Data Processing Agreement (DPA) — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ
Data Processing Agreement (DPA) — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ คือแบบฟอร์มสัญญาสำเร็จรูปที่ทนายความยกร่างไว้ให้กรอกเองออนไลน์ ข้อตกลงการประมวลผลข้อมูลส่วนบุคคลภาษาอังกฤษ (Data Processing Agreement หรือ DPA) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล มาตรา 40 ระหว่างผู้ควบคุมข้อมูลกับผู้ประมวลผลข้อมูล ใช้แนบกับสัญญาหลักฉบับใดก็ได้ เช่น สัญญาจ้างบริการ สัญญาซอฟต์แวร์หรือคลาวด์ ใบเสนอราคา หรือข้อกำหนดการใช้บริการออนไลน์ — กำหนดคำสั่งประมวลผล มาตรการความปลอดภัยขั้นต่ำตามประกาศคณะกรรมการ แจ้งเหตุละเมิดภายในชั่วโมงที่เลือก (ไม่เกิน 72 ชั่วโมง) ผู้ประมวลผลช่วง การใช้ AI โดยห้ามนำข้อมูลไปฝึกโมเดล การส่งข้อมูลไปต่างประเทศ ช่วยตอบคำขอใช้สิทธิของเจ้าของข้อมูล การตรวจสอบ การคืนและลบข้อมูล และความรับผิดระหว่างกัน
- ทนายความยกร่าง อ้างอิง ป.พ.พ. ฉบับปัจจุบัน
- คำนวณตัวเลขเป็นตัวหนังสือให้
- PDF พร้อมพิมพ์ + ฉบับเว็บคัดลอกไป Word
- ข้อมูลลบอัตโนมัติ ไม่ต้องสมัครสมาชิก
ข้อตกลงที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มาตรา 40 บังคับให้มี เมื่อคุณส่งข้อมูลลูกค้าหรือพนักงานให้ผู้ให้บริการประมวลผลแทน ร่างเป็นภาษาอังกฤษเพื่อใช้กับผู้ให้บริการหรือลูกค้าต่างชาติ และแนบกับสัญญาหลักฉบับใดก็ได้
- บริษัทไทยใช้ระบบคลาวด์ CRM ระบบเงินเดือน หรือซอฟต์แวร์ของผู้ให้บริการต่างประเทศที่เก็บข้อมูลลูกค้าหรือพนักงาน และต้องการข้อตกลงผู้ประมวลผลที่ครบตามกฎหมายไทย
- ผู้ให้บริการไทย เช่น บริษัทรับทำบัญชี คอลเซ็นเตอร์ เอเจนซีการตลาด หรือผู้พัฒนาระบบ ถูกลูกค้าต่างชาติขอให้ลงนาม DPA เป็นภาษาอังกฤษ
- มีสัญญาหลักอยู่แล้ว (สัญญาจ้าง ใบเสนอราคา หรือข้อกำหนดการใช้บริการออนไลน์) แต่ยังไม่มีข้อผู้ประมวลผลที่ละเอียดพอ
- ต้องการกำหนดเรื่องการใช้ AI กับข้อมูลส่วนบุคคล การส่งข้อมูลไปต่างประเทศ และผู้ประมวลผลช่วงให้ชัด
- ผู้ควบคุมต้องแจ้งเหตุละเมิดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ประกาศคณะกรรมการจึงกำหนดให้ผู้ประมวลผลแจ้งผู้ควบคุมไม่เกิน 72 ชั่วโมงเช่นกัน ค่าเริ่มต้นของ Clause 6.1 คือ 24 ชั่วโมงเพื่อให้ผู้ควบคุมมีเวลาตรวจสอบ
- ถ้าผู้ให้บริการนำข้อมูลไปใช้เพื่อประโยชน์ของตัวเองด้วย เช่น ทำการตลาดของตน เขาไม่ใช่ผู้ประมวลผล แต่เป็นผู้ควบคุมอีกรายหนึ่ง ต้องใช้ข้อตกลงแบ่งปันข้อมูลแทน
- เซิร์ฟเวอร์ คลาวด์ หรือทีมซัพพอร์ตที่เข้าถึงข้อมูลจากต่างประเทศ ถือเป็นการส่งข้อมูลไปต่างประเทศ ต้องระบุประเทศใน Annex 1 และเข้าเงื่อนไขมาตรา 28 หรือ 29 (Clause 9)
- กรอกรายละเอียดใน Annex 1 ให้ตรงกับข้อมูลที่ส่งจริง ข้อมูลที่ไม่ได้ระบุไว้ถือว่าไม่ได้สั่งให้ประมวลผล และข้อมูลอ่อนไหวต้องติ๊กให้ชัดเพื่อให้มาตรการเพิ่มเติมมีผล
- ลงนาม DPA ก่อนส่งข้อมูลชุดแรก และตรวจว่าเพดานความรับผิดใน Clause 13.4 สอดคล้องกับสัญญาหลัก
- สองฝ่ายต่างเป็นผู้ควบคุมข้อมูลของตนและแลกข้อมูลกัน เช่น ทำโปรโมชันร่วมหรือส่งรายชื่อลูกค้าให้พันธมิตร — ใช้ Data Sharing Agreement — ข้อตกลงแบ่งปันข้อมูลส่วนบุคคลระหว่างผู้ควบคุมข้อมูล ภาษาอังกฤษ
- ส่งข้อมูลให้บริษัทในเครือหรือคู่ค้าต่างประเทศเป็นเรื่องหลัก และต้องมีมาตรการคุ้มครองที่เจ้าของข้อมูลบังคับสิทธิได้ — ใช้ Cross-Border Data Transfer Agreement — สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ
- แลกข้อมูลลับทางธุรกิจที่ไม่มีข้อมูลส่วนบุคคล — ใช้ Non-Disclosure Agreement — สัญญารักษาความลับ (NDA) ภาษาอังกฤษ
- ต้องการข้อตกลงผู้ประมวลผลเป็นภาษาไทย — ใช้ สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล) (ฉบับภาษาไทย)
- ผู้ให้บริการรายใหญ่ที่มี DPA มาตรฐานของตนและไม่ยอมแก้ — ตรวจ DPA ของเขาเทียบหัวข้อของฉบับนี้ ถ้าครบตามมาตรา 40 ใช้ของเขาได้
คำถามที่พบบ่อย
Data Processing Agreement (DPA) — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ ราคาเท่าไร
990 บาท จ่ายครั้งเดียวด้วย PromptPay ไม่มีค่าสมาชิกรายเดือน และเห็นตัวอย่างเต็มฉบับก่อนตัดสินใจจ่าย
ใช้เวลาทำนานไหม
ใช้เวลากรอกแบบฟอร์มประมาณ 8 นาที (8 ขั้น) ระบบสร้างไฟล์ PDF ให้ทันทีหลังชำระเงิน พร้อมฉบับเว็บที่คัดลอกไปแก้ใน Word ได้
Data Processing Agreement (DPA) — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ นี้ใครเป็นคนร่าง
ภูวรา ครอบตะคุ (ทนายความ (ใบอนุญาต 477/2558) · เนติบัณฑิตไทย · น.ม. กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ) เป็นผู้ยกร่างและตรวจทาน อ้างอิงประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายเฉพาะที่เกี่ยวข้องฉบับปัจจุบัน
Read the full guide: What should a Data Processing Agreement (DPA) include under Thai law?