Data Processing Agreement)
ข้อตกลงการxxxxxxผลข้อมูลส่วนบุคคล
ทำ˚ ขึxxxx บรษัท อีฟิ น เวลธฟ์ ิ ต จำ˚ กด
เมื่อวนท่ี (ระบุวนั ท)ี่
หนงั สือขอ้ ตกลงxxxxxxx ะหว่ำงคสญญำ
(1) บริษัท อีฟิ น เวลธ์ฟิ ต จ˚ากัด ที่อยู่ เลขที่ 466 ถนนรัชดำxxxxx แขวงสำมเสนนอก เขตห้วยขวำง จังหวัด กรุงเทพมหำxxxฯ 10310 ซงึ ต่อไปนีจะเรียกว่ำ “บริษัทฯ” ฝ่ำยหนึ่ง กบั
(2) (ระบุชื่อและนามสกุล )ผูถ
ือบต
รประชำชนเลขที่ (ระบุหมายเลขบต
รประชาชน) อยู่บำ้ นเลขที่ (ระบุทxx
xxx) ซ่ึงต่อ
ไปนีจะเรียกว่ำ “ผูร้ ่วมใช้ข้อมูล” อีกฝ่ำยหนึ่ง
โดยที่ขอ
ตกลงกำรxxxxxxผลขอมล
ส่วนบุคคนี้ (“ข้อตกลง”) ใหถ
ือเป็นส่วนหนึ่งของ สญ
ญำจำ้ งนก
วำงแผนกำรเงิน
(เลขทสี ญญา) ซงึ เรียกว่ำ “สัญญาหลัก” ในขอตกลงนี้ ซงึ ทงั้ สองฝ่ำยxxxx xxx ทำ˚ สญญำต่อกน
โดยขอ
ตกลงกำรxxxxxxผลขอมล
ส่วนบุคคลนีก
ำ˚ หนดบทบำทของคสญ
ญำในกำรxxxxxxผลขอมล
ส่วนบุคคลดงั ที่
แสดงรำยละเอียดไวใ้ นภำคผนวก 1 ของขอตกลงxxx
xxท
่ีท
ำ˚ ระหว่ำงคส
ญญำในฐำนะผค
วบคมขอมล
ส่วนบคคลหรือผx
xxxxx
ผลขอ ขอมxx
มูลส่วนบุคคล (ตำมแต่กรณี) และใหใ้ ชบ
ังคบ
ระหว่ำงคู่สัญญำในส่วนของกิจกรรมทั้งหมดที่เกิดขึน
ในกำรxxxxxxผล
ทงั้ สองฝ่ำยจึงตกลงทำ˚ ขอตกลงxxxxxx ดงั มีขอควำมต่อไปนี้
ข้อ 1. นิยามศัพท์
การส่งหรือโอนข้อมูลส่วนบุคคลไป ยังต่างประเทศ | หมำยถึง | กำรส่งหรือโอนขอ้ มxx ส่วนบุคคลโดยคสู ญั ญำฝ่ ำยหนึ่งจำกประเทศไทย ไปยังเขตอำ˚ นำจแห่งหนึ่งซ่ึงอยู่นอกประเทศไทยซ่ึงมีมำตรฐำนกำร คุ้มครองข้อมูลส่วนบุคคลxxxxxxเพียงพอตำมที่ก˚ำหนดไว้โดย พ.ร.บ. คม้ ครองขอมxx ส่วนบคคล |
ขอ้ มูลสว่ นบคุ คล | หมำยถึง | ขอมxx เกี่ยวกบบคคลธรรมดำ ซ่งึ ทำ˚ ใหส้ ำมำรถระบตุ วั บคคลนนxxx xxxว่ำ ทำงตรงหรือทำงออม แต่ไม่รวมถึงขอมxx ของผถ้ ึงแก่กรรมโดยเฉพำะ ซงึ นำ˚ มำxxxxxxผลเป็นส่วนหนึ่งของสญญำหลกั |
บริการ | หมำยถึง | กำรใหบรกำรของผxx xxxxxผลขอมxx ส่วนบคุ คลภำยใตส้ ญั ญำหลกั เพื่อ วตถประสงคของสญญำหลกั |
xxxxxxผล หรือ การxxxxxxผล | หมำยถึง | กำรดำ˚ เนินกำร หรือส่วนหนึ่งส่วนใดxxxxxรดำ˚ เนินกำรที่ทำ˚ กับขอ้ มxx ส่วนบุคคล ไม่ว่ำโดยวิธีกำรอัตโนมัติหรือxxxxxตำม ซ่ึงรวมถึงกำรเก็บ รวบรวม บนั ทึก จดั xxxxxxx จดั โครงสรำ้ ง เก็บ ปรบั ใชห้ รือเปลี่ยนแปลง รับ ใช้ เปิดเผยโดยกำรส่งผ่ำน เผยแพร่หรือทำ˚ ให้มีควำมพรอ้ มของ ขอ้ มxx โดยประกำรอื่นใด ปรบั ใหส้ อดxxxx xกันหรือรวมกัน จำ˚ กัด ลบทิง้ หรือทำ˚ ลำย |
ผคู้ วบคุมขอ้ มูลสว่ นบคุ คล | หมำยถึง | บุคคลหรือนิติบคุ คลซงึ มีอำ˚ นำจหนำ้ ที่ตดสินใจเกี่ยวกับกำรxxxxxxผล ขอมxx ส่วนบคคล |
ผู้xxxxxxผลข้อมูลส่วนบุคคล | หมำยถึง | บุคคลหรือนิติบุคคลซ่ึงดำ˚ เนินกำรเกี่ยวกับกำรxxxxxxผลข้อมูลส่วน บุคคลตำมคำ˚ ส่งั หรือในนำมของผูค้ วบคุมขอ้ มxx ส่วนบุคคล ทั้งนีต้ รำบ xxxxxxxบุคคลหรือนิติบุคคลซ่ึงดำ˚ เนินกำรดังกล่ำวไม่ถือเป็นผู้ควบคุม ขอมxx ส่วนบคคล |
กฎหมายว่าดว้ ยการคุ้มครองขอ้ มูล ส่วนบุคคล | หมำยถึง | พระรำชxxxxxxxคุม้ ครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎหมำยฉบับ รอง กฎ ประกำศ xxxxxxx ขอบงั คบั หรือแนวปฏิบติที่เกี่ยวของที่ยงั มี |
ข้อ 2. วัตถุประสงคของข้อตกลง
ข้อตกลงนีใ้ ชบ
งั คบกบ
กำรxxxxxxผลขอมล
ส่วนบุคคลระหว่ำงบรษ
ัทฯ กับผูร้ ่วมใชข้ อมล
เพื่อใหxxxxรคมุ
ครองขอมล
ส่วนบุคคลอย่ำงเหมำะสม และกำ˚ หนดหนำ้ ที่ควำมรบ
ผิดชอบของคสญ
ญำอย่ำงชด
xxx และเพื่อใหด
ำ˚ เนินกำรตำมขอ
ตกลงนี
สอดxxx
xกับสัญญำหลัก เป็นไปตำมกฎหมำยว่ำดว้ ยกำรคุม
ครองขอ
มูลส่วนบุคคลโดยเฉพำะ พ.ร.บ คุม
ครองขอ
มูลส่วน
บคคล พ.ศ. 2562 และกฎหมำยอื่นที่เกี่ยวของ
ข้อ 3. ขอบเขตการxxxxxxผลข้อมลส่วนบุคคล
3.1 คู่สญ
ญำจะอยู่ภำยใตข
อบเขตxxxxxรxxxxxxผลและกิจกรรมกำรxxxxxxผลขอมล
ส่วนบุคคล โดยแต่ละฝ่ ำย
จะมีบทบำทและหนำ้ xxxxxxแตกต่ำงกนไปตำมกำรใชข้ อมล ซงึ จะถกกำ˚ หนดไวใ้ นภำคผนวก 1 ของขอตกลงนี
3.2 คู่สัญญำซ่ึงอยู่ภำยใตขอ
ตกลงและสัญญำหลัก จะตอ
งxxxxxxผลขอมล
ส่วนบุคคลใหเ้ ป็นไปตำมกฎหมำยว่ำ
ดว้ ยกำรคม
ครองขอมล
ส่วนบคคล และต่ำงฝ่ำยมีควำมเขำ้ ใจโดยสมบรณอย่ำงชดxxxในหนำ้ ที่และภำระผกพน
ของตนอย่ำงชด
แจ้งตำมที่กฎหมำยว่ำดว
ยกำรคุม
ครองขอ
มูลส่วนบุคคลและกฎหมำยอื่นที่เกี่ยวขอ
งไดก
ำ˚ หนดไว้ในส่วนของบทบำทของ
คสญญำ
3.3 หำกคู่สัญญำกระทำ
กำรในฐำนะผู้ควบคุมข้อมูลส่วนบุคคลบนข้อมูลส่วนบุคคลชุดเดียวกัน บริษัทฯ และ
ผู้ร่วมใช้ข้อมูลจะกระทำกำรในฐำนะผู้ควบคุมข้อมูลส่วนบุคคลxxxxx xxxถือว่ำเป็นผู้ควบคุมข้อมูลส่วนบุคคลร่วมกัน
ในส่วนท่ีเกี่ยวกบขอมล
ส่วนบคคลxxxxxร้ บกำรxxxxxxผลภำยใตส
ญญำหลก
ข้อ 4. การxxxxxxผลข้อมูลส่วนบุคคล
4.1 กรณีที่คสญ ตกลงดงั ต่อไปนี้
ญำกระทำ˚ กำรในฐำนะผูxxxxxxผลขอมล
ส่วนบคคลที่เกี่ยวกบ
ขอมล
ส่วนบคคล คู่สญ
ญำแต่ละฝ่ำย
(1) xxxxxxผลขอมล
ส่วนบุคคลตำมคำ˚ ส่งั ของคู่สญ
ญำอีกฝ่ ำยซ่ึงกระทำ˚ กำรในฐำนะผูค
วบคุมขอ
มูลส่วน
บคคลเท่ำนน
(ซงึ รวมถึงกำรใหบรกำรภำยใตส
ญญำหลก) เวนแต่จะกำ˚ หนดไวเ้ ป็นอย่ำงอื่นโดยกฎหมำยที่ใชบ
งั คับว่ำ
ดว้ ยกำรคม
ครองขอมล
ส่วนบคคล
(2) แจง้ คู่สัญญำอีกฝ่ ำยใหท
รำบโดยทันทีเป็นลำยลักษณx
xxxx หำกเห็นว่ำคำ˚ ส่งั ของผูค
วบคุมขอ
มูลส่วน
บคคลอำจเป็นกำรเขำ้ ข่ำยฝ่ำฝืนกฎหมำยว่ำดว้ ยกำรคม
ครองขอมล
ส่วนบคคล
(3) ใหค
วำมช่วยเหลือตำมxxxxxและภำยในระยะเวลำที่เหมำะสมแก่ผูค
วบคุมขอ
มูลส่วนบุคคลในกำร
ปฏิบติตำมคำ˚ ขอของบคคลที่ใชx
xxxxตำมพ.ร.บ. xx
ครองขอมล
ส่วนบคคล
(4) แจ้งผู้ควบคุมข้อมูลส่วนบุคคลให้ทรำบโดยทันทีเป็นลำยลักษณ์xxxxx หำกไดร้ ับคำขอของบุคคลที่
ประสงคจะใชx
xxxxตำมพ.ร.บ. xx
ครองขอมล
ส่วนบคคล ทงั้ นีใ้ นกำรดำ˚ เนินกำรตำมคำ˚ ขอดงั กล่ำว ผx
xxxxxผลขอมล
ส่วนบคคลจะตองกระทำ˚ กำรตำมคำ˚ ส่ังกำรxxxxxเหตผ
ลของผค
วบคมขอมล
ส่วนบคคล
4.2 ไม่เปิดเผยขอ
มูลส่วนบุคคลที่ถูกxxxxxxผลภำยใตส
ัญญำหลักต่อพนักงำน กรรมกำร ตัวแทน ผูร้ บ
จำง หรือ
บคคลที่เกี่ยวของของคส
ญญำนน
หรือต่อบคคลภำยนอก เวนแต่จำ˚ เป็นในกำรปฏิบติตำมสญ
ญำหลก
ซงึ สำมำรถเปิดเผยเพียง
xxxxxxxจำ˚ เป็นเท่ำนน
หรือเป็นกำรปฏิบติตำมกฎหมำยว่ำดว้ ยกำรคม
ครองขอมล
ส่วนบคคล
ทงั้ นี้ ไม่ว่ำในกรณีใด คู่สญ
ญำจะตอ
งตรวจสอบ xxxxx˚ เนินกำรใหบ
ุคคล หรือนิติบุคคลดงั กล่ำวxxxxxร้ บหรือสำมำรถ
เขำ
ถึงขอมล
ส่วนบุคคลที่ถูกxxxxxxผลภำยใตสญ
ญำหลักตอ
งมีภำระหนำ้ ที่ในกำรรก
ษำควำมลบ
และปฏิบัติต่อขอมล
ส่วน
บุคคลที่ถูกxxxxxxผลภำยใตสญ
ญำหลก
อย่ำงxxx
xxx และจด
ใหxxxxรฝึกอบรมเป็นครงั้ ครำวตำมควำมจำ˚ เป็นแก่พนก
งำน
กรรมกำร ตวั แทน ผรู้ บจำ้ ง หรือบคคลที่เกี่ยวของของคส
ญญำนน
หรือบคคลภำยนอกใด ๆ เกี่ยวกบหนำ้ ที่ของคส
ญญำภำยใต
กฎหมำยว่ำดว้ ยกำรคม
ครองขอมล
ส่วนบคคล เพื่อใหบ
คลำกรดงั กล่ำวตระหนกถึงและสำมำรถปฏิบติตำมหนำ้ ที่ดงั กล่ำวได
4.3 xxxxxxผลขอ
มูลส่วนบุคคลเพื่อกำรปฏิบัติตำมสัญญำหลักเท่ำนั้น เวน
แต่จำ˚ เป็นตอ
งxxxxxxผลขอ
มูลส่วน
บุคคลนั้นเพื่อวัตถุประสงคอื่นตำมที่กำ˚ หนดโดยกฎหมำยที่ใช้บังคับ ทั้งนีห
ำกคู่สัญญำอยู่ภำยใตขอ
กำหนดของกฎหมำย
ดงั กล่ำว ใหแจง้ ล่วงหนำ้ แก่คส
ญญำอีกฝ่ำยทรำบ เวนแต่เป็นกรณีที่กฎหมำยหำ้ มกำรแจง้ ล่วงหนำ้ เพื่อประโยชนส
ำธำรณะหรือ
เพื่อกำรอื่นใดxxxxxกำ˚ หนดไวใ้ นกฎหมำย
4.4 ผรู้ ว่ มใชข้ อมล
จะไม่ทำ˚ กำรส่งหรือโอนขอมล
ส่วนบคคลไปยงั ต่ำงประเทศ เวนแต่มีฐำนทำงกฎหมำยหรือกล่ำวอำ้ ง
ขอยกเวนในกำรส่งหรือโอนขอมล
ส่วนบคคลตำมที่กำ˚ หนดไวใ้ นมำตรำ 28 แห่งพ.ร.บ. คม
ครองขอมล
ส่วนบคคล ทงั้ นี้ ผรู้ ว่ มใช
ขอมูลตอ
งแจง้ บริษัทฯ ทรำบเป็นลำยลักษณx
xxxxถึงกำรส่งหรือโอนขอ
มูลส่วนบุคคลนั้น และในกรณีที่จำ˚ เป็นใหป
รับปรุง
รำยละเอียดของคำ˚ ส่งั กำรของบรษ
ัทฯ เกี่ยวกบกำรส่งหรือโอนขอมล
นนใหเ้ ป็นปัจจบน
4.5 ผูร้ ่วมใชขอ
มูลอำจทำ˚ กำรส่งหรือโอนขอ
มูลส่วนบุคคลไปยังต่ำงประเทศหำก ผูร้ ่วมใชขอ
xxxxxxใหมีมำตรกำร
คุม
ครองขอ
มูลส่วนบุคคลที่เหมำะสมระหว่ำง ผู้ร่วมใชข
้อมูลกับผู้รับโอนข้อมูล ตำมที่กำ
หนดไวใ้ นมำตรำ 29 แห่งพ.ร.บ.
คมครองขอมลส่วนบคคล
4.6 เมื่อบริษัทฯ รอ
งขอผู้ร่วมใช้ขอ
มูลตอ
งจัดหำหลักฐำนกำรปฏิบัติตำมควำมในข้อ 4 ของข้อตกลงฉบับนี้ และ
อนุญำตใหบรษ กำ˚ หนด
ัทฯ ตรวจสอบกำรปฏิบติตำมนน
ซ่ึงบริษัทฯ อำจดำ˚ เนินกำรเอง หรือดำ˚ เนินกำรโดยผูตรวจสอบท่ีบริษัทฯ เป็นผู
ข้อ 5. ความปลอดภัยของข้อมูลส่วนบุคคล
5.1 ผูร้ ่วมใชขอมล
ตองจด
ใหมีมำตรกำรทำงเทคนิคและมำตรกำรระดบ
องคก
รในกำรคุม
ครองขอมล
ส่วนบุคคลจำก
กำรทำ˚ ลำยขอมล
โดยอุบติเหตุหรือโดยมิชอบดว้ ยกฎหมำย หรือกำรสญ
เสียขอมล
โดยอบ
ติเหตุ กำรเขำ้ ถึง แกไ้ ข เปลี่ยนแปลง
หรือเปิดเผยขอมลโดยxxxxxร้ บอนญำต มำตรกำรดงั กล่ำว รวมถึง
(1) ดำ˚ เนินกำรใหพ
นักงำน ตัวแทนหรือบุคคลอื่นซ่ึงผูร้ ่วมใชขอ
มูลเป็นผู้ใหx
xxxxในกำรถึงขอมล
ส่วนบุคคล
และมีภำระหนำ้ ที่ในกำรเก็บรกษำขอมลส่วนบคคลไวเ้ ปนคxx xมลบ
(2) ใชก้ ควำมเหมำะสม
ำรแฝงขอมล
ส่วนบค
คล (pseudonymisation) และกำรเขำ้ รหส
ขอมล
ส่วนบุคคล (encryption) ตำม
(3) ใชมำตรกำรเพื่อกำรรกษำควำมลบของขอมล
ควำมสมบรณของขอมล
(Integrity) ควำมพรอมของข้อมล
(availability) และควำมยืดหยน
(resilience) ของระบบงำนและกำรใหบ
รกำรของผรู้ ว่ มใชข้ อมล
(4) สำมำรถกูค
วำมพรอ
มของขอมล
ส่วนบุคคล (availability) และกำรเขำ้ ถึงขอมล
ส่วนบุคคล (access) ได
ภำยในระยะเวลำที่เหมำะสมในกรณีxxxxxxxรละเมิดต่อควำมปลอดภัยทำงเทคนิคหรือทำงกำยภำพต่อขอ บคคล
มูลส่วน
(5) ดำ˚ เนินกระบวนกำรทดสอบ ติดตำมและประเมินผลxxxxxxxxxxของมำตรกำรทำงเทคนิคและมำตรกำร
ระดบองคกรอย่ำงสม่ำ˚ เสมอ เพื่อดำ˚ รงควำมปลอดภยในกำรxxxxxxผลของขอมลส่วนบคคล
(6) ช่วยเหลือบรษ
ัทฯ ในกำรปฏิบติตำมภำระหนำ้ ที่ดำ้ นควำมปลอดภยของขอมล
ของบรษ
ัทฯ ตำมกฎหมำย
ว่ำดว้ ยกำรคม
ครองขอมล
ส่วนบคคล
(7) ใหควำมรว่ มมอตำมxxxxxกบ
ทำงบรษ
ัทฯ และนำ˚ ขอแนะนำ˚ ของบรษ
ัทฯ มำพิจำรณำและปรบใชใ้ นสว่ น
ของมำตรกำรอื่นใดเพื่อกำรคม
ครองขอมล
ส่วนบคคล
5.2 กรณีxxxxxxสญ
ญำกระทำ˚ กำรในฐำนะผู้ควบคุมขอ้ มxx ส่วนบุคคลในขอ้ มxx ส่วนบุคคลชุดเดียวกัน คู่สญ
ญำฝ่ ำยหนึ่ง
ตองแจง้ คู่สัญญำอีกฝ่ ำยหนึ่งใหท
รำบทันทีเป็นลำยลักษณx
xxxx หำกไดท
รำบหรือมีเหตุอันควรสงสัยว่ำxxxxรละเมิดควำม
ปลอดภัยของขอ
xxxxxxทำ˚ ใหเ้ กิดกำรสูญเสียขอ
มูลโดยอุบัติเหตุ หรือxxxxรเขำ
ถึง แกไ้ ข เปลี่ยนแปลง หรือเปิดเผยขอ
มูลส่วน
บคคลโดยxxxxxร้ บอนญำต (“กรณีละเมิดความปลอดภัย”) ทงั้ นีคสญญำฝ่ำยดงั กล่ำวจะตองดำ˚ เนินกำรดงั ต่อไปนีโ้ ดยเรว
(1) ใหข้ อมล
ตำมรูปแบบที่ผค
วบคมขอมล
ส่วนบค
คลตองกำรหรือรองขอ รวมถึงรำยละเอียดเกี่ยวกบลก
ษณะ
ของกรณีละเมิดควำมปลอดภัย ปริมำณและชนิดของขอ
มูลส่วนบุคคลxxxxxร้ บ
ผลกระทบ ประเภทและจำ˚ นวนของ
บคคลxxxxxร้ บผลกระทบโดยประมำณ และผลกระทบที่อำจเกิดขึนจำกกรณีละเมิดควำมปลอดภย และ
(2) ดำ˚ เนินมำตรกำรทงั้ หมดที่จำ˚ เป็นเพื่อแกไ้ ขกรณีละเมิดควำมปลอดภย
บรรเทำผลกระทบที่เกิดขึน
และ
ป้องกนมิใหเ้ กิดกำรละเมิดขึนอีก ตลอดจนใหรำยละเอียดของมำตรกำรดงั กล่ำวแก่ผค
วบคมขอมล
ส่วนบคคลเป็นลำย
ลกษณอกษร
5.3 กรณีที่คส
ญญำกระทำ˚ กำรในฐำนะผxx xxxxxผลขอมxx ส่วนบคคล คส
ญญำดงั กล่ำวตองแจง้ คส
ญญำอีกฝ่ำยหนึ่ง
เป็นลำยลก
ษณอ
กษรภำยในยี่สิบสี่ (24) ช่วั โมง หำกไดท
รำบหรือมีเหตอน
ควรสงสย
ว่ำxxxxรละเมิดควำมปลอดภย
ของขอมล
ทงั้ นีกำรแจง้ ของผx
xxxxxผลขอมล
ส่วนบคคลตองมีรำยละเอียดประกอบไปดว้ ย
(1) คำ˚ อธิบำยถึงลกษณะของกรณีละเมิดควำมปลอดภย ซงึ หำกเปนไปxxx ใ้ หรวมถึง ประเภทและจำ˚ นวนของ
บคคลxxxxxร้ บผลประทบโดยประมำณ และปรมำณและชนิดของขอมลส่วนบคคลxxxxx ร้ บผลกระทบ
(2) ชื่อและรำยละเอียดติดต่อของxxxx หนำ้ ที่คุม รำยละเอียดเพิ่มเติมได้
ครองขอ
มูลส่วนบุคคล หรือบุคคลติดต่ออื่น ซ่ึง สำมำรถให
(3) คำ˚ อธิบำยถึงของผลที่อำจเกิดขึนจำกกรณีละเมิดควำมปลอดภย
(4) รำยละเอียดของมำตรกำรที่ใชหรือที่จะใช้ เพื่อแกไ้ ขกรณีละเมิดควำมปลอดภัย รวมถึงมำตรกำรเพื่อ
บรรเทำผลกระทบที่อำจเกิดขึนตำมแต่กรณี
ผูx
xxxxxผลขอมล
ส่วนบุคคลตอ
งดำ˚ เนินมำตรกำรทั้งหมดที่จำ˚ เป็นเพื่อแกไ้ ขกรณีละเมิดควำมปลอดภย
บรรเทำผลกระทบที่เกิดขึน
และป้องกนมิใหเ้ กิดกำรละเมิดขึนอีก และใหรำยละเอียดของมำตรกำรดงั กล่ำวแก่คส
ญญำอีกฝ่ ำย
เป็นลำยลกษณอกษร
ข้อ 6. บันทกรายการกิจกรรมการประมวลผล
กรณีที่คส
ญญำกระทำ˚ กำรในฐำนะผป
ระมวลผลขอมล
ส่วนบคคลใหแก่บรษ
ัทฯ จะตองปฏิบติตำมดงั ต่อไปนี
6.1 ผรู้ ว่ มใชข้ อมล
ตองจด
ทำ˚ และเก็บรกษำบนทึกรำยกำรกิจกรรมกำรประมวลผลที่เกี่ยวกบขอมล
ส่วนบคคล ไม่ว่ำใน
รูปเอกสำรหรือสื่ออิเล็กทรอนิกส์ (“บันทกรายการ” หรือ “Record of Processing”) ตลอดระยะเวลำของสญญำนี
6.2 บนทึกรำยกำรดงั กล่ำวตองมีรำยละเอียดตำมที่กำ˚ หนดไวใ้ นมำตรำ 40(3) แห่งพ.ร.บ. คม
ครองขอมล
ส่วนบคคลฯ
และตำมหลกเกณฑและวิธีกำรท่ีประกำศกำ˚ หนดตำมพ.ร.บ. คม
ครองขอมล
ส่วนบคคลฯ
6.3 เมื่อบรษ
ัทฯ รองขอไม่ว่ำในกรณีใดหรือช่วงเวลำใด หรือเมื่อสญญำนีส
ินสดลง ผรู้ ว่ มใชข้ อมล
จะตองส่งมอบบนทกึ
รำยกำรดงั กล่ำวใหแก่บรษ นีแลว้ แต่กรณี
ัทฯ ภำยในสำม (3) วน
นบจำกวนท่ีผรู้ ว่ มใชข้ อมล
ไดร้ บกำรรองขอหรือนบจำกวนสินสดของขอตกลง
ข้อ 7. การใช้ผู
ระมวลผลข
มูลส่วนบุคคลช่วง
7.1 ผรู้ ว่ มใชข้ อมล
ตองไม่นำ˚ ขอมล
ส่วนบคคลไปใหผปู
ระมวลผลขอมล
ส่วนบคคลรำยอื่น หรือผป
ระมวลผลขอมล
ส่วน
บคคลช่วงใหประมวลผลขอมล
ส่วนบคคล โดยมิไดร้ บควำมยินยอมล่วงหนำ้ เป็นลำยลกษณอ
กษรจำกบรษ
ัทฯ
7.2 ผรู้ ว่ มใชข้ อมล
ตองดำ˚ เนินกำรใหมีกำรทำ˚ สญญำเป็นลำยลกษณอ
กษรกบผป
ระมวลผลขอมล
ส่วนบคคลรำยอื่นซ่ึง
ผูร้ ่วมใชขอมล
ไดใ้ ชแ
ละไดมอบขอมล
ส่วนบุคคลใหท
ำ˚ กำรประมวลผลขอมล
ส่วนบุคคล ทงั้ นีสญ
ญำดงั กล่ำวตองกำ˚ หนดภำระ
ผูกพน
บทบำท หนำ้ ที่ และควำมรบ
ผิดชอบของผูประมวลผลขอมล
ส่วนบุคคลรำยอื่นนน
เทียบเท่ำหรือไม่นอ
ยกว่ำที่กำ˚ หนดไว
ในสญญำนี้ และผรู้ ว่ มใชข้ อมล
ตองดำ˚ เนินกำรใหผป
ระมวลผลขอมล
ส่วนบคคลนนปฏิบติตำมภำระผกพนดงั กล่ำว
ข้อ 8. ความรับผิด
ผูร้ ่วมใชขอมล
ตองรบ
ผิดและชดใชค่ำเสียหำยต่อบริษัทฯ และดำ˚ เนินกำรใหบ
ริษัทฯ ปลอดควำมเสียหำยจำกกำรใช
สิทธิเรียกรอ
งใด ๆ หรือทงั้ หมดของบุคคลภำยนอก ซ่ึงรวมถึงเจำ้ ของขอมล
ส่วนบุคคลและหน่วยงำนที่กำ˚ กบ
ดูแลกำรคุมครอง
ขอมล
ส่วนบุคคลที่ดำ˚ เนินกำรกบ
บริษัทฯ อน
เนื่องมำจำกกำรที่ผูร้ ่วมใชขอมล
ละเมิดบทบญญัติของสญ
ญำนี้ และ/หรือฝ่ ำฝืน
พ.ร.บ. คุม
ครองขอ
มูลส่วนบุคคล ควำมนีไ้ ม่ใชบ
ังคับในกรณีซ่ึงผูร้ ่วมใชขอ
มูลมิไดท
ำ˚ ใหเ้ กิดกำรละเมิดโดยเจตนำหรือโดย
ประมำทเลินเล่อ หรือเท่ำที่บรษัทฯ มีส่วนใหเ้ กิดกำรละเมิดนน
ข้อ 9. การสินสดุ ของข้อตกลง
9.1 ขอตกลงนีมีผลสินสดลงหรือระงบ หรือกรณีใดก็ตำม
ผลไปโดยทน
ที หำกปรำกฎกรณีที่มีกำรสินสดของสญญำหลก
ไม่ว่ำดว้ ยเหตใุ ด
9.2 เมื่อขอ
ตกลงนีสินสด
ลง หรือเมื่อบริษัทฯ มีกำรรอ
งขอ โดยบริษัทฯ มีสิทธิกำ˚ หนดใหผ
ูร้ ่วมใชขอมล
ตองส่งคืนหรือ
ลบทิง้ ขอมล
ส่วนบุคคลโดยทน
ที และจด
ทำ˚ หลก
ฐำนรบ
รองเป็นลำยลก
ษณอก
ษรว่ำไดด
ำ˚ เนินกำรดงั กล่ำวนน
แลว
ซ่ึงผูร้ ่วมใช
ขอมล
อำจเก็บสำ˚ เนำของขอมล
ส่วนบุคคลตำมที่กำ˚ หนดโดยกฎหมำยที่ใชบ
งั คบ
แต่หำกสินสด
ภำระหนำ้ ที่ตำมกฎหมำยแลว
จะตองดำ˚ นเนินกำรลบขอมลส่วนบคคลดงั กล่ำวโดยทนที
ข้อ 10. การบอกกล่าว
10.1 เวน
แต่จะกำ˚ หนดไวเ้ ป็นประกำรอื่นในสญ
ญำหลก
กำรบอกกล่ำวหรือกำรสื่อสำรใดตำมสญ
ญำนี้ ตอ
งทำ˚ เป็น
ลำยลก
ษณอ
กษร และส่งมอบโดยบุคคล ส่งทำงไปรษณีย์ หรือทำงอีเมล์ ไปยงั ที่อยู่ หรือที่อยู่ทำงอีเมล์ ที่กำ˚ หนดไวใ้ นขอ
10.3
และ 10.4 ทำ้ ยนี้ หรือไปยงั ที่อยอื่นตำมที่คสญญำจะบอกกล่ำวเปนครง็ ั้ ครำว
ตำมที่บรษ
10.2 คำ˚ บอกกล่ำวที่จะส่งถึงบรษ
ัทฯ จะบอกกล่ำวเป็นครงั้ ครำว
ัทฯ ตอ
งส่งใหคสญ
ญำดงั กล่ำวตำมที่อยด
งั ต่อไปนี้ หรือส่งใหบ
คคลอื่นหรือท่ีอยอื่น
10.3 รำยละเอียดของบรษัทฯ เพือกำ่ รบอกกล่ำว ดงั นี
ที่อย:ู บรษ 10310
ัทฯ อีฟิ น เวลธฟ์ ิ ต จำ˚ กด
466 ถนน รชดำภิเษก แขวง สำมเสนนอก เขต หว้ ยขวำง จงั หวด
กรุงเทพมหำนคร
โทรสำร: 02-022-6255
อีเมล: customerservice@lumpsum.in.th
เรียน: แผนกลกคำ้ สมพนธ์
10.4 รำยละเอียดของผรู้ ว่ มใชช ที่อย:ู (ระบรายละเอยด) โทรสำร: (ระบรายละเอยด) อีเมล: (ระบรายละเอยด) เรียน: (ระบรายละเอยด)
อมล
เพื่อกำรบอกกล่ำว ดงั นี
คำ˚ บอกกล่ำวที่จะส่งถึง ผรู้ ว่ มใชข้ อมล
อำจเปลี่ยนไปได้ ตำมที่ผรู้ ว่ มใชข้ อมล
จะบอกกล่ำวเป็นครงั้ ครำว
ข้อ 11. การระงับข้อพิพาท
สัญญำฉบับนีใ้ หอ เกิดขึนจำกสญญำนี้
ยู่ใตบ
ังคบ
ของกฎหมำยประเทศไทย ใหศ
ำลของประเทศไทยมีอำ˚ นำจในกรณีที่มีขอ
พิพำทใดอน
ข้อ 12. บทบัญญ เิ พ่ิมเติม
12.1 ขอตกลงอื่นใดที่คส
ญญำตกลงกนเพิ่มเติมกนในทำงรำยละเอียดเพื่อควำมชดเจนและเพื่อใหบรรลวุ ตถป
ระสงค
แห่งสญ
ญำ ใหเ้ ป็นไปตำมหนงั สือขอ
ตกลงร่วมกันของคู่สญ
ญำที่อำจจะปรำกฎในเอกสำรแนบทำ้ ยของสญ
ญำฉบบ
นีแ
ละถือ
เป็นส่วนหนึ่งของสญญำฉบบนี้
12.2 ควำมไม่สมบูรณ์ส่วนอื่นของสัญญำ ผลแห่งควำมไม่สมบูรณ์ของส่วนใดแห่งสัญญำนี้ ไม่กระทบต่อควำม
สมบูรณแ
ห่งขอ
ตกลงอื่น ๆ กรณีขอ
ตกลงใดแห่งสญ
ญำนีท
่ีถือว่ำไม่สมบูรณ์ คู่สญ
ญำตกลงใหถ
ือว่ำขอ
ตกลงที่เหลืออยู่ยังใช
บงั คบไดส
มบรณและมีผลใหคส
ญญำทงั้ สองฝ่ำยตองปฏิบติตำม โดยถือว่ำเพิกถอนขอตกลงที่ไม่สมบรณน
นโดยควำมยินยอม
ทงั้ สองฝ่ ำย หวั ขอ ของสญญำ
ในขอ
ตกลงนี้ มีไวเ้ พื่อควำมสะดวกเท่ำนน
แต่จะไม่มีผลในกำรตีควำมตำมเจตนำรมณแ
ละควำมม่งุ หมำย
ขอตกลงนีท
ำ˚ ขึนเป็นสองฉบบมีขอควำมถก
ตองตรงกน
คสญญำทงั้ สองฝ่ำยต่ำงไดทรำบและเขำ้ ใจขอควำมใน
ขอตกลงงนีเ้ ป็นอย่ำงดีแลว
เห็นวำ่ ตรงตำมควำมประสงค์ จึงไดล
งลำยมือชื่อและประทบตรำ (ถำ้ มี) ไวเ้ ป็นหลกฐำนต่อหนำ
พยำน ณ วน
เดือน ปี ท่ีระบุขำ้ งตน
ต่ำงฝ่ำยตำ่ งยึดถือไวฝ้ ่ำยคนละฉบบ
เพื่อและในนำมของบรษ
ัทฯ
เพื่อและในนำมของ
บริษัทฯ อีฟิ น เวลธฟ
ิ ต จากัด
..............................................
( )
กรรมการผูม้ ีอา˚ นาจ
( )
ผู้มีอา˚ นาจ
ภาคผนวก 1
บทบาทและหน้าทการประมวลผล
ตำมขอ
ตกลงนี้ คส
ญญำมีบทบำทและหนำ้ ที่ตำมที่ระบไุ ว้ ดงั นี
ลา˚ ดับท่ี | หน้าท่ี | บทบาท | |
ผูควบคุม ข้อมูลสว่ นบคุ คล | ผปู้ ระมวลผลข้อมูล ส่วนบุคคล | ||
1. | กำรสมคั รบริกำรวำงแผนกำรเงินผ่ำนหนำ้ เว็บไซต์ และ/ หรือ แอปพลิเคชนั | บรษิ ัทฯ | - |
2. | กำรนัดหมำย เปลี่ยนแปลงนัด และ/หรือยกเลิกนัด เกี่ยวกับบริกำรวำงแผนกำรเงินผ่ำนหนำ้ เว็บไซต์ และ/ หรือ แอปพลิเคชนั | บรษิ ัทฯ / ผรู้ ว่ มใชข้ อมลู | บรษิ ัทฯ / ผรู้ ว่ มใชข้ อมลู |
3. | กำรออกรำยงำนเกี่ยวกับ แผนรำยรับรำยจ่ำย แผน กระแสเงินสด แผนสขภำพกำรเงิน แผนเกษียณ แผนเงิน ส˚ำรอง แผนจัดกำรหนี้ แผนปกป้องควำมเสี่ยงจำก ประกนั แผนลงทนุ | บรษิ ัทฯ / ผรู้ ว่ มใชข้ อมลู | บรษิ ัทฯ / ผรู้ ว่ มใชข้ อมลู |