เวอรชันกํากบั : เอกสารแมแบบ ขอตกลงการแบงปนขอมูล สวนบุคคล (Personal Data Sharing Agreement)

Logo

คูสัญญา

เวอรชันกํากบั : เอกสารแมแบบ ขอตกลงการแบงปนขอมูล สวนบุคคล (Personal Data Sharing Agreement)

Version 1.0

xxxxxxออกเอกสาร xxxxxx 10 xxxxxx 2565

ขอตกลงการแบงปนขอมูลสวนบุคคล

(Personal Data Sharing Agreement)

ระหวาง มหาวิทยาลัยxxxxx กับ…(ชื่อคูสัญญาอีกฝาย)….

ขอตกลงการแบงปนขอมูลสวนบุคคล (“ขอตกลง”) ฉบับนี้ทําขึ้น เมื่อxxxxxx.... (ระบุxxxxxxลงนาม ใน ขอตกลง) ณ มหาวิทยาลัยxxxxx

โดยที่ มหาวิทยาลัยxxxxx ซึ่งตอไปในขอตกลงฉบับนี้เรียกวา “มหาxxxxxล มหิดล” ฝายหนึ่ง ไดตกลงใน

.... (ระบุชื่อบันทึกขอตกลงความรวมมือ/สัญญาหลัก) .... ฉบับลงxxxxxx (ระบุxxxxxxลงนามขอตกลงความรวมมือ

หรือวันทําสัญญาหลัก) .......... ซึ่งตอไปในขอตกลงฉบับนี้เรียกวา “สัญญาหลัก” กับ (ระบุชื่อคูสัญญาอีก

ฝาย) ........ ซึ่งตอไปในขอตกลงฉบับนี้เรียกวา “..... (ระบุชื่อเรียกคูสัญญาอีกฝาย ” อีกฝายหน่ึง รวมเรียกวา

“คูสัญญา”

เพ่ือใหxxxxxวัตถุประสงคภายใตความตกลงของสัญญาหลัก คูสัญญามีความจําเปนตองแบงปน โอน

แลกเปลี่ยน หรือเปดเผย (รวมเรียกวา “แบงปน”) ข มูลสวนบุคคลที่ตนเก็บรกั ษาแกอกี ฝาย ซึ่งขอมูลสวนบุคคล

ที่แตละฝาย เก็บรวมรวม ใชหรือเปดเผย (รวมเรียกวา “xxxxxxผล”) นั้น แตละฝายตางเปนผูควบคุมขอมูลสวน บุคคล ตามกฎหมายที่เกี่ยวของกับการคุมครองขอมูลสวนบุคคล กลาวคือแตละฝายตางเปนผูมีอํานาจตัดสินใจ กําหนดรูปแบบ และกําหนดวัตถุประสงค ในการxxxxxxผลขอมูลสวนบุคคลในขxxxxxxxตนตองแบงปน ภายใต ขอตกลงนี้

ดวยเหตุน้ี คูสัญญาจึงตกลงจัดทําขอตกลงฉบับน้ี และใหถือเปนสวนหนึ่งของสัญญาหลัก เพ่ือเปน หลักฐานการแบงปนขอมูลสวนบุคคลระหวางคูสัญญาและเพื่อดําเนินการใหเปนไปตามพระราชบัญญัติคุมครอง ขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่ออกตามความใน พระราชบัญญัติคุมครองขอมูลสวนบุคคล

พ.ศ. ๒๕๖๒ ซึ่งตอไปในขอตกลงฉบับนี้ รวมเรียกวา “กฎหมายคุมครองขอมูลสวนบุคคล” xxxxxxxมีผลใชบังคับอยู ณ วันทําขอตกลงฉบับนี้ และที่จะมีการเพิ่มเติมหรือแกไขเปลี่ยนแปลงในภายหลัง โดยมีรายละเอียดดังนี้

๑. คูสัญญารับทราบวา ขอมูลสวนบุคคล หมายถึง ขอมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทําใหxxxxxx

ระบุตัวบุคคลน้นไดไมวาทางตรงหรือทางออม โดยคูสัญญาแตละฝาย จะดําเนินการตามที่กฎหมายค ครองขอมูล

สวนบุคคลกําหนด เพื่อคุมครองใหการ xxxxxxผลขอมูลสวนบุคคลเปนไปอยางเหมาะสมและถูกตองตามกฎหมาย

๒. ขอมูลสวนบุคคลxxxxxสัญญาแบงปนกัน คูสัญญาแตละฝายตกลงแบงปนขอมูลสวนบุคคลดัง รายการตอไปนี้แกคูสัญญาอีกฝาย

ขอมูลสวนบุคคลxxxxxงปนโดย มหาวิทยาลัยxxxxx	วัตถุประสงคในการแบงปนขอมูลสวนบุคคล
1. (ระบุรายการขอมูลสวนบุคคลที่ มหาวิทยาลัยxxxxx xxงปนใหคูสัญญาอีกฝาย เชน ชื่อ นามสกุลของเจาหนาที่ หมายเลข โทรศัพท ขอมูลผูใชงานแอปพลิเคชันทางรฐั )	1. เพื่อความจําเปนในการ … (ระบุเหตุผลความ จําเปนในการแบงปนขอมูลสวนบุคคล ระหวาง คูสัญญา เชน เพื่อการเชื่อมโยงแสดงผลขอมูลใน แอปพลิเคชัน)
2. …	2. …
3.	3.
ขอมูลสวนบุคคลxxxxxงปนโดย (ระบุชื่อคูสัญญาอีก ฝาย)	วัตถุประสงคในการแบงปนขอมูลสวนบุคคล
1. (ระบุรายการขอมูลสวนบุคคลxxxxxสัญญาอีกฝาย แบงปนแก มหาวิทยาลัยxxxxx xxน ชื่อ นามสกุล หมายเลขโทรศัพท ขอมูล Location)	1. เพื่อความจําเปนในการ … (ระบุเหตุผลความ จําเปนในการแบงปนขอมูลสวนบุคคล ระหวาง คูสัญญา เชน เพื่อการเชื่อมโยงแสดงผลขอมูลใน แอปพลิเคชัน)
2. …	2. …
3. …	3. …

๓. ฐานกฎหมายในการแบงปนขอมูลสวนบุคคล ภายใตวัตถุประสงคที่ระบุในขอ ๒ คูสัญญาแตละ ฝายxxxxxกฎหมายตามกฎหมายคุมครองขอมูลสวนบุคคลดังตอไปนี้ ในการแบงปนขอมูลสวนบุคคลแกคูสัญญาอีก ฝาย (แตละฝายอาจใชฐานกฎหมายที่ตางกันในการแบงปนขอมูลสวนบุคคล)

ฐานกฎหมายของ มหาวิทยาลัยxxxxx

1. (ระบุฐานกฎหมายในการแบงปนขอมูลสวนบุคคลของ มหาวิทยาลัยxxxxx xxน เพื่อการใหบริการxxxxxxxxกับเจาของขอมูลสวนบุคคล)

2. เพื่อการดําเนินภารกิจสาธารณะหรือใชอํานาจรัฐที่ มหาวิทยาลัยxxxxx xxรับ ตาม...

3. ไดรับความยินยอมในการเปดเผยขอมูลจากเจาของขอมูลสวนบุคคล

ฐานกฎหมายของ (ระบุชื่อคูสัญญาอีกฝาย)

1. (ระบุฐานกฎหมายในการแบงปนขอมูลสวนบุคคลของคูสัญญาอีกฝาย เชน เพื่อ การใหบริการxxxxxxxxกับเจาของขอมูลสวนบุคคล)

2. ไดรับความยินยอมในการเปดเผยขอมูลจากเจาของขอมูลสวนบุคคล

๔. คูสัญญารับทราบและตกลงวา แตละฝายตางเปนผูควบคุมขอมูลสวนบุคคลในสวนของขอมูลสวน บุคคลที่ตนxxxxxxผล และตางxxxภายใตบังคับในการปฏิบัติตามกฎหมายคุมครองขอมูลสวนบุคคลในxxxxxxxxx xxxเกี่ยวของกับผูควบคุมขอมูลสวนบุคคลตางหากจากกัน

๕. คูสัญญารับรองและยืนยันวา กอนการแบงปนขอมูลสวนบุคคลแกอีกฝาย ตนไดดําเนินการแจง ขxxxxxxxจําเปนเกี่ยวกับการแบงปนขอมูลและขอความยินยอมจากเจาของขอมูลสวนบุคคล และ/หรือ xxxxx กฎหมายหรืออํานาจหนาที่โดยชอบดวยกฎหมายใหxxxxxxเปดเผยขอมูลสวนบุคคลใหอีกฝาย และใหอีกฝาย xxxxxxทําการxxxxxxผลขอมูลสวนบุคคลxxxxxรับนั้นตามวัตถุประสงคxxxxxตกลงกันอยางถูกตองตามกฎหมาย คุมครองขอมูลสวนบุคคลแลว

๖. คูสัญญารับรองวา คูสัญญาฝายxxxxxงปนขอมูลสวนบุคคล จะไมถูกจํากัดxxxxx ยับยั้งหรือมีขอหาม ใด ๆ ในการ

๖.๑.xxxxxxผลขอมูลสวนบุคคลที่ตนเปนฝายแบงปน ภายใตวัตถุประสงคที่กําหนดในขอตกลงฉบับนี้

๖.๒.แบงปนสวนบุคคลไปยังคูสัญญาอีกฝายเพื่อการปฏิบัติหนาที่ตามขอตกลงฉบับนี้

๗. คูสัญญาจะทําการxxxxxxผลขอมูลสวนบุคคลที่รับมาจากอีกฝายเพียงเทาที่จําเปนเพื่อใหxxxxx วัตถุประสงคxxxxxกําหนดในขอ ๒ ของขอตกลงฉบับนี้ และแตละฝายจะไมxxxxxxผลขอมูลเพื่อวัตถุประสงคอื่น เวนแตไดรับความยินยอมจากเจาของขอมูลสวนบุคคลหรือเปนความจําเปนเพื่อปฏิบัติตามกฎหมายเทานั้น

๘. คูสัญญารบรองวาจะควบคุมดูแลใหเจาหนาที่ และ/หรือลูกจาง ตัวแทนหรือบุคคลใด ๆ ที่ปฏิบัติ หนาที่ในการxxxxxxผลขอมูลสวนบุคคลxxxxxรับจากอีกฝายภายใตขอตกลงฉบับน้ี รักษาความลับและปฏิบัติตาม กฎหมายคุมครองขอมูลสวนบุคคลอยางเครงครัด และดําเนินการxxxxxxผลขอมูลสวนบุคคลเพื่อวัตถุประสงค ตามขอตกลงฉบับนี้เทานั้น โดยจะไมทําซํา คัดลอก ทําสําเนา บันทึกภาพขอมูลสวนบุคคลไมวาทั้งหมดหรือแต บางสวนเปนอันขาด เวนแตเปนไปตามเงื่อนไขของสัญญาหลัก หรือกฎหมายที่เกี่ยวของจะระบุหรือxxxxxxxไวเปน ประการอื่น

๙. คูสัญญารับรองวาจะกําหนดใหการเขาถึงขอมูลสวนบุคคลภายใตขอตกลงฉบับนี้ถูกจํากัดเฉพาะ เจาหนาที่ และ/หรือลูกจาง ตัวแทนหรือบุคคลใด ๆ xxxxxรับมอบหมาย มีหนาที่เกี่ยวของหรือมีความจําเปนในการ เขาถึงขอมูลสวนบุคคลภายใตขอตกลงฉบับนี้เทานั้น

๑๐. คูสัญญาฝายที่รับขอมูลจะไมเปดเผยขอมูลสวนบุคคลxxxxxรับจากฝายที่โอนขอมูลแกบุคคลของ คูสัญญาฝายที่รับขอมูลxxxxxมีอํานาจหนาxxxxxxเกี่ยวของในการxxxxxxผล หรือบุคคลภายนอกใด ๆ เวนแตที่มีความ จําเปนตองกระทําตามหนาที่ในสัญญาหลัก ขอตกลงฉบับนี้หรือเพื่อปฏิบัติตามกฎหมายที่ใชบังคับ หรือ xxxxxรับ ความยินยอมเปนลายลักษณxxxxxจากคูสัญญาฝายที่โอนขอมูลกอน

๑๑. คูสัญญาจัดใหมีและxxไวซึ่งมาตรการรักษาความปลอดภัยสําหรับการxxxxxxผลขxxxxxxxมีความ เหมาะสมทั้งในเชิงองคกรและเชิงเทคนิคตามที่คณะกรรมการคุมครองขอมูลสวนบุคคลไดประกาศกําหนดและ/ หรือตามมาตรฐานxxxx โดยคํานึงถึงลักษณะ ขอบเขต และวัตถุประสงคของการxxxxxxผลขอมูล เพ่ือคุมครอง ขอมูลสวนบุคคลจากความเสี่ยงอันเกี่ยวเนื่องกับการxxxxxxผลขอมูลสวนบุคคล เชน ความเสียหายอันเกิดจาก การละเมิด อุบัติเหตุ ลบ ทําลาย สูญหาย เปลี่ยนแปลง แกไข เขาถึง ใช เปดเผย หรือโอนขอมูลสวนบุคคลโดยไม ชอบดวยกฎหมาย

๑๒. กรณีxxxxxสัญญาฝายหนึ่งฝายใด พบพฤติการณที่มีลักษณะที่กระทบตอการรักษาความปลอดภัย ของขอมูลสวนบุคคลxxxxxงปนกันภายใตขอตกลงฉบับนี้ ซึ่งอาจกอใหเกิดความเสียหายจากการละเมิด อุบัติเหตุ ลบ ทําลาย สูญหาย เปลี่ยนแปลง แกไข เขาถึง ใช เปดเผยหรือโอนขอมูลสวนบุคคลโดยไมชอบดวยกฎหมาย คูสัญญาฝายที่พบเหตุดังกลาวจะดําเนินการแจงใหคูสัญญาอีกฝายทราบโดยทันทีภายในเวลาไมเกิน (ระบุเวลา

เปนหนวยช่ัวโมงxxxxxสัญญาตองแจงเหตุแกคูสัญญาอีกฝาย เชน ภายใน .... ชั่วโมงหรือ ชั่วโมง ท้ังนี้ไมควรเกิน

..... ชั่วโมงเนื่องจากผูควบคุมขอมูลสวนบุคคลมีหนาที่ตองแจงเหตุดังกลาวแกคณะกรรมการคุมครองขอมูลสวน บุคคลภายใน ๗๒ ชั่วโมง) ชั่วโมง

๑๓. การแจงถึงเหตุการละเมิดขอมูลสวนบุคคลที่เกิดขึ้นภายใตขอตกลงนี้ คูสัญญาแตละฝายจะใช มาตรการตามที่เห็นxxxxxในการระบุถึงสาเหตุของการละเมิด และปองกันปญหาดังกลาวมิใหเกิดซํา และจะให ขอมูลแกอีกฝายภายใตขอบเขตที่กฎหมายคุมครองขอมูลสวนบุคคลไดกําหนด ดังตอไปนี้

๑๓.๑.รายละเอียดของลักษณะและผลกระทบxxxxxxเกิดขึ้นของการละเมิด

๑๓.๒.มาตรการที่ถูกใชเพื่อลดผลกระทบของการละเมิด

๑๓.๓.ประเภทของขอมูลสวนบุคคลและเจาของขอมูลสวนบุคคลที่ถูกละเมิด หากมีxxxxx

๑๓.๔.ขอมูลอื่น ๆ เกี่ยวของกับการละเมิด

๑๔. คูสัญญาตกลงจะใหความชวยเหลืออยางxxxxxxxxxxแกอีกฝาย เพื่อปฏิบัติตามกฎหมาย คุมครองขxxxxxxxใชบังคับ ในการตอบxxxxตอขอเรียกรองใด ๆ xxxxxxxxxxxxxจากการใชxxxxxตาง ๆ ภายใต กฎหมายคุมครองขอมูลสวนบุคคลโดยเจาของขอมูลสวนบุคคล โดยพิจารณาถึงลักษณะการxxxxxxผล ภาระหนาที่ภายใตกฎหมายคุมครองขอมูลสวนบุคคลที่ใชบังคับ และขอมูลสวนบุคคลทแี่ ตละฝายxxxxxxผล

ทั้งนี้ กรณีที่เจาของขอมูลสวนบุคคลยื่นคํารองขอใชxxxxxดังกลาวตอคูสัญญาฝายหนึ่งฝายใด เพื่อ ใชxxxxxในขอมูลสวนบุคคลที่xxxในความรับผิดชอบหรือไดรับมาจากอีกฝาย คูสัญญาฝายxxxxxรับคํารองจะตอง ดําเนินการแจงและสงคํารองดังกลาวใหแกคูสัญญาซึ่งเปนฝายโอนขอมูลโดยทันที โดยคูสัญญาฝายที่รับคํารองน้ัน จะตองแจงใหเจาของขอมูลสวนบุคคลทราบxxxxxxจัดการตามคําขอหรือขอรองเรียนของเจาของขอมูลสวนบุคคล นั้นดวย

๑๕. หากคูสัญญาฝายหนึ่งฝายใดมีความจําเปนจะตองเปดเผยขอมูลสวนบุคคลxxxxxรับจากอีกฝายไป ยังตางประเทศ การสงออกซ่ึงขอมูลสวนบุคคลดังกลาวจะตองไดรับปกปองตามมาตรฐานการสงขอมูลระหวาง ประเทศตามท่ีกฎหมายคุมครองขอมูลสวนบุคคลของประเทศที่สงขอมูลไปนั้นกําหนด xxxxxxx xxสัญญาทั้งสองฝาย ตกลงที่จะเขาทําสัญญาใด ๆ ที่จําเปนตอการปฏิบติตามกฎหมายที่ใชบังคับกับการโอนขอมูล

๑๖. คูสัญญาแตละฝายอาจใชผูxxxxxxผลขอมูลสวนบุคคล เพื่อทําการxxxxxxผลขอมูลสวนบุคคล ที่โอนและรับโอน โดยคูสัญญาฝายนั้นจะตองทําสัญญากับผูxxxxxxผลขอมูลเปนลายลักษณxxxxx ซึ่งสัญญา ดังกลาวจะตองมีเงื่อนไขในการคุมครองขอมูลสวนบุคคลที่โอนและรับโอนไมนอยไปกวาเงื่อนไขxxxxxระบุไวใน ขอตกลงฉบับนี้ และเงื่อนไขท้ังหมดตองเปนไปตามที่กฎหมายคุมครองขอมูลสวนบุคคลกําหนด เพื่อหลีกเลี่ยงขอ

สงสัย หากคูสัญญาฝายหนึ่งฝายใดไดวาจางหรือมอบหมายผูxxxxxxผลขอมูลสวนบุคคล คูสัญญาฝายนั้นยังxx ตองมีความรับผิดตออีกฝายสําหรับการกระทําการหรือละเวนกระทําการใด ๆ ของผูxxxxxxผลขอมูลสวนบุคคล นั้น

๑๗. เวนแตกฎหมายที่เกี่ยวของจะxxxxxxxไวเปนประการอื่น คูสัญญาจะทําการลบหรือทําลายขอมูล สวนบุคคลท่ีตนไดรับจากอีกฝายภายใตขอตกลงฉบับน้ีภายใน.... (ระบุจํานวนxxxxxxจะทําการลบทําลายขอมูล) .....

วัน นับแตxxxxxxดําเนินการxxxxxxผลตามวัตถุประสงคภายใตขอตกลงฉบับนี้เสร็จสิ้น หรือxxxxxxคูสัญญาไดตกลง เปนลายลักษณxxxxxใหยกเลิกสัญญาหลักแลวแตกรณีใดจะเกิดขึ้นกอน

ทั้งนี้ ในกรณีที่ปรากฏวาคูสัญญาฝายหน่ึงฝายใดหมดความจําเปนในการเก็บรักษาขอมูลสวน บุคคลที่ตนไดรับจากอีกฝายตามขอตกลงฉบับนี้กอนสิ้นระยะเวลาตามวรรคหนึ่ง คูสัญญาฝายนั้นจะทําการลบหรือ ทําลายขอมูลสวนบุคคลที่ตนไดรับตามขอตกลงฉบับนี้ทันที

๑๘. คูสัญญาแตละฝายจะตองชดใชความเสียหายใหแกอีกฝายในคาปรับ ความสูญหายหรือเสียหาย ใด ๆ ที่เกิดขึ้นกับฝายxxxxxไดผิดเงื่อนไข อันเนื่องมาจากการฝาฝนขอตกลงฉบับนี้ แมวาจะมีขอจํากัดความรับผิด ภายใตสัญญาหลักก็ตาม

๑๙. หนาที่และความรับผิดของคูสัญญาในการปฏิบัติตามขอตกลงฉบับนี้จะสิ้นสุดลงนับแตxxxxxxการ ดําเนินการxxxxxxxxหลักเสร็จสิ้นลง หรือ xxxxxxคูสัญญาไดตกลงเปนลายลักษณxxxxxใหยกเลิกสัญญาหลัก แลวแตกรณีใดจะเกิดขึ้นกอน อยางไรก็ดี การสิ้นผลลงของขอตกลงฉบับน้ี ไมกระทบตอหนาที่ของคูสัญญาแตละ ฝายในการลบหรือทําลายขอมูลสวนบุคคลตามxxxxxกําหนดในขอ ๑๗ ของขอตกลงฉบับนี้

ในกรณีที่ขอตกลง คํารับรอง การเจรจา หรือขอผูกพันใดxxxxxสัญญามีตอกันไมวาดวยวาจาหรือ เปนลายลักษณxxxxxใดขัดหรือแยงกับขอตกลงที่ระบุในขอตกลงฉบับนี้ ใหใชขอความตามขอตกลงฉบับนี้บังคับ

ทั้งสองฝายไดอานและเขาใจขอความโดยละเอียดตลอดแลว เพื่อเปนหลักฐานแหงการนี้ ทั้งสองฝายจึงไดลงxxxxxเปนหลักฐานตอหนาพยาน ณ วัน เดือน ป ที่ระบุขางตน

ลงชื่อ …….………………..........................……….... (............................................................) ............................................................	ลงชื่อ …….……………….........................……….... (............................................................) ............................................................
ลงชื่อ พยาน (............................................................) ............................................................	ลงชื่อ พยาน (............................................................) ............................................................