ข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (Personal Data Sharing Agreement) ของการประปาส่วนภูมิภาค
ข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (Personal Data Sharing Agreement) ของการประปาส่วนภูมิภาค
ข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (“ข้อตกลง”) ฉบับนี้ทําขึ้น เมื่อxxxxxx...(ระบุxxxxxxลงนาม ใน ข้อตกลง)...ณ ...xxxx การประปาส่วนภูมิภาคสํานักงานใหญ่...
การประปาส่วนภูมิภาค (กปภ.) โดย ตําแหน่ง .............................................................
ซึ่งต่อไปในข้อตกลงฉบับนี้เรียกว่า “กปภ.” ฝ่ายหนึ่ง และ................................................................... .........
ตําแหน่ง........................................................... หน่วยงาน/บริษัท..........................................................................
เบอร์โทรศัพท์ อีกฝ่ายหนึ่ง รวมเรียกว่า “คู่สัญญา”
เพื่อให้xxxxxวัตถุประสงค์ภายใต้ความตกลงร่วมกัน คู่สัญญามีความจําเป็นต้องแบ่งปัน โอน แลกเปลี่ยน หรือเปิดเผย (รวมเรียกว่า “แบ่งปัน”) ข้อมูลส่วนบุคคลที่ตนเก็บรักษาแก่อีกฝ่าย ซึ่งข้อมูลส่วนบุคคลที่แต่ละฝ่าย เก็บรวมรวม ใช้หรือเปิดเผย (รวมเรียกว่า “xxxxxxผล”) นั้น แต่ละฝ่ายต่างเป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล กล่าวคือแต่ละฝ่ายต่างเป็นผู้มีอํานาจตัดสินใจ กําหนด รูปแบบ และกําหนดวัตถุประสงค์ ในการxxxxxxผลข้อมูลส่วนบุคคลในข้อมูลที่ตนต้องแบ่งปัน ภายใต้ข้อตกลงนี้
ด้วยเหตุนี้ xxxxxxxxxxxตกลงจัดทําข้อตกลงฉบับนี้และให้ถือเป็นส่วนหนึ่งของสัญญาหลักเพื่อเป็นหลักฐาน การแบ่งปันข้อมูลส่วนบุคคลระหว่างคู่สัญญาและเพื่อดําเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วน บุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่ออกตามความในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ. ๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้ รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” xxxxxxxมีผลใช้บังคับอยู่ณ วันทํา ข้อตกลงฉบับนี้ และที่จะมีการเพิ่มเติมหรือแก้ไขเปลี่ยนแปลงในภายหลังโดยมีรายละเอียดดังนี้
๑. คู่สัญญารับทราบว่า ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทําให้xxxxxxระบุตัว บุคคลนั้นxxxxxxว่าทางตรงหรือทางอ้อม โดยคู่สัญญาแต่ละฝ่าย จะดําเนินการตามที่กฎหมายคุ้มครองข้อมูลส่วน บุคคลกําหนด เพื่อคุ้มครองให้การ xxxxxxผลข้อมูลส่วนบุคคลเป็นไปอย่างเหมาะสมและถูกต้องตามกฎหมาย
๒. ข้อมูลส่วนบุคคลที่คู่ สัญญาแบ่งปันกันคู่สัญ ญาแต่ละฝ่ายตกลงแบ่งปันข้อมูลส่วนบุคคล ดังรายการต่อไปนี้แก่คู่สัญญาอีกฝ่าย
ข้อมูลส่วนบุคคลที่แบ่งปันโดยกปภ. | วัตถุประสงค์ในการแบ่งปันข้อมูลส่วนบุคคล |
1. (ระบุรายการข้อมูลส่วนบุคคลที่กปภ.แบ่งปันให้ คู่สัญญาอีกฝ่ายxxxx ชื่อ นามสกุลของเจ้าหน้าที่ หมายเลขโทรศัพท์ ข้อมูลผู้ใช้งานแอปพลิเคชัน ทางรัฐ) | 1. เพื่อความจําเป็นในการ… (ระบุเหตุผลความ จําเป็นในการแบ่งปันข้อมูลส่วนบุคคล ระหว่าง xxxxxxxxxxxx เพื่อการเชื่อมโยงแสดงผลข้อมูลใน แอปพลิเคชัน) |
2. | 2. |
ข้อมูลส่วนบุคคลที่แบ่งปันโดย (ระบุชื่อคู่สัญญาอีก ฝ่าย) | วัตถุประสงค์ในการแบ่งปันข้อมูลส่วนบุคคล |
1. (ระบุรายการข้อมูลส่วนบุคคลที่คู่สัญญาอีกฝ่าย แบ่งปันแก่ กปx.xxxx ชื่อ นามสกุล หมายเลข โทรศัพท์ ข้อมูล Location) | 1. เพื่อความจําเป็นในการ… (ระบุเหตุผลความ จําเป็นในการแบ่งปันข้อมูลส่วนบุคคล ระหว่าง xxxxxxxxxxxx เพื่อการเชื่อมโยงแสดงผลข้อมูลใน แอปพลิเคชัน) |
2. … | 2. … |
๓. ฐานกฎหมายในการแบ่งปันข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์ที่ระบุในข้อ 2. คู่สัญญาแต่ละฝ่ายxx xxxกฎหมายตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ในการแบ่งปันข้อมูลส่วนบุคคลแก่คู่สัญญาอีกฝ่าย
ฐานกฎหมายของ กปภ. |
1. (ระบุฐานกฎหมายในการแบ่งปันข้อมูลส่วนบุคคลของกปx. xxxx เพื่อการ ให้บริการxxxxxxxxกับเจ้าของข้อมูลส่วนบุคคล) 2. เพื่อการดําเนินภารกิจสาธารณะหรือใช้อํานาจรัฐที่กปภ. ได้รับตาม... 3. ได้รับความยินยอมในการเปิดเผยข้อมูลจากเจ้าของข้อมูลส่วนบุคคล |
ฐานกฎหมายของ (ระบุชื่อคู่สัญญาอีกฝ่าย) |
1. (ระบุฐานกฎหมายในการแบ่งปันข้อมูลส่วนบุคคลของคู่สัญญาอีกฝ่ายxxxx เพื่อ การให้บริการxxxxxxxxกับเจ้าของข้อมูลส่วนบุคคล) 2. ได้รับความยินยอมในการเปิดเผยข้อมูลจากเจ้าของข้อมูลส่วนบุคคล |
๔. คู่สัญญารับทราบและตกลงว่าแต่ละฝ่ายต่างเป็นผู้ควบคุมข้อมูลส่วนบุคคลในส่วนของข้อมูลส่วนบุคคล ที่ตนxxxxxxผลและต่างอยู่ภายใต้บังคับในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในxxxxxxxxx xxxเกี่ยวข้องกับผู้ควบคุมข้อมูลส่วนบุคคลต่างหากจากกัน
๕. คู่สัญญารับรองและยืนยันว่าก่อนการแบ่งปันข้อมูลส่วนบุคคลแก่อีกฝ่ายตนได้ดําเนินการแจ้งข้อมูลที่ จํ าเป็ น เกี่ ยว กั บการแบ่งปัน ข้ อ มู ลและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลและ/หรือ xxxxxกฎหมายหรืออํานาจหน้าที่โดยชอบด้วยกฎหมายให้xxxxxxเปิดเผยข้อมูลส่วนบุคคลให้อีกฝ่ายและให้อีกฝ่าย xxxxxxทําการxxxxxxผลข้อมูลส่วนบุคคลxxxxxxรับนั้นตามวัตถุประสงค์xxxxxxตกลงกันอย่างถูกต้องตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคลแล้ว
๖. คู่สัญญารับรองว่าxxxxxxxxxxxxxxxแบ่งปันข้อมูลส่วนบุคคลจะไม่ถูกจํากัดxxxxxยับยั้งหรือมีข้อห้ามใดๆในการ
๖.๑.xxxxxxผลข้อมูลส่วนบุคคลที่ตนเป็นฝ่ายแบ่งปันภายใต้วัตถุประสงค์ที่กําหนดในข้อตกลงฉบับนี้
๖.๒.แบ่งปันส่วนบุคคลไปยังคู่สัญญาอีกฝ่ายเพื่อการปฏิบัติหน้าที่ตามข้อตกลงฉบับนี้
๗. คู่สัญญาจะทําการxxxxxxผลข้อมูลส่วนบุคคลที่รับมาจากอีกฝ่ายเพียงเท่าที่จําเป็นเพื่อให้xxxxx วัตถุประสงค์xxxxxxกําหนดในข้อ2. ของข้อตกลงฉบับนี้ และแต่ละฝ่ายจะไม่xxxxxxผลข้อมูลเพื่อวัตถุประสงค์อื่น เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลหรือเป็นความจําเป็นเพื่อปฏิบัติตามกฎหมายเท่านั้น
๘. คู่สัญญารับรองว่าจะควบคุมดูแลให้เจ้าหน้าที่และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใดๆ ที่ปฏิบัติหน้าที่ ในการxxxxxxผลข้อมูลส่วนบุคคลxxxxxxรับจากอีกฝ่ายภายใต้ข้อตกลงฉบับนี้รักษาความลับและปฏิบัติตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัดและดําเนินการxxxxxxผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามข้อตกลง ฉบับนี้เท่านั้นโดยจะไม่ทําซ้ํา คัดลอก ทําสําเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่บางส่วน เป็นอัน ขาดเว้นแต่เป็นไปตามเงื่อนไขของสัญญาหลักหรือกฎหมายที่เกี่ยวข้องจะระบุหรือxxxxxxxไว้เป็นประการอื่น
๙. คู่สัญญารับรองว่าจะกําหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้ถูกจํากัดเฉพาะ เจ้าหน้าที่และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ xxxxxxรับมอบหมายมีหน้าที่เกี่ยวข้องหรือมีความจําเป็นในการ เข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น
๑๐. xxxxxxxxxxxxxxxรับข้อมูลจะไม่เปิดเผยข้อมูลส่วนบุคคลxxxxxxรับจากxxxxxxxโอนข้อมูลแก่บุคคลของ xxxxxxxxxxxxxxxรับข้อมูลที่ไม่มีอํานาจหน้าที่ที่เกี่ยวข้องในการxxxxxxผลหรือบุคคลภายนอกใดๆ เว้นแต่ที่มีความ จําเป็นต้องกระทําตามหน้าที่ในสัญญาหลักข้อตกลงฉบับนี้หรือเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือxxxxxxรับ ความยินยอมเป็นลายลักษณ์xxxxxจากxxxxxxxxxxxxxxxโอนข้อมูลก่อน
๑๑. คู่สัญญาจัดให้มีและxxไว้ซึ่งมาตรการรักษาความปลอดภัยสําหรับการxxxxxxผลข้อมูลที่มีความ เหมาะสมทั้งในเชิงองค์กรและเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกําหนดและ/ หรือตามมาตรฐานxxxxโดยคํานึงถึงลักษณะ ขอบเขต และวัตถุประสงค์ของการxxxxxxผลข้อมูล เพื่อคุ้มครอง ข้อมูลส่วนบุคคลจากความเสี่ยงอันเกี่ยวเนื่องกับการxxxxxxผลข้อมูลส่วนบุคคลxxxx ความเสียหายอันเกิดจากการ ละเมิด อุบัติเหตุ ลบ ทําลาย สูญหาย เปลี่ยนแปลงแก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบ ด้วยกฎหมาย
๑๒. กรณีที่คู่สัญญาฝ่ายหนึ่งฝ่ายใดพบxxxxxxxxxxxxมีลักษณะที่กระทบต่อการรักษาความปลอดภัยของ ข้อมูลส่วนบุคคลที่แบ่งปันกันภายใต้ข้อตกลงฉบับนี้ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด อุบัติเหตุ ลบ ทําลาย สูญหายเปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมายxxxxxxxx
xxxxxxxพบเหตุดังกล่าวจะดําเนินการแจ้งให้คู่สัญญาอีกฝ่ายทราบโดยทันทีภายในเวลาไม่เกิน...(ระบุเวลาเป็นหน่วย ชั่วโมงที่คู่สัญญาต้องแจ้งเหตุแก่คู่สัญญาอีกฝ่าย xxxx ภายใน 24 ชั่วโมงหรือ 48 ชั่วโมง ทั้งนี้ไม่ควรเกิน 48 ชั่วโมงเนื่องจากผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ต้องแจ้งเหตุดังกล่าวแก่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง)...ชั่วโมง
๑๓. การแจ้งถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้นภายใต้ข้อตกลงนี้คู่สัญญาแต่ละฝ่ายจะใช้ มาตรการตามที่เห็นxxxxxในการระบุถึงสาเหตุของการละเมิดและป้องกันปัญหาดังกล่าวมิให้เกิดซ้ําและจะให้ ข้อมูลแก่อีกฝ่ายภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กําหนดดังต่อไปนี้
๑๓.๑. รายละเอียดของลักษณะและผลกระทบxxxxxxเกิดขึ้นของการละเมิด
๑๓.๒. มาตรการที่ถูกใช้เพื่อลดผลกระทบของการละเมิด
๑๓.๓. ประเภทของข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิดหากมีxxxxx
๑๓.๔. ข้อมูลอื่นๆ เกี่ยวข้องกับการละเมิด
๑๔. คู่สัญญาตกลงจะให้ความช่วยเหลืออย่างxxxxxxxxxxแก่อีกฝ่ายเพื่อปฏิบัติตามกฎหมายคุ้มครอง ข้อมูลที่ใช้บังคับ ในการตอบxxxxต่อข้อเรียกร้องใดๆxxxxxxxxxxxxxจากการใช้xxxxxต่างๆภายใต้กฎหมายคุ้มครอง ข้อมูลส่วนบุคคลโดยเจ้าของข้อมูลส่วนบุคคลโดยพิจารณาถึงลักษณะการxxxxxxผลภาระหน้าที่ภายใต้กฎหมาย คุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับและข้อมูลส่วนบุคคลที่แต่ละฝ่ายxxxxxxผล
ทั้งนี้กรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคําร้องขอใช้xxxxxดังกล่าวต่อคู่สัญญาฝ่ายหนึ่งฝ่ายใดเพื่อใช้ xxxxxในข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบหรือได้รับมาจากอีกฝ่ายxxxxxxxxxxxxxxxได้รับคําร้องจะต้อง ดําเนินการแจ้งและส่งคําร้องดังกล่าวให้แก่คู่สัญญาซึ่งเป็นฝ่ายโอนข้อมูลโดยทันทีโดยxxxxxxxxxxxxxxxรับคําร้องนั้น จะต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบxxxxxxจัดการตามคําขอหรือข้อร้องเรียนของเจ้าของข้อมูลส่วนบุคคล นั้นด้วย
๑๕. หากคู่สัญญาฝ่ายหนึ่งฝ่ายใดมีความจําเป็นจะต้องเปิดเผยข้อมูลส่วนบุคคลxxxxxxรับจากอีกฝ่ายไปยัง ต่างประเทศการส่งออกซึ่งข้อมูลส่วนบุคคลดังกล่าวจะต้องได้รับxxxxxxตามมาตรฐานการส่งข้อมูลระหว่างประเทศ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศที่ส่งข้อมูลไปนั้นกําหนดทั้งนี้ xxxxxxxxxxxxสองฝ่าย ตกลงที่จะเข้าทําสัญญาใด ๆที่จําเป็นต่อการปฏิบัติตามกฎหมายที่ใช้บังคับกับการโอนข้อมูล
๑๖. คู่สัญญาแต่ละฝ่ายอาจใช้ผู้xxxxxxผลข้อมูลส่วนบุคคลเพื่อทําการxxxxxxผลข้อมูลส่วนบุคคลที่โอน และรับโอนโดยคู่สัญญาฝ่ายนั้นจะต้องทําสัญญากับผู้xxxxxxผลข้อมูลเป็นลายลักษณ์xxxxxซึ่งสัญญาดังกล่าว จะต้องมีเงื่อนไขในการคุ้มครองข้อมูลส่วนบุคคลที่โอนและรับโอนไม่น้อยไปกว่าเงื่อนไขxxxxxxระบุไว้ในข้อตกลงฉบับ นี้และเงื่อนไขทั้งหมดต้องเป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกําหนดเพื่อหลีกเลี่ยงข้อสงสัยหาก คู่สัญญาฝ่ายหนึ่งฝ่ายใดxxxxxxxxxxหรือมอบหมายผู้xxxxxxผลข้อมูลส่วนบุคคลคู่สัญญาฝ่ายนั้นยังxxต้องมีความรับ ผิดต่ออีกฝ่ายสําหรับการกระทําการหรือละเว้นกระทําการใดๆ ของผู้xxxxxxผลข้อมูลส่วนบุคคลนั้น
๑๗. เว้นแต่กฎหมายที่เกี่ยวข้องจะxxxxxxxไว้เป็นประการอื่นคู่สัญญาจะทําการลบหรือทําลายข้อมูลส่วน บุคคลที่ตนได้รับจากอีกฝ่ายภายใต้ข้อตกลงฉบับนี้ภายใน...(ระบุจํานวนxxxxxxจะทําการลบทําลายข้อมูล)...วัน
นับแต่xxxxxxดําเนินการxxxxxxผลตามวัตถุประสงค์ภายใต้ข้อตกลงฉบับนี้เสร็จสิ้นหรือxxxxxxxxxxxxxxxxxตกลงเป็น ลายลักษณ์xxxxxให้ยกเลิกสัญญาหลักแล้วแต่กรณีใดจะเกิดขึ้นก่อน
ทั้งนี้ในกรณีที่ปรากฏว่าคู่สัญญาฝ่ายหนึ่งฝ่ายใดหมดความจําเป็นในการเก็บรักษาข้อมูลส่วนบุคคลที่ตน ได้รับจากอีกฝ่ายตามข้อตกลงฉบับนี้ก่อนสิ้นระยะเวลาตามวรรคหนึ่งคู่สัญญาฝ่ายนั้นจะทําการลบหรือทําลาย ข้อมูลส่วนบุคคลที่ตนได้รับตามข้อตกลงฉบับนี้ทันที
๑๘. คู่สัญญาแต่ละฝ่ายจะต้องชดใช้ความเสียหายให้แก่อีกฝ่ายในค่าปรับความสูญหายหรือเสียหายใด ๆ ที่เกิดขึ้นกับxxxxxxxxxxxxxผิดเงื่อนไขอันเนื่องมาจากการฝ่าฝืนข้อตกลงฉบับนี้แม้ว่าจะมีข้อจํากัดความรับผิดภายใต้ สัญญาหลักก็ตาม
๑๙. หน้าที่และความรับผิดของคู่สัญญาในการปฏิบัติตามข้อตกลงฉบับนี้จะสิ้นสุดลงนับแต่xxxxxxการ ดําเนินการxxxxxxxxหลักเสร็จสิ้นลงหรือ xxxxxxxxxxxxxxxxxตกลงเป็นลายลักษณ์xxxxxให้ยกเลิกสัญญาหลักแล้วแต่ กรณีใดจะเกิดขึ้นก่อน อย่างไรก็ดี การสิ้นผลลงของข้อตกลงฉบับนี้ไม่กระทบต่อหน้าที่ของคู่สัญญาแต่ละฝ่ายใน การลบหรือทําลายข้อมูลส่วนบุคคลตามxxxxxxกําหนดในข้อ๑๗.ของข้อตกลงฉบับนี้
ในกรณีที่ข้อตกลง คํารับรองการเจรจาหรือข้อผูกพันใดที่คู่สัญญามีต่อกันไม่ว่าด้วยวาจาหรือเป็นลาย ลักษณ์xxxxxใดขัดหรือแย้งกับข้อตกลงที่ระบุในข้อตกลงฉบับนี้ให้ใช้ข้อความตามข้อตกลงฉบับนี้บังคับ
ทั้ งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้วเพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่ายจึงได้ลงxxxxxxเป็นหลักฐานต่อหน้าพยาน ณวัน เดือน ปี ที่ระบุข้างต้น
ลงชื่อ …….………………..........................……….... (............................................................) | ลงชื่อ …….……………….........................……….... (............................................................) |
ลงชื่อ พยาน (...........................................................) | ลงชื่อ พยาน (..........................................................) |