ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA)
ร่าง — ให้นักกฎหมายตรวจก่อนใช้ · ฉบับ 0.1 · มีผลตั้งแต่ 2026-12-01
ข้อตกลงนี้เป็นส่วนหนึ่งของเงื่อนไขการใช้บริการ THXO ระหว่าง ลูกค้า (ผู้ควบคุมข้อมูลส่วนบุคคล) และ [ชื่อนิติบุคคลผู้ให้บริการ — ให้นักกฎหมายตรวจ] (ผู้ประมวลผลข้อมูลส่วนบุคคล) สำหรับข้อมูลส่วนบุคคลที่ลูกค้าบันทึกในพื้นที่ใช้งาน THXO
1. ขอบเขตการประมวลผล
| หัวข้อ | รายละเอียด |
|---|---|
| ลักษณะ | จัดเก็บ ประมวลผล คำนวณ จัดทำเอกสาร ส่งเอกสาร/การแจ้งเตือนตามคำสั่งของลูกค้า สำรองและกู้ข้อมูล |
| ประเภทข้อมูล | ชื่อ ที่อยู่ ช่องทางติดต่อ เลขผู้เสียภาษี เลขบัญชีธนาคาร ข้อมูลพนักงานและเงินเดือน (ถ้าลูกค้าใช้โมดูลบุคลากร) และข้อมูลอื่นที่ลูกค้าบันทึก |
| เจ้าของข้อมูล | ลูกค้าของลูกค้า ผู้ขาย พนักงาน ผู้ติดต่อ และผู้ใช้ของลูกค้า |
| ระยะเวลา | ตลอดอายุการใช้บริการ และช่วงส่งคืน/ลบหลังเลิกใช้ตามข้อ 8 |
2. หน้าที่ของผู้ประมวลผล (ม.40)
- ประมวลผลเฉพาะตามคำสั่งที่บันทึกไว้ของลูกค้า (รวมถึงการตั้งค่าและการใช้งานระบบ) เว้นแต่กฎหมายบังคับ — แจ้งลูกค้าหากเห็นว่าคำสั่งขัดกฎหมาย
- จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม (ภาคผนวก ก) และทบทวนเมื่อเทคโนโลยีหรือความเสี่ยงเปลี่ยน
- แจ้งเหตุละเมิดข้อมูลส่วนบุคคลให้ลูกค้าทราบ โดยไม่ชักช้า และภายใน 72 ชั่วโมง นับแต่ทราบเหตุ พร้อมข้อเท็จจริงที่มี ผลกระทบที่คาด และมาตรการที่ทำ เพื่อให้ลูกค้าแจ้งสำนักงานคณะกรรมการฯ ตามกำหนด
- จัดทำและเก็บบันทึกรายการกิจกรรมการประมวลผล (ROPA) ของผู้ประมวลผล
- ให้บุคลากรที่เข้าถึงข้อมูลมีหน้าที่รักษาความลับ และเข้าถึงเท่าที่จำเป็น
- ทีมซัพพอร์ตเข้าพื้นที่ใช้งานของลูกค้าได้เฉพาะเมื่อลูกค้าอนุญาต มีกำหนดเวลา ระดับสิทธิ์ที่ลูกค้าเลือก และทุกการเข้าใช้/การแก้ไขถูกบันทึกให้ลูกค้าตรวจดูได้
3. ช่วยลูกค้าตามสิทธิของเจ้าของข้อมูล
ระบบมีเครื่องมือส่งออก แก้ไข ระงับ และปกปิดข้อมูลบุคคลให้ลูกค้าใช้ตอบคำขอของเจ้าของข้อมูลเอง ผู้ให้บริการช่วยเพิ่มเติมตามที่ร้องขอเท่าที่สมควร
4. ผู้ประมวลผลช่วง (subprocessors)
ลูกค้าอนุญาตให้ใช้ผู้ประมวลผลช่วงตามรายการนี้ ผู้ให้บริการจะแจ้งล่วงหน้าไม่น้อยกว่า 30 วันก่อนเพิ่ม/เปลี่ยน และลูกค้าคัดค้านได้
| ผู้ประมวลผลช่วง | บริการ | ที่ตั้งข้อมูล |
|---|---|---|
| [ให้นักกฎหมายตรวจ — ผู้ให้เช่าเครื่อง/ศูนย์ข้อมูล] | เครื่องให้บริการและฐานข้อมูล | [ประเทศ] |
| [ให้นักกฎหมายตรวจ — ผู้ให้บริการส่งอีเมล] | ส่งอีเมลแจ้งเตือน/เอกสาร | [ประเทศ] |
| [ให้นักกฎหมายตรวจ — ที่เก็บสำรองข้อมูลนอกเครื่อง] | สำรองข้อมูลแบบเข้ารหัส | [ประเทศ] |
| [ให้นักกฎหมายตรวจ — ผู้ให้บริการ AI] (เฉพาะเมื่อลูกค้าเปิดผู้ช่วย AI เอง) | ประมวลผลคำถามที่ผู้ใช้ส่ง | [ประเทศ] |
| LINE (เฉพาะเมื่อลูกค้าเชื่อม LINE OA ของตนเอง) | ส่งข้อความ | [ประเทศ] |
ผู้ให้บริการทำสัญญากับผู้ประมวลผลช่วงให้มีหน้าที่คุ้มครองข้อมูลไม่น้อยกว่าข้อตกลงนี้ และรับผิดชอบต่อลูกค้าสำหรับการกระทำของผู้ประมวลผลช่วง
5. การส่งหรือโอนข้อมูลไปต่างประเทศ
[ให้นักกฎหมายตรวจ — เงื่อนไขตาม ม.28–29 และมาตรฐานคุ้มครองที่ใช้]
6. การตรวจสอบ
ผู้ให้บริการให้ข้อมูลที่จำเป็นเพื่อแสดงการปฏิบัติตามข้อตกลงนี้ และ ให้ความร่วมมือในการตรวจสอบ โดยลูกค้าหรือผู้ตรวจสอบที่ลูกค้ามอบหมาย โดยแจ้งล่วงหน้าตามสมควร ในเวลาทำการ ไม่เกินปีละครั้ง เว้นแต่มีเหตุละเมิด [ให้นักกฎหมายตรวจ — ค่าใช้จ่าย/ขอบเขต] ประวัติการเข้าใช้และการแก้ไขข้อมูลในพื้นที่ใช้งานลูกค้าดูเองได้ตลอดเวลา
7. ความรับผิด
เป็นไปตามข้อจำกัดความรับผิดในเงื่อนไขการใช้บริการ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น [ให้นักกฎหมายตรวจ]
8. การลบหรือส่งคืนข้อมูลเมื่อสิ้นสุดบริการ
- เมื่อเลิกใช้บริการ ลูกค้าส่งออกข้อมูลทั้งหมดได้ภายใน [ให้นักกฎหมายตรวจ — เช่น 90 วัน]
- พ้นระยะนั้น ผู้ให้บริการลบข้อมูลของลูกค้าออกจากระบบให้บริการ และจากไฟล์สำรองตามรอบการหมุนเวียน [ให้นักกฎหมายตรวจ — ระยะ] เว้นแต่กฎหมายบังคับให้เก็บ (เช่น เอกสารการเรียกเก็บค่าบริการของผู้ให้บริการเอง)
- ผู้ให้บริการยืนยันการลบเป็นหนังสือเมื่อลูกค้าร้องขอ
ภาคผนวก ก — มาตรการรักษาความมั่นคงปลอดภัย
- ฐานข้อมูลแยกต่อลูกค้า · เข้ารหัสการรับส่งข้อมูล (HTTPS) · ค่าลับและกุญแจเข้ารหัสแยกต่อลูกค้า
- ผู้ดูแลระบบของผู้ให้บริการต้องยืนยันตัวตนสองขั้น · ทุกการกระทำของผู้ดูแลถูกบันทึกแบบแก้ไม่ได้
- สิทธิ์ตามบทบาทและการบันทึกการแก้ไขข้อมูลทุกรายการในระบบ
- สำรองข้อมูลรายวันแบบเข้ารหัส ส่งนอกเครื่อง และซ้อมกู้เป็นประจำ
- เฝ้าระวังระบบอัตโนมัติและแจ้งเหตุขัดข้องที่หน้าสถานะ