ทำสัญญาแล้วมีข้อมูลส่วนบุคคลเกี่ยวข้อง ต้องทำข้อตกลงประมวลผลข้อมูล (DPA) เมื่อไร

สัญญาจ้างพัฒนาโปรแกรมบัญชี

• ฝังกลไกล็อก ระงับการใช้งาน หรือกักข้อมูลเพื่อทวงเงิน (ข้อ 11.6) — เป็นการผิดสัญญาที่ผู้ว่าจ้างเลิกสัญญาและเรียกค่าเสียหายได้ และการเข้าถึงหรือรบกวนระบบของผู้อื่นโดยมิชอบอาจเป็นความผิดตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ด้วย
• นำซอร์สโค้ดที่เป็นของผู้ว่าจ้างไปขายต่อ (ข้อ 11.1) — เป็นการละเมิดลิขสิทธิ์ของผู้ว่าจ้าง
• นำข้อมูลบัญชีหรือข้อมูลส่วนบุคคลเข้าบริการภายนอกโดยไม่ได้รับอนุญาต (ข้อ 12.3) — เป็นการผิดข้อรักษาความลับ และผู้รับจ้างอาจมีฐานะเป็นผู้ควบคุมข้อมูลเองตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 วรรคสอง

ผู้ว่าจ้างเป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้าและพนักงาน รวมถึงข้อมูลเงินเดือนซึ่งอ่อนไหวทางธุรกิจ ถ้าข้อมูลรั่วไหล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล (มาตรา 37(4)) ข้อ 12.2 จึงให้ผู้รับจ้างแจ้งภายใน 24 ชั่วโมง และให้พัฒนาและทดสอบด้วยข้อมูลจำลอง บันทึกการจ้างนี้ไว้ในบันทึกรายการกิจกรรมการประมวลผลของผู้ว่าจ้าง

เปิดแบบฟอร์มฉบับนี้ — 490 บาท

สัญญาซื้อขายผลผลิตเกษตรล่วงหน้า

ข้อ 10 ไม่ให้ผู้ซื้อผูกขาดผลผลิตเกินปริมาณในสัญญา ถ้าผู้ซื้อมีอำนาจเหนือตลาดในพื้นที่ การกำหนดเงื่อนไขที่จำกัดโอกาสของเกษตรกรโดยไม่เป็นธรรมอาจขัด พ.ร.บ.การแข่งขันทางการค้า พ.ศ. 2560 มาตรา 57 ผู้ซื้อต้องใช้ข้อมูลของผู้ปลูกตามวัตถุประสงค์ของสัญญาตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24 ผู้ซื้อที่ผิดนัดชำระราคาต้องเสียดอกเบี้ยตาม ป.พ.พ. มาตรา 224 ผู้ขายรับผิดในความชำรุดบกพร่องของผลผลิตตามมาตรา 472 เว้นแต่ผู้ซื้อตรวจรับแล้วตามมาตรา 461 ซึ่งข้อ 3 และข้อ 5 กำหนดขั้นตอนไว้แล้ว

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างพัฒนา Chatbot หรือระบบ AI

สัญญาจ้างพัฒนาระบบไม่ต้องจดทะเบียนและไม่มีแบบบังคับ แต่มีเอกสารบังคับหนึ่งฉบับที่คนลืมบ่อยที่สุด คือ ถ้าผู้พัฒนาเข้าถึงหรือประมวลผลข้อมูลผู้ใช้แทนผู้ว่าจ้าง กฎหมายคุ้มครองข้อมูลส่วนบุคคลบังคับให้ต้องมี สัญญาประมวลผลข้อมูลส่วนบุคคล แนบท้าย ไม่ใช่ทางเลือก และถ้าไม่มี ผู้ว่าจ้างเป็นฝ่ายผิดเอง ไม่ใช่ผู้พัฒนา

ในคลังของเว็บนี้มีแบบฟอร์มนั้นแยกไว้แล้ว ให้ใช้ «สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล)» เป็นผนวก อย่าเขียนย่อ ๆ ลงในสัญญาหลัก เพราะเนื้อหาที่กฎหมายต้องการมีมากกว่าหนึ่งย่อหน้า

ประเทศไทยยังไม่มีกฎหมายเฉพาะว่าด้วยปัญญาประดิษฐ์ ข้อผูกพันทั้งหมดในสัญญานี้จึงมาจากกฎหมายสัญญา ลิขสิทธิ์ ข้อมูลส่วนบุคคล และกฎหมายทั่วไป ถ้ามีใครอ้างว่าต้องทำตาม "กฎหมาย AI ของไทย" ให้ขอชื่อพระราชบัญญัติและเลขมาตรา

• ไม่พูดเรื่องข้อมูลถูกนำไปฝึกโมเดล — บริการของผู้ให้บริการโมเดลบางรายเปิดทางเลือกนี้ไว้เป็นค่าตั้งต้น ข้อ 4.1 จึงตั้งค่าเริ่มต้นว่าห้าม และบังคับให้ผู้พัฒนาไปปิดสวิตช์นั้นในบัญชีบริการด้วย ไม่ใช่แค่สัญญากับผู้พัฒนา

• คิดว่าบอตพูดแทนบริษัทได้เลย — คำตอบของบอตคือข้อความที่บริษัทสื่อสารออกไป ถ้าบอตบอกราคาผิดหรือรับปากเงื่อนไขที่ให้ไม่ได้ บริษัทเป็นคนอธิบายกับลูกค้า ข้อ 6.3 จึงให้ระบุงานที่ต้องมีคนตรวจก่อนเสมอ

• ไม่ได้บอกผู้ใช้ว่าคุยกับระบบ — นอกจากเป็นเรื่องความเป็นธรรมต่อผู้บริโภคแล้ว ยังทำให้บริษัทเถียงยากขึ้นมากเมื่อเกิดข้อพิพาท ข้อ 6.2 บังคับให้แสดงข้อความและต้องส่งต่อให้คนได้

• ลืมว่าบทสนทนาคือข้อมูลส่วนบุคคล — ผู้ใช้พิมพ์ชื่อ เบอร์ เลขที่ออเดอร์ และบางครั้งเรื่องสุขภาพลงไปในแชต ข้อ 7 จึงกำหนดอายุการเก็บ การลบ และเวลาแจ้งเหตุละเมิด

• ไม่รู้ว่าเซิร์ฟเวอร์โมเดลอยู่ประเทศไหน — ผู้ให้บริการโมเดลส่วนใหญ่ประมวลผลนอกประเทศ ซึ่งเป็นการส่งข้อมูลข้ามแดนที่ต้องมีมาตรการรองรับ ข้อ 7.2 บังคับให้ระบุและให้ตรวจก่อนเริ่มส่ง

• จ่ายครบแล้วแต่ไม่ได้พรอมป์ — คำสั่งระบบและชุดตัวอย่างที่ปรับจูนไว้คือหัวใจของระบบ ถ้าไม่ส่งมอบ เปลี่ยนผู้ดูแลทีไรต้องเริ่มใหม่ ข้อ 4.3 และ 8.4 จึงบังคับให้ส่งมอบพร้อมระบบ

• ไม่เตรียมรับมือตอนผู้ให้บริการเปลี่ยนรุ่นโมเดล — ระบบเปลี่ยนพฤติกรรมเองได้โดยไม่มีใครแก้โค้ด ข้อ 9 จึงแยกว่าอะไรผู้พัฒนาต้องแก้ฟรีในระยะรับประกัน และอะไรเป็นงานเพิ่มเติม

• เขียนว่าไม่รับประกันความถูกต้องแล้วจบ — ข้อความแบบนั้นกว้างจนอาจถูกตัดทิ้งทั้งข้อในฐานะข้อสัญญาที่ไม่เป็นธรรม สัญญาฉบับนี้จึงถ่วงด้วยเกณฑ์ที่วัดได้ในข้อ 5 และหน้าที่แก้ไขในข้อ 12 แทน

• ผนวก 1 ขอบเขตงาน … และสิ่งที่ไม่อยู่ในขอบเขต … พร้อมตัวอย่างบทสนทนาที่คาดหวัง

• ผนวก 2 ชุดคำถามทดสอบตาม … พร้อมเฉลย ผู้ตัดสิน และแบบบันทึกผลแต่ละรอบ

• ผนวก 3 รายการฐานความรู้ … พร้อมที่มาและสิทธิใช้ของแต่ละแหล่ง

• ผนวก 4 รายการบัญชีบริการภายนอก ผู้ถือบัญชี วิธีชำระเงิน และเพดาน … พร้อมการตั้งแจ้งเตือน

• ผนวก 5 สัญญาประมวลผลข้อมูลส่วนบุคคลตาม … ซึ่งกฎหมายบังคับให้ต้องมีผนวก 5 บันทึกยืนยันว่าผู้พัฒนาไม่เข้าถึงข้อมูลผู้ใช้จริง พร้อมวิธีขออนุมัติเป็นรายครั้งเมื่อจำเป็นต้องเข้าถึงเพื่อแก้ปัญหา

• ผนวก 6 รายการส่งมอบ … พร้อมแบบลงชื่อรับมอบทีละรายการ

• ผนวก 7 ส่วนประกอบโอเพนซอร์ส … และเฟรมเวิร์กเดิมของผู้พัฒนา …

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาตรวจสอบหรือกำกับการใช้ AI ในองค์กรขนาดเล็ก

กฎหมายไทยที่บังคับจริงในเรื่องนี้คือกฎหมายคุ้มครองข้อมูลส่วนบุคคล ผู้ว่าจ้างในฐานะผู้ควบคุมข้อมูลต้องจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37 ซึ่งรวมข้อมูลที่พนักงานใส่ลงในบริการ AI และต้องใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งตามมาตรา 24 ถ้าผู้ว่าจ้างเข้าเงื่อนไขต้องมีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 รายงานควรระบุด้วย การตัดสินใจอัตโนมัติต่อบุคคลยังไม่มีบทบัญญัติไทยโดยเฉพาะ ที่ปรึกษาที่เข้าถึงข้อมูลเป็นผู้ประมวลผลตามมาตรา 40 ข้อ 7 เขียนตามหน้าที่นั้น

เปิดแบบฟอร์มฉบับนี้ — 490 บาท

สัญญาจ้างเชื่อมต่อ API

สัญญาจ้างเชื่อมต่อระบบทั่วไปไม่ต้องจดทะเบียน แต่ต้องตรวจสิทธิใช้ API และบัญชีของผู้ว่าจ้างตามเงื่อนไขผู้ให้บริการ หากข้อมูลลูกค้าจริงผ่านระบบ ผู้ว่าจ้างและผู้รับจ้างต้องลงนามข้อตกลงประมวลผลข้อมูลส่วนบุคคลก่อนเปิดสิทธิ โดยใช้แม่แบบสัญญาประมวลผลข้อมูลส่วนบุคคลให้ตรงกับกิจกรรมตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 40 การโอนสิทธิในโค้ดที่สร้างขึ้นใหม่และการระบุชื่อผู้สร้างสรรค์ให้ตรวจ พ.ร.บ.ลิขสิทธิ์ มาตรา 10, 15, 17 และ 18 ตามข้อ 10

• ผังระบบต้นทาง–ปลายทาง รายการจุดเชื่อมต่อ รุ่น API ทิศทางและประเภทข้อมูล พร้อมสำเนาข้อกำหนดการใช้
• ตารางโควตา อัตราเรียกใช้ งบและผู้ชำระ ใบแจ้งหนี้ของผู้ให้บริการ พร้อมสิทธิผู้ดูแลบัญชี
• กรณีทดสอบคำขอซ้ำ เว็บฮุกซ้ำ ความล่าช้าและเครือข่ายขาด รวมหลักฐานกระทบยอดเงินหรือสต็อก
• แผนสลับระบบทดสอบสู่ระบบจริงและย้อนกลับ เอกสาร API ซอร์สโค้ด รายการส่วนประกอบเดิมและโอเพนซอร์ส
• หากมีข้อมูลส่วนบุคคล แนบข้อตกลงประมวลผลตามมาตรา 37, 39, 40 และตรวจการโอนต่างประเทศตามมาตรา 28–29 รวมประเทศปลายทางและผู้รับข้อมูล

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาอนุญาโตตุลาการ (ข้อตกลงระงับข้อพิพาทนอกศาล)

พยานหลักฐานในคดีมักมีข้อมูลส่วนบุคคลของพนักงาน ลูกค้า หรือบุคคลภายนอก การใช้เพื่อก่อตั้งหรือใช้สิทธิเรียกร้องตามกฎหมายทำได้โดยไม่ต้องขอความยินยอม (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.24 (5) · ข้อมูลอ่อนไหว ม.26 (4)) แต่ต้องใช้เท่าที่จำเป็นและรักษาความปลอดภัย (ข้อ 10.2)

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างทำระบบ Automation

สัญญาจ้างทำระบบ Automation ไม่ต้องจดทะเบียน แต่ถ้าผู้รับจ้างเข้าถึงข้อมูลส่วนบุคคลของลูกค้าหรือพนักงานของผู้ว่าจ้าง ต้องมีข้อตกลงประมวลผลข้อมูลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 40 ให้ใช้แม่แบบสัญญาประมวลผลข้อมูลส่วนบุคคลแนบท้ายก่อนเปิดสิทธิ ลิขสิทธิ์ในโฟลว์ที่จ้างทำเป็นของผู้ว่าจ้างตาม พ.ร.บ.ลิขสิทธิ์ มาตรา 10 เว้นแต่ปิดสวิตช์ในข้อ 10.1 การโอนลิขสิทธิ์ภายหลังต้องทำเป็นหนังสือตามมาตรา 17 และสิทธิของผู้สร้างสรรค์ตามมาตรา 18 ยังอยู่เสมอ

• ใส่รหัสเชื่อมต่อในเอกสารหรือส่งต่อ (ข้อ 2.2) — ถือเป็นการผิดสัญญาในสาระสำคัญ อีกฝ่ายบอกเลิกได้ตามข้อ 12.1 และเรียกค่าเสียหายตาม ป.พ.พ. มาตรา 420 ได้ถ้ามีความเสียหายจริง

• ลบบันทึกหรือสั่งให้ระบบทำงานซ้ำกับข้อมูลจริงเพื่อลองแก้ (ข้อ 4.3) — ผู้รับจ้างรับผิดในความเสียหายที่เกิดจริง ส่วนการลบหลักฐานจะทำให้พิสูจน์ได้ยากขึ้นว่าความผิดพลาดเกิดจากใคร

• ใส่ข้อมูลลงเครื่องมือหรือ AI ที่ไม่ได้ระบุไว้ (ข้อ 8.5) — ผิดสัญญาในสาระสำคัญ ถ้าเป็นข้อมูลส่วนบุคคลอาจเป็นการประมวลผลนอกคำสั่ง ทำให้ผู้รับจ้างมีฐานะผู้ควบคุมข้อมูลเองตามมาตรา 40 วรรคท้าย และถ้าเครื่องมืออยู่ต่างประเทศต้องตรวจการโอนข้อมูลตามมาตรา 28–29

• นำโฟลว์เฉพาะไปใช้กับลูกค้ารายอื่น (ข้อ 10.1) — เมื่อลิขสิทธิ์เป็นของผู้ว่าจ้าง การทำซ้ำเป็นการละเมิดสิทธิแต่ผู้เดียวตาม พ.ร.บ.ลิขสิทธิ์ มาตรา 15

• ผังลำดับขั้นของโฟลว์ เหตุตั้งต้น เครื่องมือที่เชื่อม และข้อมูลที่ไหลผ่านแต่ละขั้น

• รายการบัญชีเครื่องมือ ผู้เป็นเจ้าของบัญชี แพ็กเกจ โควตา และผู้ชำระค่าสมาชิก

• เกณฑ์ตรวจรับ รวมกรณีทดสอบเหตุตั้งต้นซ้ำ เครื่องมือปลายทางล่ม และโควตาหมด

• แผนย้อนกลับ และวิธีตรวจเทียบยอดด้วยมือ

• ถ้ามีข้อมูลส่วนบุคคล แนบข้อตกลงประมวลผลข้อมูลตามมาตรา 37, 39 และ 40 พร้อมรายชื่อเครื่องมือและประเทศที่ข้อมูลถูกส่งไป

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาให้บริการเสริมความงามแบบคอร์ส

ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 ต้องได้รับความยินยอมโดยชัดแจ้ง และภาพก่อนหลังที่เห็นใบหน้าเป็นทั้งข้อมูลส่วนบุคคลและภาพของบุคคล การนำไปโฆษณาต้องได้รับความยินยอมแยกต่างหากตามมาตรา 19 และถอนได้ ข้อ 9.2 วางไว้แล้ว การใช้ภาพโดยไม่ได้รับความยินยอมเป็นทั้งการผิดสัญญา การละเมิดตามมาตรา 420 และความผิดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาเข้าร่วมแพลตฟอร์มจองบริการ

ถ้าส่งข้อมูลติดต่อลูกค้าให้ผู้ประกอบการเพื่อให้บริการ ต้องมีข้อตกลงแบ่งปันข้อมูลส่วนบุคคลตามข้อ 10

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างทำบัญชี

ผู้รับจ้างเห็นข้อมูลเงินเดือน เลขประจำตัวประชาชน และบัญชีธนาคารของพนักงาน จึงเป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนผู้ว่าจ้าง ข้อ 12.2 วางหน้าที่ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 ไว้แล้ว ผู้ว่าจ้างมีหน้าที่แจ้งเหตุละเมิดต่อสำนักงานคณะกรรมการภายใน 72 ชั่วโมง (มาตรา 37(4)) สัญญาจึงให้ผู้รับจ้างแจ้งภายใน 24 ชั่วโมง การส่งข้อมูลไปเก็บบนเซิร์ฟเวอร์ต่างประเทศต้องเข้าเงื่อนไขมาตรา 28–29 ถ้าผู้รับจ้างนำข้อมูลไปใช้นอกคำสั่ง เช่น ป้อนเข้าบริการปัญญาประดิษฐ์สาธารณะตามที่ข้อ 12.4 ห้าม ผู้รับจ้างมีฐานะเป็นผู้ควบคุมข้อมูลและรับผิดเอง (มาตรา 40 วรรคสอง) และผิดสัญญาที่ผู้ว่าจ้างบอกเลิกได้ตามข้อ 14.3

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญา Brand Ambassador

• คิดว่าจ่ายค่าตัวแล้วใช้ภาพได้ตลอดไป — สิทธิใช้ชื่อ ภาพ เสียงมีระยะเวลาของตัวเองตามข้อ 5 หมดแล้วต้องเจรจาใหม่ ไม่ใช่ต่ออัตโนมัติ และการฝืนใช้ต่อเป็นการละเมิดสิทธิในความเป็นส่วนตัวและชื่อเสียงของบุคคล
• ไม่นับวันปรากฏตัว — งานเปิดตัว ถ่ายภาพ สัมภาษณ์ ถ้าไม่กำหนดจำนวนวันและค่าเดินทางไว้ จะกลายเป็นเรียกเมื่อไรก็ต้องไป
• คิดว่าอนุมัติบรีฟแล้วพ้นผิด — ผู้พูดในโฆษณายังถูกผู้บริโภคหรือหน่วยงานเรียกได้เอง การที่แบรนด์อนุมัติไม่ได้ทำให้คำกล่าวอ้างที่เกินจริงกลายเป็นชอบด้วยกฎหมาย
• ใช้เครื่องหมายการค้าเกินฐานะ — ใช้ได้เฉพาะเพื่อปฏิบัติงานตามบรีฟ ห้ามเอาไปจดทะเบียน ดัดแปลง หรือติดกับสินค้าของตัวเอง
• ลืมถอนสิทธิระบบตอนจบ — บัญชีโฆษณา whitelisting สิทธิเข้าถึงเพจ ถ้าไม่ถอนตามข้อ 11.3 ฝ่ายที่ยังถืออยู่จะกลายเป็นผู้ควบคุมข้อมูลโดยไม่มีฐานทางกฎหมายรองรับ
• ผู้เยาว์เป็น Ambassador — ต้องมีความยินยอมของผู้ใช้อำนาจปกครองทั้งเรื่องการทำสัญญาและเรื่องการใช้ข้อมูล ภาพ เสียง แยกกันคนละเรื่อง

ทำสองฉบับข้อความตรงกัน ลงชื่อกำกับเอกสารแนบทุกชุด ตรวจอำนาจลงนามและความยินยอมของผู้ใช้อำนาจปกครองหาก Brand Ambassador เป็นผู้เยาว์ตาม PDPA มาตรา 20 ก่อนใช้ข้อมูล ภาพ หรือเสียง ทดสอบช่องทางถอนสื่อและบันทึกบัญชีที่ต้องถอนสิทธิเมื่อสิ้นสัญญา

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาร่วมแคมเปญระหว่างแบรนด์

• แผนแคมเปญ … ปฏิทินเผยแพร่ ชิ้นงาน และผู้รับผิดชอบแต่ละรายการ
• ตารางผู้อนุมัติ หลักฐานคำกล่าวอ้าง คู่มือแบรนด์ และบัญชีเครื่องหมายที่อนุญาต
• งบประมาณ ใบเสนอราคา ค่าใช้จ่ายร่วม สัดส่วนรับผิดชอบ และวิธีรายงานยอดขาย
• บัญชีเจ้าของลิขสิทธิ์รายชิ้น ไฟล์ต้นฉบับ ช่องทางใช้ และวันหยุดใช้
• ข้อตกลงเรื่องข้อมูลส่วนบุคคล ซึ่งต้องเลือกให้ตรงกับบทบาทที่กรอกไว้ในข้อ 9 — ถ้าต่างฝ่ายต่างเป็นผู้ควบคุมข้อมูลของตน หรือเป็นผู้ควบคุมร่วมกัน ให้ใช้ «บันทึกข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (ผู้ควบคุมกับผู้ควบคุม)» เป็นผนวก · ถ้าฝ่ายหนึ่งประมวลผลตามคำสั่งอีกฝ่าย ให้ใช้ «สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล)» · ในผนวกต้องระบุประเภทข้อมูล ฐานกฎหมาย บทบาท คำแจ้ง ช่องทางใช้สิทธิ เหตุละเมิด ผู้รับข้อมูล ประเทศปลายทาง และวันลบรายงานผลแบบรวมที่ไม่ระบุตัวบุคคล โดยไม่มีรายชื่อลูกค้าส่งข้ามแบรนด์

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างทำความสะอาดอาคารและสถานที่

• พนักงานถ่ายภาพเอกสาร โพสต์เรื่องในอาคาร หรือนำเอกสารออกไป (ข้อ 9.1): ผิดสัญญา เรียกค่าเสียหายได้ตามข้อ 8 และเลิกสัญญาได้ตามข้อ 10.2 ถ้าเอกสารมีข้อมูลส่วนบุคคลหรือความลับทางการค้า อาจมีความรับผิดตามกฎหมายเฉพาะแยกต่างหาก

• จ้างช่วงโดยไม่ได้รับความยินยอม (ข้อ 7.6): ผิดสัญญา บอกให้แก้แล้วเลิกได้ตามข้อ 10.2

• ทำสำเนากุญแจหรือทำกุญแจหาย (ข้อ 9.4): ผู้รับจ้างรับผิดชอบค่าเปลี่ยนกุญแจหรือระบบเข้าออก

• เอกสารที่ส่งทำลายหลุดรอด ถูกเปิดอ่าน หรือถูกขายเป็นกระดาษรีไซเคิล (ข้อ 9.3): ผู้รับจ้างต้องแจ้งภายใน 24 ชั่วโมง ผู้ว่าจ้างในฐานะผู้ควบคุมข้อมูลต้องประเมินและแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุถ้าเหตุนั้นมีความเสี่ยง (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.37(4)) ผู้รับจ้างที่ทำนอกคำสั่งถือเป็นผู้ควบคุมข้อมูลเองสำหรับการนั้น (ม.40)

• ประวัติอาชญากรรมเป็นข้อมูลอ่อนไหว เก็บได้เมื่อได้รับความยินยอมโดยชัดแจ้งของพนักงาน (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.26) — ข้อ 2.2 จึงให้ผู้รับจ้างตรวจเองแล้วแจ้งผู้ว่าจ้างเพียงผลผ่านหรือไม่ผ่าน ผู้ว่าจ้างไม่ควรขอสำเนาผลตรวจมาเก็บ

• อาคารที่มีกล้องวงจรปิด ให้ติดป้ายแจ้งและแจ้งผู้รับจ้างตามข้อ 9.2

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาเช่าร้านค้าขายอาหาร (โรงอาหารในสถานประกอบการ)

ผลตรวจสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26) ข้อ 11.1 จึงให้ผู้ให้เช่าดูเฉพาะใบรับรองว่าพร้อมปฏิบัติงาน ไม่เก็บผลตรวจละเอียด เมื่อให้ชำระด้วยบัตรพนักงาน ผู้ให้เช่าเป็นผู้ควบคุมข้อมูลการใช้บัตร ส่วนผู้เช่าได้รับเฉพาะยอดเพื่อกระทบยอด ถ้าส่งรายชื่อผู้ซื้อรายคนให้ผู้เช่า ต้องมีเหตุจำเป็นและแจ้งพนักงานไว้ในประกาศความเป็นส่วนตัว ผู้ให้เช่าที่ติดกล้องวงจรปิดในโรงอาหารควรติดป้ายแจ้งให้ทราบ

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาเช่ารถยนต์ระยะยาวรายเดือน

ข้อมูลตำแหน่งรถที่ผูกกับผู้ขับขี่คนใดคนหนึ่งเป็นข้อมูลส่วนบุคคล ผู้ให้เช่าใช้ได้เฉพาะตามวัตถุประสงค์ในข้อ 8.1 ถ้าผู้เช่าเป็นบริษัทและต้องการใช้ข้อมูลนี้ดูการใช้รถของพนักงานเอง บริษัทต้องแจ้งพนักงานผู้ขับขี่ว่าเก็บข้อมูลอะไร เพื่ออะไร นานเท่าไร ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และไม่ควรติดตามนอกเวลางานข้อ 8.1 ห้ามผู้ให้เช่าติดตั้งอุปกรณ์ติดตาม กล้อง หรืออุปกรณ์บันทึกเสียงโดยไม่แจ้ง ถ้าต่อมาผู้ให้เช่าต้องการติดตั้ง ให้ทำบันทึกแนบท้ายกำหนดวัตถุประสงค์การใช้ข้อมูล ก่อนคืนรถ ให้ลบการจับคู่บลูทูธ ประวัติการนำทาง ที่อยู่บ้านที่บันทึกไว้ และออกจากแอปที่เชื่อมกับรถ

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญารับจัดเลี้ยง

ข้อมูลการแพ้อาหารเป็นข้อมูลสุขภาพ ซึ่งเป็นข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 ข้อ 10.1 จึงให้ส่งเท่าที่จำเป็น ไม่ระบุชื่อถ้าไม่จำเป็น และลบหลังงาน ส่วนภาพถ่ายแขก การเผยแพร่ภาพใบหน้าบุคคลเพื่อการค้าโดยไม่ได้รับความยินยอมเสี่ยงทั้งละเมิดตามมาตรา 420 และกฎหมายคุ้มครองข้อมูลส่วนบุคคล

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาจ้างติดตั้งกล้องวงจรปิด

สัญญานี้ไม่ต้องจดทะเบียน หัวใจของงานนี้คือกฎหมายคุ้มครองข้อมูลส่วนบุคคล ภาพที่กล้องบันทึกได้คือข้อมูลส่วนบุคคลของทุกคนที่เดินผ่าน เจ้าของกล้องคือผู้ควบคุมข้อมูลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 6 การใช้กล้องเพื่อกิจกรรมส่วนตัวหรือในครอบครัวโดยแท้ได้รับยกเว้นตามมาตรา 4(1) แต่เมื่อกล้องบันทึกถนน ทางเดินสาธารณะ หรือบ้านข้างเคียง หรือใช้ในร้านค้าและสำนักงาน ข้อยกเว้นนั้นไม่ครอบคลุม เจ้าของต้องแจ้งให้บุคคลที่ถูกบันทึกทราบตามมาตรา 23 ซึ่งทำได้ด้วยป้ายตามข้อ 2.3 และต้องเก็บภาพไว้ไม่นานเกินจำเป็นตามข้อ 5.1

ผู้รับจ้างคงสิทธิเข้าถึงระยะไกล จึงเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามมาตรา 40 ต้องมีข้อตกลงการประมวลผลแนบท้าย ทำตามคำสั่งของผู้ว่าจ้างเท่านั้น จัดมาตรการรักษาความมั่นคงปลอดภัย และแจ้งเหตุละเมิดโดยไม่ชักช้า ถ้าผู้รับจ้างนำภาพไปใช้นอกคำสั่ง ผู้รับจ้างมีฐานะเป็นผู้ควบคุมข้อมูลสำหรับการนั้นตามมาตรา 40 วรรคท้าย และต้องรับผิดเอง ผู้ว่าจ้างควรถอนสิทธิเมื่อไม่ต้องใช้ผู้รับจ้างต้องลบสิทธิเข้าถึงทั้งหมดในวันส่งมอบ และยืนยันเป็นหนังสือตามข้อ 6.2 ช่างที่ยังเก็บแอปดูกล้องของลูกค้าไว้ในโทรศัพท์ตัวเองหลังติดตั้งคือความเสี่ยงที่พบบ่อยที่สุดของงานนี้ การเข้าระบบหลังถูกถอนสิทธิอาจเป็นความผิดตาม พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ แยกจากความรับผิดทางสัญญา

ข้อ 2.1 ให้ผู้รับจ้างแจ้งเป็นหนังสือเมื่อมุมที่ลูกค้าต้องการอาจเห็นเข้าไปในบ้านคนอื่น การติดกล้องส่องเข้าพื้นที่ส่วนตัวของเพื่อนบ้านเป็นการละเมิดตาม ป.พ.พ. มาตรา 420 และเป็นการเก็บข้อมูลส่วนบุคคลที่ไม่มีฐานทางกฎหมาย ผู้รับจ้างที่ติดตั้งตามคำสั่งโดยไม่เตือนอาจถูกลากเข้าข้อพิพาทด้วย การบันทึกเสียงเป็นสวิตช์ที่ปิดไว้ก่อน เพราะเสียงสนทนาของคนอื่นมีความเสี่ยงสูงกว่าภาพ

• รายการอุปกรณ์ ยี่ห้อ รุ่น ความละเอียด และจำนวน
• ผังตำแหน่งและมุมกล้องที่ผู้ว่าจ้างอนุมัติ
• ผังแนวสายและคู่มือการใช้งาน (ส่งมอบวันตรวจรับ)
• ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ถ้าผู้รับจ้างคงสิทธิเข้าถึง
• หนังสือยืนยันการลบสิทธิเข้าถึงของผู้รับจ้าง ถ้าไม่คงสิทธิ
• แบบหลักฐานการรับเงินตามหัวข้อข้างต้น

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาโอนสิทธิเรียกร้อง

การส่งข้อมูลของลูกหนี้ให้ผู้รับโอนเป็นการเปิดเผยข้อมูลส่วนบุคคล ต้องจำกัดเท่าที่จำเป็นต่อการเรียกชำระหนี้ และผู้รับโอนใช้ได้เฉพาะวัตถุประสงค์นั้นตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24 ถ้าลูกหนี้เป็นนิติบุคคล กฎหมายนี้ใช้กับข้อมูลของผู้ติดต่อฝ่ายลูกหนี้

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญา Coaching หรือ Mentoring

ความไว้วางใจคือแก่นของการโค้ช ข้อ 5.1 จึงให้รักษาความลับ โดยมีข้อยกเว้นเฉพาะเมื่อมีความเสี่ยงร้ายแรงต่อชีวิต เมื่อบริษัทเป็นผู้จ่ายเงิน ข้อ 5.2 แยกให้ชัดว่าบริษัทได้รู้อะไร เพราะผู้รับการโค้ชจะไม่เปิดใจถ้ากลัวว่าบริษัทจะเห็นทุกอย่าง เรื่องสุขภาพที่ผู้รับการโค้ชเล่าเป็นข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 การเก็บต้องได้รับความยินยอมโดยชัดแจ้ง ข้อ 6.2 จึงจำกัดการใช้ ผู้ที่ผิดนัดชำระเงินต้องเสียดอกเบี้ยตาม ป.พ.พ. มาตรา 224

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาตั้งตัวแทนค้าต่าง

• ตัวแทนส่งเงินช้า (ข้อ 5.3) — เสียดอกเบี้ยผิดนัดตามกฎหมาย ปัจจุบันร้อยละ 5 ต่อปี คือร้อยละ 3 ตามมาตรา 7 บวกร้อยละ 2 (ป.พ.พ. มาตรา 7 และมาตรา 224) · ถ้านำเงินค่าสินค้าไปใช้เอง (ข้อ 5.1) ต้องเสียดอกเบี้ยนับแต่วันที่นำไปใช้ (มาตรา 811) ตัวการเลิกสัญญาได้ทันทีตามข้อ 9.3 และอาจเป็นความผิดอาญาฐานยักยอก (ตามประมวลกฎหมายอาญา)
• ตัวแทนนำสินค้าไปจำนำหรือยึดหน่วงสินค้าเพื่อบีบเรื่องเงินที่โต้แย้งกัน (ข้อ 3.3) — เป็นการผิดสัญญา ตัวแทนต้องรับผิดในความเสียหาย และตัวการเรียกสินค้าคืนได้ เพราะกรรมสิทธิ์ยังเป็นของตัวการตามข้อ 1.2
• ตั้งตัวแทนช่วงโดยไม่ได้รับความยินยอม (ข้อ 2.4) — ตัวแทนต้องทำการด้วยตนเอง (ป.พ.พ. มาตรา 808) ความเสียหายที่เกิดเพราะทำการโดยปราศจากอำนาจ ตัวแทนต้องรับผิดต่อตัวการ (มาตรา 812) และตัวการเลิกสัญญาได้ตามข้อ 9.3
• ใช้ข้อมูลลับหรือข้อมูลลูกค้าผิดวัตถุประสงค์ (ข้อ 8) — เป็นการผิดสัญญา และถ้าเป็นข้อมูลส่วนบุคคล อาจมีความรับผิดตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ด้วย — ผู้ควบคุมข้อมูลแต่ละฝ่ายต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม (มาตรา 37 (1)) และแจ้งเหตุละเมิดต่อสำนักงานภายใน 72 ชั่วโมงเมื่อมีความเสี่ยง (มาตรา 37 (4))

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาบริหาร Community แบบสมาชิก

สัญญานี้ไม่ต้องจดทะเบียน แต่ต้องมีข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 40 แนบท้ายเสมอ เพราะผู้บริหารชุมชนเข้าถึงข้อมูลสมาชิกโดยตรงตามข้อ 5 นโยบายการดูแลชุมชนที่แนบท้ายต้องเขียนให้ชัดเจนพอที่จะใช้เป็นเกณฑ์วัดผลการทำงานได้ ไม่ใช่แค่หัวข้อกว้าง ๆ

ข้อ 5.2 ห้ามผู้บริหารชุมชนคัดลอกหรือส่งออกรายชื่อสมาชิกไปเก็บไว้นอกระบบโดยเด็ดขาด เหตุผลมีสองชั้น ชั้นแรกคือกฎหมาย PDPA เจ้าของชุมชนเป็นผู้ควบคุมข้อมูล ผู้บริหารชุมชนเป็นเพียงผู้ประมวลผลตามคำสั่ง การนำข้อมูลออกไปใช้เองเป็นการประมวลผลนอกคำสั่งซึ่งทำให้ผู้บริหารชุมชนมีฐานะเป็นผู้ควบคุมข้อมูลเองตามกฎหมายสำหรับการกระทำนั้น พร้อมความรับผิดที่ตามมา ชั้นที่สองคือความเสี่ยงทางธุรกิจ รายชื่อสมาชิกคือสินทรัพย์ที่มีค่าที่สุดของชุมชน การปล่อยให้ผู้บริหารคนใดคนหนึ่งถือสำเนาไว้เองเท่ากับสร้างความเสี่ยงที่จะถูกใช้แข่งขันในอนาคต

• นโยบายการดูแลชุมชนฉบับเต็ม รวมกติกาการโพสต์และบทลงโทษ
• แนวทางการจัดการเนื้อหาผิดกฎหมายเร่งด่วนและแบบฟอร์มบันทึกหลักฐาน
• ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 40

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาจ้างซ่อมแซมและบำรุงรักษาเครื่องคอมพิวเตอร์

• คุณเป็น «ผู้ควบคุมข้อมูล» ผู้รับจ้างเป็น «ผู้ประมวลผลข้อมูล» — ข้อ 10 ทำหน้าที่เป็นข้อตกลงประมวลผลข้อมูลแบบย่อ ถ้าเครื่องเก็บข้อมูลอ่อนไหว (ข้อมูลสุขภาพ ประวัติผู้ป่วย) หรือข้อมูลจำนวนมาก ควรทำข้อตกลงประมวลผลข้อมูลฉบับเต็มเพิ่ม
• เหตุละเมิดข้อมูลที่มีความเสี่ยง ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบ สัญญาจึงให้ผู้รับจ้างแจ้งคุณภายใน 24 ชั่วโมง

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาจะซื้อจะขายห้องชุด (มือสอง)

ข้อ 11.2 จำกัดการใช้ข้อมูลของอีกฝ่ายไว้เท่าที่จำเป็นต่อการโอน การส่งสำเนาบัตรให้นิติบุคคล ธนาคาร และสำนักงานที่ดินเป็นการใช้ตามสัญญา ซึ่งทำได้โดยไม่ต้องขอความยินยอมแยก (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ม.24(3)) แต่การนำไปใช้เรื่องอื่นต้องมีฐานทางกฎหมายรองรับ ควรเขียนบนสำเนาบัตรว่าใช้เพื่อการโอนห้องชุดนี้เท่านั้น

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาฝากขายสินค้าผ่านเพจหรือเว็บไซต์

• ไม่เขียนว่าเพจเป็นของใคร เมื่อเลิกกันแล้วเถียงเรื่องผู้ติดตาม รีวิวสะสม และยอดขายเดิม ซึ่งมีมูลค่าจริงแต่ไม่ใช่ทรัพย์ที่ส่งมอบกันได้ง่าย — ข้อ 2.1 จึงบังคับให้ระบุ และข้อ 2.2 ห้ามเปลี่ยนอีเมล เบอร์โทร หรือสิทธิรับเงินของบัญชีฝ่ายเดียว
• ปล่อยให้ร้านจัด Flash Sale หรือคูปองเองจนได้ต่ำกว่าราคาฝากขาย ผู้ฝากขายรับภาระส่วนลดโดยไม่รู้ตัว — ข้อ 5.2 จึงต้องขออนุมัติก่อน · ในทางกลับกันถ้าร้านขายได้แพงกว่าราคาที่ตัวการกำหนด ส่วนเกินตกเป็นของตัวการ ร้านเก็บเองไม่ได้ (ม.840)
• คิดว่าแพลตฟอร์มยังไม่โอนเงินมาก็ยังไม่ต้องจ่าย ข้อ 6.3 ปิดช่องนี้ไว้แล้ว และโดยหลัก ม.838 ตัวแทนค้าต่างไม่ต้องรับผิดแทนลูกค้าที่ไม่ชำระเว้นแต่ตกลงกันไว้ จึงต้องเขียนให้ชัดว่ากรณีใดเลื่อนจ่ายได้
• เงินค่าสินค้าไม่ใช่เงินของร้าน เอาไปหมุนก่อนถึงรอบโอนอาจเป็นทั้งผิดสัญญาและความผิดอาญาฐานยักยอก แยกบัญชีรับเงินไว้จะปลอดภัยกว่า
• ข้อมูลลูกค้าไม่ได้เป็นของร้านฝ่ายเดียว ทั้งสองฝ่ายอาจเป็นผู้ควบคุมข้อมูลร่วมกันหรือฝ่ายหนึ่งเป็นผู้ประมวลผลแทน ต้องมีมาตรการรักษาความมั่นคงปลอดภัย (PDPA ม.37) และถ้าฝ่ายหนึ่งทำตามคำสั่งอีกฝ่ายต้องมีข้อตกลงผู้ประมวลผล (ม.40) — ข้อ 10.2 รองรับไว้แล้ว · การเอารายชื่อลูกค้าไปยิงโฆษณาขายของตัวเองหลังเลิกสัญญาเป็นการใช้ผิดวัตถุประสงค์
• บัญชีโดนปิดหรือถูกลดการมองเห็นไม่ใช่เหตุสุดวิสัย โดยอัตโนมัติ (ข้อ 12.2) ถ้าเกิดจากฝ่ายใดฝ่าฝืนกติกาแพลตฟอร์มเอง ฝ่ายนั้นรับผิด

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาควบคุมงานก่อสร้าง

ภาพหน้างานมักติดหน้าคนงานและบ้านข้างเคียง ซึ่งเป็นข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ข้อ 11.2 จำกัดให้ใช้เพื่องานควบคุมเท่านั้น เก็บอย่างปลอดภัย และแจ้งภายใน 72 ชั่วโมงเมื่อข้อมูลรั่วไหล ถ้าผู้ควบคุมงานใช้ปัญญาประดิษฐ์ช่วยตรวจภาพหรือร่างรายงาน ผู้ควบคุมงานยังรับผิดชอบรายงานเต็มที่ และห้ามนำแบบบ้านเข้าเครื่องมือที่เอาข้อมูลไปฝึกต่อโดยไม่ได้รับความยินยอม

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างที่ปรึกษา — ทั่วไป (บริษัท/บุคคล)

• สัญญานี้อนุญาตให้ใช้เครื่องมือที่ระบุ ให้ขอดูการตั้งค่าว่าบัญชีที่ใช้ไม่นำข้อมูลไปฝึกระบบ และขอให้ที่ปรึกษาระบุส่วนที่ใช้เครื่องมือช่วยในรายงานส่งมอบ- สัญญานี้ห้ามนำข้อมูลของผู้ว่าจ้างเข้าเครื่องมือปัญญาประดิษฐ์โดยไม่ได้รับอนุญาต ถ้าจะอนุญาตภายหลัง ให้ระบุเครื่องมือและขอบเขตเป็นหนังสือ
• ผลงานที่สร้างโดยเครื่องมือปัญญาประดิษฐ์ล้วนโดยไม่มีการสร้างสรรค์ของมนุษย์ อาจไม่ได้รับความคุ้มครองลิขสิทธิ์เต็มที่ — ข้อ 7.10 จึงบังคับให้ผู้เชี่ยวชาญตรวจและรับผิดชอบผลงาน
• ถ้าที่ปรึกษาเข้าถึงข้อมูลลูกค้าหรือพนักงานจำนวนมาก ควรทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลแยกเพิ่ม

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

คำรับรองพนักงาน การใช้บัตรเครดิตสำหรับนิติบุคคล

รายการใช้บัตรแสดงสถานที่และพฤติกรรมของพนักงาน นายจ้างเป็นผู้ควบคุมข้อมูลส่วนบุคคล ต้องแจ้งวัตถุประสงค์ไว้ในประกาศความเป็นส่วนตัวของพนักงาน ใช้เพื่อควบคุมค่าใช้จ่ายและตามกฎหมายเท่านั้น และรักษาความปลอดภัยของข้อมูล (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23 และ 37)

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญาใช้พื้นที่ทำงานร่วม (Co-working Space)

ข้อ 5.2 จำกัดกล้องไว้ที่พื้นที่ส่วนกลางและไม่ตรวจเนื้อหาการสื่อสาร ผู้ให้บริการต้องแจ้งประกาศความเป็นส่วนตัวแก่สมาชิกและติดป้ายแจ้งกล้องตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23 ผู้ให้บริการอินเทอร์เน็ตแก่บุคคลทั่วไปมีหน้าที่เก็บข้อมูลจราจรคอมพิวเตอร์ตามกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ให้ตรวจหน้าที่นี้ก่อนเปิดให้บริการ

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาค้ำประกันมีวงเงิน

• ทำ 2 ฉบับ ผู้ค้ำและเจ้าหนี้เก็บฝ่ายละฉบับ · พยานไม่บังคับตามกฎหมาย
• ผู้ค้ำควรได้อ่านข้อตกลงหลักและรู้ยอดหนี้ค้างในวันลงนาม
• ข้อมูลส่วนบุคคลของผู้ค้ำ เจ้าหนี้เก็บได้เพราะจำเป็นต่อการทำสัญญา (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.24(3)) ห้ามนำไปใช้ทำการตลาด (ข้อ 9)

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

บันทึกข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (ผู้ควบคุมกับผู้ควบคุม)

• แบ่งปัน (controller-to-controller): ทั้งสองฝ่ายต่างตัดสินใจเองว่าเอาข้อมูลไปทำอะไร — พันธมิตรการตลาดร่วม โรงพยาบาลกับบริษัทประกัน ผู้ผลิตกับตัวแทนจำหน่าย แฟรนไชส์ซอร์กับแฟรนไชส์ซี → ใช้ แบบนี้
• จ้างประมวลผล (controller-to-processor): ผู้รับทำตามคำสั่งเท่านั้น → ใช้ สัญญาประมวลผลข้อมูลส่วนบุคคล (PDPA ม.40)
• เลือกผิดแบบ = หน้าที่ตามกฎหมายผิดฝั่ง ฝ่ายที่คิดว่าตัวเองเป็น «แค่ผู้ประมวลผล» แต่จริง ๆ ใช้ข้อมูลเอง จะไม่ได้แจ้งเจ้าของข้อมูลและไม่มีฐานทางกฎหมาย

เปิดแบบฟอร์มฉบับนี้ — 490 บาท

สัญญารักษาข้อมูลอันเป็นความลับ (Due Diligence)

• ลงนามก่อนส่งเอกสารชิ้นแรก แล้วเปิดบัญชีห้องข้อมูลให้เป็นรายบุคคลตามรายชื่อที่ผู้ลงทุนแจ้ง (ข้อ 4.1) ตั้งค่าห้ามดาวน์โหลดหรือพิมพ์สำหรับเอกสารที่อ่อนไหว และใส่ลายน้ำชื่อผู้ใช้ถ้าระบบทำได้

• ข้อมูลพนักงานและลูกค้า: ปกปิดชื่อหรือรวมเป็นตัวเลขก่อนขึ้นห้องข้อมูลเมื่อทำได้ — การเปิดเผยเพื่อการตรวจสอบกิจการต้องอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (PDPA ม.24(5)) ซึ่งต้องชั่งกับสิทธิของพนักงานและลูกค้า ส่วนข้อมูลสุขภาพ ประวัติอาชญากรรม และข้อมูลสหภาพแรงงานเป็นข้อมูลอ่อนไหว (ม.26) อย่าส่งถ้าไม่จำเป็นจริง (ข้อ 7.1)

• ถ้าผู้ลงทุนหรือที่ปรึกษาอยู่ต่างประเทศ การเปิดให้เข้าถึงข้อมูลส่วนบุคคลคือการโอนข้อมูลไปต่างประเทศ ต้องเป็นไปตาม PDPA ม.28–29 (ข้อ 7.3)

• แจ้งพนักงานภายในว่าผู้ลงทุนต้องติดต่อผ่านผู้ประสานงานเท่านั้น (ข้อ 5) และให้รายงานถ้ามีการติดต่อตรง

• ถ้ากิจการเป้าหมายเป็นบริษัทจดทะเบียนหรือในเครือ: แจ้งฝ่ายกำกับดูแลของบริษัท จัดทำรายชื่อผู้ที่ได้รับข้อมูลภายใน และตรวจหน้าที่เปิดเผยข้อมูลต่อตลาดหลักทรัพย์ก่อนเริ่มเจรจา

• เปิดเผยข้อมูลหรือผลการตรวจสอบ หรือใช้นอกวัตถุประสงค์ (ข้อ 2, 3): เรียกค่าเสียหายที่เกิดขึ้นจริงตามข้อ 13.1 และเบี้ยปรับถ้าเปิดใช้ (ข้อ 13.3 — ศาลลดได้ถ้าสูงเกินส่วน ป.พ.พ. ม.383 · ส่วนที่เกินเรียกได้เมื่อพิสูจน์ ม.380 วรรคสอง) · ข้อมูลที่เป็นความลับทางการค้า การเปิดเผยโดยผิดสัญญาเป็นการละเมิดตาม พ.ร.บ.ความลับทางการค้า ม.6 และขอให้ศาลสั่งระงับได้ตาม ม.8 (ข้อ 13.2)

• ที่ปรึกษาหรือพนักงานของผู้ลงทุนทำผิด (ข้อ 3.2): ผู้ลงทุนรับผิดเสมือนทำเอง — ไม่ต้องไปฟ้องที่ปรึกษาทีละราย

• ติดต่อพนักงานหรือลูกค้าโดยตรง (ข้อ 5.2) หรือ ชักชวนพนักงาน/ลูกค้า (ข้อ 6): มีหนังสือให้หยุดทันที เก็บหลักฐานการติดต่อ (อีเมล ข้อความ) เรียกค่าเสียหายและเบี้ยปรับได้ · ข้อห้ามชักชวนใช้ได้ภายในระยะเวลาที่กำหนดและเท่าที่ไม่เกินที่คาดหมายได้ตามปกติ (พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม ม.5)

• ข้อมูลส่วนบุคคลรั่วจากฝั่งผู้ลงทุน (ข้อ 7.2): ผู้ลงทุนต้องแจ้งภายใน 72 ชั่วโมง ผู้เปิดเผยข้อมูลต้องประเมินและแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบตาม PDPA ม.37(4)

• ซื้อขายหลักทรัพย์ขณะถือข้อมูลภายใน (ข้อ 8): นอกจากผิดสัญญา ยังอาจเป็นความผิดตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ซึ่งมีโทษทางอาญาและทางแพ่งแยกต่างหาก

• ไม่คืนหรือไม่ลบข้อมูล (ข้อ 10): ทวงเป็นหนังสือ ขอหนังสือรับรองการลบลงนามโดยผู้มีอำนาจ ถ้ายังใช้ต่อถือเป็นการฝ่าฝืนข้อ 2

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

หนังสือรับสภาพหนี้และสัญญาผ่อนชำระหนี้

• เก็บสำเนาบัตรและข้อมูลลูกหนี้ได้เพราะจำเป็นต่อการปฏิบัติตามหนังสือนี้และการใช้สิทธิเรียกร้อง (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.24 (3) และ (5)) ไม่ต้องขอความยินยอมแยก — แต่ใช้เพื่ออย่างอื่นไม่ได้ และเมื่อหนี้หมดแล้วเก็บไว้ได้เท่าที่ยังจำเป็นตามอายุความ

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญาจ้างให้ติดตามหนี้ (ทวงถามหนี้ค้างชำระ)

• ผู้ว่าจ้าง = ผู้ควบคุมข้อมูล · ผู้รับจ้าง = ผู้ประมวลผล — ข้อ 8 คือข้อตกลงการประมวลผลข้อมูลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.40 แล้ว ไม่ต้องทำ DPA แยก เว้นแต่ข้อมูลมาก/อ่อนไหว
• ฐานทางกฎหมายของการส่งข้อมูลลูกหนี้ไปทวงถาม คือประโยชน์โดยชอบด้วยกฎหมายในการเรียกชำระหนี้ (ม.24 (5)) และการปฏิบัติตามสัญญากับลูกหนี้ (ม.24 (3)) — ไม่ต้องขอความยินยอม แต่ส่งให้ เท่าที่จำเป็น (ชื่อ ที่อยู่ เบอร์ ยอดหนี้ เอกสารหนี้) ไม่ส่งข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่น
• เกิดข้อมูลรั่ว ผู้ว่าจ้างต้องแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบ (ม.37 (4)) — ข้อ 8.4 จึงให้ผู้รับจ้างแจ้งภายใน … ชั่วโมง

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

หนังสือทวงถามให้ชำระหนี้ (หนังสือบอกกล่าวก่อนฟ้อง)

เจ้าหนี้ใช้ชื่อ ที่อยู่ และข้อมูลติดต่อของลูกหนี้เพื่อทวงถามและใช้สิทธิเรียกร้องได้โดยไม่ต้องขอความยินยอม เพราะเป็นประโยชน์โดยชอบด้วยกฎหมายของเจ้าหนี้ (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.24 (5)) แต่ต้องใช้เท่าที่จำเป็นและห้ามเผยแพร่ — การโพสต์ประจานลูกหนี้ในโซเชียล ผิดทั้งกฎหมายทวงถามหนี้ กฎหมายข้อมูลส่วนบุคคล และอาจเป็นหมิ่นประมาท

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญาใช้พื้นที่โฆษณาบนเว็บไซต์หรือแอป

สอง คุกกี้และความยินยอม ข้อ 5 แยกหน้าที่ตามผู้ควบคุมข้อมูลแต่ละราย ผู้เผยแพร่ต้องขอความยินยอมคุกกี้บนเว็บไซต์หรือแอปของตนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ส่วนผู้ลงโฆษณาที่ติดตั้งพิกเซลหรือแท็กของตนเองเพื่อวัดผลหรือทำ retargeting ต้องมีฐานทางกฎหมายของตัวเองด้วย ไม่ใช่อาศัยความยินยอมที่ผู้เผยแพร่ขอไว้เพื่อวัตถุประสงค์อื่น

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาส่งมอบบัญชี รหัสผ่าน โดเมน และระบบเมื่อสิ้นสุดงาน

ผู้รับจ้างที่ดูแลระบบของผู้ว่าจ้างเป็นผู้ประมวลผลข้อมูลส่วนบุคคลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 เมื่องานจบ ข้อมูลต้องถูกลบหรือทำลายเมื่อพ้นความจำเป็นตามมาตรา 37(3) ข้อ 10 ให้ผู้รับจ้างส่งหนังสือยืนยันการลบ ผู้ว่าจ้างในฐานะผู้ควบคุมต้องรักษาความปลอดภัยตามมาตรา 37(1) การเปลี่ยนรหัสผ่านตามข้อ 9 จึงเป็นหน้าที่ของผู้ว่าจ้างเอง

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญาจ้างทำการตลาดออนไลน์

• ชิงโชค แจกรางวัล หรือกิจกรรมที่ผู้ร่วมได้รางวัลโดยเสี่ยงโชค ต้องขออนุญาตตามกฎหมายว่าด้วยการพนัน — นี่คือกลไกแคมเปญที่ใช้กันบ่อยที่สุดและไม่ขออนุญาตกันบ่อยที่สุด ผู้จัดคือผู้ว่าจ้าง ไม่ใช่เอเจนซี แต่เอเจนซีที่ออกแบบกติกาและประกาศแทนอาจถูกลากเข้าไปด้วย ให้ระบุในผนวกว่าใครเป็นผู้ขออนุญาต

• สินค้าที่ต้องขออนุญาตโฆษณา อาหาร ยา เครื่องสำอาง เครื่องมือแพทย์ ผลิตภัณฑ์เสริมอาหาร ต้องใช้ข้อความในขอบเขตที่ได้รับอนุญาต · สุราและยาสูบห้ามโฆษณา · สินทรัพย์ดิจิทัลและการลงทุนมีกฎของหน่วยงานกำกับของตนเอง

• ผู้เยาว์ หากแคมเปญมุ่งไปที่เด็ก เก็บข้อมูลจากเด็ก หรือมีเด็กปรากฏในสื่อ ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง (PDPA ม.20) และต้องระวังข้อจำกัดเรื่องการโฆษณาที่มุ่งเป้าไปที่เด็กเป็นการเฉพาะ

• กติกาของแพลตฟอร์ม ไม่ใช่กฎหมาย แต่ฝ่าฝืนแล้วบัญชีถูกระงับหรือถูกปรับ ซึ่งเสียหายจริง ข้อ 9.1 จึงกำหนดให้รับผิดในค่าปรับจากแพลตฟอร์มที่พิสูจน์ได้ว่าเกิดจากความผิดของฝ่ายใด

• ขอบเขต … ปฏิทินงาน และรายการสิ่งที่ไม่รวม

• บรีฟ คำกล่าวอ้าง หลักฐานสินค้า คู่มือแบรนด์ และรายชื่อผู้อนุมัติ …

• ตาราง KPI … พร้อมแหล่งข้อมูลและตัวอย่างรายงาน

• รายชื่อบัญชีโฆษณา … เพดานงบ และวิธีชำระ …

• รายการข้อมูลและระบบ … ผู้ประมวลผลช่วง ประเทศปลายทาง และขั้นตอนแจ้งเหตุ

• รายการไฟล์ บัญชี สิทธิผู้ใช้ และขั้นตอนส่งมอบเมื่อสิ้นสัญญา

• รายการเครื่องมือปัญญาประดิษฐ์ที่อนุญาต … และวิธีแจ้งว่าชิ้นงานใดมีส่วนที่สร้างด้วยเครื่องมือนั้น

• ขอบเขตหมวดสินค้าที่ห้ามรับงานให้คู่แข่ง … และระยะเวลา … เดือนหลังสัญญาสิ้นสุด

• กติกากิจกรรมชิงโชคหรือแจกของรางวัล พร้อมระบุผู้รับผิดชอบการขออนุญาต (ถ้ามี)

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาเช่าพื้นที่เก็บเอกสาร

ผู้เช่ายังเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมาย ถ้าเอกสารสูญหายหรือรั่วไหล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิของเจ้าของข้อมูล (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37(4)) ข้อ 9 จึงให้ผู้ให้เช่าแจ้งผู้เช่าภายใน 24 ชั่วโมง เพื่อให้ผู้เช่ามีเวลาตรวจสอบและแจ้งได้ทัน บันทึกสัญญานี้ไว้ในบันทึกรายการกิจกรรมการประมวลผล (RoPA) ของผู้เช่าด้วย

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาซื้อขายโดเมนและโอนบัญชีเว็บไซต์

• ใบอนุญาตธีม ปลั๊กอิน หรือฟอนต์ที่ผู้ขายซื้อมา ส่วนใหญ่เป็นใบอนุญาตใช้งานเฉพาะบุคคลหรือเฉพาะโดเมน (single-site license) ซึ่งอาจโอนต่อไม่ได้ตามเงื่อนไขของผู้ขายใบอนุญาตเดิม ผู้ซื้อต้องตรวจและซื้อใบอนุญาตใหม่ในนามตนเองสำหรับรายการที่โอนไม่ได้

• ฐานข้อมูลลูกค้าหรือสมาชิก ไม่ใช่สิ่งที่ "ติดมากับทรัพย์สิน" ตามกฎหมาย แม้จะอยู่ในเซิร์ฟเวอร์เดียวกับเว็บไซต์ก็ตาม เพราะเป็นข้อมูลส่วนบุคคลของบุคคลที่สาม ข้อ 7.1 บังคับให้มีข้อตกลงแบ่งปันข้อมูลและฐานทางกฎหมายรองรับการโอนตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ถ้าไม่ต้องการภาระนี้ ทางเลือกที่ปลอดภัยกว่าคือปิดสวิตช์ให้ผู้ขายลบข้อมูลลูกค้าเดิมก่อนส่งมอบตามข้อ 7 (สวิตช์ปิด)

• รายการทรัพย์สินที่ซื้อขายโดยละเอียด (โดเมน โค้ด ฐานข้อมูล สื่อ บัญชีอีเมล ประวัติการวิเคราะห์)

• รายการใบอนุญาตของบุคคลภายนอกที่ใช้บนเว็บไซต์และสถานะว่าโอนได้หรือไม่

• ข้อตกลงแบ่งปันข้อมูลส่วนบุคคล หากโอนฐานข้อมูลลูกค้าหรือสมาชิก

• เงื่อนไขบริการคนกลางรับฝากเงิน หากใช้ escrow

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างแม่บ้านรายเดือน

ภาพของลูกจ้างที่กล้องบันทึกเป็นข้อมูลส่วนบุคคล นายจ้างต้องแจ้งให้ทราบตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 23 ข้อ 4.3 แจ้งตำแหน่งไว้แล้ว และห้ามติดในห้องพักหรือห้องน้ำ ลูกจ้างมีสิทธิได้หนังสือรับรองการทำงานเมื่อการจ้างสิ้นสุดตาม ป.พ.พ. มาตรา 585 ผู้ที่ผิดนัดจ่ายค่าจ้างต้องเสียดอกเบี้ยตาม ป.พ.พ. มาตรา 224

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล)

พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 กำหนดให้ผู้ควบคุมข้อมูลจัดให้มีข้อตกลงกับผู้ประมวลผลข้อมูล เพื่อควบคุมให้ผู้ประมวลผลทำตามคำสั่ง มีมาตรการความปลอดภัย และแจ้งเหตุละเมิด — ไม่มีสัญญานี้ = ผู้ควบคุมข้อมูลผิดกฎหมายเอง แม้ผู้รับจ้างจะไม่เคยทำอะไรผิด · โทษปรับทางปกครองสูงสุด 3 ล้านบาท (ม.83)

• ผู้ควบคุม = คนที่ตัดสินใจว่าจะเก็บข้อมูลอะไร เอาไปทำอะไร (เจ้าของกิจการที่มีลูกค้า/พนักงาน)
• ผู้ประมวลผล = คนที่ทำตามคำสั่งโดยไม่ตัดสินใจเอง (บริษัททำเงินเดือน ผู้ให้บริการคลาวด์/ซอฟต์แวร์ บริษัทส่งของที่ได้รายชื่อลูกค้า คอลเซ็นเตอร์ภายนอก บริษัทการตลาดที่ยิงแอดจากฐานลูกค้า)
• ถ้าผู้รับข้อมูลเอาไปใช้เพื่อวัตถุประสงค์ของตัวเองด้วย เขาเป็นผู้ควบคุมอีกคน — ต้องใช้ บันทึกข้อตกลงแบ่งปันข้อมูลส่วนบุคคล แทน

1. ประมวลผลตามคำสั่งเท่านั้น (ข้อ 3.1) 2. มีมาตรการความมั่นคงปลอดภัยและแจ้งเหตุละเมิด (ข้อ 3.3, 4) 3. จัดทำบันทึกรายการประมวลผล (ข้อ 3.5) — ผู้ประมวลผลที่ฝ่าฝืนมีโทษปรับเอง (ม.83)

ผู้ควบคุมต้องแจ้ง สคส. ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ (ม.37(4)) — ผู้ประมวลผลจึงต้องแจ้งผู้ควบคุมเร็วกว่านั้นมาก แบบนี้ตั้งค่าเริ่มต้น 24 ชั่วโมง

ผู้ประมวลผลที่เป็น SME มักขอเพดานเท่าค่าจ้างตามสัญญาหลัก — แบบนี้เว้นกรณีจงใจ/ประมาทร้ายแรง และค่าปรับทางปกครองที่เกิดจากผู้ประมวลผลเอง เพื่อให้เพดานบังคับได้และไม่ผลักภาระตามกฎหมายกลับมาที่ผู้ควบคุม

• สำเนาสัญญาหลัก · รายละเอียดมาตรการรักษาความมั่นคงปลอดภัยของผู้ประมวลผล (ถ้ามี) · รายชื่อผู้ประมวลผลช่วงที่อนุญาต

• นิติบุคคล: หนังสือรับรอง + หนังสือมอบอำนาจ (ถ้ามี · ติดอากร 10/30 บาท)

• 2 ฉบับ · ประทับตรา (ถ้ามี) · พยาน 2 คน · ไม่ต้องติดอากรแสตมป์ (ไม่ใช่ตราสารในบัญชี)

• ลงนาม ก่อน ส่งข้อมูลชุดแรกให้ผู้ประมวลผล — ผู้ควบคุมที่ส่งข้อมูลไปก่อนมีสัญญาคือคนที่ผิดกฎหมาย

เปิดแบบฟอร์มฉบับนี้ — 490 บาท

สัญญาจ้างบำรุงรักษาลิฟท์

• ถามผู้รับจ้างว่าอุปกรณ์เชื่อมผ่านเครือข่ายใด ข้อมูลเก็บที่ไหน ใครเข้าถึงได้ — ข้อ 11 ให้ข้อมูลเป็นของคุณ
• ถ้าระบบเข้าถึงภาพกล้องในลิฟต์หรือเสียงอินเตอร์คอม คุณเป็น «ผู้ควบคุมข้อมูล» ต้องมีป้ายแจ้งการใช้กล้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และถ้ามีเหตุละเมิดที่มีความเสี่ยง ต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

คำรับรองพนักงาน ทรัพย์สินทางปัญญาและความลับทางการค้า

ข้อมูลจะเป็นความลับทางการค้าที่กฎหมายคุ้มครองได้ ผู้ควบคุมข้อมูลต้องใช้ มาตรการที่เหมาะสมเพื่อรักษาไว้เป็นความลับ (พ.ร.บ.ความลับทางการค้า พ.ศ. 2545 มาตรา 3) คำรับรองนี้เป็นหลักฐานส่วนหนึ่งของมาตรการนั้น นายจ้างควรทำอย่างอื่นประกอบด้วย เช่น จำกัดสิทธิเข้าถึงไฟล์ ติดคำว่า «ลับ» บนเอกสาร และอบรมพนักงาน การเปิดเผยหรือใช้ความลับทางการค้าโดยผิดสัญญาเป็นการละเมิด (มาตรา 6) นายจ้างขอให้ศาลสั่งระงับการละเมิดได้ (มาตรา 8) และต้องฟ้องภายใน 3 ปีนับแต่รู้ถึงการละเมิดและรู้ตัวผู้ละเมิด แต่ไม่เกิน 10 ปีนับแต่วันละเมิด (มาตรา 10)

• เปิดเผยข้อมูลลับ ส่งงานเข้าอีเมลหรือคลาวด์ส่วนตัว หรือป้อนข้อมูลเข้าบริการปัญญาประดิษฐ์สาธารณะ (ข้อ 3 และข้อ 4) เป็นการฝ่าฝืนคำสั่งอันชอบด้วยกฎหมายของนายจ้าง ซึ่งอาจเป็นเหตุให้ลงโทษทางวินัย และในกรณีร้ายแรงอาจเลิกจ้างได้ตามกฎหมายคุ้มครองแรงงาน (ป.พ.พ. มาตรา 583) พนักงานต้องชดใช้ความเสียหายจริง ถ้าข้อมูลเป็นข้อมูลส่วนบุคคล นายจ้างต้องแจ้งเหตุละเมิดต่อสำนักงานคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบ (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37(4)) จึงต้องแจ้งทันทีตามข้อ 3.3
• ติดตั้งโปรแกรมเถื่อน (ข้อ 5) ทำให้นายจ้างเสี่ยงถูกฟ้องละเมิดลิขสิทธิ์โปรแกรมคอมพิวเตอร์ ซึ่งมีโทษทางอาญาตามกฎหมายลิขสิทธิ์ และนายจ้างต้องร่วมรับผิดทางแพ่งกับลูกจ้างในผลแห่งละเมิดที่ทำในทางการที่จ้าง (ป.พ.พ. มาตรา 425) นายจ้างจึงควรคุมสิทธิติดตั้งโปรแกรมด้วย
• เปิดเผยความลับที่รู้มาเพราะหน้าที่ อาจเป็นความผิดอาญาตามประมวลกฎหมายอาญาหรือกฎหมายเฉพาะด้วย ความรับผิดทางอาญาไม่อาจตกลงกันในหนังสือนี้ได้ ฉบับนี้จึงไม่เขียนว่า «รับผิดทางอาญาแต่เพียงผู้เดียว» อย่างที่แบบเก่าเขียน

การตรวจสอบอีเมลและอุปกรณ์ของนายจ้างตามข้อ 3.4 ต้องแจ้งไว้ในประกาศความเป็นส่วนตัวของพนักงานก่อน และทำเท่าที่จำเป็นเพื่อความปลอดภัยของข้อมูล นายจ้างเป็นผู้ควบคุมข้อมูลส่วนบุคคลของพนักงานและมีหน้าที่รักษาความปลอดภัยตามกฎหมาย (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37)

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญากู้ยืมเงินของพนักงาน

นายจ้างที่ให้ลูกจ้างกู้เป็นครั้งคราวโดยทั่วไปไม่ใช่ผู้ให้สินเชื่อเป็นทางการค้าปกติตามนิยามใน พ.ร.บ.การทวงถามหนี้ พ.ศ. 2558 มาตรา 3 แต่ถ้านายจ้างให้กู้เป็นปกติธุระหรือจ้างบริษัททวงถามหนี้ พ.ร.บ.นั้นใช้บังคับเต็มที่ รวมถึงข้อห้ามทวงถามโดยเปิดเผยเรื่องหนี้ต่อบุคคลอื่นตามมาตรา 11 ข้อ 6.3 และข้อ 8 จึงวางมาตรฐานนั้นไว้ตั้งแต่ต้น การประจานหนี้ของลูกจ้างต่อเพื่อนร่วมงานยังอาจเป็นการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีฐานตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24 และนายจ้างต้องมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลการเงินลูกจ้างตามมาตรา 37

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญากู้ยืมเงินสวัสดิการพนักงาน

ใบรับรองแพทย์และข้อมูลการเจ็บป่วยของพนักงานหรือครอบครัวเป็นข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 ต้องได้รับความยินยอมโดยชัดแจ้ง ให้แยกแบบฟอร์มขอความยินยอมไว้กับคำขอกู้ จำกัดผู้เห็นเฉพาะผู้พิจารณาสวัสดิการ และมีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37 การนำข้อมูลสุขภาพจากคำขอกู้ไปใช้ประเมินผลงานหรือเลิกจ้าง ขัดข้อ 9.2 และอาจเป็นการใช้ข้อมูลนอกวัตถุประสงค์ที่มีโทษตามกฎหมายนั้น

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาว่าจ้างทำงาน (พนักงานประจำ)

ข้อมูลส่วนบุคคลของลูกจ้างต้องมีฐานทางกฎหมายตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24 ข้อมูลสุขภาพและประวัติอาชญากรรมเป็นข้อมูลอ่อนไหวตามมาตรา 26 และนายจ้างต้องมีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรา 37

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาค้ำประกันการทำงาน

• สำเนาบัตรประชาชนผู้ค้ำ (ขีดคร่อมและเขียนว่าใช้เพื่อสัญญาค้ำประกันการทำงานเท่านั้น) · สำเนาทะเบียนสมรสถ้าคู่สมรสลงชื่อ
• นายจ้างนิติบุคคล: หนังสือรับรองนิติบุคคล · หนังสือมอบอำนาจถ้าผู้ลงนามไม่ใช่กรรมการ
• ไม่จำเป็นต้องเก็บสำเนาทะเบียนบ้าน สลิปเงินเดือน หรือเอกสารการเงินของผู้ค้ำ ถ้าไม่จำเป็นจริง — เก็บข้อมูลเท่าที่จำเป็น (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.22 ม.24(3)) และแจ้งผู้ค้ำว่าเก็บข้อมูลอะไรไปใช้ทำอะไร (ม.23)

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

หนังสือแจ้งยกเลิกค้ำประกันการทำงาน

• นายจ้างไม่ตอบภายในกำหนด ไม่ทำให้การบอกเลิกเสียไป — การบอกเลิกมีผลแล้วเมื่อหนังสือไปถึง
• ลูกจ้างพ้นสภาพแล้ว นายจ้างต้องคืนหลักประกันภายใน 7 วัน (พ.ร.บ.คุ้มครองแรงงาน ม.10 วรรคสอง) ถ้าไม่คืน ลูกจ้างร้องเรียนพนักงานตรวจแรงงานได้ ส่วนผู้ค้ำควรมีหนังสือทวงถามอีกครั้งและเก็บหลักฐานไว้ หรือปรึกษาทนาย
• ได้รับหนังสือเรียกให้ชดใช้ภายหลัง ให้ตรวจว่าเหตุเกิดก่อนวันมีผลหรือไม่ อยู่ในวงเงินหรือไม่ และนายจ้างบอกกล่าวภายใน 60 วันหรือไม่ ผู้ค้ำยกข้อต่อสู้ของลูกจ้างขึ้นต่อสู้ได้ (ม.694)
• ขอให้ลบข้อมูลส่วนบุคคลเมื่อพ้นความจำเป็น เป็นสิทธิของเจ้าของข้อมูล (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ม.33) นายจ้างอาจเก็บต่อได้เท่าที่จำเป็นต่อการใช้สิทธิเรียกร้องตามกฎหมาย

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญาซื้อขายพร้อมติดตั้งเครื่องปรับอากาศ ลิฟต์ และระบบอาคาร

แอร์ ลิฟต์ และระบบอาคารรุ่นใหม่ส่งข้อมูลการทำงานขึ้นระบบของผู้ผลิตหรือผู้ติดตั้ง ข้อ 7.1 ให้ข้อมูลเป็นของผู้ซื้อ ผู้ขายใช้ได้เพื่อบำรุงรักษาเท่านั้น ถ้าระบบมีกล้องหรือไมโครโฟน เช่น กล้องในตัวลิฟต์ ภาพและเสียงคือข้อมูลส่วนบุคคล ผู้ซื้อเป็นผู้ควบคุมข้อมูลและต้องติดป้ายแจ้ง ผู้ขายที่เข้าถึงได้เป็นผู้ประมวลผลข้อมูล ควรทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลแนบท้าย อุปกรณ์ที่ต่ออินเทอร์เน็ตด้วยรหัสผ่านตั้งต้นเป็นช่องโหว่ที่ถูกเจาะบ่อย ให้เปลี่ยนในวันส่งมอบ

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาติดตั้งและดูแลเครื่องชาร์จรถ EV

ข้อ 11.3 ห้ามผู้รับจ้างปิดเครื่องชาร์จจากระยะไกลหรือล็อกแอปเพื่อเรียกเงินที่พิพาท และข้อ 4.1 ให้บัญชีผู้ดูแลอยู่ในนามผู้ว่าจ้างตั้งแต่วันส่งมอบ ผู้รับจ้างที่ไม่ได้รับเงินให้เรียกตามสัญญาพร้อมดอกเบี้ยผิดนัดตาม ป.พ.พ. มาตรา 224 ผู้ว่าจ้างเลิกสัญญาก่อนงานเสร็จได้ตามมาตรา 605 โดยจ่ายค่างานที่ทำแล้ว ข้อมูลการชาร์จและตำแหน่งเป็นข้อมูลส่วนบุคคล ผู้รับจ้างที่เข้าถึงจากระยะไกลต้องใช้เพื่อการบริการเท่านั้นตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาจ้างผู้เชี่ยวชาญ

ถ้าผู้เชี่ยวชาญเข้าถึงข้อมูลพนักงานหรือลูกค้าจำนวนมาก ผู้เชี่ยวชาญมีฐานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนผู้ว่าจ้าง ข้อ 6.2 วางหน้าที่หลักตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 ไว้แล้ว ถ้าข้อมูลอ่อนไหวหรือปริมาณมาก ควรทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลแยกเพิ่ม

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาตัวแทนส่งออก

ตัวการและตัวแทนบอกเลิกสัญญาตัวแทนได้ทุกเมื่อตาม ป.พ.พ. มาตรา 827 แต่ต้องชดใช้ความเสียหายถ้าเลิกในเวลาที่ไม่สมควร ข้อ 12.2 จึงกำหนดการแจ้งล่วงหน้า ตัวแทนที่ออกค่าใช้จ่ายที่ตัวการอนุมัติเรียกคืนได้ตามมาตรา 816 ข้อมูลผู้ติดต่อที่ส่งข้ามประเทศต้องเป็นไปตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28 และใช้ตามวัตถุประสงค์ตามมาตรา 24 เงินที่ผิดนัดชำระต้องเสียดอกเบี้ยตาม ป.พ.พ. มาตรา 224 ถ้าใช้กฎหมายไทย

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างเหมาบริการอาคารแบบรวม (หลายบริการในสัญญาเดียว)

• พ.ร.บ.ธุรกิจรักษาความปลอดภัย 2558: บริษัท รปภ. ต้องได้รับใบอนุญาตประกอบธุรกิจ และพนักงานทุกคนต้องมีใบอนุญาตเป็นพนักงานรักษาความปลอดภัยรับอนุญาต (ผ่านอบรม ตรวจประวัติ) · บุคคลธรรมดารับงาน รปภ. ไม่ได้ · จ้างบริษัทที่ไม่มีใบอนุญาต = ผู้ว่าจ้างเสี่ยงเมื่อเกิดเหตุ — ติ๊กช่อง «มีบริการรักษาความปลอดภัยรวมอยู่ด้วย» แล้วขอสำเนาใบอนุญาตทั้งบริษัทและรายคน · เลิกสัญญาได้ทันทีเมื่อใบอนุญาตบริษัทสิ้นผล (ข้อ 7.3)
• รปภ. บันทึกผู้มาติดต่อและดูกล้องแทนผู้ว่าจ้าง ผู้ว่าจ้างยังเป็นผู้ควบคุมข้อมูลตาม PDPA — ติดป้ายแจ้งที่ทางเข้า และห้ามถ่ายบัตรประชาชนทั้งใบ (ข้อ 6.3)
• ความรับผิดต่อทรัพย์สินสูญหาย (6.1) บริษัท รปภ. มักขอจำกัด — แบบนี้ให้จำกัดเฉพาะ «พิสูจน์ได้ว่าละเลยหน้าที่» + เพดานต่อเหตุการณ์ (เลือกได้) + ประกันความซื่อสัตย์ (fidelity)

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาสมาชิกฟิตเนสหรือสตูดิโอ

ลายนิ้วมือและใบหน้าที่ใช้ยืนยันตัวตนเป็นข้อมูลชีวภาพ ซึ่งเป็นข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 ต้องได้รับความยินยอมโดยชัดแจ้ง และความยินยอมต้องเป็นอิสระ ข้อ 9.2 จึงบังคับให้มีวิธีเข้าออกอื่นให้สมาชิกที่ไม่ยินยอม เพราะการบังคับให้ให้ลายนิ้วมือเป็นเงื่อนไขของสมาชิกภาพทำให้ความยินยอมไม่เป็นอิสระตามมาตรา 19ถ้าภายหลังจะติดตั้งระบบลายนิ้วมือหรือสแกนใบหน้า ต้องขอความยินยอมโดยชัดแจ้งแยกต่างหากตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 และต้องมีวิธีเข้าออกทางเลือก

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาว่าจ้างทำงาน (มีกำหนดเวลา)

งานที่ลูกจ้างสร้างสรรค์ในการทำงาน ลิขสิทธิ์เป็นของลูกจ้างเว้นแต่ตกลงเป็นหนังสือ ตาม พ.ร.บ.ลิขสิทธิ์ พ.ศ. 2537 มาตรา 9 ข้อ 7.2 จึงโอนผลงานโครงการเป็นของนายจ้าง การเก็บข้อมูลลูกจ้างต้องมีฐานทางกฎหมายตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 24

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาให้สิทธิทางการค้าและบริการ (แฟรนไชส์)

ข้อ 6.3 แบ่งว่าใครเป็นผู้ควบคุมข้อมูลลูกค้า และข้อ 10 (ง) ให้โอนรายชื่อลูกค้าเมื่อเลิกสัญญาได้เท่าที่ชอบด้วยกฎหมาย — ร้านต้องแจ้งลูกค้าไว้ก่อนว่าข้อมูลอาจส่งให้เจ้าของแบรนด์ (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล 2562 ม.19, 23) มิฉะนั้นโอนรายชื่อไม่ได้ และถ้าข้อมูลรั่วไหล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานภายใน 72 ชั่วโมง (ม.37(4))

เปิดแบบฟอร์มฉบับนี้ — 490 บาท

สัญญาจ้างฟรีแลนซ์รายโปรเจกต์ (จ่ายตามงวดงาน)

• ชื่อสัญญาไม่ได้ตัดสินว่าเป็นจ้างทำของ ศาลดูข้อเท็จจริง ถ้าสั่งงานรายวัน กำหนดเวลาเข้าออก ควบคุมวิธีทำงาน ให้ใช้อุปกรณ์ของบริษัท และจ่ายเป็นรายเดือนตลอดเวลาที่ทำงานให้ จะเข้า จ้างแรงงาน ม.575 ไม่ใช่ จ้างทำของ ม.587 ผลที่ตามมาคือค่าชดเชยเมื่อเลิกจ้าง เงินสมทบประกันสังคมย้อนหลัง และการหักภาษีคนละแบบ — ข้อ 1.3 กับสวิตช์ «กำหนดเวลาและสถานที่เองได้» มีไว้รักษาเส้นนี้ ต้องทำตามจริงด้วย
• ไม่กำหนดจำนวนครั้งที่แก้งาน คือสาเหตุอันดับหนึ่งของงานที่ไม่จบ ผนวก 1 ต้องระบุว่าแก้ได้กี่รอบ และรอบถัดไปคิดเงินเท่าไร
• ไม่มีกำหนดตรวจรับ ทำให้ผู้ว่าจ้างเงียบแล้วงานค้างอยู่ในสถานะไม่รับไม่ปฏิเสธ ข้อ 2 กำหนดให้แจ้งข้อบกพร่องภายในกำหนด จึงต้องกรอกจำนวนวันให้สมเหตุผล
• ผู้ว่าจ้างไม่ส่งของที่ต้องส่ง เช่น ไฟล์ต้นฉบับ สิทธิเข้าระบบ หรือข้อมูลแบรนด์ แล้วมานับว่าฟรีแลนซ์ส่งงานช้า — กรอกช่อง «สิ่งที่ผู้ว่าจ้างจัดหาให้» ไว้เสมอเพื่อให้พิสูจน์ได้ว่าใครช้า
• เพดานความรับผิดต้องสมเหตุผล เพดานที่ต่ำจนไร้ความหมายอาจไม่มีผลบังคับตาม พ.ร.บ.ว่าด้วยข้อสัญญาที่ไม่เป็นธรรม ม.4 และไม่ว่าเขียนอย่างไรก็ยกเว้นความรับผิดจากการจงใจหรือประมาทเลินเล่ออย่างร้ายแรงไม่ได้
• ฟรีแลนซ์ที่เข้าถึงข้อมูลลูกค้าของผู้ว่าจ้างเป็นผู้ประมวลผลข้อมูล ต้องมีมาตรการรักษาความมั่นคงปลอดภัยและข้อตกลงตามคำสั่ง (PDPA ม.37, 40) และต้องคืนหรือลบข้อมูลเมื่อจบงานตามข้อ 4.4 — เก็บไว้ใช้ทำพอร์ตไม่ได้

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาจ้าง Freight Forwarder และพิธีการศุลกากร

Incoterms® 2020 ข้อบังคับสินค้าอันตรายสำหรับการขนส่งทางทะเลและทางอากาศ และความตกลงการค้าเสรี ให้ตรวจฉบับที่ใช้กับสินค้าและเส้นทางจริงก่อนส่ง ข้อมูลของผู้ส่งและผู้รับสินค้าที่ส่งให้ผู้ขนส่งหรือหน่วยงานต่างประเทศเป็นการส่งข้อมูลข้ามประเทศที่ต้องเป็นไปตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 28 และใช้ตามวัตถุประสงค์ตามมาตรา 24

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญารับฝากและจัดส่งสินค้า (Fulfillment)

ข้อ 7.1 กำหนดให้ผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนผู้ขาย ผู้ควบคุมข้อมูลต้องมีข้อตกลงกับผู้ประมวลผลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40 และผู้ประมวลผลต้องปฏิบัติตามคำสั่งของผู้ควบคุมข้อมูลและรักษาความปลอดภัย

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างขนส่งสินค้า (กระจายสินค้าประจำ)

• บรรทุกของหรือคนของผู้อื่นรวม (ข้อ 2.4) หรือให้ผู้อื่นขนส่งแทนโดยไม่ได้รับความยินยอม (ข้อ 2.5) — เป็นการผิดสัญญา ผู้ว่าจ้างบอกให้แก้และเลิกสัญญาได้ตามข้อ 9.3 และผู้ขนส่งต้องรับผิดในความเสียหายของสินค้าตามข้อ 6
• บรรทุกน้ำหนักเกินหรือคนขับเมาสุรา (ข้อ 2.2) — ค่าปรับทางราชการเป็นของผู้ขนส่ง และถ้าเกิดอุบัติเหตุเพราะเมาสุรา ผู้ว่าจ้างเลิกสัญญาได้ทันที
• ยึดหน่วงสินค้า เอกสาร หรือเงินที่เก็บแทน (ข้อ 4.4) — เป็นการผิดสัญญา ผู้ขนส่งต้องส่งคืนและรับผิดในความเสียหายที่ผู้ว่าจ้างเก็บเงินจากลูกค้าไม่ได้ตามข้อ 5.2
• ไม่ส่งเงินที่เก็บปลายทางตามกำหนด (ข้อ 5.3) — เสียดอกเบี้ยผิดนัดตามกฎหมาย ปัจจุบันร้อยละ 5 ต่อปี (ป.พ.พ. มาตรา 224) และผู้ว่าจ้างบอกให้แก้และเลิกสัญญาได้ตามข้อ 9.3 ถ้าเอาเงินไปใช้เองอาจเป็นความผิดอาญาฐานยักยอก (ประมวลกฎหมายอาญา) และผู้ว่าจ้างเลิกสัญญาได้ทันที
• ใช้ข้อมูลลูกค้าผิดวัตถุประสงค์หรือเผยแพร่ภาพลูกค้า (ข้อ 8) — ผู้ประมวลผลที่ทำนอกคำสั่งถือเป็นผู้ควบคุมข้อมูลในส่วนนั้นและต้องรับผิดเอง (พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 40) ผู้ว่าจ้างซึ่งเป็นผู้ควบคุมข้อมูลต้องแจ้งเหตุละเมิดต่อสำนักงานภายใน 72 ชั่วโมงเมื่อมีความเสี่ยง (มาตรา 37 (4)) ข้อ 8.2 จึงให้ผู้ขนส่งแจ้งภายใน 24 ชั่วโมง

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

หนังสือให้ความยินยอมของผู้แทนโดยชอบธรรม

ถ้าคู่กรณีต้องขอความยินยอมเก็บหรือใช้ข้อมูลส่วนบุคคลของผู้เยาว์ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 20 กำหนดให้ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองด้วย และถ้าผู้เยาว์อายุไม่เกินสิบปี ต้องขอจากผู้ใช้อำนาจปกครอง ติ๊กข้อ 5.2 เมื่อต้องการให้หนังสือนี้ใช้เป็นความยินยอมนั้นด้วย ความยินยอมถอนได้ตามมาตรา 19

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

บันทึกส่งมอบทรัพย์สินและปิดบัญชีคู่สัญญา

ข้อ 4.1 ยืนยันการลบข้อมูล ผู้ที่ได้รับข้อมูลส่วนบุคคลต้องลบหรือทำลายเมื่อพ้นกำหนดหรือพ้นความจำเป็นตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37 ข้อ 5.3 ห้ามยึดทรัพย์สินไว้ต่อรอง ฝ่ายที่ฝ่าฝืนต้องชดใช้ความเสียหาย ยอดที่ชำระช้าต้องเสียดอกเบี้ยตาม ป.พ.พ. มาตรา 224 และการทวงยอดค้างต้องไม่ข่มขู่ ดูหมิ่น หรือเปิดเผยหนี้ต่อผู้อื่นตาม พ.ร.บ.การทวงถามหนี้ พ.ศ. 2558 มาตรา 11

เปิดแบบฟอร์มฉบับนี้ — 149 บาท

สัญญาจ้างทำของ — ทั่วไป (บริษัท/บุคคล)

• ถ้างานนี้ทำให้ผู้รับจ้างต้องประมวลผลข้อมูลส่วนบุคคลแทนผู้ว่าจ้างเป็นหลัก (เช่น ทำระบบที่เก็บข้อมูลลูกค้า) ควรทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลแนบท้ายสัญญาเพิ่ม — ข้อ 10.6 คุ้มครองไว้เพียงขั้นพื้นฐาน

เปิดแบบฟอร์มฉบับนี้ — 249 บาท

สัญญาเช่าซื้อทรัพย์สิน (เครื่องจักร อุปกรณ์ เครื่องใช้)

ข้อมูลตำแหน่งของทรัพย์ที่คนใช้อยู่ทุกวันคือข้อมูลส่วนบุคคลของผู้ใช้ ข้อ 9 จำกัดวัตถุประสงค์ไว้เฉพาะการป้องกันทรัพย์ ให้แจ้งประกาศความเป็นส่วนตัว (privacy notice) ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลแก่ผู้เช่าซื้อก่อนติดตั้ง จำกัดคนที่เข้าดูระบบได้ และถอดหรือหยุดเก็บข้อมูลเมื่อผ่อนครบ ห้ามใช้ระบบดับเครื่องหรือล็อกทรัพย์จากระยะไกล โดยเฉพาะขณะรถวิ่ง — เสี่ยงอุบัติเหตุและความรับผิดทั้งแพ่งและอาญา

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจองซื้อบ้านหรือห้องชุด

⚠️ ผู้ขายเป็นผู้ประกอบธุรกิจ — ถ้าทรัพย์ที่จองเป็นห้องชุด การจองอยู่ในบังคับประกาศคณะกรรมการว่าด้วยสัญญา เรื่อง ให้ธุรกิจการขายห้องชุดที่มีการจองเป็นธุรกิจที่ควบคุมสัญญา พ.ศ. 2567 ข้อ 4 บังคับให้ใช้แบบสัญญามาตรฐานท้ายประกาศ และข้อ 6 บังคับให้ทำสองฉบับและส่งมอบให้ผู้จองทันทีที่ลงนาม แม่แบบนี้รับสาระของแบบมาตรฐานไว้ครบ คือ ผู้จองเลิกได้เมื่อ EIA ไม่ผ่าน ไม่ยื่นหรือไม่ได้ใบอนุญาตตามกำหนด ทำสัญญาไม่ได้ตามกำหนด หรือผู้ขายแก้แผนผังหรือวัสดุโดยไม่ได้รับความยินยอม (แบบข้อ 2) ผู้ขายริบเงินได้เฉพาะเมื่อผู้จองไม่มาทำสัญญา (แบบข้อ 3) สินเชื่อไม่ผ่านเป็นเหตุเลิกของทั้งสองฝ่าย (แบบข้อ 4) คืนเงิน 15 วันหรือ 45 วันสำหรับบัตรเครดิต (แบบข้อ 5) และบอกเลิกต้องให้เวลาไม่น้อยกว่า 7 วัน (แบบข้อ 6) แต่ผู้ขายที่เป็นผู้ประกอบธุรกิจยังต้องใช้แบบมาตรฐานของ สคบ. เป็นหลัก และต้องมีช่องลงนามผู้จัดการฝ่ายขายและพนักงานผู้รับจองตามแบบ ถ้าทรัพย์เป็นบ้านในโครงการจัดสรร ให้ตรวจ พ.ร.บ.การจัดสรรที่ดิน พ.ศ. 2543 เรื่องใบอนุญาตจัดสรรและแผนผังโครงการด้วยผู้ขายเป็นเจ้าของทรัพย์รายบุคคล ประกาศ สคบ. เรื่องการจองห้องชุดใช้กับผู้ประกอบธุรกิจเท่านั้น แต่สัญญานี้รับหลักของประกาศนั้นมาไว้ เพราะเป็นมาตรฐานที่ศาลใช้ดูว่าข้อใดไม่เป็นธรรม คือ ห้ามริบเงินจองเว้นแต่ผู้จองผิดสัญญา ห้ามเก็บค่าโอนสิทธิการจอง ห้ามเปลี่ยนเงินจองเป็นมัดจำหรือเงินดาวน์ และห้ามใช้ข้อมูลส่วนบุคคลนอกกฎหมาย (ประกาศข้อ 5(4) 5(5) 5(6) 5(8))

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างดูแลผู้สูงอายุหรือพี่เลี้ยงเด็กที่บ้าน

ข้อมูลสุขภาพของผู้รับการดูแลเป็นข้อมูลอ่อนไหวตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 26 ข้อ 6.2 ห้ามผู้ดูแลเผยแพร่ ภาพของผู้ดูแลที่กล้องบันทึกเป็นข้อมูลส่วนบุคคลของผู้ดูแล ผู้ว่าจ้างต้องแจ้งให้ทราบตามมาตรา 23 ข้อ 6.1 แจ้งตำแหน่งกล้องไว้แล้ว และห้ามติดในห้องน้ำหรือห้องพัก ผู้ที่ผิดนัดชำระเงินต้องเสียดอกเบี้ยตาม ป.พ.พ. มาตรา 224

เปิดแบบฟอร์มฉบับนี้ — 349 บาท

สัญญาจ้างก่อสร้างบ้านหรืออาคาร

บ้านที่มีกล้อง ประตูดิจิทัล และระบบควบคุมผ่านแอป ต้องรับมอบบัญชีผู้ดูแลในชื่อตัวเองและเปลี่ยนรหัสผ่านทันทีตามข้อ 11.4 ถ้าช่างยังเข้าระบบได้หลังส่งมอบ เท่ากับมีคนนอกถือกุญแจบ้านและดูภาพในบ้านได้ ภาพจากกล้องที่เห็นถนนหรือบ้านข้างเคียงเป็นข้อมูลส่วนบุคคล ให้ติดป้ายแจ้งและตั้งเวลาเก็บภาพไม่นานเกินจำเป็นถ้ามีอุปกรณ์ที่ต้องตั้งรหัสผ่าน เช่น ประตูดิจิทัลหรือเราเตอร์ ให้เปลี่ยนรหัสผ่านทันทีในวันรับมอบบ้าน

เปิดแบบฟอร์มฉบับนี้ — 490 บาท

อีก 78 ฉบับที่มีหัวข้อนี้

• สัญญาตัวแทนนำเข้าสินค้า
• สัญญาจ้าง Influencer หรือ KOL
• สัญญาขายสินค้าแบบผ่อนชำระระหว่างร้านกับลูกค้า
• สัญญาแบ่งรายได้ระหว่างผู้สอนกับแพลตฟอร์ม
• สัญญาซื้อขายคอมพิวเตอร์ โทรศัพท์มือถือ และอุปกรณ์ไอที
• สัญญาเช่าคอมพิวเตอร์ โน้ตบุ๊ก และอุปกรณ์ไอที
• สัญญาจ้างทนายความ (ที่ปรึกษา · คดีแพ่ง · คดีเช็ค · บังคับคดี)
• สัญญาโอนสิทธิการเช่า (เซ้ง)
• สัญญารับเลี้ยงสัตว์แบบ Contract Farming
• สัญญาจ้างบำรุงรักษาระบบอาคารและเครื่องจักร (รายปี)
• สัญญารับบริการ Cybersecurity รายเดือน
• สัญญาบริหารร้านค้าใน Shopee, Lazada หรือ TikTok Shop
• สัญญาจ้างพัฒนา Mobile Application
• สัญญาจ้างบริการแบบรายเดือน (Retainer)
• ข้อตกลงต่อท้ายสัญญาจำนอง
• หนังสือบอกกล่าวบังคับจำนอง
• สัญญารักษาข้อมูลอันเป็นความลับระหว่างคู่สัญญา
• หนังสือข้อตกลงยกเลิกสัญญา
• สัญญารักษาความลับ (NDA) แบบฝ่ายเดียว
• ข้อตกลงรับเป็นตัวแทนจำหน่ายออนไลน์
• สัญญาขายคอร์สออนไลน์
• สัญญาสมาชิกแบบ Subscription
• สัญญาจ้างสอนออนไลน์
• สัญญาซื้อขายเพจหรือช่องออนไลน์
• สัญญาฝึกงานแบบมีค่าตอบแทน
• ข้อตกลงเปลี่ยนตัวคู่สัญญา
• สัญญาจ้างขนส่งคนโดยสาร (เหมารถทริป/รับส่งพนักงาน)
• สัญญารักษาข้อมูลอันเป็นความลับ (เงินเดือนพนักงาน)
• สัญญาให้บริการจัดทำเงินเดือนพนักงาน
• สัญญาค้ำประกันการปฏิบัติตามสัญญา
• สัญญาให้เช่าทรัพย์สินส่วนบุคคล
• สัญญาจ้างเทรนเนอร์ส่วนตัว
• สัญญาจ้างดูแลสัตว์เลี้ยงที่บ้าน
• สัญญาอนุญาตให้ใช้ภาพถ่าย
• สัญญาจ้างถ่ายภาพและวิดีโอ
• ข้อตกลงระหว่างแพลตฟอร์มกับผู้ขาย
• สัญญาระหว่าง Marketplace กับผู้ให้บริการ
• หนังสือมอบอำนาจดำเนินคดีอาญา
• หนังสือมอบอำนาจขอเลขผู้เสียภาษี
• สัญญาจ้างผลิต Podcast
• หนังสือยินยอมให้ใช้สถานที่
• สัญญาตรวจสอบสินค้าก่อนส่งมอบ
• สัญญาว่าจ้างทำงาน (ทดลองงาน)
• สัญญาจ้างที่ปรึกษารายโครงการ
• สัญญาจ้างทำ Prompt และระบบ AI Workflow
• สัญญาทดลองใช้ระบบแบบ Proof of Concept
• สัญญาซื้อขายวัสดุรีไซเคิล
• ข้อตกลงทำงานจากบ้าน (แนบท้ายสัญญาจ้าง)
• สัญญาบริหารร้านอาหาร
• สัญญาให้บริการ SaaS
• สัญญาตัวแทนขายแบบมีค่านายหน้า
• สัญญาจ้างรักษาความปลอดภัย
• สัญญาจ้างจัดงานสัมมนา
• สัญญาจ้างทำ SEO GEO AEO
• สัญญารับดูแล Server และ Cloud
• สัญญาจำนำหุ้น
• สัญญาบริหาร Airbnb หรือที่พักระยะสั้น
• สัญญาจ้างดูแล Social Media
• สัญญาอนุญาตใช้ซอฟต์แวร์
• สัญญาบำรุงรักษาระบบ Solar
• สัญญารับติดตั้ง Solar Rooftop
• สัญญาบริการนวด สปา หรือเวลเนสแบบแพ็กเกจ
• สัญญาใช้บริการพื้นที่จัดเก็บสินค้าและสิ่งของ (Self-storage)
• สัญญาจ้างแปลข้อความ (แปลหนังสือหรือบทความเพื่อจัดพิมพ์)
• สัญญาจ้างให้จัดเก็บหนี้การค้า
• สัญญาจ้างวิทยากรหรือจัดอบรมภายในองค์กร
• สัญญาจ้างแปลภาษา (เอกสารธุรกิจและเว็บไซต์)
• สัญญาจ้าง UGC Creator
• สัญญาจ้างตัดเครื่องแบบพนักงาน
• สัญญาเช่ารถยนต์หรือรถจักรยานยนต์ (รายวัน / รายสัปดาห์)
• สัญญาจ้างตัดต่อวิดีโอ
• สัญญาจ้าง Virtual Assistant (ผู้ช่วยทำงานระยะไกล)
• สัญญาให้บริการจัดทำค่าจ้าง
• สัญญาจ้างกำจัดของเสียสำหรับ SME
• สัญญาจ้างทำเว็บไซต์ (รวมโดเมนและโฮสติ้ง)
• สัญญาบำรุงรักษาระบบหรือเว็บไซต์
• สัญญาใช้ระบบแบบ White-label
• สัญญารับบริหารช่อง YouTube

หน้านี้ตอบเฉพาะ "หัวข้อนี้โผล่ในสัญญาอย่างไร" ถ้าต้องการตัวบท ประกาศที่เกี่ยวข้อง และเครื่องมือทำงานจริง ดูที่ https://aipdpa.com — ตัวบท พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ประกาศคณะกรรมการฯ และเครื่องมือทำ ROPA/DPIA

เรียบเรียงจากคำอธิบายท้ายสัญญาที่ยกร่างและตรวจทานโดย ภูวรา ครอบตะคุ ทนายความ (ใบอนุญาต 477/2558) · เนติบัณฑิตไทย · น.ม. กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ — การเลือกประเด็น การจัดหมวด และคำอธิบายในบทความนี้เป็นงานอันมีลิขสิทธิ์ของผู้เขียน ส่วนตัวบทกฎหมายที่ยกมาไม่มีลิขสิทธิ์และตรวจกับราชกิจจานุเบกษาได้เสมอ · ทะเบียนบทความ OKC-3FED4D · หากนำไปใช้ต่อ โปรดระบุชื่อผู้เขียนและลิงก์ต้นฉบับ