สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล)
สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล) คือแบบฟอร์มสัญญาสำเร็จรูปที่ทนายความยกร่างไว้ให้กรอกเองออนไลน์ ใช้เมื่อจ้างบริษัทหรือบุคคลภายนอกให้ประมวลผลข้อมูลลูกค้า/พนักงานแทนคุณ เช่น ทำเงินเดือน ระบบ CRM คลาวด์ ส่งของ คอลเซ็นเตอร์ ยิงแอด — กฎหมาย PDPA มาตรา 40 บังคับให้ต้องมี ไม่มีแล้วผู้ว่าจ้างผิดเอง
- ทนายความยกร่าง อ้างอิง ป.พ.พ. ฉบับปัจจุบัน
- คำนวณตัวเลขเป็นตัวหนังสือให้
- PDF พร้อมพิมพ์ + ฉบับเว็บคัดลอกไป Word
- ข้อมูลลบอัตโนมัติ ไม่ต้องสมัครสมาชิก
ข้อตกลงที่กฎหมาย PDPA บังคับให้มี เมื่อคุณส่งข้อมูลลูกค้าหรือพนักงานให้คนนอกทำงานแทนคุณ
- จ้างบริษัททำเงินเดือน บัญชี หรือ HR outsource
- ใช้ซอฟต์แวร์/คลาวด์ที่เก็บข้อมูลลูกค้า (CRM, POS, ระบบสมาชิก)
- จ้างบริษัทขนส่ง คอลเซ็นเตอร์ หรือเอเจนซีการตลาดที่ได้รายชื่อลูกค้าไป
- จ้างพัฒนาระบบที่ต้องใช้ข้อมูลจริงทดสอบ
- ไม่มีสัญญานี้ ผู้ว่าจ้าง (ผู้ควบคุม) ผิด ม.40 เอง ปรับได้ถึง 3 ล้านบาท
- ผู้รับจ้างเอาข้อมูลไปใช้เพื่อตัวเองด้วย = เป็นผู้ควบคุมอีกคน ต้องใช้บันทึกแบ่งปันข้อมูลแทน
- ผู้ควบคุมต้องแจ้ง สคส. ใน 72 ชม. — ให้ผู้ประมวลผลแจ้งคุณเร็วกว่านั้น (ค่าเริ่มต้น 24 ชม.)
- เซิร์ฟเวอร์/คลาวด์อยู่ต่างประเทศ = โอนข้อมูลต่างประเทศ ต้องเข้าหลักเกณฑ์ ม.28
- ลงนามก่อนส่งข้อมูลชุดแรก
- สองฝ่ายต่างเก็บข้อมูลเองและแลกกัน — ใช้บันทึกข้อตกลงแบ่งปันข้อมูลส่วนบุคคล
- แค่รักษาความลับทางธุรกิจ ไม่มีข้อมูลบุคคล — ใช้ NDA
- ผู้รับจ้างเป็นบริษัทต่างชาติที่มี DPA มาตรฐานของตัวเอง — ตรวจว่าครบตาม ม.40 ของไทยแล้วอาจใช้ของเขาได้
- จ้างคนนอกทำเงินเดือนพนักงานทั้งงาน (คำนวณ สลิป ไฟล์โอน ภาษี ประกันสังคม) — ใช้ สัญญาให้บริการจัดทำเงินเดือนพนักงาน ซึ่งมีข้อผู้ประมวลผลครบในตัว · ให้พนักงานที่เห็นข้อมูลเงินเดือนลงนามรักษาความลับ — ใช้ สัญญารักษาข้อมูลอันเป็นความลับ (เงินเดือนพนักงาน)
- สัญญาอนุญาตให้ใช้ชุดข้อมูล ภาษาอังกฤษ — ใช้ Dataset Licence Agreement — สัญญาอนุญาตให้ใช้ชุดข้อมูล ภาษาอังกฤษ
- ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ — ใช้ Data Processing Agreement (DPA) — ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ภาษาอังกฤษ
- สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ — ใช้ Cross-Border Data Transfer Agreement — สัญญาส่งข้อมูลส่วนบุคคลไปต่างประเทศ ภาษาอังกฤษ
คำถามที่พบบ่อย
สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล) ราคาเท่าไร
490 บาท จ่ายครั้งเดียวด้วย PromptPay ไม่มีค่าสมาชิกรายเดือน และเห็นตัวอย่างเต็มฉบับก่อนตัดสินใจจ่าย
ใช้เวลาทำนานไหม
ใช้เวลากรอกแบบฟอร์มประมาณ 5 นาที (6 ขั้น) ระบบสร้างไฟล์ PDF ให้ทันทีหลังชำระเงิน พร้อมฉบับเว็บที่คัดลอกไปแก้ใน Word ได้
สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล) นี้ใครเป็นคนร่าง
ภูวรา ครอบตะคุ (ทนายความ (ใบอนุญาต 477/2558) · เนติบัณฑิตไทย · น.ม. กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ) เป็นผู้ยกร่างและตรวจทาน อ้างอิงประมวลกฎหมายแพ่งและพาณิชย์และกฎหมายเฉพาะที่เกี่ยวข้องฉบับปัจจุบัน
อ่านคู่มือเต็ม: สัญญาประมวลผลข้อมูลส่วนบุคคล (ผู้ควบคุม–ผู้ประมวลผล) ต้องมีอะไรบ้าง