคลของ TAAP

ทxxxxxxผลโดยคู่สญ

ญาอก

ฝ่ ายxxx

กนภายใตข้ อตกลงหลก

และ (2) รายงานไดต้ ่อหน่วยงานกากบดูแล

โดยแสดงรายละเอยดโดยครบถว้ นของเหตุดงกล่าว ในกรณดี งกล่าว

คู่สญญาทงั้ สองฝ่ ายจะรว่ มมอตามxxxxxแกเ่ หตุผลและโดยxxxxx

เพอเยยี วยาหรอื xxxxxxผลกระทบของการละเมด

ขอ้ มูลส่วนบุคคล

และตน้ ทุนทส ส่วนบุคคล

มเหตุสมผลของความรว่ มมอ

ดงั กล่าวจะตกเป็ นภาระของคู่สญ

ญาทเ่ี สย

หายจากการละเมด

ขอ้ มูล

โอนเงินขามพรมแดน

1.7 กรอบโครงสรางความปลอดภยของขอมูล (DPF):

คุณและเราตกลงว่าในส่วนทเี่ กย่ี วกบการถ่ายโอนขอ้ มูลการโอนทจ่ี ˚ากดระหว่างคุณและเราไปยงั สหรฐั อเมรกาหรอื ไปยงั ป

ระเทศทไ่ี ม่ถอว่ามความรดั กุม "เพียงพอ"

ภายใตก้ ฎหมายคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบของประเทศตน้ ทางทเ่ี ป็ นประเทศทจ่ี ˚ากดการโอน (ก) ในกรณีท DPF

เป็ นวxx xxxถ่ายโอนทไ่ี ดร้ บั การยอมรบั โดยหนว่ ยงานทเ่ี กย่ี วขอ้ ง DPF

จะเป็ นกลไกทตกลงรว่ มกนส˚าหรบั การถ่ายโอนขอ้ มูลขา้ มพรมแดนทมาจากประเทศทจ่ี ˚ากดการโอนมายงั เราในสหรฐั อเม

รกา และ (ข) ในกรณีท

DPF ไม่ใชว่ xx xxxถ่ายโอนทถ

ูกตอ้ ง

(รวมถงึ การถ่ายโอนขอ้ มูลการโอนทจ่ี ˚ากดไปยงั ประเทศทไ่ี ม่ถอว่ามความรดั กุม "เพย

งพอ"

ภายใตก้ ฎหมายคุม้ ครองขอ้ มูลทบงั คบใช ้ ของประเทศตน้ ทางทเ่ี ป็ นประเทศทจ่ี ˚ากด

การโอน) SCC

จะน˚าไปใชก้ บการโอนดงกล่าว และเราจะเขาท˚า SCC ตามเกณฑท์ ก

า˚ หนดไวใ้ นขอ

1.11 ดานล่าง

ในกรณีทxxxxxใบรบั รอง DPF ในปัจจุบน

การถ่ายโอนขอ้ มูลการโอนทจ่ี ˚ากดใหแ้ กคุณจะxxxxxxท˚าไดใ้ นท˚านองเดยวกนภายใต ้ DPF โดยมี SCC

เป็ นกลไกส˚ารองตามทร่ี ะบุไวขา้ งตน

1.8 ภาระผูกพนทตี ามมาจาก DPF:

คุณตกลงว่าคุณจะใหก้ ารป้ องกนxxxx xxx

xในระดบ

เดยี วกนส˚าหรบั ขอ้ มูลการโอนทจ่ี ˚ากดตามทก

า˚ หนดภายใต้ DPF

และคุณจะตอ้ งแจง้ ใหเ้ ราทราบทนทหากคุณตดสนใจว่าคุณไม่xxxxxxใหค้ วามคุม้ ครองในระดบ

นีไ้ ดอ้ กต่อไป

ในกรณีดงกล่าว หรอื หากเรามเี หตุผลใหเ้ ชอื่ ว่าxxxxxxxxxx xxx xxขอ้ มูลการโอนทจ่ี ˚ากดตามมาตรฐานทกา˚ หนดภายใต

DPF เราอาจ: (ก) ส่งั ใหค้ ุณด˚าเนินการตามxxxxxและเหมาะสมเพอหยดุ และแกไ้ ขการxxxxxxผลทไี่ ม่ไดร้ บั อนุญาตใดๆ

ซงึ่ ในกรณีนีค

ุณจะรว่ มมอ

กบเราโดยxxxxxทน

ทเี พอ

ระบุ ยอมรบ

และด˚าเนินการตามขน

ตอนดงกล่าว (ข)

ยอมรบั การป้ องกน

ส˚ารองทอ

าจน˚าไปใชก้ บ

การxxxxxxผลภายใตก้ ฎหมายคุม้ ครองขอ้ มูลทใ่ี ชบ้ งั คบ

หรอ

(ค)

ยุตข

อตกลง C2C นีแ้ ละขอ้ ตกลงหลก

(หรอื ส่วนของขอ้ ตกลงทไี่ ดร้ บั ผลกระทบใดๆ ตามทเ่ี ราเลอก)

โดยไม่มบทลงโทษพรอมกบแจง้ ใหค้ ุณทราบ หากคุณมใี บรบรอง DPF ในปัจจุบนดวย

ใหถ้ อว่าขอกาหนดขางตน้ และขอ้ กาหนดในขอ

1.9 ดานล่างมผ

ลใชบ้ งคบเสมอนภาระผูกพน

เป็ นแบบสองทาง

1.9 ภาระหน้าทใี่ นการเปิ ดเผยขอมูลของ DPF: คุณรบทราบว่าเราอาจเปดิ เผยขอ้ ตกลง C2C

นีแ้ ละขอ้ กา˚ หนดความเป็ นส่วนตวั ทเ่ี กยี่ วขอ้ งในขอ้ ตกลงหลก

ต่อกระทรวงพาณิชยข์ องสหรฐั อเมรกา

คณะกรรมาธการการคาของรฐั บาลกลาง (Federal Trade Commission) หนวย่ งานคุม้ ครองขอมูลของยุโรป

หรอหน่วยงานxxxxxxxxxxหน่วยงานกากบดูแลอน

ๆ ของสหรฐั อเมรก

xxxxxxxxxxxxxx เมอ

หน่วยงานเหล่านีส

่งค˚าขอ

และการเปิดเผยดงกล่าวจะไม่ถอว่าเป็ นการละเมดการรกั ษาความลบ

1.10 การขยาย SCC ไปยงั ประเทศทไี่ ม่ใชประเทศทจี

˚ากดการโอน:

ส˚าหรบการถ่ายโอนขอมูลส่วนบุคคลของ TAAP ระหว่างคุณกบเราทมาจากประเทศทไ่ี ม่ใชป

ระเทศทจ่ี า˚ กด

การโอน

แต่กฎหมายคุม้ ครองขอ้ มูลทบงั คบใชก้ า˚ หนดใหต้ อ้ งมการใชก้ ารป้ องxxxอนจงึ จะxxxxxxท˚าการถ่ายโอนขอ้ มูลส่วนบคุ

คลของ TAAP น้ันออกนอกประเทศตน้ ทางได้ (แต่ละประเทศxxxxxเป็ นประเทศทจี

˚ากด

การโอน) ในกรณีนี

คุณและเราตกลงว่า (ก) SCC ทก

า˚ หนดไวใ้ นขอ

1.11

ดา้ นล่างจะถอว่าขยายผลใหร้ วมการถ่ายโอนเพม

เตมดงั กล่าวในขอบเขตทก

ารขยายผลดงั กล่าวจะเป็ นไปตามมาตรการ

ป้ องกนของประเทศนั้นๆ และ/หรอ (ข) เมอมาตรการทก

า˚ หนดไวใ้ นขอ

1.11 xxxxxxxxxxหรอจ˚าเป็ นตองมมาตรการเสรม

คู่สญญาทง้ั สองฝ่ ายตกลงทxxx xใชม้ าตรการเพม

เตม

ดงั กล่าว ซงึ่ รวมถง

xxx การด˚าเนนกิ ารตามเอกสารทเี่ กย่ี วขxx x

xxxรวบรวมความยนยอม

การยนเอกสารทจ่ี ˚าเป็ นทอ

าจจ˚าเป็ นตอ้ งยน

เป็ xxxxxx คราวเพอ

ใหเ้ ป็ นไปตามกฎหมายคุม้ ครองขอ้ มูลทบ

งั คบใช

1.11 ตามขอ

1.7 ขา้ งตน

คุณและเราตกลงทxxx xเขา้ ท˚า SCC โดยไม่เปลย

นแปลงขอ้ สญ

ญา ยกเวน้ บางส่วนต่อไปนี:

a. ในกรณีทค

ุณอยู่ในประเทศทจ่ี ˚ากด

การโอนหรอื ในประเทศทถ

อว่ามีความรดั กุม “เพย

งพอ” ตามมาตรา 45 ของ

GDPR จะใชxx xxxลทห

น่ึง (1) ของ SCC

ในแบบทางเดยี วเท่านั้นในสว่ นทเี่ กย่ี วขอ้ งกบ

การโอนขอ้ มูลจากคุณไปยงั เอ็กซพ์ เี ดย

หากไม่ใชก

รณีนี

จะใชxx xxxลทห

น่ึงของ SCC ในแบบสองทางเพอ

ใหค้ รอบคลุมทงั้ การโอนจากเราถงึ คุณ และจากคุณถงเรา

b. ในขอ

11(a) ของ SCC จะลบขอ้ สญ

ญาทเ่ี ป็ นทางเลอ

กเสรม

c. ในขอ

13 ของ SCC วรรคทเ่ี กย่ี วขอ้ งคอ

“The supervisory authority of the Member State in which

the representative within the meaning of Article 27(1) of Regulation (EU) 2016/679 is established, as indicated in Annex I.C, shall act as competent supervisory authority.”

(หน่วยงานกา˚ กบดูแลของรฐั สมาชกซงึ่ มการจดตงั้ ตวั แทนตามความหมายของมาตรา 27(1) ของระเบยบ

(EU) ท่ี 2016/679 ตามทร่ี ะบไุ วใ้ นภาคผนวก I.C จะท˚าหนา้ ทเี่ ป็ นหน่วยงานกา˚ กบดูแลทมอ˚านาจ)

d. ในขอ

17 ของ SCC กฎหมายทใ่ี ชบ้ งั คบ

คอกฎหมายของไอรแ์ ลนด

e. ในขอ้

f. จะเพม

18(b) ของ SCC กฎหมายทใ่ี ชบ้ งั คบ

ขอ้ ใหม่เป็ นขอ้

คอกฎหมายของไอรแ์ ลนด ์

19 ใน SCC

เพอ

ใหค้ รอบคลุมการโอนขอ้ มูลส่วนบุคคลจากสหราชอาณาจก

รไปยงั ภายนอกสหราชอาณาจก

ร ดงั นี:

"ขอ 19

GDPR ของสหราชอาณาจกรและ DPA 2018

คู่สญ

ญาตกลงว่าขอ้ กา˚ หนดเหล่านีจ้ ะขยายและน˚าไปใชใ้ นขอบเขตทเ่ี กย่ี วขอ้ งกบ

การโอนขอ้ มูลดงั กล่าว

เพอ

ใหค้ รอบคลุมการโอนขอ้ มูลขา้ มพรมแดนทอ

xxxภายใตข

อบเขตของ GDPR

ของสหราชอาณาจก

รและพระราชบญ

ญตค

ุม้ ครองขอมูลปี 2018 (Data Protection Act 2018)

(การโอนขอมูลของสหราชอาณาจก

ร) ในการโอนขอมูลของสหราชอาณาจก

รดงกล่าว

บทบญญตของภาคผนวกการโอนขอมูลระหว่างประเทศ (International Data Transfer Addendum)

ของขอสญญามาตรฐาน (Standard Contractual Clauses) รุนท่ี B1.0 (ตามทแ่ี กไ้ ข เปลยนแปลง เพม

เตม

หรอื แทนทเ่ี ป็ นครง้ั คราว) จะมผลบงั คบใชต้ ามทกา˚ หนดไวใ้ นแบบฟอรม์ ทแี่ สดงในภาคผนวก"

h. จะเพม

ขอ้ ใหม่เป็ นขอ

20 ใน SCC

เพอ

ใหค้ รอบคลุมการโอนขอ้ มูลส่วนบุคคลจากสวต

เซอรแ์ ลนดไ์ ปยงั ภายนอกสวต

เซอรแ์ ลนด ์ ดงั นี:

"ขอ 20

สวตเซอรแลนด ์ – FADP

คู่สญ

ญาตกลงว่าขอ้ กา˚ หนดเหล่านีจ้ ะขยายและน˚าไปใชใ้ นขอบเขตทเ่ี กย่ี วขอ้ งกบ

การโอนขอ้ มูลดงั กล่าว

เพอใหค้ รอบคลุมการโอนขอ้ มูลขา้ มพรมแดนทอ

ยู่ภายใตขอบเขตของรฐั บญญตแิ ห่งสมาพนธรฐั ว่าดว้ ยการคุม้ ครองขอ

มูล (Federal Act of Data Protection หรอ FDAP) (เรยี กในขอ้ นวี้ ่า การโอนขอมูลของสวต

เซอรแลนด)

ในการโอนขอมูลของสวตเซอรแลนดด์ งกล่าว ใหถ้ อ

ว่ากฎหมายทบงั คบใชค้ อกฎหมายของสมาชก

สมาพนธรฐั ทเ่ี ลอก

ศาลทมอ˚านาจคอศาลของสมาชกสมาพนธรฐั ทเ่ี ลอ

ก และผูต้ รวจการการคุม้ ครองขอมูลแห่งสมาพน

ธรฐ (Federal

Data Protection and Information Commissioner หรอ FDPIC) จะเป็ นหนว่ ยงานกา˚ กบ

ดูแลทมอ˚านาจ

คู่สญญาตกลงเพมเตมว่าการเปลย่ี นแปลงเพมเตมดงั กล่าวจะถูกตความในขอ้ กา˚ หนดทเี่ กย่ี วขอ้ งกบการโอนขอ้ มูลของส

วตเซอรแ์ ลนดต์ ามท่ี FDPIC เห็นว่าจ˚าเป็ นเพอใหส้ อดคลอ้ งกบ GDPR ของสหราชอาณาจกรและ FADP

และขอ้ สญญานจี้ ะตความตามขอ้ กา˚ หนดส˚าหรบั การโอนขอ้ มูลของสวตเซอรแ์ ลนดภ์ ายใตก้ ฎหมายเหล่านนั้

หรอื ตามทกา˚ หนดไวเ้ ป็ นอยา่ งอนในค˚าแนะนา˚ ทออกโดย FDPIC

โดยคู่สญญาไม่จา˚ เป็ นตอ้ งเขา้ ท˚าขอ้ ตกลงมาตรฐานทจ่ี ด

ท˚าแยกต่างหากไวส้ ˚าหรบั การโอนขอ้ มูลของสวต

เซอรแ์ ลนดท์ ค

สญญาท˚าโดยเฉพาะ คู่สญ

ญาจะตองด˚าเนินการต่างๆ ทงั้ หมดตามทจ่ี ˚าเป็ นเพอ

ใหแ้ น่ใจว่าสอดคลอ้ งกบ

FADP

เมอมด

˚าเนินการโอนขอ้ มูลของสวต

เซอรแ์ ลนด"

i. จะเพม

ขอ้ ใหม่เป็ นขอ

21 ใน SCC

เพอ

ใหค้ รอบคลุมการโอนขอ้ มูลส่วนบุคคลจากบราซลิ ไปยงั ภายนอกบราซล

ดงั นี:

"ขอ 21

บราซล

– LGPD

คู่สญ

ญาตกลงว่าขอ้ กา˚ หนดเหล่านีจ้ ะขยายและน˚าไปใชใ้ นขอบเขตทเ่ี กย่ี วขอ้ งกบการโอนขอ้ มูลดงั กล่าว

เพอ

ใหค้ รอบคลุมการโอนขอ้ มูลขา้ มพรมแดนทอยภู่ ายใตขอบเขตของกฎหมายการคุม้ ครองขอ้ มูลท่วั ไป แห่งบราซล

ฉบบ

ท่ี 13,709/18 (Lei Geral de Proteção de Dados) (LGPD) (เรยี กในขอ้ นีว้ ่า

การโอนขอมูลของบราซล) ในการโอนขอมูลของบราซลิ ดงกล่าว

ใหถ้ อว่ากฎหมายทบงั คบใชค้ อกฎหมายของรฐั สมาชกทเ่ี ลอก ศาลทม

อ˚านาจคอ

ศาลของรฐั สมาชก

ทเ่ี ลอก

และหน่วยงานคุม้ ครองขอมูลแห่งชาตของบราซล

(National Data Protection Authority หรอ

ANPD)

จะเป็ นหน่วยงานกา˚ กบ

ดูแลทมอ˚านาจ

คู่สญญาตกลงเพมเตมว่าการเปลย่ี นแปลงเพม

เตมดงั กล่าวจะถูกตค

วามในขอ้ กา˚ หนดทเี่ กย่ี วขอ้ งกบ

การโอนขอ้ มูลของบ

ราซลิ ตามท่ี ANPD เห็นว่าจ˚าเป็ นเพอใหส้ อดคลอ้ งกบ LGPD

และขอ้ สญญานจี้ ะตความตามขอ้ กา˚ หนดส˚าหรบั การโอนขอ้ มูลของบราซลิ ภายใตก้ ฎหมายเหล่านั้น

หรอื ตามทกา˚ หนดไวเ้ ป็ นอยา่ งอนในค˚าแนะนา˚ ทออกโดย ANPD หรอื หนว่ ยงานอนทเี่ กย่ี วขอ้ งของบราซล

โดยคู่สญญาไม่จา˚ เป็ นตอ้ งเขา้ ท˚าขอ้ ตกลงมาตรฐานทจ่ี ดท˚าแยกต่างหากไวส้ ˚าหรบั การโอนขอ้ มูลของบราซลิ ทค

ู่สญญา

ท˚าโดยเฉพาะ คู่สญญาจะตองด˚าเนนกิ ารต่างๆ ทงั้ หมดตามทจ่ี ˚าเป็ นเพอใหแ้ น่ใจว่าสอดคลอ้ งกบ LGPD

เมอมด˚าเนนกิ ารโอนขอ้ มูลของบราซลิ "

j. จะเพมขอ้ ใหม่เป็ นขอ 22 ใหม่ใน SCC

เพอใหค้ รอบคลุมการโอนขอ้ มูลส่วนบคุ คลจากประเทศอน

ใดทไี่ ม่ไดร้ ะบุไวก้ อ

นหนา้ นีท

สามารถขยาย SCC

ใหค้ รอบคลุมถงได

เพอใหแ้ น่ใจว่ามการป้ องกน

ทเี่ หมาะสมส˚าหรบั การโอนขอ้ มูลส่วนบุคคลทม

าจากประเทศนั้นไปยงั บุคคลทอ

ยู่นอ

กประเทศน้ัน ดงั นี:

"ขอ 22

การโอนขอ

มูลไปยงั ประเทศทสี

ามอนื ๆ

คู่สญ

ญาตกลงว่าขอ้ สญ

ญานีจ้ ะขยายและน˚าไปใชใ้ นขอบเขตทเ่ี กย่ี วขอ้ งกบ

การโอนขอ้ มูลดงั กล่าว

เพอใหค้ รอบคลุมการโอนขอ้ มูลขา้ มพรมแดนทอยู

ายใตข

อบเขตของกฎหมายและขอ้ บงั คบอนๆ

ทบงั คบ

ใชใ้ นเขตอ˚านาจศาลทม

อ˚านาจใดๆ ซงึ่ เกย่ี วขอ้ งกบ

การใชห้ รอื การประมวลผลขอ้ มูลส่วนบุคคล

(กฎหมายคุมครองขอมูลทบี งั คบใช) โดยกา˚ หนดขอ้ กา˚ หนดและการคุม้ ครองโดยรวมเทยี บเท่ากบ

ขอ้ สญญานี

เพอโอนขอ้ มูลส่วนบคุ คลจากประเทศนนไ้ั ปยงั อก

ประเทศหน่ึง (เรยี กในขอ้ นีว้ ่าการโอนขอมูลของประเทศทสี

าม)

ในการโอนขอ้ มูลของประเทศทสามดงั กล่าว ใหถ้ อ

ว่ากฎหมายทบงั คบใชค้ อกฎหมายของรฐั สมาชกทเ่ี ลอก

ศาลทมอ˚านาจคอศาลของรฐั สมาชกทเ่ี ลอก

และหน่วยงานคุม้ ครองขอ้ มูลหรอื หน่วยงานกา˚ กบ

ดูแลของประเทศนั้นจะเป็ นหน่วยงานกา˚ กบดูแลทม

อ˚านาจ

คู่สญญาตกลงเพมเตมว่าการเปลย่ี นแปลงเพมเตมดงั กล่าวจะถูกตความในขอ้ กา˚ หนดทเี่ กย่ี วขอ้ งกบ

การโอนขอ้ มูลของป

ระเทศทสามตามทหนว่ ยงานกา˚ กบดูแลดงั กล่าวเห็นว่าจา˚ เป็ นเพ่ือใหส้ อดคลอ้ งกบกฎหมายคุม้ ครองขอ้ มูลทบงั คบใช

และขอ้ สญญานจี้ ะตความตามขอ้ กา˚ หนดส˚าหรบั การโอนขอ้ มูลของประเทศทสามภายใตก้ ฎหมายเหล่านนั้

หรอื ตามทกา˚ หนดไวเ้ ป็ นอยา่ งอนในค˚าแนะนา˚ ทออกโดยหนว่ ยงานกา˚ กบ

ดูแลทเ่ี กย่ี วขอ้ ง

โดยคู่สญญาไม่จา˚ เป็ นตอ้ งเขา้ ท˚าขอ้ ตกลงมาตรฐานทจ่ี ด

ท˚าแยกต่างหากไวส้ ˚าหรบั การโอนขอ้ มูลของประเทศทส

ามทค

ู่ส

ญญาท˚าโดยเฉพาะ คู่สญญาจะตองด˚าเนนกิ ารต่างๆ

ทง้ั หมดตามทจ่ี ˚าเป็ นเพอใหแ้ นใ่ จว่าสอดคลอ้ งกบกฎหมายคุม้ ครองขอ้ มูลทบ

งั คบ

ใชเ้ มอมด

˚าเนินการโอนขอ้ มูลของประเท

ศทสาม"

1.12 ภาคผนวก 1 (ภาพรวมการจด

ท˚า SCC) ของขอตกลง C2C นีถ

อเป็ นภาคผนวก 1 ของ SCC ภาคผนวก 2

(มาตรการทางเทคนิคและทางองคก์ ร) ของขอตกลง C2C นีถอเป็ นภาคผนวก 2 ของ SCC

และมผลใชเ้ ฉพาะกบเอ็กซพ์ เดย โดยกรณีทคุณไดจ้ ดหา และเราไดย้ อมรบ

มาตรการทางเทคนิคและทางองคก์ รทเ่ี พยงพอเพอ่ื ใหเป็ นไปตามขอ้ กาหนดของภาคผนวก 2 ของ SCC หรอื ในกรณีอน

ภาคผนวก 2 จะถอว่านา˚ ไปใชก้ บทงั้ สองฝ่ าย และการอา้ งองิ ทง้ั หมดถงึ เอ็กซพีเดยี และ Expedia Group

จะถอว่าอา้ งองิ ถงึ ทงั้ สองฝ่ ายตามความเหมาะสม ภาคผนวกของขอตกลง C2C

นีถ

อเป็ นภาคผนวกส˚าหรบั สหราชอาณาจก

รตามวต

ถุประสงคของ SCC

ภาคผนวก 1 – ภาพรวมการจดั ท˚า SCC

โครงสรา้ งแบบทหี

นึ่ง: ผูค

วบคุมถงผูค

วบคม

(คณถงเรา)

A. รายชอื ผูส่งออกขอมูล:

คู่สญญา

ฝ่ ายในคู่สญั ญา	ฝ่ ายในคู่สญั ญาทร่ี ะบุว่าเป็ น "คุณ" สมาชกิ TAAP หรอื ค˚าทเ่ี ทยี บเท่า
ทอ่ี ยู่	ตามทร่ี ะบุไวใ้ นขอ้ ตกลงหลกั
ชอื่ ผูต้ ดิ ต่อ ต˚าแหน่ง และขอ้ มูลตดต่อส˚าหรบั คู่สญั ญาฝ่ าย Expedia Group ทง้ั หมด	ผูจ้ ดั การบญั ชี โดยใชอ้ เี มลทแ่ี จง้ ใหผ้ ูต้ ดิ ต่อของเอ็กซพ์ เี ดยี ทราบเป็ นครง้ั ครา ว
กจิ กรรมทเ่ี กยี่ วขอ้ งกบั การโอนขอ้ มูลภายใ ต้ SCC	การจองทท่ี ˚าผ่านเว็บไซต ์ TAAP ทเ่ี ราใหบ้ รกิ ารแกค่ ุณตามขอ้ ตกลงหลกั
บทบาท	ผูค้ วบคุม

ผูน˚าเขา้ ขอมูล:

ฝ่ ายในคู่สญั ญา	ฝ่ ายในคู่สญั ญานอกสหภาพยุโรป ทร่ี ะบุว่าเป็ น "เรา" หรอื "เอ็กซพ์ เดยี " ในขอ้ ตกลงหลกั
ทอ่ี ยู่	ตามทร่ี ะบุไวใ้ นขอ้ ตกลงหลกั
ชอื่ ผูต้ ิดต่อ ต˚าแหน่ง และขอ้ มูลติดต่อ	ผูจ้ ดั การบญั ชี โดยใชอ้ เี มลทแี่ จง้ ใหผ้ ูต้ ดิ ต่อของสมาชกิ TAAP ทราบเป็ นครง้ั คราว
กจิ กรรมที่เกีย่ วขอ้ งกบั การโอนขอ้ มูลภายใตข้ อ้ สญั ญานี้	การจองทท่ี ˚าผ่านเว็บไซต ์TAAP ทเ่ี ราใหบ้ รกิ ารแกค่ ุณตามขอ้ ตกลงหลกั
บทบาท	ผูค้ วบคุม

B. ค˚าอธบ

ายของการโอนขอ

มูล

ประเภทของเจาของขอ้ มลู ส่วนบุคคล	ลูกคา้ และสมาชกิ TAAP พรอ้ มกบผูใชย้ ่อย
ประเภทของขอ้ มูลส่วนบคคล	ขอ้ มูลระบุตวั ตน: o ชอื่ และนามสกุล (ทง้ั ตวั แทนและผูเ้ ดนิ ทาง) o วนั เดอื นปี เกดิ o เพศ o ขอ้ มูลการเขาสู่ระบบ (ตวแทน)

	ขอ้ มูลตดต่อ: o รหสั ไปรษณีย์ o อเี มล o หมายเลขโทรศพั ท ์ (พนื้ ฐานและมอื ถอื ) o หมายเลขแฟกซ ์ o ขอ้ มูลการตดิ ต่ออนื่ ๆ o วนั เดอื นปี เกดิ (สา˚ หรบั เทย่ี วบนิ ) o เพศ (ส˚าหรบั เทย่ี วบนิ ) o สญชาติ (ในหนังสอื เดนิ ทาง) o ขอ้ มูล TSA ขอ้ มูลทางการเงนิ : o หมายเลขบญชธี นาคาร o ขอ้ มูลบญชธนาคาร o ขอ้ มูลบตรชาระเงนิ ขอ้ มูลการเดนิ ทาง: ประวตั การจองและความตอ้ งการของผูเ้ ดนิ ทาง กรณีตวั แทนดา้ นภาษีเท่าน้ัน: o หมายเลขประจ˚าตวผูเ้ สยภาษี ขอ้ มูลอนื่ ๆ ตามทร่ี อ้ งขอและตกลงกบั สมาชกิ TAAP รวมถงึ แต่ไม่จ˚ากดั เพียงขอ้ มูลส่วนบุคคลทจี่ ˚าเป็ นทเี่ กย่ี วขอ้ งกบั : • การรายงาน การเฝ้ าตดิ ตาม และการวเคราะห ์ • การเขา้ ส่รู ะบบแบบครง้ั เดยี ว โปรแกรมสมาชกิ
ขอ้ มูลทลี่ ะเอยี ดอ่อน	ไม่มี เวน้ แต่บุคคลจะแสดงขอ้ มูลโดยสมคั รใจเพอื่ ขอรบั สงิ่ อ˚านวยความสะดวก ส˚าหรบผูต้ อ้ งการความชว่ ยเหลอื พเศษส˚าหรบการเดนิ ทาง
ความถขี่ องการถ่ายโอนขอ้ มูล (เชน่ มกี ารโอนขอ้ มูลเพียงครงั้ เดยี ว หรอื โอนแบบต่อเน่ือง)	โอนแบบต่อเน่ืองหรอื แบบเฉพาะกจิ ตามความตอ้ งการทางธรุ กจิ ของ สมาชกิ TAAP
ลกั ษณะของการประมวลผลขอ้ มูล	การด˚าเนินการประมวลผลทงั้ หมดทจี่ ˚าเป็ นเพอื่ อ˚านวยความสะดวกตามวั ตถุประสงคท์ กี่ า˚ หนดไวด้ า้ นล่าง
วตั ถุประสงคของการโอนขอ้ มูลและการป ระมวลผลเพมิ่ เตมิ	วตั ถุประสงคท์ อี่ นุญาต ตามทกี่ า˚ หนดไวใ้ นขอ้ ตกลงหลกั
ระยะเวลาทขี่ อ้ มูลส่วนบุคคลจะถูกเก็บไว้ หรอื เกณฑท์ ใี่ ชใ้ นการก˚าหนดระยะเวลานั้ นหากไม่สามารถระบุระยะเวลาได ้	ตามนโยบายการเก็บรกั ษาขอ้ มูลของ Expedia Group โดยมเี งอ่ื นไขว่าเอ็กซพ์ เี ดยี จะยงั คงปกป้ องขอ้ มูลส่วนบุคคลดงั กล่าวต่อไ ปตามขอ้ ตกลงหลกั ในกรณีทข่ี อ้ มูลส่วนบุคคลใดๆ ของ TAAP ถูกเก็บไวจ้ นเลยระยะเวลาทข่ี อ้ ตกลงหลกั สนิ้ สุดลงเนื่องดว้ ยการส˚ารองข้ อมูลหรอื เหตุผลทางกฎหมาย

ส˚าหรบการโอนไปยงั ผูประมวลผลขอ้ มูล (ย่อย) ใหร้ ะบุเนือ้ หา ลกั ษณะ และระยะเวลาของการประมวลผลดว้ ย https://support.ean.com/hc/en-us/articles/360000986389- EAN-Data-Services-Vendor-List ตามทป่ี รบั ปรุงเป็ นครงั้ คราว

C. หน่วยงา่ นทมี อานาจกากบดแลู

ระบุหน่วยงานทมอี ˚านาจกา˚ กบั ดูแลตามขอ

13 ของ SCC

หน่วยงานคุมครองขอ้ มูลของไอรแลนด ์ (Irish Data Protection Authority)

โครงสรา้ งแบบทหี

นึ่ง: ผูค

วบคุมถงผูค

วบคม

(เราถงคณ)

A. รายชอื ผูส่งออกขอมูล:

คู่สญญา

ฝ่ ายในคสญ

ญาทร่ี ะบุวา่ เป็ นผูน้ ˚าเขา้ ขอ้ มูลในโครงสรา้ งแบบทห

น่ึง (1) (คุณถงเรา) ขา้ งตน

ดรู ายละเอยี ดเพม

เตมทด

า้ นบน

ผูน˚าเขา้ ขอมูล:

ฝ่ ายในคสญ

ญาทร่ี ะบุวา่ เป็ นผูส้ ่งออกขอ้ มูลในโครงสรา้ งแบบทห

น่ึง (1) (คณถงเรา) ขา้ งตน

ดรู ายละเอยี ดเพม

เตมทด

า้ นบน

B. ค˚าอธบ

ายของการโอนขอ

มูล

• ประเภทของเจาของขอ้ มลู ส่วนบุคคล • ประเภทของขอ้ มูลส่วนบคคล • ขอ้ มูลทลี่ ะเอยี ดอ่อน	ตามโครงสรา้ งแบบทหี่ นึ่ง (1)
• ความถใี่ นการโอนขอ้ มูล • ลกั ษณะของการประมวลผลขอ้ มูล • วตั ถุประสงค ์	ตามโครงสรา้ งแบบทห่ี นึ่ง (1)
ระยะเวลาทขี่ อ้ มูลส่วนบุคคลจะถูกเก็บไว้ หรอื เกณฑท์ ใ่ี ชใ้ นการก˚าหนดระยะเวลานั้นหากไม่สามารถระบุระยะเวล าได้	ตามนโยบายการเก็บรกั ษาขอ้ มูลของสมา ชกิ TAAP
ส˚าหรบการโอนไปยงั ผูประมวลผลขอ้ มูล (ย่อย) ใหร้ ะบุเนือ้ หา ลกั ษณะ และระยะเวลาของการประมวลผลดว้ ย	ไม่เกยี่ วขอ้ ง

C. หน่วยงานทมี

อานาจกา

กบดูแล

ตามโครงสรา้ งแบบทห

น่ึง (1)

ภาคผนวก 2 - มาตรการทางเทคนิคและทางองคกร

มาตรการทางเทคนิคและทางองคก์ รทใ่ี ชส้ า˚ หรบวต

ถุประสงคข

องโครงสรา้ งแบบทห

น่ึง (1) จะระบไุ วด

านล่าง ดงั นี

เรอื่ ง

มาตรการการใชน้ ามแฝงและการเขารหสั ขอ้ มูลส่วนบุคคล

มาตรการต่อเน่ืองส˚าหรบั การรกั ษาความลบั ความสมบูรณ์ ความพรอ้ มใชง้ าน และความมน่ั คงของระบบการประมวลผลและบรกิ าร

มาตรการเพอื่ ใหม้ ่นั ใจว่าสามารถกูค้ นื ความพรอ้ มใชง้ านและการเขา้ ถงึ ขอ้ มูลส่วนบุคคลไดท้ นั ท่วงทใี นกรณีทเี่ กดิ เหตกุ ารณท์ างกายภา

กระบวนการสา˚ หรบั การทดสอบและประเมนิ ประสทิ ธผิ ลของมาตรการทางเทคนิคและทางองคก์ รอย่างสม่˚าเสมอ เพอื่ ใหม้ ่นั ใจถงึ ความปลอดภยั ของการประมวลผล

มาตรการระบุผูใชแ้ ละการอนุญาต มาตรการปกป้ องขอ้ มลู ระหว่างการส่ง มาตรการปกป้ องขอ้ มูลระหว่างการจดเก็บ

มาตรการเพอื่ ใหม้ ่นั ใจถงึ ความปลอดภยั ทางกายภาพของสถานทท่ี ปี่ ระมวลผลขอ้ มูลส่วนบุคคล

มาตรการเพอื่ ใหแ้ น่ใจวา่ มกี ารบนั ทกึ เหตุการณ์

มาตรการส˚าหรบั การดูแลใหม้ การกาหนดค่าระบบ รวมถงึ การกา˚ หนดค่าเรมิ่ ตน้

มาตรการส˚าหรบั การกากบั ดูแลและการจดการดานไอทภายในและการรกษาความปลอดภยั ดานไอที มาตรการส˚าหรบั การรบั รอง/การรบั ประกนั กระบวนการและผลตภณฑ ์

มาตรการการเก็บขอ้ มลู นอ้ ยทส่ี ุด มาตรการดูแลคุณภาพขอ้ มูล มาตรการการเก็บรกษาขอ้ มูลอย่างจ˚ากดั มาตรการรบั รองความรบั ผดช

มาตรการส˚าหรบั การอนุญาตใหเ้ คลอื่ นยา้ ยขอ้ มูลและรบั รองการลบขอ้ มลู

ส˚าหรบั การถ่ายโอนไปยงั ผูป้ ระมวลผล (ย่อย) จะยงั มกี ารอธบิ ายถงึ มาตรการทางเทคนิคและทางองคก์ รทผี่ ูป้ ระมวลผล (ย่อย)

ตอ้ งด˚าเนินการเพอื่ ใหส้ ามารถใหค้ วามชว่ ยเหลอื แกผ่ ูค้ วบคุม และแกผูส้ ่งออกขอ้ มูลส˚าหรบั การถ่ายโอนจากผูป้ ระมวลผลไปยงั ผูป้ ระมวล

บนทกต่อทาย เรอื ง การโอนขอมูลระหว่างประเทศ

ต่อทายขอสญญามาตรฐานของคณะกรรมาธการสหภาพยโรป (บนทกต่อทาย)

บนทกตอทา้ ยนอี

อกโดยผตู รวจการขอ้ มล

สา˚ หรบคู่สญญาทท˚าการโอนขอ้ มล

แบบจ˚ากด

ผูตรวจการขอ้ มล

พจารณาแลว้ ว่าไดจ้ ด

เตรยมมาตรการป้ องกน

ทเ่ี หมาะสมสา˚ หรบการโอนขอ้ มูลแบบจ˚ากด

เมอื มก

ารท˚าสญ

ญาทมผ

ลผูกพน

ทางกฎหมาย

ส่วนที่ 1 ตาราง

ตารางท่ี 1: คู่สญญา
วนั ทเ่ี รมิ่ ตน้	วนั ทข่ี อง SCC ทแ่ี นบมานี้ (SCC ของสหภาพยุโรป)
ผูต้ ดต่อหลกั ของคู่สญญา	ผูส้ ่งออก: ตาม SCC ของสหภาพยุโรป	ผูน้ ˚าเขา้ : ตาม SCC ของสหภาพยุโรป
ตารางท่ี 2: SCC ทเ่ี ลอื ก โครงสรา้ งและขอ้ สญั ญาทเ่ี ลอื ก
บนั ทกตอ่ ทาย SCC ของสหภาพยุโรป	SCC ของสหภาพยุโรปรุน่ ทไี่ ดร้ บั อนุมตั ซิ งึ่ บนั ทกึ ต่อทา้ ยนี้ แนบไว้
ตารางท่ี 3: ขอ้ มลู ภาคผนวก
"ขอมูลภาคผนวก" หมายถงึ ขอ้ มลู ทต่ี อ้ งจดั เตรยี มไวส้ ˚าหรบั โครงสรา้ งทเ่ี ลอื ก ตามทกี่ า˚ หนดไวใ้ นภาคผนวกของ SCC ของสหภาพยุโรปทไี่ ดร้ บั อนุมตั ิ (นอกเหนือจากคู่สญญา) โดยส˚าหรบั บนั ทกึ ตอ่ ทา้ ยนีก้ า˚ หนดไวใ้ น:
ภาคผนวก 1A: รายชอื่ คสู่ ญั ญา ภาคผนวก 1B: ค˚าอธบิ ายของการโอนขอ้ มูล ภาคผนวก 2: มาตรการทางเทคนิคและทางองคกร	ตาม SCC ของสหภาพยุโรป
ตารางท่ี 4: การสนิ้ สดุ บนั ทกึ ตอ่ ทา้ ยนีเ้ มอื่ มกี ารเปลยี่ นแปลงบนั ทกึ ตอ่ ทา้ ยทไี่ ดร้ บั การอนุมตั ิ
คู่สญั ญาฝ่ ายใดสามารถยุตบิ นั ทกึ ต่อทา้ ยนีต้ ามทกี่ า˚ หนดไวใ้ นมาตรา 19	ไม่ทง้ั สองฝ่ าย

ส่วนที่ 2: ขอ้ สญั ญา	ขอสญญาบงคบั บงั คบั ของบนั ทกึ ตอ่ ทา้ ยทไี่ ดร้ บั อนุมตั ิ ซงึ่ เป็ นเทมเพลตบนั ทกึ ต่อทา้ ย B.1.0 ทอ่ี อกโดย ICO
และยน่ื ต่อ ตามทไ่ี ดร้	หนา้ รฐั สภาตามมาตรา 119A ของกฎหมายคุม้ ครองขอ้ มลู ปี 2018 เมอื่ วนั ที่ 2 กุมภาพนั ธ ์2022 บการแกไ้ ขภายใตม้ าตรา 18 ของขอ้ สญั ญาบงั คบั เหล่านั้น

ั