ข้อตกลงการเปิดเผยข้อมูลส่วนบุคคล (Data Sharing Agreement)
ข้อตกลงการเปิดเผยข้อมูลส่วนบุคคล (Data Sharing Agreement)
Logo คู่สัญญา
ข้อตกลงการxxxxxxผลฉบับนี้จัดทำขึ้นที่ [สถานที่ทำข้อตกลง] โดยมีผลบังคับใช้ตั้งแต่xxxxxx [ระบุxxxxxx] จัดทำขึ้นระหว่าง สำนักงานนโยบายและแผนการขนส่งและจราจร โดย ......(ชื่อหน่วยงาน xxxx ศูนย์เทคโนโลยีสารสนเทศการขนส่งและจราจร ซึ่งตั้งอยู่ที่ 35 อาคาร สนข. ถนนเพชรบุรี แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400 ซึ่งในข้อตกลงนี้จะ “ผู้โอนข้อมูล” กับ [ระบุชื่อ] ซึ่งตั้งอยู่ที่ [รายละเอียดที่ตั้ง] ซึ่งต่อไป ในข้อตกลงนี้จะเรียกว่า “ผู้รับโอนข้อมูล” อีกฝ่ายหนึ่ง
โดยที่
(ก) ผู้รับโอนข้อมูลและผู้โอนข้อมูลได้เข้าทำข้อตกลงการเปิดเผยข้อมูลส่วนบุคคลนี้ เพื่อรับโอนข้อมูล ส่วนบุคคลที่อยู่ในความครอบครองของผู้โอนข้อมูลหรือขอให้ผู้โอนข้อมูลเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่ ผู้รับโอนข้อมูลเพื่อให้ผู้รับโอนข้อมูลนำข้อมูลส่วนบุคคลไปทำการxxxxxxผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล
(ข) ผู้รับโอนข้อมูลรับทราบว่าต้องxxxxxxการxxxxxxผลข้อมูลส่วนบุคคลตามเงื่อนไขของกฎหมาย กฎหมายคุ้มครองข้อมูลส่วนบุคคล
ดังนั้น ทั้งสองฝ่ายจึงกำหนดข้อตกลงกัน ดังนี้
1. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้xxxxxxระบุตัวบุคคลนั้นxxx xxxว่าทางตรง หรือทางอ้อม xxxx ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ วันเดือนปีเกิด รหัสส่วนตัว เลขบัตรประกันสังคม เลขที่ใบอนุญาตขับขี่ เลขประจําตัวผู้เสียภาษี เลขบัญชีธนาคาร หมายเลขบัตรเครดิต จดหมายอิเล็กทรอนิกส์ ทะเบียนรถยนต์ โฉนดที่ดิน รูปภาพ หรือวิดีโอที่บันทึกจากกล้องวงจรปิด (CCTV) รวมถึง ข้อมูลทางชีวมิติ (Biometric) xxxx ใบหน้า ลายนิ้วมือ เป็นต้น แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
“การxxxxxxผลข้อมูลส่วนบุคคล” หมายxxx xxxกระทำการใด ๆ ต่อข้อมูลส่วนบุคคลไม่ว่าโดยวิธีการ
อัตโนมัติหรือxxx xxxx การเก็บรวบรวม การบันทึก การxxxxxxxxxx การจัดโครงสร้าง การจัดเก็บ การดัดแปลง ปรับเปลี่ยน การกู้คืน การใช้ การเปิดเผยโดยการส่ง การแพร่xxxxxx หรือทำให้มีอยู่ การจัดวางให้ถูกตำแหน่ง หรือการรวม การจำกัด การลบ และการทำลาย รวมxxxxxxอื่นใดที่ถูกควบคุมโดยกฎหมายคุ้มครองข้อมูลส่วนบุคคล
“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
รวมถึงฉบับแก้ไขเพิ่มเติม และ กฎ xxxxxxx ประกาศ คำสั่ง และแนวปฏิบัติที่เกี่ยวข้องกับพระราชบัญญัติคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความถึง บุคคลหรือนิติบุคคลxxxxxxxxxxxหน้าที่ตัดสินใจเกี่ยวกับ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
2. วัตถุประสงค์
ผู้รับโอนข้อมูลรับโอนข้อมูลส่วนบุคคลมาจากผู้โอนข้อมูลอันเกี่ยวข้องกับการxxxxxxงานตามวัตถุประสงค์ ตามเอกสารแนบท้าย ก. โดยผู้รับโอนข้อมูลจะxxxxxxผลข้อมูลส่วนบุคคลxxxxxxรับโอนในฐานะผู้ ควบคุมข้อมูล ส่วนบุคคลแยกต่างหากจากผู้โอนข้อมูล
3. คำรับรอง และสถานะของแต่ละฝ่าย
3.1 ผู้โอนข้อมูลรับรองว่าตนเป็นผู้ควบคุมข้อมูลส่วนบุคคลและมีxxxxxในการxxxxxxผลข้อมูล ส่วนบุคคลโดยชอบด้วยกฎหมาย รวมถึงมีxxxxxเปิดเผยและโอนข้อมูลส่วนบุคคลตามเอกสารแนบท้าย ก
3.2 ผู้รับโอนข้อมูลรับรองว่าตนเป็นผู้ควบคุมข้อมูลส่วนบุคคลในส่วนที่รับโอนมาจากผู้โอนข้อมูลและมี หน้าที่ต่าง ๆ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในฐานะผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหากจากผู้โอนข้อมูล
4. การxxxxxxผลข้อมูลส่วนบุคคล
4.1 ประเภทของข้อมูลส่วนบุคคลและประเภทเจ้าของข้อมูลส่วนบุคคลที่มีการโอนหรือเปิดเผย ให้เป็นไปตามที่ระบุอยู่ในเอกสารแนบท้าย ก
4.2 ทั้งสองฝ่ายรับทราบว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับกับการเปิดเผยข้อมูลส่วนบุคคล ผู้รับโอนข้อมูลจะต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากxxxxxหรือโดยมิชอบ และต้องทบทวนมาตรการ ดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัย ที่เหมาะสม
5. หน้าที่ของผู้รับโอนข้อมูล
ผู้รับโอนข้อมูลในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ต้องปฏิบัติตามกฎหมาย xxxxxxx และ ทางปฏิบัติxxxxxที่สุดที่ใช้บังคับทั้งหมดเกี่ยวกับการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่รับโอน
6. การรักษาความลับ
6.1 แต่ละฝ่ายตกลงที่จะรักษาข้อมูลที่เป็นความลับทั้งหมดของอีกฝ่ายหนึ่งไว้เป็นความลับอย่างเคร่งครัด และจะใช้มาตรการที่จำเป็นตามxxxxxเพื่อรักษาข้อมูลที่เป็นความลับ รวมถึง
(1) ปฏิบัติตามมาตรการรักษาความปลอดภัยทั้งหมดที่กำหนดขึ้นเพื่อป้องกันข้อมูลที่เป็นความลับ จากการเข้าถึงหรือการใช้โดยxxxxxxรับอนุญาต และ
(2) เก็บรักษาข้อมูลที่เป็นความลับทั้งหมดภายในการควบคุมของฝ่ายดังกล่าว ผู้รับข้อมูลจะต้องไม่ xxxxxxการต่อไปนี้โดยxxxxxxรับอนุญาตเป็นหนังสือจากผู้ให้ข้อมูลก่อน
(ก) เปิดเผยข้อมูลที่เป็นความลับดังกล่าวแก่บุคคลภายนอก (ที่ไม่ใช่หน่วยงานที่มีหน้าที่กำกับดูแล xxxxxxxxxxเหนือผู้รับข้อมูล) เว้นแต่จะได้รับอนุญาตโดยประการอื่นภายใต้สัญญาที่มีอยู่ หรือ
(ข) ใช้ข้อมูลความลับดังกล่าวเพื่อวัตถุประสงค์ใด ๆ ที่นอกเหนือไปจากการใช้xxxxxหรือการปฏิบัติ ตามหน้าที่ผูกพันของตนเองภายใต้สัญญาที่มีอยู่ แต่ละฝ่ายจะเปิดเผยข้อมูลที่เป็นความลับของอีกฝ่ายหนึ่ง ได้เฉพาะ (1) ให้แก่บุคคลที่เป็นพนักงานและตัวแทนของตนเองผู้ซึ่งจำเป็นต้องรู้ข้อมูลที่เป็นความลับดังกล่าวเพื่อ
ใช้xxxxxของผู้รับข้อมูลดังกล่าวหรือเพื่อปฏิบัติตามหน้าที่ผูกพันของผู้รับข้อมูลดังกล่า วxxxxxxxxที่มีอยู่ (2) ให้แก่หน่วยงานกำกับดูแลxxxxxxxxxxเหนือผู้รับข้อมูล และ (3) ตามxxxxxxรับอนุญาตโดยประการอื่นภายใต้สัญญา ที่มีอยู่ นอกจากนี้ ผู้รับข้อมูลอาจใช้หรือเปิดเผยข้อมูลที่เป็นความลับ (เว้น แต่ข้อมูลส่วนบุคคล) ตามขอบเขต ที่ผู้รับข้อมูลดังกล่าวถูกบังคับตามกฎหมายให้เปิดเผยข้อมูลที่เป็นความลับดังกล่าว โดยมีเงื่อนไขว่าผู้รับข้อมูล จะต้องใช้ความxxxxxxตามxxxxxxxxจะxxxxxxxxล่วงหน้าเกี่ยวกับการถูกบังคับให้เปิดเผยดังกล่าวแก่ผู้ให้ข้อมูล และจะต้องให้ความร่วมมือกับผู้ให้ข้อมูลในส่วนที่เกี่ยวข้องกับความxxxxxxใด ๆ ที่จะป้องกันหรือจำกัดขอบเขต ของการเปิดเผยดังกล่าวและ/หรือการใช้ข้อมูลที่เป็นความลับดังกล่าว แต่ละฝ่ายจะต้องใช้ความxxxxxx ตามxxxxxxxxจะช่วยเหลืออีกฝ่ายหนึ่งในการค้นหาหรือป้องกันการใช้หรือการเปิดเผยข้อมูลที่เป็นความลับ โดยxxxxxxรับอนุญาตและไม่เป็นการจำกัดความข้างต้น โดยแต่ละฝ่ายจะต้องแจ้งให้อีกฝ่ายหนึ่งทราบทันทีในกรณี ที่ฝ่ายดังกล่าวทราบว่าหรือมีเหตุผลที่จะเชื่อได้ว่าบุคคลใด ๆ xxxxxxเข้าถึงข้อมูลที่เป็นความลับของฝ่ายดังกล่าวได้ ฝ่าฝืนหรือxxxxxxxที่จะฝ่าฝืนข้อกำหนดของสัญญาที่มีอยู่และจะให้ความร่วมมือในการขอคำสั่งห้ามต่อบุคคลดังกล่าว
6.2 ข้อมูลที่เป็นความลับจะไม่รวมถึงข้อมูลซึ่งxxxxxxแสดงให้เห็นได้ว่า
(1) ได้อยู่ในความครอบครองของฝ่ายรับอย่างถูกต้องจากแหล่งที่มาอื่น ก่อนเวลาที่มีการเปิดเผย ข้อมูลดังกล่าวให้แก่ฝ่ายรับภายใต้ข้อตกลงการxxxxxxผลนี้ (“เวลาxxxxxxรับ”)
(2) xxxxxxxเป็นข้อมูลสาธารณะก่อนเวลาxxxxxxรับ
(3) xxxxxxxเป็นส่วนหนึ่งของข้อมูลสาธารณะหลังเวลาxxxxxxรับโดยการพิมพ์โฆษณาหรือวิธีการอื่นใด เว้นแต่การกระทำหรือละเว้นการกระทำที่ไม่มีxxxxx หรือฝ่าฝืนสัญญาที่มีอยู่ในส่วนของฝ่ายรับหรือพนักงานหรือ ตัวแทนของฝ่ายรับ หรือ
(4) ได้ถูกจัดให้แก่ผู้รับข้อมูลหลังจากเวลาxxxxxxรับ โดยไม่มีข้อห้ามของบุคคลภายนอกผู้ซึ่ง ไม่มีหน้าที่ผูกพันต่อผู้ให้ข้อมูลว่าจะต้องรักษาข้อมูลดังกล่าวเป็นความลับ
เพื่อเป็นหลักฐานแห่งการนี้ทั้งสองฝ่ายได้ลงนามในข้อตกลงนี้โดยกรรมการหรือผู้xxxxxxxxxxxxxกระทำ การแทนด้านล่าง
ลงชื่อ …….……………….........................……….... | ลงชื่อ …….……………….........................……….... |
(............................................................) | (............................................................) |
ตำแหน่ง............................................................ | ตำแหน่ง............................................................ |
xxxxxx ................................................................ | xxxxxx.................................................................. |
ลงชื่อ พยาน | ลงชื่อ พยาน |
(............................................................) | (............................................................) |
ตำแหน่ง............................................................ | ตำแหน่ง............................................................ |
xxxxxx ................................................................. | xxxxxx.................................................................. |