Contract

บันทึกข้อตกลงแนบท้ายสัญญาให้ทุนสนับสนุน จากกองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ว่าด้วย การคุ้มครองข้อมูลส่วนบุคคล เลขที่....................

บันทึกข้อตกลงแนบท้ายสัญญาฉบับนี้ทำขึ้น ณ สำนักงานกองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ตั้งอยู่เลขที่ 388 อาคารเอส.พี. (ไอบีเอ็ม) ชั้น 6 อาคารเอ ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400 เมื่อxxxxxx ....... เดือน........... พ.ศ. ระหว่าง กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์

โดย ............................. ผู้จัดการกองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์ ซึ่งต่อไปในสัญญานี้เรียกว่า “ผู้ให้ทุน”

ฝ่ายหนึ่ง กับ (นาย/นาง/นางสาว) ชื่อ นามสกุล. อยู่บ้านเลขที่

.....................หมู่............................ถนน........................................แขวง/ตำบล เขต/อำเภอ

.............................จังหวัด...................................รหัสไปรษณีย์................โทรศัพท์ ผู้ถือบัตรประจำตัว

ประชาชนเลขที่ ซึ่งต่อไปในบันทึกขอตกลงแนบท้ายสัญญาฉบับนี้เรียกว่า “ผู้รับทุน” อีกฝ่ายหนึ่ง

เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปตามแนวทางที่พระราชบัญญัติคุ้มครองส่วนบุคคล พ.ศ. 2562 กำหนดไว้ ทั้งสองฝ่ายxxxxxxบันทึกข้อตกลงนี้เป็นส่วนหนึ่งของสัญญาให้ทุนสนับสนุนจากกองทุนพัฒนาสื่อ ปลอดภัยและสร้างสรรค์ โครงการ “....................................” xxxxxxxxเลขที่ โดยบันทึกข้อตกลง

แนบท้ายสัญญาฉบับนี้ ผู้ให้ทุน และ ผู้รับทุนมีข้อตกลง ดังต่อไปนี้

ข้อ ๑ ผู้ให้ทุนจะเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้รับทุนโดยมีวัตถุประสงค์ เพื่อประโยชน์ในการทำสัญญาให้ทุนสนับสนุน การบริหารและติดตามโครงการ หรือเพื่อบริหารสัญญาที่จัดทำและ หรือxxxxxxร่วมกับบุคลภายนอก และการxxxxxxการใด ๆ ได้ตามวัตถุประสงค์ของกองทุนพัฒนาสื่อปลอดภัยและ สร้างสรรค์

ข้อ ๒ ผู้ให้ทุนจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้รับทุนโดยการขอหรือสอบถามข้อมูลเหล่านั้น จากผู้รับทุนโดยตรง หรือขอให้ผู้รับทุนกรอกข้อมูลส่วนบุคคลผ่านระบบสารสนเทศของผู้ให้ทุน ในบางกรณีผู้ให้ทุน อาจมีการเก็บรวบรวมข้อมูลของผู้รับทุนจากแหล่งอื่น xxxx ในกรณีที่หัวหน้าโครงเป็นผู้ร่วมxxxxxxโครงการ หัวหน้าโครงการหรือผู้รับมอบอำนาจจากผู้รับทุนอาจจะเป็นผู้แจ้งข้อมูลส่วนบุคคลของผู้รับทุนผ่านระบบ สารสนเทศของผู้ให้ทุนในขณะที่มีการทำสัญญาให้ทุน ทั้งนี้ ผู้ให้ทุนจะxxxxxxการเก็บรวบรวมข้อมูลส่วนบุคคล ของผู้รับทุน ดังต่อไปนี้

๒.1 ข้อมูลส่วนบุคคลทั่วไป

(1) ข้อมูลที่ใช้ระบุตัวตน (Identity Data) ได้แก่ ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วันเดือนปี เกิด เพศ อายุ สัญชาติ ลายมือชื่อ ภาพถ่าย

(2) ข้อมูลติดต่อ (Contact Data) ได้แก่ ที่อยู่ สำเนาทะเบียนบ้าน เบอร์โทรศัพท์

เบอร์โทรสาร อีเมล

(3) ประวัติการร่วมกิจกรรม หรือโครงการต่าง ๆ กับผู้ให้ทุน

๒.2 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ผู้ให้ทุนไม่มีความxxxxxxxจะเก็บรวบรวมและใช้ ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของผู้รับทุนเพื่อวัตถุประสงค์ใดโดยเฉพาะ หากผู้รับทุนได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่ผู้ให้ทุนหากผู้รับทุนมิได้ปกปิดข้อมูลข้างต้น xxxxxxผู้รับทุน ยินยอมเปิดเผยข้อมูลดังกล่าว

/ในกรณีที่...

ในกรณีที่ผู้ให้ทุนจำเป็นจะต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของผู้รับทุน ผู้ให้ทุนจะขอความยินยอมโดยชัดแจ้งจากผู้รับทุนเป็นกรณีไป

๓. ผู้ให้ทุนจะเก็บรักษาข้อมูลส่วนบุคคลของผู้รับทุนตลอดไปเพื่อวัตถุประสงค์ในการxxxxxxการ xxxxxxxxและเพื่อการจัดทำเอกสารประวัติศาสตร์

๔. ในการxxxxxxการตามวัตถุประสงค์ที่ระบุไว้ใน ข้อ ๑ ผู้ให้ทุนอาจเปิดเผยข้อมูลของผู้รับทุน ให้แก่บุคคลภายนอก ดังต่อไปนี้

๔.๑ หน่วยงานราชการ หน่วยงานกำกับดูแล รัฐวิสาหกิจ หน่วยงานของรัฐ องค์การมหาชน องค์กรxxxxxxxxจัดตั้งขึ้นตามกฎหมาย หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้xxxxxหรือ ปฏิบัติหน้าที่ตามกฎหมาย xxxx ศาล ตำรวจ กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมพัฒนาฝีมือแรงงาน กรมสวัสดิการและคุ้มครองแรงงาน กระทรวงคมนาคม สำนักงานผู้ตรวจการแผ่นดิน สำนักงานการตรวจเงินแผ่นดิน คณะกรรมาธิการสภาผู้แทนราษฎร คณะกรรมาธิการวุฒิสภา กรมบังคับคดี สำนักงานxxxxxxสูงสุด สำนักงานการตรวจเงินแผ่นดิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริต แห่งชาติ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ เป็นต้น

๔.๒ หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการใช้xxxxxเรียกร้อง การดำเนินคดี การโต้แย้ง ข้อร้องเรียนหรือข้อกล่าวหา การต่อสู้คดีของผู้ให้ทุน xxxx คู่ความในคดี พยาน เป็นต้น

๔.๓ ผู้มีความxxxxxxxxทางธุรกิจ (ในกรณีที่มีความจำเป็นเพื่อการปฏิบัติxxxxxxxxกรณีมีการ xxxxxxโครงการหรือทำธุรกิจร่วมกัน) รวมถึงผู้ที่ทำหน้าที่การตรวจสอบการบริหารโครงการ xxxx ผู้รับจ้าง ตรวจสอบรายงานเงินงวดของผู้ให้ทุน

๕. ในบางกรณีผู้ใหทุนอาจมีความจำเป็นต้องส่งข้อมูลส่วนบุคคลของผู้รับทุนไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลแตกต่างไปจากประเทศไทย xxxx ผู้ให้ทุนอาจนำข้อมูล ส่วนบุคคลของผู้รับทุนไปจัดเก็บใน Cloud Server xxxxxxxxxxที่ตั้งทางกายภาพในต่างประเทศ ดังxxxx Cloud Server ของบริษัท Microsoft ซึ่งมีxxxxxxอยู่หลายแห่งทั่วโลก โดยสถานที่ตั้งที่ใกล้ที่สุดคือที่ประเทศ สิงคโปร์และในกรณีดังกล่าวอาจมีการxxxxxxผลข้อมูลส่วนบุคคลของผู้รับทุนโดยใช้โปรแกรมหรือแอพพลิเคชั่น สำเร็จรูปของผู้ให้บริการในต่างประเทศ หรืออาจเป็นกรณีที่ผู้ให้ทุนส่งข้อมูลส่วนบุคคลของผู้รับทุนไปยังหน่วยงาน หรือบริษัทในต่างประเทศที่ผู้ให้ทุนมีความร่วมมือระหว่างประเทศหรือxxxxxxกิจกรรมต่างๆ ด้วยกัน ซึ่งบุคคล ที่ผู้ให้ทุนส่งข้อมูลส่วนบุคคลของผู้รับทุนไปนั้นอาจรวมถึงที่ปรึกษาทางวิชาชีพและบุคคลที่มีความเกี่ยวข้องและ จำเป็นต้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว เพื่อประกอบการxxxxxxกิจกรรมตามวัตถุประสงค์ของผู้ให้ทุน นอกจากนี้อาจมีการเปิดเผยข้อมูลไปต่างประเทศเพื่อประกอบการดำเนินคดีหรืออนุญาโตตุลาการซึ่งอาจมีขึ้นใน xxxxxด้วย

อย่างไรก็ตาม ในการส่งหรือโอนข้อมูลดังกล่าวไม่ว่ากรณีใด ๆ ผู้ให้ทุนจะปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

๖. ในฐานะที่ผู้รับทุนเป็นเจ้าของข้อมูลส่วนบุคคล ผู้รับทุนมีxxxxxตามที่กำหนดไว้โดย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ผู้รับทุนxxxxxxขอใช้xxxxxต่าง ๆ xxxxxสำนักงาน กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์หรือผ่านเว็บไซต์ของผู้ให้ทุนโดยจะxxxxxxเริ่มใช้xxxxxxxx เมื่อกฎหมาย คุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับซึ่งxxxxxต่าง ๆ ของผู้รับทุนมีรายละเอียด ดังนี้

/๖.1 xxxxxใน...

๖.1 xxxxxในการเพิกถอนความยินยอม

ในกรณีที่ผู้ให้ทุนขอความยินยอมจากผู้รับทุน ผู้รับทุนมีxxxxxในการเพิกถอนความยินยอม ในการxxxxxxผลข้อมูลส่วนบุคคลที่ผู้รับทุนได้ให้ความยินยอมกับผู้ให้ทุนได้ เว้นแต่การเพิกถอนความยินยอมจะมี ข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ผู้รับทุน

ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการxxxxxxผลข้อมูลส่วนบุคคลที่ ผู้รับทุนได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย

๖.2 xxxxxในการขอเข้าถึงข้อมูลส่วนบุคคล ผู้รับทุนมีxxxxxขอเข้าถึงและขอรับสำเนาข้อมูลของผู้รับทุนซึ่งอยู่ในความรับผิดชอบของผู้ให้ทุน

รวมถึงขอให้ผู้ให้ทุนเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ผู้รับทุนxxxxxxให้ความยินยอมต่อผู้ให้ทุนได้

๖.3 xxxxxในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล

ผู้รับทุนมีxxxxxขอให้ ผู้ให้ทุนโอนข้อมูลส่วนบุคคลของผู้รับทุนที่ผู้รับทุนให้ไว้กับผู้ให้ทุน ได้ตามที่กฎหมายกำหนด

๖.4 xxxxxในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ผู้รับทุนมีxxxxxในการคัดค้านการxxxxxxผลข้อมูลที่เกี่ยวกับผู้รับทุนสำหรับกรณีการเก็บ

รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด

๖.5 xxxxxในการขอลบข้อมูลส่วนบุคคล ผู้รับทุนมีxxxxxขอให้ผู้ให้ทุนลบข้อมูลส่วนบุคคลของผู้รับทุนตามที่กฎหมายกำหนด อย่างไร

ก็ตาม ผู้ให้ทุนอาจเก็บข้อมูลส่วนบุคคลของผู้รับทุนด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบxxxxxxxxxxxx ลบข้อมูลได้ ในกรณีxxxxนั้น ผู้ให้ทุนจะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลxxxxxxxxxxxxระบุ ตัวตนของผู้รับทุนได้

6.๖ xxxxxในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

ผู้รับทุนมีxxxxxขอให้ ผู้ให้ทุน ระงับการใช้ข้อมูลของผู้รับทุนได้ตามที่กฎหมายกำหนด

๖.7 xxxxxในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง กรณีที่ผู้รับทุนเห็นว่าข้อมูลที่ผู้ให้ทุนมีอยู่นั้นไม่ถูกต้องหรือผู้รับทุนมีการเปลี่ยนแปลงข้อมูล

ส่วนบุคคลของผู้รับทุนเอง ผู้รับทุนมีxxxxxขอให้ผู้ให้ทุนแก้ไขข้อมูลส่วนบุคคลของผู้รับทุนเพื่อให้ข้อมูลส่วนบุคคล ดังกล่าวถูกต้องเป็นปัจจุบัน xxxxxxx และไม่ก่อให้เกิดความเข้าใจผิด

๖.8 xxxxxในการร้องเรียน ผู้รับทุนมีxxxxxในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้xxxxxxxตามพระราชบัญญัติคุ้มครอง

ข้อมูลส่วนบุคคล พ.ศ. 2562 หากผู้ให้ทุนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้

/๗ ผู้ให้ทุน...

๗ ผู้ให้ทุนจะเก็บรักษาข้อมูลส่วนบุคคลของผู้รับทุน โดยจัดให้มีมาตราการรักษาความมั่นคง ปลอดภัยของข้อมูลส่วนบุคคลที่มีมาตราฐาน โดยมีมาตราการ ดังนี้

๗.1 ควบคุมการเข้าถึงของข้อมูลส่วนบุคคล และอุปกรณ์ในการจัดเก็บและxxxxxxผลข้อมูล ส่วนบุคคลโดยxxxxxxxxxxxใช้งานและความมั่นคงปลอดภัย

๗.2 กำหนดเกี่ยวกับการอนุญาตหรือxxxxxในการเข้าถึงข้อมูลส่วนบุคคล xxxx จัดให้มีวิธีการ ทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์โดยxxxxxxรับอนุญาต รวมทั้งมีการกำหนดคุณภาพของ รหัสผ่านเพื่อการคาดxxxxxxยากขึ้น และมีการเปลี่ยนรหัสผ่านอย่างสม่ำเสมอ ตามกรอบระยะเวลาที่กำหนด

๗.3 บริหารจัดการการเข้าถึงผู้ใช้งาน (User Access Management) เพื่อควบคุมการเข้าถึง ข้อมูลส่วนบุคคล โดยกำหนดให้เฉพาะผู้xxxxxxรับอนุญาตxxxxxxเข้าถึงได้ตามหน้าที่รับผิดชอบและจำเป็นเท่านั้น

๗.4 การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (User responsibilities) เพื่อป้องกัน การเข้าถึงข้อมูลส่วนบุคคลโดยxxxxxxรับอนุญาต การเปิดเผย การxxxxxxx หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล การลักขโมยอุปกรณ์จัดเก็บหรือxxxxxxผลข้อมูลส่วนบุคคล

๗.5 การจัดให้มีวิธีการเพื่อให้xxxxxxตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้หรือเปิดเผย ข้อมูลส่วนบุคคล

๗.6 ควบคุมการเข้าถึงของข้อมูลส่วนบุคคล ที่จัดเก็บในรูปแบบเอกสาร โดยจัด เก็บอย่าง ปลอดภัยเป็นxxxxxxxในสถานที่จำกัดการเข้าถึงเฉพาะผู้xxxxxxรับอนุญาตเท่านั้น

รายละเอียดอื่น ๆ นอกจากที่กล่าวไว้ในบันทึกข้อตกลงแนบท้ายสัญญาฉบับนี้ให้เป็นไปตามเดิม ทุกประการ เอกสารนี้จัดทำขึ้นเป็นสองฉบับมีข้อความถูกต้องตรงกัน xxxxxxxxxxxxสองฝ่ายได้อ่านและเข้าใจข้อความ โดยละเอียดตลอดแล้ว จึงได้ลงลายมือชื่อพร้อมทั้งประทับตรา (ถ้ามี) ไว้เป็นสำคัญต่อหน้าพยาน โดยผู้ให้ทุน และผู้รับทุน ต่างxxxxxxxฝ่ายละหนึ่งฉบับ

(ลงชื่อ).............................................................ผู้ให้ทุน (ลงชื่อ). ผู้รับทุน

(............................................................) (.............................................................)

กองทุนพัฒนาสื่อปลอดภัยและสร้างสรรค์

(ลงชื่อ)..............................................พยานฝ่ายผู้ให้ทุน (ลงชื่อ). พยานฝ่ายผู้รับทุน

(.....................................................) (...................................................)