ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

ข้อตกลงนี้เป็นส่วนหนึ่งของสัญญาการให้บริการระบบเรียนรู้ทางอิเล็กทรอนิกส์ (e-learning) ระหว่างผู้ใช้บริการที่จะเข้าใช้บริการระบบนี้กับผู้รับบริการ โดยทั้งสองฝ่ายตกลงกันให้มีรายละเอียด ดังต่อไปนี้  

ข้อ 1. คำนิยาม

     “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตลอดจนกฎหมายลำดับรองที่เกี่ยวข้อง  

     “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ที่ผู้ประมวลผลข้อมูลส่วนบุคคลได้รับหรือล่วงรู้จากผู้ควบคุมข้อมูลส่วนบุคคลและ/หรือบุคคลที่ได้รับมอบหมายจากผู้ควบคุมข้อมูลส่วนบุคคล เพื่อให้ผู้ประมวลผลข้อมูลส่วนบุคคลดำเนินการหรือปฏิบัติตามเงื่อนไขของสัญญา เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ อีเมล เป็นต้น  

     “การประมวลผลข้อมูลส่วนบุคคล” หมายความรวมถึง การเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา ลบ ทำลาย หรือการดำเนินการใด ๆ กับข้อมูลส่วนบุคคล  

     “ผู้ใช้บริการ“ หมายความถึง ผู้ใช้บริการที่อาจจะเป็นนิติบุคคลหรือไม่เป็นนิติบุคคล

     “บุคลากร“ หมายความถึง กรรมการ พนักงาน ลูกจ้าง ของผู้ใช้บริการที่อาจจะเป็นนิติบุคคลหรือไม่เป็นนิติบุคคล

กรณีที่ข้อตกลงฉบับนี้ไม่ได้กำหนดไว้โดยเฉพาะ ให้คำนิยามเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องกำหนด

ข้อ 2. วัตถุประสงค์

     ผู้ให้บริการจะประมวลผลข้อมูลส่วนบุคคลของบุคลากรของผู้ใช้บริการเพื่อวัตถุประสงค์การลงทะเบียนบัญชีผู้ใช้งานระบบเรียนรู้ทางอิเล็กทรอนิกส์ (e-learning) เท่านั้น

ในวัตถุประสงค์ดังกล่าว ผู้ให้บริการจะได้รับข้อมูลส่วนบุคคลของบุคลากรผู้ใช้บริการ ได้แก่ ข้อมูลส่วนตัว (เช่น ชื่อ สกุล) ข้อมูลการติดต่อ (เช่น อีเมล เบอร์โทร) ข้อมูลอื่น ๆ ที่เกี่ยวข้องและจำเป็นต่อการลงทะเบียนสมัครใช้งานระบบ

ทั้งนี้ หากผู้ให้บริการไม่ปฏิบัติตามวัตถุประสงค์ข้างต้นสำหรับการประมวลผลข้อมูลส่วนบุคคลใด ผู้ให้บริการจะมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลข้อมูลส่วนบุคคลในวัตถุประสงค์นั้น ๆ

ข้อ 3. หน้าที่

    ผู้ให้บริการจะปฏิบัติหน้าที่ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เช่น การจัดการมาตรการรักษาความมั่นคงปลอดภัย การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล การจัดทำบันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคล เป็นต้น

     ผู้ให้บริการและผู้ใช้บริการตกลงให้ความร่วมมือในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในกรณีที่เกิดปัญหาเกี่ยวกับการที่เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นบุคลากรของผู้ใช้บริการ  

    ภายใต้บังคับของกฎหมาย ผู้ให้บริการจะให้บุคคลที่มีอำนาจตามกฎหมายเข้าทำการตรวจสอบการประมวลผลข้อมูลส่วนบุคคล

     เมื่อผู้ใช้บริการเห็นสมควร ผู้ให้บริการตกลงดำเนินการลบหรือทำลายต้นฉบับและสำเนาของข้อมูลส่วนบุคคล ไม่ว่าอยู่ในรูปแบบอิเล็กทรอนิกส์หรือรูปแบบอื่นใดทันที หรือดำเนินการส่งคืนข้อมูลส่วนบุคคลดังกล่าว และไม่จัดเก็บสำเนาใด ๆ ไว้ที่ตน เว้นแต่จะตกลงกันเป็นอย่างอื่นหรือมีกฎหมายกำหนดให้ผู้ให้บริการจัดเก็บข้อมูลส่วนบุคคลนั้นต่อไปได้ 

ข้อ 4. ความรับผิด

     ผู้ให้บริการจะรับผิดชอบชดใช้ให้กับผู้ใช้บริการที่เป็นนิติบุคคลสำหรับความเสียหายที่แท้จริงอันเนื่องมาจากการที่ผู้ให้บริการฝ่าฝืนหลักเกณฑ์ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เว้นแต่เป็นเหตุสุดวิสัย ความผิดของผู้ใช้บริการที่เป็นนิติบุคคล ความผิดของเจ้าของข้อมูลส่วนบุคคล หรือมีข้อบังคับตามกฎหมายที่ผู้ให้บริการไม่สามารถหลีกเลี่ยงได้ 

ข้อ 5. การแก้ไขเปลี่ยนแปลง 

     กรณีไม่มีข้อกำหนดตามข้อตกลงนี้ระบุเป็นอย่างอื่น การแก้ไขเปลี่ยนแปลงข้อตกลงฉบับนี้ จะต้องทำขึ้นเป็นหนังสือและลงนามโดยคู่สัญญาทั้งสองฝ่าย จึงจะมีผลใช้บังคับต่อกันได้ 

ข้อ 6. ความสมบูรณ์ของสัญญา 

     ในกรณีที่ข้อตกลงใดข้อตกลงหนึ่งภายใต้ข้อตกลงฉบับนี้ เป็นโมฆะหรือไม่มีผลผูกพัน ทั้งสองฝ่ายตกลงร่วมกันว่า ข้อตกลงอื่นภายใต้ข้อตกลงฉบับนี้ที่ไม่เป็นโมฆะหรือมีผลผูกพัน ย่อมมีผลบังคับใช้ระหว่างทั้งสองฝ่ายต่อไป และทั้งสองฝ่ายจะร่วมกันแก้ไขข้อตกลงที่มีผลเป็นโมฆะหรือไม่มีผลผูกพันให้มีผลบังคับใช้ได้ตามกฎหมาย โดยให้มีผลในทางการค้าที่ใกล้เคียงกับข้อตกลงที่มีผลเป็นโมฆะหรือไม่มีผลผูกพันนั้นมากที่สุดเท่าที่จะทำได้

ข้อ 7. ข้อตกลงอื่น ๆ

     นอกเหนือจากที่กำหนดไว้ในสัญญานี้ ผู้ให้บริการจะต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นใดที่เกี่ยวข้องกำหนด

ข้อตกลงฉบับนี้อยู่ภายใต้บังคับกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจพิจารณาพิพากษา