ประกวดราคาจ้างโครงการเพิ่มประสิทธิภาพและขยายการให้บริการแพลตฟอร์มภาครัฐเพื่อรองรับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (GPPC Government Platform for PDPA Compliance)

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

จ้างทำของ/จ้างเหมาบริการ

รหัสโครงการ: 68029027350

฿79,938,800ปีงบประมาณ 2568ประกาศ 2025-02-04กรุงเทพมหานคร

รายละเอียดการจ้าง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) มีความประสงค์จะดำเนินการโครงการเพิ่มประสิทธิภาพและขยายการให้บริการแพลตฟอร์มภาครัฐ (GPPC) เพื่อรองรับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โครงการนี้มีวัตถุประสงค์หลักเพื่อ (1) สนับสนุนการปฏิบัติตามกฎหมาย PDPA ของหน่วยงานภาครัฐ (2) ปรับปรุงและเพิ่มประสิทธิภาพของแพลตฟอร์ม GPPC (3) เพิ่มประสิทธิภาพความมั่นคงปลอดภัยของสารสนเทศและการสำรองข้อมูล และ (4) จัดกิจกรรมเพื่อเสริมสร้างความรู้ความเข้าใจด้าน PDPA ให้แก่กลุ่มเป้าหมาย ผู้เสนอราคาจะต้องดำเนินการหลายส่วน ได้แก่ การจัดกิจกรรมสนับสนุน, ปรับปรุงระบบ ROPA (Record of Processing Activities), จัดทำระบบ Legal Document Generator, จัดกิจกรรมฝึกอบรม, จัดหาระบบบริหารจัดการกุญแจแบบรวมศูนย์ (Key Management Server) และทำการบำรุงรักษาแพลตฟอร์มเป็นเวลา 1 ปีหลังส่งมอบงาน

The project aims to enhance and expand the capabilities of the GPPC government platform to comply with the Personal Data Protection Act (PDPA), including improving data security and backup systems. The bidder will be responsible for providing support activities, platform improvements, educational activities, and a Key Management Server. They will also be required to maintain the platform after delivery.

สถานที่

คำสำคัญ

PDPA GPPC แพลตฟอร์มภาครัฐ กฎหมายคุ้มครองข้อมูลส่วนบุคคล Key Management Server ROPA Legal Document Generator การบำรุงรักษาแพลตฟอร์ม การฝึกอบรม PDPA ความมั่นคงปลอดภัยข้อมูล

รายละเอียดเชิงลึก

เป้าหมายโครงการ

ดำเนินการจัดทำกิจกรรมสนับสนุนการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลให้กับหน่วยงานภาครัฐเป้าหมาย ให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
ปรับปรุงเพิ่มประสิทธิภาพสำหรับแพลตฟอร์มภาครัฐเพื่อรองรับการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (GPPC)
ปรับปรุงเพิ่มประส…

ขอบเขตงาน (Scope of Work)

กิจกรรมสนับสนุนการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล:
- ให้คำปรึกษาและแนะนำหน่วยงานภาครัฐ
- ปรับปรุงระบบสารสนเทศ เช่น Cookie Consent
- ตรวจสอบ ROP Report เพื่อสร้างประวัติการจัดทำบันทึกรายการกิจกรรม
- จัดทำเอกสารทางกฎหมายพื้นฐาน ได้แก่ Privacy…

สิ่งที่ต้องส่งมอบ

กิจกรรมสนับสนุนการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ระบบ ROPA Template Generator
ระบบ Legal Document Generator
กิจกรรมฝึกอบรม
Key Management Server
แพลตฟอร์ม GPPC ที่ได้รับการบำรุงรักษา
รายงานการบำรุงรักษา
เอกสาร, ไฟล์อิเล็กทรอนิกส์, USB Flash Drive

ระยะเวลาดำเนินงาน

ระยะเวลา 210 วัน นับถัดจากวันลงนามในสัญญา

คุณสมบัติผู้เสนอราคา

ประสบการณ์:
- ไม่มีโครงการที่ดำเนินการสำเร็จ/โครงการที่อ้างอิง
- ประสบการณ์ด้านการพัฒนาระบบสารสนเทศ หรือพัฒนาระบบงานคอมพิวเตอร์ภายในประเทศ หรือด้านพัฒนาแพลตฟอร์มการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วน โดยมีมูลค่าโครงการไม่น้อยกว่า 35,000,000 บาท (สามสิบห้าล้านบา…

เกณฑ์การพิจารณา

ราคา (20%): พิจารณาจากราคาที่เสนอ
เทคนิค (80%): พิจารณาจาก
- ผลงาน/ประสบการณ์
- จำนวนโครงการที่ดำเนินการสำเร็จ
- มูลค่าผลงาน
- ประสบการณ์ทำงานร่วมโครงการด้านเทคโนโลยีสารสนเทศ
- ประสบการณ์ทำงานร่วมโครงการด้านกฎหมายคุ้มครองข้อมูลส่วนบุค…

ข้อกำหนดทางเทคนิค

ระบบหน้าบ้านและระบบหลังบ้านของแพลตฟอร์มต้องสามารถทำงานบน Virtual Machines ของ GDCC
ระบบ ROPA Template Generator:
- ระบบต้องแสดงรายการในกิจกรรมมาตรฐาน
- ระบบต้องสามารถสร้างรายการกิจกรรมพร้อมรายละเอียดที่เกี่ยวข้อง
- ระบบต้องสามารถสร้างงาน (Task) สำหรับการตรวจ…

เงื่อนไขสัญญา

การชำระเงิน: แบ่งจ่าย 3 งวดงาน
- งวดที่ 1: 20% เมื่อดำเนินการตามข้อ 4.1 แล้วเสร็จ
- งวดที่ 2: 40% เมื่อดำเนินการตามข้อ 4.2, 4.3 และ ข้อ 4.9 (ครั้งที่ 1) แล้วเสร็จ
- งวดที่ 3: 40% เมื่อดำเนินการตามข้อ 4.4, 4.5, 4.6, 4, 2, 4, 8 และ 4.9 (ครั้งที่ 2,3,4) แล้…

คำถามที่พบบ่อย (FAQ)

ถาม: ระบบ ROPA คืออะไร?
ตอบ: ระบบ ROPA (Record of Processing Activities) คือระบบที่ใช้บันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคล เพื่อให้เจ้าของข้อมูลและ สคส. สามารถตรวจสอบได้
ถาม: Key Management Server คืออะไร?
ตอบ: Key Management Server คือระบบที่ใช…

เอกสารขอบเขตงาน (TOR) ฉบับเต็ม

๑. ขอบเขตของงาน โครงการเพิ่มประสิทธิภาพและขยายการให้บริการแพลตฟอร์มภาครัฐ เพื่อรองรับ การปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (Enhance Feature of Government Platform for PDPA Compliance : GPPC) ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้มีการประกาศในราชกิจจานุเบกษา เมื่อวันที่ ๒๗ พฤษภาคม ๒๕๖๒ โดยมีวัตถุประสงค์เพื่อกำหนดหลักเกณฑ์ กลไก หรือมาตรการกำกับดูแลเกี่ยว…