สัญญาประมวลผลข้อมูลส่วนบุคคล (DPA)

สัญญาประมวลผลข้อมูลส่วนบุคคล

(Data Processing Agreement - DPA)

วันที่ 13 กันยายน 2569

อ้างอิง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

สัญญาฉบับนี้ทำขึ้นระหว่าง

_______________ อยู่เลขที่ _______________ ซึ่งต่อไปในสัญญานี้เรียกว่า "ผู้ควบคุมข้อมูล" (Data Controller) ฝ่ายหนึ่ง กับ

_______________ อยู่เลขที่ _______________ ซึ่งต่อไปในสัญญานี้เรียกว่า "ผู้ประมวลผลข้อมูล" (Data Processor) อีกฝ่ายหนึ่ง

โดยที่ผู้ควบคุมข้อมูลประสงค์จะมอบหมายให้ผู้ประมวลผลข้อมูลดำเนินการประมวลผลข้อมูลส่วนบุคคลตามที่กำหนดในสัญญานี้ ทั้งสองฝ่ายจึงตกลงกัน ดังมีข้อความต่อไปนี้

ข้อ 1. ข้อมูลที่ประมวลผล

ประเภทข้อมูลส่วนบุคคล: _______________

กลุ่มเจ้าของข้อมูล: _______________

วัตถุประสงค์ในการประมวลผล: _______________

ข้อ 2. กิจกรรมการประมวลผล

ผู้ประมวลผลข้อมูลจะดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น จะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นใด

ข้อ 3. มาตรการรักษาความปลอดภัย

ผู้ประมวลผลข้อมูลจะดำเนินมาตรการรักษาความปลอดภัยดังต่อไปนี้:

_______________

มาตรการดังกล่าวต้องเหมาะสมกับความเสี่ยงและลักษณะของข้อมูลที่ประมวลผล ตามมาตรา 40(2) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562