บันทึกขอตกลงการแบงปนขอมูล (Data Sharing Agreement)

บันทึกขอตกลงการแบงปนขอมูล (Data Sharing Agreement)

(กรณีทั้งสองฝายเปน controller เวอรชนั ๒ ฉบับแกไขxxxxxx ๑๗ เมษายน ๒๕๖๕)

ทําที่ ..........................................................

xxxxxx ............. เดือน .................. พ.ศ. ..............

บันทึกขอตกลงนี้ทําขึ้นระหวาง

บริษัท ........................................ มีสํานักงานตั้งxxxที่ ...................................................................

โด ย .. .. .. ... .. .. .. ... .. .. ... .. .. .. ... .. .. .. ... .. .. .. ... .. .. ... .. .. .. ... .. .. .. ... .. ตํ า แ ห น ง

........................................................................ เปนผูมีอํานาจลงนามผูกพัน ซึ่งตอไปในบันทึกขอตกลงนี้เรียกวา

“บริษัทฯ” กับ

มหาวิทยาลัยxxxxx (คณะแพทยศาสตรโรงพยาบาลรามาธิบดี) เลขที่ ๒๗๐ ถนนพระรามที่ ๖

แ ข ว ง ท งพ ญ า ไ ท เ ข ต ร า ช x x xx ก รุ ง เ ท พ ม ห า น ค ร ๑ ๐ ๔ ๐ ๐ โ ด ย

.............................................................................. ตําแหนง คณบดีคณะแพทยศาสตรโรงพยาบาลรามาธิบดี เปนผูมีอํานาจลงนามผูกพัน ซึ่งตอไปในบันทึกขอตกลงนี้เรียกวา “คณะฯ”

ตามxxxxxxxสองฝายไดทําสัญญา ฉบับลงxxxxxx

...................................... ทั้งสองฝายจึงตกลงทําบันทึกขอตกลงฉบับนี้ โดยใหบันทึกขอตกลงฉบับนี้เปนสวน หนึ่งของสัญญาดังกลาว ดังมีขอความตอไปนี้

บทนิยาม

ขอ ๑ หากไมไดมีการกําหนดไวเปนอยางอื่นในบันทึกขอตกลงนี้ ใหถอยคําในบันทึกขอตกลงน้ีมี ความหมายดังตอไปนี้

“ขอมูล” (data) หมายความวา สิ่งที่สื่อความหมายใหรูขอความ เรื่องราว ขอเท็จจริง ความเห็น หรือส่ิงใด ๆ ไมวาการสื่อความหมายนั้นจะทําไดโดยสภาพของสิ่งน้ันเองหรือโดยผานวิธีการใด ๆ และไมวาจะ จัดทําไวในรูปของเอกสาร แฟม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถาย ฟลม การบันทึกภาพหรือ เสียง การบันทึกโดยเคร่ืองคอมพิวเตอร หรือวิธีอ่ืนใดที่ทําใหสิ่งที่บันทึกไวปรากฏได และใหหมายความรวมถึง ขอมูลอิเล็กทรอนิกสตามกฎหมายวาดวยธุรกรรมทางอิเล็กทรอนิกสดวย

“ขอมูลสวนบุคคล” (personal data) หมายถึง ขอมูลเกี่ยวกับบุคคลซึ่งทําใหxxxxxxระบุตัว บุคคลนั้นได ไมวาทางตรงหรือทางออม แตไมรวมถึงขอมูลของผูถึงแกกรรมโดยเฉพาะ

“เจาของขอมูลสวนบุคคล” (data subject) หมายถึง บุคคลธรรมดาซึ่งขอมูลสวนบุคคลเปน ขอมูลเกี่ยวกับผูนั้น และxxxxxxระบุตัวบุคคลนั้นได ไมวาทางตรงหรือทางออม และใหหมายความรวมถึงผูใช

อํานาจxxxxxxxxxมีอํานาจกระทําการแทนผูxxxx ผูอนุบาลที่มีอํานาจกระทําการแทนคนไรความxxxxxx หรือ ผูพิทักษที่มีอํานาจกระทําการแทนคนเสมือนไรความxxxxxxดวย

“การxxxxxxผลขอมูล” (data processing) หมายxxx xxxกระทําอยางหนึ่งหรือหลายอยางxxxxx กระทําตอขอมูลหรือชุดขxxxx xxวาจะโดยวิธีการอัตโนมัติหรือไมก็ตาม ซึ่งรวมxxxxxxเก็บรวบรวม (collection) การบันทึก (recording) การจัดระบบ (organization) การจัดโครงสราง (structuring) การจัดเก็บหรือเก็บรักษา (storage) การดัดแปลงหรือการเปล่ียนแปลงแกไข (adaptation or alteration) การคนคืน (retrieval) การ ปรึกษา (consultation) การใช (use) การเปดเผยโดยการสงผาน การเผยแพร หรือการทําใหพรอมใชงานโดย วิธีการอื่นใด (disclosure by transmission, dissemination or otherwise making available) การปรับแนว หรือการรวมเขากัน (alignment or combination) การจํากัด (restriction) การลบ (erasure) และการทําลาย (destruction)

“ผูเปดเผยขอมูลสวนบุคคล” หมายถึง คูสัญญาฝายที่เปดเผยขอมูลสวนบุคคลแกคูสัญญาอีกฝาย หนึ่ง ไมวาจะเปนการเปดเผยโดยการสงผาน การเผยแพร หรือการทําใหพรอมใชงานโดยวิธีการอื่นใด

“ผูรับขอมูลสวนบุคคล” หมายถึง คูสัญญาฝายที่รับขอมูลสวนบุคคลจากผูเปดเผยขอมูลสวน

บุคคล

“การลบ” (erasure) หมายxxx xxxทําใหขอมูลสวนบุคคลน้ันถูกลบออกจากระบบและไมอาจกู

คืนได โดยเจาของขอมูลสวนบุคคลหรือคูสัญญาฝายหนึ่งฝายใด ทั้งนี้ ไมวาในเวลาใด ๆ

“ภัยคุกคามทางไซเบอร” (cyber threat) หมายความวา การกระทําหรือการดําเนินการใด ๆ โดยมิชอบ โดยใชคอมพิวเตอรหรือระบบคอมพิวเตอรหรือโปรแกรมไมพึงประสงคโดยมุงหมายใหxxxxxxx ประทุษรายตอระบบคอมพิวเตอร ขอมูลคอมพิวเตอร หรือขอมูลอ่ืxxxxเกี่ยวของ และเปนภยนั ตรายที่ใกลจะถึง ที่จะกอใหเกิดความเสียหายหรือสงผลกระทบตอการทํางานของคอมพิวเตอร ระบบคอมพิวเตอร หรือขอมูล อื่นที่เกี่ยวของ

“การละเมิดขอมูลสวนบุคคล” (personal data breach) หมายxxx xxxละเมิดมาตรการดาน ความมั่นคงปลอดภัย ที่นําไปสูการทําลาย (destruction) การสูญหาย (loss) การเปลี่ยนแปลงแกไข (alteration) การเปดเผยโดยมิชอบหรือโดยปราศจากอํานาจ (unauthorized disclosure) หรือการเขาถึง (access) ขอมูลสวนบุคคลxxxxxรับการสงผาน (transmitted) การจัดเก็บ (stored) หรือการxxxxxxผลโดย วิธีการอ่ืนใด (otherwise processed) ที่เกิดขึ้นโดยอุบัติเหตุ (accidental) หรือโดยมิชอบดวยกฎหมาย (unlawful) xxxxxxxเกิดxxxxxxคุกคามทางไซเบอร หรือเกิดจากการกระทําของบุคคลภายในหรือภายนอก หรือ เหตุอื่นใด

“บันทึกขอตกลง” หมายถึง บันทึกขอตกลงการแบงปนขอมูลและเอกสารแนบทายบันทึก ขอตกลงนี้ (ถามี)

“สัญญา” หมายถึง xxxxx xxxxxxxxxxxx

......................................

ขอบเขตการบังคับใช

ขอ ๒ บันทึกขอตกลงนี้ ใชบังคับกบั การxxxxxxผลขอมูลสวนบุคคลที่ผูเปดเผยขอมูลสวนบุคคล ไดสงใหแกผูรับขอมูลสวนบุคคลเพื่อใหxxxxxวัตถุประสงคxxxxxxxx .................................................................

เพ่ือใหมีการคุมครองขอมูลสวนบุคคล และกําหนดหนาที่ความรับผิดชอบของคูสัญญาอยางเหมาะสม และ เพื่อใหการดําเนินการxxxxxxxxเปนไปตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล โดยบันทึกขอตกลง นี้ถือเปนสวนหนึ่งของสัญญา และใหมีผลใชบังคับตั้งแต

xxxxxx..............................ถึงxxxxxx.....................................

ความสัมพันธระหวางคูสัญญา

ขอ ๓ ในการxxxxxxผลขอมูลสวนบุคคลxxxxxxxxและบันทึกขอตกลงนี้ คูสัญญาทั้งสองฝายจะxxxในฐานะผูควบคุมขอมูลสวนบุคคล (controller) ตลอดระยะเวลาของ

สัญญา และมีอํานาจหนาที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช หรือเปดเผยขอมูลสวนบุคคลในสวนที่เกี่ยวกับ ตน โดยคูสัญญาในฐานะผูควบคุมขอมูลสวนบุคคลมีหนาที่ตองปฏิบัติตามกฎหมายวาดวยการคุมครองขอมูล สวนบุคคลที่มีผลใชบังคับกับกรณี

สําหรับการ คณะฯ จะxxxในฐานะ “ผูเปดเผยขอมูล

สวนบุคคล” ตลอดระยะเวลาของสัญญา สวนบริษัทฯ จะxxxในฐานะ “ผูรับขอมูลสวนบุคคล” ตลอด ระยะเวลาของสัญญา

ในขณะที่สําหรับการ บริษัทฯ จะxxxในฐานะ “ผู

เปดเผยขอมูลสวนบุคคล” ตลอดระยะเวลาของสัญญา สวนคณะฯ จะxxxในฐานะ “ผูรับขอมูลสวนบุคคล”

ตลอดระยะเวลาของสัญญา

การxxxxxxผลขอมูลสวนบุคคล

ขอ ๔ คูสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคล จะเปดเผยขอมูลสวนบุคคลใหกับคูสัญญาฝายที่ เปนผูรับขอมูลสวนบุคคล และคูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคล จะxxxxxxผลขอมูลสวนบุคคลดังกลาว เพื่อดําเนินการใหเปนไปตามxxxxxxxx และบันทึก

ขอตกลงนี้ โดยคูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคล อาจทําการxxxxxxผลขอมูลสวนบุคคลดังตอไปนี้ไมวา

ขอมูลสวนบุคคลที่บริษัทฯ เปดเผยใหคณะฯ ทําการxxxxxxผลขอมูลสวนบุคคล	ขอมูลสวนบุคคลที่คณะฯ เปดเผยใหบริษัทฯ ทําการxxxxxxผลขอมูลสวนบุคคล
(๑)	(๑)
(x) ขอมูลสวนบุคคลอื่นที่มีการเปดเผยโดยบริษัทฯ ไปยัง คณะฯ เพื่อใหเปนไปxxxxxxxxและบันทึกขอตกลงนี้	(x) ขอมูลสวนบุคคลอื่นที่มีการเปดเผยโดยคณะฯ ไปยังบริษัท ฯ เพื่อใหเปนไปxxxxxxxxและบันทึกขอตกลงนี้

ท้ังหมดหรือเพียงบางสวน เทาท่ีจําเปนเพื่อการดําเนินการxxxxxxxxหรือตามกฎหมาย ในฐานะผูควบคุม ขอมูลสวนบุคคล

ขอ ๕ คูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลจะทําการxxxxxxผลขอมูลสวนบุคคลตามขอ ๔ เฉพาะเพ่ือใหxxxxxวัตถุประสงคของสัญญาและกระบวนการอื่น ๆ ที่เก่ียวของเทาน้ัน ซ่ึงรวมถึงกรณีใดกรณีหนึ่ง ตอไปนี้

(๑) เมื่อ xxxxxxxxxในการxxxxxxผลขอมูลสวนบุคคลท่ีสอดคลอง

กับกฎหมายวาดวยการคุมครองขอมูลสวนบุคคลดังในตาราง

วัตถุประสงค ผูเปดเผยขอมูลสวนบุคคล และผูรับขอมูลสวนบุคคล

ฐานในการxxxxxxผลขอ มูลสวนบุคคล

(ก) ผูเปดเผยขอมูลสวนบุคคล บริษัทฯ ผูรับขอมูลสวนบุคคล คณะฯ

สําหรับผูเปดเผยขอมูลสวนบุคคล กรณีขอมูลสวนบุคคลตามมาตรา ๒๔ แหงพระราชบัญญัติ คุมครองขอ มูลสวนบุคคล พ.ศ. ๒๕๖๒ (ก) กรณีขอมูลสุขภาพและขอมูลสวนบุคคลตามมาตรา ๒๖ แหงพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (x) สําหรับผูรับขอมูลสวนบุคคล กรณีขอมูลสวนบุคคลตามมาตรา ๒๔ แหงพระราชบัญญัติ คุมครองขอ มูลสวนบุคคล พ.ศ. ๒๕๖๒ (ก) กรณีขอมูลสุขภาพและขอมูลสวนบุคคลตามมาตรา ๒๖ แหงพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (x)

(๒) เมื่อ xxxxxxxxxในการxxxxxxผลขอมูลสวนบุคคลที่สอดคลอง

กับกฎหมายวาดวยการคุมครองขอมูลสวนบุคคลดังในตาราง

วัตถุประสงค ผูเปดเผยขอมูลสวนบุคคล และผูรับขอมูลสวนบุคคล	ฐานในการxxxxxxผลขอมูลสวนบุคคล
(ก) ผูเปดเผยขอมูลสวนบุคคล คณะฯ	สําหรับผูเปดเผยขอมูลสวนบุคคล กรณีขอมูลสวนบุคคลตามมาตรา ๒๔ แหงพระราชบัญญัติ

วัตถุประสงค ผูเปดเผยขอมูลสวนบุคคล และผูรับขอมูลสวนบุคคล	ฐานในการxxxxxxผลขอมูลสวนบุคคล
ผูรับขอมูลสวนบุคคล บริษัทฯ	คุมครองขอ มูลสวนบุคคล พ.ศ. ๒๕๖๒ (ก) กรณีขอมูลสุขภาพและขอมูลสวนบุคคลตามมาตรา ๒๖ แหงพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (x) สําหรับผูรับขอมูลสวนบุคคล กรณีขอมูลสวนบุคคลตามมาตรา ๒๔ แหงพระราชบัญญัติ คุม ครองขอ มูลสวนบุคคล พ.ศ. ๒๕๖๒ (ก) กรณีขอมูลสุขภาพและขอมูลสวนบุคคลตามมาตรา ๒๖ แหงพระราชบัญญัติคุมครองขอมูลสวนบุคคล พ.ศ. ๒๕๖๒ (x)

(๓) เมื่อคูสัญญามีเหตุจําเปนตองทําการxxxxxxผลขอมูลสวนบุคคลเพ่ือใหเปนไปตามกฎหมาย หรือ

กรณีอื่นที่xxxxxxกระทําไดตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล

ขอ ๖ คูสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคลตกลงและรับรองวา กอนการเปดเผยขอมูลสวน บุคคลใหแกผูรับขอมูลสวนบุคคล และกอนหรือในขณะxxxxxสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลจะทําการ xxxxxxผลขอมูลสวนบุคคลตามขอ ๕ คูสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคลไดพิจารณาแลววา การ xxxxxxผลขอมูลสวนบุคคลดังกลาว xxxxxในการxxxxxxผลขอมูลสวนบุคคล (lawful basis for processing personal data) ที่สอดคลองกับกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล และในกรณีที่ตองไดรับความ ยินยอมจากเจาของขอมูลสวนบุคคล คูสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคลรับรองวา ตนไดขอความ ยินยอมจากเจาของขอมูลสวนบุคคลและไดรับความยินยอมโดยชอบดวยกฎหมายแลว ทั้งนี้ เวนแตจะเปนขอมูล สวนบุคคลxxxxxสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคลไดเก็บรวบรวมไวกอนxxxxxxกฎหมายวาดวยการคุมครอง ขอมูลสวนบุคคลใชบังคับ ซึ่งxxxxxxเก็บรวบรวมและใชขอมูลสวนบุคคลนั้นตอไปไดตามวัตถุประสงคเดิม

ขอ ๗ คูสัญญารับทราบและตกลงที่จะปฏิบัติหนาที่ตามที่กฎหมายวาดวยการคุมครองขอมูลสวน

บุคคลกําหนดใหเปนหนาที่ความรับผิดชอบของผูควบคุมขอมูลสวนบุคคล ตลอดจนหนาที่ความรับผิดชอบตาม กฎหมายอ่ืน ในสวนที่เกี่ยวกับตน ซึ่งรวมถึง

(๑) การแจงรายละเอียดในการเก็บรวบรวมขอมูลสวนบุคคลใหเจาของขอมูลสวนบุคคลทราบกอน หรือในขณะเก็บรวบรวมขอมูลสวนบุคคล (privacy notice)

(๒) การxxxxxxผลขอมูลสวนบุคคลตามวัตถุประสงคxxxxxแจงเจาของขอมูลสวนบุคคลไวก อนหรือใน ขณะที่เก็บรวบรวม

(๓) การเก็บรวบรวมขอมูลสวนบุคคลจากแหลงอื่นxxxxxใชจากเจาของขอมูลสวนบุคคลโดยตรง

(๔) การใชหรือเปดเผยขอมูลสวนบุคคล

(๕) การสงหรือโอนขอมูลสวนบุคคลไปยังตางประเทศ

(๖) การดําเนินการที่เกี่ยวกับxxxxxของเจาของขอมูลสวนบุคคล

(๗) การจัดใหมีมาตรการรักษาความม่นxxปลอดภัยที่เหมาะสม เพื่อปองกันการสูญหาย เขาถึง ใช เปลี่ยนแปลง แกไข หรือเปดเผยขอมูลสวนบุคคลโดยปราศจากอํานาจหรือโดยมิชอบ และการทบทวนมาตรการ ดังกลาวเมื่อมีความจําเปนหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อใหมีประสิทธิภาพในการรักษาความมั่นคง ปลอดภัยที่เหมาะสม ทั้งนี้ ตองเปนไปตามมาตรฐานขั้นต่ําที่คณะกรรมการคุมครองขอมูลสวนบุคคลประกาศ กําหนด

เปดเผยข

(๘) การดําเนินการเพื่อปองกันมิใหบุคคลหรือนิติบุคคลอื่นxxxxxใชผูควบคุมขอมูลสวนบุคคลใชหรือ มูลสวนบุคคลโดยปราศจากอํานาจหรือโดยมิชอบ ในกรณีที่ตองใหขอมูลสวนบุคคลแกผูนั้น

(๙) การจัดใหมีระบบการตรวจสอบเพ่ือดําเนินการลบหรือทําลายขอมูลสวนบุคคลเม่ือพนกําหนด

ระยะเวลาการเก็บรักษา หรือxxxxxเก่ียวของหรือเกินความจําเปนตามวัตถุประสงคในการเก็บรวบรวมขอมูลสวน บุคคลนั้น หรือตามที่เจาของขอมูลสวนบุคคลรองขอ หรือที่เจาของขอมูลสวนบุคคลไดถอนความยินยอม เวน แตจะ เปนไปตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล

(๑๐) การแจงเหตุการละเมิดขอมูลสวนบุคคลแกสํานักงานคณะกรรมการคุมครองขอมูลสวนบุคคล และ/หรือเจาของขอมูลสวนบุคคล โดยไมชักชา ในกรณีที่กฎหมายวาดวยการคุมครองขอมูลสวนบุคคลกําหนดให ดําเนินการ

(๑๑) การแตงตั้งตัวแทนของผูควบคุมขอมูลสวนบุคคล (เฉพาะกรณีที่ผูควบคุมขอมูลสวนบุคคลxxx นอกราชอาณาจักร)

(๑๒) การจัดทําบันทึกรายการ (record of processing activities) เพื่อใหเจาของขอมูลสวนบุคคล และสํานักงานคณะกรรมการคุมครองขอมูลสวนบุคคลxxxxxxตรวจสอบได

(๑๓) การจัดใหมีเจาหนาท่ีคุมครองขอมูลสวนบุคคล การแจงขอมูลเก่ียวกับเจาหนา ที่คุมครองขอมูล สวนบุคคลใหเจาของขอมูลสวนบุคคลและสํานักงานคณะกรรมการคุมครองขอมูลสวนบุคคลทราบ และการ สนับสนุนการปฏิบัติหนาที่ของเจาหนาที่คุมครองขอมูลสวนบุคคล ในกรณีท่ีกฎหมายวาดวยการคุมครองขอมูล สวนบุคคลกําหนดใหดําเนินการ

ผูxxxxxxผลขอมูลสวนบุคคล

ขอ ๘ เพ่ือประโยชนในการปฏิบัติxxxxxxxx เมื่อมีความจําเปน คูสัญญาอาจมอบหมายงาน เก่ียวกับการxxxxxxผลขอมูลสวนบุคคลทั้งหมดหรือแตบางสวนใหบุคคลอื่น (“ผูxxxxxxผลขอมูลสวน

บุคคล”) ดําเนินการแทนหรือชวยสนับสนุนในการดําเนินการได xxxxxxx xxสัญญาฝายน้นยังตองเปนผูรับผิดชอบ ในงานxxxxxมอบหมายไปxxxxxxxxและบันทึกขอตกลงน้ี รวมถึงจะตองดําเนินการใหผูxxxxxxผลขอมูลสวน บุคคลxxxxxรับมอบหมายรับทราบและปฏิบัติตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล และสัญญาและ บันทึกขอตกลงนี้ รวมทั้งจะตองดําเนินการใหผูxxxxxxผลขอมูลสวนบุคคลมีหนาท่ีในการคุมครองขอมูลสวน บุคคลและจัดใหมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมในระดับxxxxxต่ํากวาหนาที่ความรับผิดชอบ ของคูสัญญาตามบันทึกขอตกลงนี้

การขอใชxxxxxของเจาของขอมูลสวนบุคคลและการปฏิบัติตามกฎหมาย

ขอ ๙ คูสัญญาจะตองดําเนินการตามคําขอของเจาของขอมูลสวนบุคคลที่เปนการขอใชxxxxxของ เจาของขอมูลสวนบุคคลตามกฎหมายวาดวยการคุมครองขอ มูลสวนบุคคล ในสวนท่ีเก่ียวกับตนในฐานะผูควบคุม ขอมูลสวนบุคคล

ขอ ๑๐ ในกรณีxxxxxสัญญาฝายหนึ่งไดรับคําขอจากเจาของขอมูลสวนบุคคลที่เปนการขอใชxxxxx

ของเจาของขอมูลสวนบุคคลตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล ในสวนท่ีเปนการxxxxxxผล ขอ มูลสวนบุคคลของคูสัญญาอีกฝายหน่ึงในฐานะผูควบคุมขอมูลสวนบุคคล คูสัญญาตองแจงใหเจาของขอมูล สวนบุคคลทราบวากรณีดังกลาวอxxในความรับผิดชอบของคูสัญญาอีกฝายหน่ึง พรอมทั้งแจงใหเจาของขอมูล สวนบุคคลยื่นคําขอตอคูสัญญาอีกฝายหนึ่งนั้นโดยตรง โดยจะไมทําการตอบxxxxตอคําขอดังกลาวเอง เวนแต จะมีการตกลงไวเปนอยางอื่น

ขอ ๑๑ คูสัญญาจะใหความรวมมือ ชวยเหลือ และสนับสนุนการดําเนินการที่เกี่ยวของของ

คูสัญญาอีกฝายหนึ่งตามxxxxx เพื่อใหคูสัญญาอีกฝายหนึ่งน้ันxxxxxxปฏิบัติใหเปนไปตามกฎหมายและ พันธกรณีตาง ๆ ได หรือในกรณีที่มีคําส่งโดยชอบดวยกฎหมายจากหนวยงานของรัฐหรือเจาหนาที่ของรัฐ เกี่ยวกับหนาท่ีของคูสัญญา หรือเพื่อพิสูจนวาคูสัญญาไดปฏิบัติตามที่กฎหมายกําหนดและตามท่ีกําหนดใน สัญญาและบันทึกขอตกลงนี้ ในสวนที่เก่ียวกับการxxxxxxผลขอมูลสวนบุคคลและการคุมครองขอมูลสวน บุคคล

มาตรการรักษาความมั่นคงปลอดภัย

ขอ ๑๒ คูสัญญามีหนาที่จัดใหมีและธํารงรักษาไวซึ่งมาตรการรักษาความม่ันคงปลอดภัยที่เหมาะสม xxxx xxxเปนมาตรการดานการบริหารจัดการขององคกร มาตรการดานกายภาพ มาตรการดา นเทคนิค และมาตรการอื่น ๆ ที่จําเปน เพื่อปองกันการสูญหาย เขาถึง ใช เปล่ียนแปลง แกไข หรือเปดเผยขอมูลสวนบุคคลโดยปราศจาก อํานาจหรือโดยมิชอบ สําหรับการxxxxxxผลขอมูลสวนบุคคลxxxxxxxxและบันทึกขอตกลงน้ี ในสวนที่เกี่ยวกับ ตน โดยจะตองเปนไปตามมาตรฐานขั้นต่ําที่คณะกรรมการคุมครองขอมูลสวนบุคคลประกาศกําหนด และจะตอง

ทบทวนมาตรการดังกลาว เมื่อมีความจําเปนหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อใหมีประสิทธิภาพในการรักษา ความม่ันคงปลอดภัยที่เหมาะสม โดยคํานึงถึงความกาวหนาทางเทคโนโลยี คาใชจายในการดําเนินการ ลักษณะ ขอบเขต บริบท และวัตถุประสงคของการxxxxxxผลขอมูลประกอบกัน

ขอ ๑๓ ผูรับขอมูลสวนบุคคลจะใชความxxxxxxตามxxxxxใหการเขาถึงและการxxxxxxผล

ขอมูลสวนบุคคลจํากัดเฉพาะบุคลากร พนักงาน และลูกจางของตน หรือบุคคลxxxxxรับมอบหมาย ซึ่งมีความ จําเปนในการเขาถึงหรือการxxxxxxผลขอมูลสวนบุคคลตามหลักความจําเปนในการเขาถึงขอมูล (need-to- know basis) เพื่อดําเนินการใหเปนไปxxxxxxxxและบันทึกขอตกลงนี้หรือเพ่ือปฏิบัติการอื่นที่เปนไปตาม กฎหมายเทาน้ัน และดําเนินการใหบุคคลดังกลาวรักษาความลับในการxxxxxxผลขอมูลสวนบุคคล และ ปฏิบัติตามหนาที่ความรับผิดชอบของคูสัญญาในสัญญาและบันทึกขอตกลงนี้

เหตุการละเมิดขอมูลสวนบุคคล (Personal Data Breaches)

ขอ ๑๔ คูสัญญามีหนาท่ีแจงใหคูสัญญาอีกฝายหนึ่งทราบถึงเหตุการละเมิดขอมูลสวนบุคคลที่ เกิดขึ้นจากการxxxxxxผลขอ มูลสวนบุคคลในความรับผิดชอบของตนแตอาจสงผลกระทบตอคูสัญญาอีกฝาย หนึ่ง หรือกรณีที่ทราบเหตุการละเมิดขอมูลสวนบุคคลที่เกิดขึ้นจากการxxxxxxผลขอมูลสวนบุคคลในความ รับผิดชอบของคูสัญญาอีกฝายหนึ่งเองxxxxxxxxและบันทึกขอตกลงน้ี โดยเร็วเทาที่จะxxxxxxกระทําได เวน แตการละเมิดดังกลาวไมมีความเสี่ยงที่จะมีผลกระทบตอxxxxxและเสรีภาพของบุคคล

ขอ ๑๕ การแจงเหตุการละเมิดขอมูลสวนบุคคลแกสํานักงานคณะกรรมการคุมครองขอมูลสวน

บุคคล และ/หรือเจาของขอมูลสวนบุคคล เปนหนาที่ความรับผิดชอบของคูสัญญาฝายที่เปนผูควบคุมขอมูล สวนบุคคล โดยในกรณีที่มีความเกี่ยวของกับคูสัญญาอีกฝายหนึ่ง คูสัญญาอีกฝายหนึ่งนั้นจะตองใหความ รวมมือตามxxxxxเพื่อใหผูควบคุมขอมูลสวนบุคคลxxxxxxดําเนินการดังกลาว รวมทั้งการดําเนินการทาง กฎหมายอยางอื่นที่เกี่ยวของได

ขอ ๑๖ คูสัญญามีหนาที่ใหความรวมมือ ชวยเหลือ และสนับสนุนการดําเนินการที่เก่ียวของของ

คูสัญญาอีกฝายหนึ่งตามxxxxx เพื่อใหคูสัญญาอีกฝายหนึ่งนั้นxxxxxxปองกัน เฝาระวัง ตรวจสอบ ตอบxxxx แกไข และฟนฟูจากเหตุการละเมิดขอมูลสวนบุคคล ตลอดจนเก็บรวบรวมขอมูลจราจรทางคอมพิวเตอรและ พยานหลักฐานที่เกี่ยวของ และดําเนินการตามกฎหมายที่เกี่ยวของในสวนของตนได

การลบและการเก็บรักษาขอมูลสวนบุคคล

ขอ ๑๗ คูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลมีหนาที่ดําเนินการลบหรือทําลาย หรือทําให ขอมูลสวนบุคคลตามบันทึกขอตกลงนี้ เปนขอมูลxxxxxxxxxxxระบุตัวบุคคลที่เปนเจาของขอมูลสวนบุคคลได ภายในเวลา ป นับแตxxxxxxสัญญาสิ้นสุดลง หรือเมื่อไมมีความจําเปนตองทําการxxxxxxผลขอมูลสวน

บุคคลดังกลาวอีกตอไป หรือกรณีที่มีเหตุอ่ืนตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล เวนแตจะ เปนไปตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคล โดยความรับผิดชอบในการดําเนินการดังกลาวเปน ของคูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลเอง และคูสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคลอาจขอให คูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลแสดงหลักฐานตามxxxxxเพ่ือพิสูจนการดําเนินการ หรือมีหนังสือ ยืนยันและรับรองวาไดดําเนินการดังกลาวแลว

ขอ ๑๘ คูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลอาจเก็บรักษาขอมูลสวนบุคคลไวเพื่อการกอตั้ง

xxxxxเรียกรองตามกฎหมาย การปฏิบัติตามหรือการใชxxxxxเรียกรองตามกฎหมาย หรือการยกขึ้นตอสูxxxxx เรียกรองตามกฎหมาย หรือเพ่ือการปฏิบัติตามกฎหมาย xxxxxขัดตอกฎหมายวาดวยการคุมครองขอมูลสวน บุคคล

ขอ ๑๙ คูสัญญาฝายที่เปนผูรับขxxxxxxxเก็บรักษาขอมูลสวนบุคคลเทาที่จําเปนเพื่อแสดงxxxxxx

ปฏิบัติxxxxxxxxและบันทึกขอตกลงนี้ได

ขอ ๒๐ เมื่อสัญญาสิ้นสุดลง หรือกอนxxxxxสัญญาฝายที่เปนผูรับขอมูลสวนบุคคลจะดําเนินการลบ หรือทําลาย หรือทําใหขอมูลสวนบุคคลตามบันทึกขอตกลงนี้ เปนขอมูลxxxxxxxxxxxระบุตัวบุคคลที่เปน เจาของขอมูลสวนบุคคลได คูสัญญาฝายที่เปนผูเปดเผยขอมูลสวนบุคคลอาจแจงใหคูสัญญาฝายที่เปนผูรับ ขอมูลสวนบุคคลสงสําเนาขอมูลสวนบุคคลตามบันทึกขอตกลงนี้ใหแกตนได โดยไมกระทบตอxxxxxและหนาที่ ของคูสัญญาฝายที่เปนผูรับขอมูลสวนบุคคล ในการเก็บรักษาขxxxxxxตามความจําเปนตามบันทึกขอตกลงนี้

ขอ ๒๑ เม่ือสัญญาสิ้นสุดลง และ/หรือบันทึกขอตกลงนี้สิ้นสุดลง ในระหวางxxxxxสัญญาฝายที่เปน

ผูรับขอมูลสวนบุคคลยังไมไดดําเนินการลบหรือทําลาย หรือทําใหขอมูลสวนบุคคลตามบันทึกขอตกลงน้ี เปน ขอมูลxxxxxxxxxxxระบุตัวบุคคลที่เปนเจาของขอมูลสวนบุคคลได ตามขอ ๑๗ ใหคูสัญญาฝายนั้นยังมีหนาท่ี ความรับผิดชอบตามบันทึกขอตกลงน้ีเทาที่จําเปนและไมขัดกับกฎหมาย เพื่อประโยชนในการคุมครองขอมูล สวนบุคคลที่ตนรับผิดชอบในฐานะผูควบคุมขอมูลสวนบุคคล

ขอบเขตของความรับผิด

ข ๒๒ คูสัญญาแตละฝายจะตองรับผิดสําหรับคาปรับหรือคาเสียหายตอบุคคลอื่นเฉพาะแตการ

กระทําของตนเทานั้น

ขอ ๒๓ ในกรณีxxxxxสัญญาฝายหนึ่งกอใหเกิดความเสียหายแกคูสัญญาอีกฝายหนึ่ง คูสัญญาฝายที่ กระทําผิดตองรับผิดชดใชความเสียหายสําหรับคาปรับหรือคาเสียหายแกคูสัญญาฝายxxxxxไดกระทําผิดสัญญา และบันทึกขอตกลงนี้

ขอ ๒๔ ในกรณีxxxxxสัญญาอาจตองรับผิดรวมกันหรือไมแนชัดวาคูสัญญาฝายใดตองรับผิด

คูสัญญาฝายหนึ่งอาจรองขอใหคูสัญญาอีกฝายหน่ึงใหขxxxxxxxเกี่ยวของ ใหความรวมมือ รวมทําการตรวจสอบ

หาสาเหตุ เพื่อแกไขปญหา อํานวยความสะดวก หรือดําเนินการอื่นใดตามความจําเปนและxxxxxแกกรณี และคูสัญญาตกลงวา หากไดรับคํารองขอดังกลาวแลว คูสัญญาจะปฏิบัติตามคํารองขอตามความจําเปนและ xxxxxแกกรณี

การเปลี่ยนแปลงแกไขบันทึกขอตกลง

ขอ ๒๕ กรณีที่จําเปนตองมีการเปลี่ยนแปลงแกไขบันทึกขอตกลงเพื่อใหคูสัญญาxxxxxxทําการ xxxxxxผลขอมูลสวนบุคคลตามกฎหมายวาดวยการคุมครองขอมูลสวนบุคคลตอไปไดอยางเหมาะสมและมี ประสิทธิภาพ ใหคูสัญญาฝายที่ประสงคจะแกไขเพิ่มเติมบันทึกขอตกลงนี้ แจงใหอีกฝายทราบลวงหนาเปนเวลา ไมนอยกวา ๓๐ วัน และเมื่อทั้งสองฝายใหความยินยอมในการแกไขxxxxxเติมแลว ใหจัดทําบันทึกขอตกลงฉบับ แกไขเพิ่มเติมเปนหนังสือ และลงนามผูกพันโดยผูมีอํานาจลงนามผูกพันนิติบุคคล และใหถือวาการแกไขเพิ่มเติม ดังกลาวเปนสวนหนึ่งของบันทึกขอตกลงน้ี โดยใหมีผลใชบังคับตั้งแตxxxxxxลงนามในบันทึกขอตกลงฉบับแกไข เพิ่มเติมนั้น เวนแตจะกําหนดเปนอยางอื่นในบันทึกขอตกลงฉบับแกไขดังกลาว

บันทึกขอตกลงนี้ทําขึ้นสองฉบับมีขอความถูกตองตรงกัน ท้ังสองฝายไดอานและเขาใจบันทึก ขอตกลงน้ีโดยละเอียดตลอดแลว เห็นวาตรงตามxxxxxรมณxxxxxใหไวตอกันทุกประการ จึงไดลงลายมือชื่อไว เปนสําคัญตอหนาพยานและแตละฝายตางไดยึดถือไวฝายละฉบับ

บริษัท ........................................ ลงชื่อ บริษัทฯ (...............................................................................) ........................................................................	มหาวิทยาลัยxxxxx ลงชื่อ คณะฯ (...............................................................................) ........................................................................
บริษัท ........................................ ลงชื่อ พยาน (...............................................................................)	ลงชื่อ พยาน (...............................................................................)