แบบ (ข) ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล(Data Processing Agreement)

แบบ (ข) ข้อตกลงการxxxxxxผลข้อมูลส่วนบุคคล(Data Processing Agreement)

สัญญา/ข้อตกลง .....(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก)....

บันทึกข้อตกลงการxxxxxxผลข้อมูลส่วนบุคคล(Data Processing Agreement) ฉบับนี้ ทำขึ้นเมื่อ xxxxxx .......... เดือน ......................... พ.ศ. 25.... ณ ระหว่าง

มหาวิทยาลัยเชียงใหม่ ตั้งอยู่เลขที่ 239 ถนนxxxxxxxx ต.xxxxx อ.เมือง จ.เชียงใหม่ โดย

..................................................... ตำแหน่ง ผู้xxxxxxxลงนาม/ผู้ได้รับมอบ

อำนาจลงนาม ซึ่งต่อไปในบันทึกข้อตกลงนี้ เรียกว่า “มหาวิทยาลัย” ฝ่ายหนึ่ง กับ

..............(ชื่อหน่วยงาน)............................. สำนักงานตั้งอยู่เลขที่ ................... ถนน...................

ตำบล/แขวง...................อำเภอ/เขต................... จังหวัด................... โดย .....................................................

ตำแหน่ง .............................................. ผู้xxxxxxxลงนาม/ผู้ได้รับมอบอำนาจลงนาม ซึ่งต่อไปในบันทึก ข้อตกลงความร่วมมือนี้ เรียกว่า “.......(ระบุชื่อคู่สัญญา) ” อีกฝ่ายหนึ่ง

ตาม.........(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก) ดังกล่าวกำหนดให้มหาวิทยาลัยมีหน้าที่และความ

รับผิดชอบในส่วนของการ.......(ระบุขอบเขต xxxxx หน้าที่ของมหาวิทยาลัยxxxxxxxx/ข้อตกลง ฉบับหลัก)......

ซึ่งในการxxxxxxการดังกล่าวประกอบด้วยการมอบหมายหรือแต่งตั้งให้.. (ระบุชื่อคู่สัญญา) เป็น

ผู้xxxxxxการกระบวนการเก็บรวบรวม ใช้ หรือเปิดเผย (“xxxxxxผล”) ข้อมูลส่วนบุคคลแทนหรือในนามของ มหาวิทยาลัย

มหาวิทยาลัยในฐานะผู้ควบคุมข้อมูลส่วนบุคคลเป็นผู้xxxxxxxตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งกำหนดรูปแบบและกำหนดวัตถุประสงค์ในการxxxxxxผลข้อมูลส่วนบุคคล ได้.....(มอบหมาย/แต่งตั้ง/xxxx/อื่น ๆ).....ให้..... (ระบุชื่อคู่สัญญา) เป็นผู้xxxxxxผลข้อมูลส่วนบุคคล

xxxxxxการเพื่อวัตถุประสงค์ดังต่อไปนี้

1) (ระบุวัตถุประสงค์ที่ มหาวิทยาลัยมอบหมายให้คู่สัญญาxxxxxxการเกี่ยวกับข้อมูลส่วน

บุคคล xxxx เพื่อการรับจ้างทำระบบยืนยันตัวตน เพื่อการรับทำ Survey เพื่อการลงทะเบียนผู้เข้าร่วมงาน สัมมนา เพื่อการรับจ้างพิมพ์บัตรพนักงาน เพื่อการxxxxxxเอกสาร เป็นต้น).........

2) ............................................................

3) ............................................................

โดยข้อมูลส่วนบุคคลที่มหาวิทยาลัย มอบหมาย.....(มอบหมาย/แต่งตั้ง/xxxx/อื่น ๆ).....ให้ (ระบุชื่อ

คู่สัญญา). xxxxxxผล ประกอบด้วยข้อมูลที่ระบุไว้ใน ประกาศมหาวิทยาลัยเชียงใหม่ เรื่อง นโยบาย

คุ้มครองข้อมูลส่วนบุคคล มหาวิทยาลัยเชียงใหม่

ด้วยเหตุนี้ ทั้งสองฝ่ายจึงตกลงจัดทำข้อตกลงฉบับนี้ และให้ถือข้อตกลงฉบับนี้เป็นส่วนหนึ่ง (ระบุชื่อ

สัญญา/ข้อตกลง ฉบับหลัก) เพื่อเป็นหลักฐานการควบคุมดูแลการxxxxxxผลข้อมูลส่วนบุคคลที่

มหาวิทยาลัย มอบหมายหรือแต่งตั้งให้......... (ระบุชื่อคู่สัญญา)........... xxxxxxการ อันเนื่องมาจากการ xxxxxxการตามหน้าที่และความรับผิดชอบตาม....(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก).....ฉบับลงxxxxxx .....

(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก) และเพื่อxxxxxxการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูล

ส่วนบุคคล พ.ศ. ๒๕๖๒ และกฎหมายอื่น ๆ ที่ออกตามความในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.

๒๕๖๒ ซึ่งต่อไปในข้อตกลงฉบับนี้ รวมเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” xxxxxxxมีผลใช้บังคับอยู่ ณ วันทำข้อตกลงฉบับนี้และที่จะมีการเพิ่มเติมหรือแก้ไขเปลี่ยนแปลงในภายหลัง โดยมีรายละเอียดดังนี้

ข้อ 1 ........ (ระบุชื่อคู่สัญญา)........ รับทราบว่า ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคล ธรรมดาซึ่งทำให้xxxxxxระบุตัวบุคคลนั้นxxxxxxว่าทางตรงหรือทางอ้อม โดย........ (ระบุชื่อคู่สัญญา) จะ

xxxxxxการ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อคุ้มครองให้การxxxxxxผลข้อมูลส่วนบุคคล เป็นไปอย่างเหมาะสมและถูกต้องตามกฎหมาย

ข้อ 2 ในการxxxxxxการตามข้อตกลงนี้ ......... (ระบุชื่อคู่สัญญา) จะxxxxxxผลข้อมูลส่วน

บุคคลเมื่อได้รับคำสั่งที่เป็นลายลักษณ์xxxxxจากมหาวิทยาลัยแล้วเท่านั้น ทั้งนี้ เพื่อให้ปราศจากข้อสงสัย การxxxxxxการxxxxxxผลข้อมูลส่วนบุคคลโดย....... (ระบุชื่อคู่สัญญา) ตามหน้าที่และความรับผิดชอบ

ตาม....(ระบุชื่อ สัญญา/ข้อตกลง ฉบับหลัก) ถือเป็นการได้รับคำสั่งที่เป็นลายลักษณ์xxxxxจากมหาวิทยาลัย

แล้ว

ข้อ 3 ......... (ระบุชื่อคู่สัญญา) จะกำหนดให้การเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับ

นี้ถูกจำกัดเฉพาะเจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ xxxxxxรับมอบหมาย มีหน้าที่เกี่ยวข้องหรือ มีความจำเป็นในการเข้าถึงข้อมูลส่วนบุคคลภายใต้ข้อตกลงฉบับนี้เท่านั้น และจะxxxxxxการเพื่อให้พนักงาน และ/หรือลูกจ้าง ตัวแทนหรือบุคคลใด ๆ xxxxxxรับมอบหมายจาก......... (ระบุชื่อคู่สัญญา) ทำการ

xxxxxxผลและรักษาความลับของข้อมูลส่วนบุคคลด้วยมาตรฐานเดียวกัน

ข้อ 4 ......... (ระบุชื่อคู่สัญญา) จะควบคุมดูแลให้เจ้าหน้าที่ และ/หรือลูกจ้าง ตัวแทนหรือ

บุคคลใด ๆ ที่ปฏิบัติหน้าที่ในการxxxxxxผลข้อมูลส่วนบุคคล ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล อย่างเคร่งครัด และxxxxxxการxxxxxxผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ของการxxxxxxการตามข้อตกลง ฉบับนี้เท่านั้น โดยจะไม่ทำซ้ำ คัดลอก ทำสำเนา บันทึกภาพข้อมูลส่วนบุคคลไม่ว่าทั้งหมดหรือแต่บางส่วนเป็น อันขาด เว้นแต่เป็นไปตามเงื่อนไขของบันทึกความร่วมมือหรือสัญญา หรือกฎหมายที่เกี่ยวข้องจะระบุหรือ xxxxxxxไว้เป็นประการอื่น......... (ระบุชื่อคู่สัญญา) จะxxxxxxการเพื่อช่วยเหลือหรือสนับสนุน

มหาวิทยาลัยในการตอบxxxxต่อคำร้องที่เจ้าของข้อมูลส่วนบุคคลแจ้งต่อมหาวิทยาลัยอันเป็นการใช้xxxxxของ เจ้าของข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการxxxxxxผลข้อมูล ส่วนบุคคลในขอบเขตของข้อตกลงฉบับนี้

ข้อ 5 ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้xxxxxกฎหมายคุ้มครองข้อมูลส่วนบุคคล ต่อ......... (ระบุชื่อคู่สัญญา).............โดยตรง ......... (ระบุชื่อคู่สัญญา) จะxxxxxxการแจ้งและส่งคำร้อง

ดังกล่าวให้แก่มหาวิทยาลัยทันที โดย......... (ระบุชื่อคู่สัญญา) จะไม่เป็นผู้ตอบxxxxต่อคำร้องดังกล่าว

เว้นแต่ มหาวิทยาลัยจะได้มอบหมายให้......... (ระบุชื่อคู่สัญญา) xxxxxxการเฉพาะเรื่องที่เกี่ยวข้องกับ

คำร้องดังกล่าวเป็นการเฉพาะ

ข้อ 6 ......... (ระบุชื่อคู่สัญญา) จะจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการ

xxxxxxผลข้อมูลส่วนบุคคล (Record of Processing) ทั้งหมดที่......... (ระบุชื่อคู่สัญญา) xxxxxxผล

ในขอบเขตของข้อตกลงฉบับนี้ และจะxxxxxxการส่งมอบบันทึกรายการดังกล่าวให้แก่ มหาวิทยาลัยทุก (ระบุ

ความถี่ของการส่งมอบบันทึกรายการ xxxx ทุกสัปดาห์หรือทุกเดือน). และ/หรือทันทีที่มหาวิทยาลัยร้องขอ

ข้อ 7 ......... (ระบุชื่อคู่สัญญา) จะจัดให้มีและxxไว้ซึ่งมาตรการรักษาความปลอดภัยสำหรับ

การxxxxxxผลข้อมูลที่มีความเหมาะสมทั้งในเชิงองค์กรและเชิงเทคนิคตามที่คณะกรรมการคุ้มครองข้อมูล ส่วนบุคคลได้ประกาศกำหนดและ/หรือตามมาตรฐานxxxx โดยxxxxxถึงลักษณะ ขอบเขต และวัตถุประสงค์ ของการxxxxxxผลข้อมูลตามที่กำหนดในข้อตกลงฉบับนี้เป็นสำคัญ เพื่อคุ้มครองข้อมูลส่วนบุคคลจากความ เสี่ยงอันเกี่ยวเนื่องกับการxxxxxxผลข้อมูลส่วนบุคคล xxxx ความเสียหายอันเกิดจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วย กฎหมาย เป็นต้น

ข้อ 8 เว้นแต่กฎหมายที่เกี่ยวข้องจะxxxxxxxไว้เป็นประการอื่น ......... (ระบุชื่อคู่สัญญา)............

จะทำการลบหรือทำลายข้อมูลส่วนบุคคลที่ทำการxxxxxxผลภายใต้ข้อตกลงฉบับนี้ภายใน (ระบุจำนวนxxxxxx

จะทำการลบทำลายข้อมูล).....วัน นับแต่xxxxxxxxxxxxการxxxxxxผลเสร็จสิ้น หรือxxxxxxมหาวิทยาลัย และ .........

(ระบุชื่อคู่สัญญา)............ได้ตกลงเป็นลายลักษณ์xxxxxให้ยกเลิก (ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญา

หลัก)....แล้วแต่กรณีใดจะเกิดขึ้นก่อน ในกรณีxxxxxว่า......... (ระบุชื่อคู่สัญญา) หมดความจำเป็นจะต้อง

เก็บรักษาข้อมูลส่วนบุคคลก่อนสิ้นระยะเวลาดังกล่าว .......... (ระบุชื่อคู่สัญญา) จะทำการลบหรือ

ทำลายข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้ได้ต่อเมื่อแจ้งต่อมหาวิทยาลัยทราบแล้ว

ข้อ 9 กรณีท......... (ระบุชื่อคู่สัญญา)............พบพฤติการณ์ใด ๆ ที่มีลักษณะที่กระทบต่อการรักษา ความปลอดภัยของข้อมูลส่วนบุคคลที่......... (ระบุชื่อคู่สัญญา) xxxxxxผลภายใต้ข้อตกลงฉบับนี้

ซึ่งอาจก่อให้เกิดความเสียหายจากการละเมิด อุบัติเหตุ การลบ ทำลาย สูญหาย เปลี่ยนแปลง แก้ไข เข้าถึง ใช้ เปิดเผยหรือโอนข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย แล้ว......... (ระบุชื่อคู่สัญญา) จะxxxxxxการ

แจ้งให้ มช. ทราบโดยทันทีภายในเวลาไม่เกิน 24 ชั่วโมง

ข้อ 10 การแจ้งถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้นภายใต้ข้อตกลงนี้ (ระบุช่ือ

คู่สัญญา) จะใช้มาตรการตามที่เห็นxxxxxในการระบุถึงสาเหตุของการละเมิด และป้องกันปัญหา

ดังกล่าวมิให้เกิดซ้ำ และจะให้ข้อมูลแก่มหาวิทยาลัยภายใต้ขอบเขตที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้ กำหนดอย่างน้อย ดังต่อไปนี้

(1) รายละเอียดของลักษณะและผลกระทบxxxxxxเกิดขึ้นของการละเมิด

(2) มาตรการที่ถูกใช้เพื่อลดผลกระทบของการละเมิด

(3) ประเภทของข้อมูลส่วนบุคคลและเจ้าของข้อมูลส่วนบุคคลที่ถูกละเมิด หากมีxxxxx

(4) ข้อมูลอื่น ๆ เกี่ยวข้องกับการละเมิด

ข้อ 11 หน้าที่และความรับผิดของ......... (ระบุชื่อคู่สัญญา) ในการปฏิบัติตามข้อตกลงจะ

สิ้นสุดลงนับแต่xxxxxxปฏิบัติงานที่ตกลงเสร็จสิ้น หรือ xxxxxx......... (ระบุชื่อคู่สัญญา) และมหาวิทยาลัยได้

ตกลงเป็นลายลักษณ์xxxxxให้ยกเลิก....(ระบุชื่อบันทึกข้อตกลงความร่วมมือ/สัญญาหลัก) แล้วแต่กรณีใดจะ

เกิดขึ้นก่อน อย่างไรก็ดี การสิ้นผลลงของข้อตกลงนี้ ไม่กระทบต่อหน้าที่ของ......... (ระบุชื่อคู่สัญญา)............

ในการลบหรือทำลายข้อมูลส่วนบุคคลตามข้อตกลงฉบับนี้

ทั้งสองฝ่ายได้อ่านและเข้าใจข้อความโดยละเอียดตลอดแล้ว เพื่อเป็นหลักฐานแห่งการนี้ ทั้งสองฝ่าย จึงได้ลงxxxxxxเป็นหลักฐานต่อหน้าพยานเป็นสำคัญ

ลงชื่อ …….………………..........................……….... (............................................................) อธิการบดีมหาวิทยาลัยเชียงใหม่ หรือผู้xxxxxxรับมอบหมาย/มอบอำนาจ	ลงชื่อ …….……………….........................……….... (..............(ระบุชื่อคู่สัญญา). ) ตำแหน่ง............................................................
ลงชื่อ พยาน (............................................................) ตำแหน่ง............................................................	ลงชื่อ พยาน (............................................................) ตำแหน่ง............................................................