Data Processing
Agreement (DPA)

หากธุรกิจของคุณมีการว่าจ้างผู้ประมวลผลข้อมูลส่วนบุคคล เช่น บริษัท A ว่าจ้างให้ บริษัท B ทำการจัดการเงินเดือนให้พนักงาน (Payroll Service) ของบริษัท A โดยใช้ข้อมูลส่วนบุคคลของพนักงานบริษัท A ในกรณีนี้ ทั้งบริษัท A และ B จะต้องจัดทำ Data Processing Agreement หรือสัญญาประมวลผลข้อมูลส่วนบุคคลระหว่างกัน เพื่อควบคุมการดำเนินงานตามหน้าที่กำหนดความรับผิดชอบของผู้ประมวลผลข้อมูลส่วนบุคคลให้เป็นไปตาม PDPA

DPA
ครอบคลุมเรื่องอะไรบ้าง?

สัญญาการประมวลผลข้อมูลส่วนบุคคล มีการอธิบายถึงการส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลระหว่าง ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล โดยระบุชัดเจนถึงขอบเขตสิทธิและหน้าที่ของทั้งสองฝ่าย พร้อมระบุวัตถุประสงค์ในการส่งต่อเปิดเผยข้อมูลส่วนบุคคล