Cross-Border Data Transfer Agreement — สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ
Cross-Border Data Transfer Agreement — สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ คือแบบฟอร์มสัญญาสำเร็จรูปที่ทนายความยกร่างไว้ให้กรอกเองออนไลน์ สัญญาส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศภาษาอังกฤษตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 28–29 ระหว่างผู้ส่งในไทยกับผู้รับปลายทางต่างประเทศ — เลือกบทบาท (ผู้ควบคุมถึงผู้ควบคุม ผู้ควบคุมถึงผู้ประมวลผล หรือผู้ประมวลผลถึงผู้ประมวลผลช่วง) เลือกกลไกให้ตรงกรณี (มาตรการคุ้มครองที่เหมาะสม ประเทศปลายทางมีมาตรฐานเพียงพอ หรือข้อยกเว้นตามมาตรา 28) ให้เจ้าของข้อมูลบังคับสิทธิเอากับผู้รับโอนได้โดยตรง ประเมินกฎหมายปลายทางและคำขอข้อมูลของรัฐต่างประเทศ ห้ามส่งต่อ ห้ามนำไปฝึก AI แจ้งเหตุละเมิดตามชั่วโมงที่กำหนด และลบหรือคืนข้อมูลเมื่อจบ
- ทนายความยกร่าง อ้างอิง ป.พ.พ. ฉบับปัจจุบัน
- PDF พร้อมพิมพ์ + ฉบับเว็บคัดลอกไป Word
- ข้อมูลลบอัตโนมัติ ไม่ต้องสมัครสมาชิก
สัญญาภาษาอังกฤษตามกฎหมายไทยสำหรับส่งหรือเปิดให้เข้าถึงข้อมูลส่วนบุคคลจากไทยไปยังผู้รับในต่างประเทศ เลือกกลไกตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 28–29 ให้ตรงกรณี และวางมาตรการคุ้มครองที่เจ้าของข้อมูลบังคับเอากับผู้รับปลายทางได้จริง
- บริษัทไทยใช้ผู้ให้บริการต่างประเทศที่เก็บหรือเข้าถึงข้อมูลลูกค้าหรือพนักงาน เช่น คลาวด์ คอลเซ็นเตอร์ ทีมพัฒนาระบบ หรือผู้ทำบัญชีเงินเดือนในต่างประเทศ
- ส่งข้อมูลลูกค้าให้คู่ค้าหรือบริษัทในเครือต่างประเทศที่นำไปใช้เพื่อวัตถุประสงค์ของตัวเองในฐานะผู้ควบคุมข้อมูล
- ผู้ให้บริการไทยที่ประมวลผลข้อมูลแทนลูกค้า และจะส่งต่อให้ผู้รับจ้างช่วงในต่างประเทศ
- คู่ค้าหรือหน่วยงานกำกับขอหลักฐานว่าการส่งข้อมูลออกนอกประเทศมีมาตรการคุ้มครองที่เหมาะสม
- เลือกกลไกให้ตรงข้อเท็จจริง (Clause 2.2) ถ้าอ้างข้อยกเว้นตามมาตรา 28 เช่น ความยินยอม ผู้ส่งต้องมีหลักฐานว่าได้แจ้งเจ้าของข้อมูลเรื่องมาตรฐานที่ไม่เพียงพอของประเทศปลายทางแล้วจริง
- คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลออกหลักเกณฑ์เรื่องประเทศปลายทางและมาตรการคุ้มครองที่เหมาะสมไว้ ตรวจฉบับล่าสุดก่อนลงนาม ถ้าหลักเกณฑ์บังคับข้อใดเพิ่ม Clause 2.2 ให้ทำหนังสือแก้ไขภายใน 30 วัน
- การเปิดให้คนในต่างประเทศเข้าถึงข้อมูลจากระยะไกลก็นับเป็นการส่งข้อมูลไปต่างประเทศ ระบุทุกประเทศที่เก็บหรือเข้าถึงข้อมูลไว้ใน Annex 1
- ส่งข้อมูลไปต่างประเทศโดยไม่เป็นไปตามมาตรา 28 หรือ 29 มีโทษปรับทางปกครองสูงสุด 3 ล้านบาท และ 5 ล้านบาทถ้าเป็นข้อมูลอ่อนไหว
- นโยบายส่งข้อมูลภายในเครือบริษัทตามมาตรา 29 วรรคหนึ่งต้องได้รับการตรวจสอบและรับรองจากสำนักงานก่อน สัญญาฉบับนี้ใช้แทนการรับรองนั้นไม่ได้
- ถ้าข้อมูลมาจากสหภาพยุโรปหรือประเทศที่มีแบบสัญญามาตรฐานของตัวเอง ต้องใช้แบบของกฎหมายนั้นด้วย เช่น EU Standard Contractual Clauses
- ผู้รับจ้างอยู่ในไทยและข้อมูลไม่ออกนอกประเทศ — ใช้ Data Processing Agreement (DPA) — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ หรือ สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล) (ฉบับภาษาไทย)
- สองบริษัทในไทยแลกเปลี่ยนข้อมูลลูกค้าในฐานะผู้ควบคุมทั้งคู่ — ใช้ Data Sharing Agreement — ข้อตกลงแบ่งปันข้อมูลส่วนบุคคลระหว่างผู้ควบคุมข้อมูล ภาษาอังกฤษ หรือ บันทึกข้อตกลงการแบ่งปันข้อมูลส่วนบุคคล (ผู้ควบคุมกับผู้ควบคุม) (ฉบับภาษาไทย)
- ต้องการสัญญาบริการที่มีค่าจ้าง ระดับบริการ และความรับผิดทางการค้า — ใช้สัญญาบริการ เช่น Managed Cloud Services Agreement — สัญญาจ้างดูแลระบบคลาวด์ ภาษาอังกฤษ หรือ SaaS Subscription Agreement — สัญญาบริการซอฟต์แวร์แบบสมาชิก (SaaS) ภาษาอังกฤษ แล้วแนบฉบับนี้
คำถามที่พบบ่อย
Cross-Border Data Transfer Agreement — สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ ราคาเท่าไร
990 บาท จ่ายครั้งเดียวด้วย PromptPay ไม่มีค่าสมาชิกรายเดือน และเห็นตัวอย่างเต็มฉบับก่อนตัดสินใจจ่าย
ใช้เวลาทำนานไหม
ใช้เวลากรอกแบบฟอร์มประมาณ 7 นาที (6 ขั้น) ระบบสร้างไฟล์ PDF ให้ทันทีหลังชำระเงิน พร้อมฉบับเว็บที่คัดลอกไปแก้ใน Word ได้
Cross-Border Data Transfer Agreement — สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ นี้ใครเป็นคนร่าง
ภูวรา ครอบตะคุ (ทนายความ (ใบอนุญาต 477/2558) · เนติบัณฑิตไทย · น.ม. กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ) เป็นผู้ยกร่างและตรวจทาน อ้างอิงประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายเฉพาะที่เกี่ยวข้องฉบับปัจจุบัน
Read the full guide: What should a Cross-Border Data Transfer Agreement include under Thai law?