ข้อกำหนดและเงื่อนไขการใช้บริการระบบการขอเชื่อมโยงบริการภาครัฐกับแพลตฟอร์มดิจิทัลกลางของงานบริการภาครัฐสำหรับภาคธุรกิจและประชาชน (แพลตฟอร์มดิจิทัลกลางฯ)

สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) (“สพร.” หรือ “เรา”) ได้ดำเนินภารกิจพัฒนาและให้บริการแพลตฟอร์มดิจิทัลกลางของงานบริการภาครัฐสำหรับภาคธุรกิจและประชาชน (แพลตฟอร์มดิจิทัลกลางฯ) และส่งเสริม สนับสนุนให้หน่วยงานรัฐนำบริการมาเชื่อมโยงและให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ
เพื่อยกระดับการให้บริการแพลตฟอร์มดิจิทัลกลางฯ ไปสู่บริการภาครัฐแบบเบ็ดเสร็จ ณ จุดเดียว เพื่อให้ประชาชนสามารถเข้าถึงบริการภาครัฐได้อย่างสะดวก รวดเร็ว และมั่นคงปลอดภัย ซึ่งการดำเนินการนี้เป็นไปตามเจตนารมณ์ของกฎหมายที่กำหนดให้หน่วยงานรัฐมีการบูรณาการการทำงานและข้อมูลระหว่างกัน เพื่อลดขั้นตอนและอำนวยความสะดวกประชาชน และ เช่น พระราชบัญญัติการบริหารงานและการให้บริการภาครัฐผ่านระบบดิจิทัล
พ.ศ. 2562 พระราชกฤษฎีกาจัดตั้งสำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน) พ.ศ. 2561 พระราชกฤษฎีกาว่าด้วยหลักเกณฑ์และวิธีการบริหารกิจการบ้านเมืองที่ดี (ฉบับที่ 2) พ.ศ. 2562

และโดยข้อกำหนดและเงื่อนไขการใช้บริการระบบการขอเชื่อมโยงบริการภาครัฐกับแพลตฟอร์มดิจิทัลกลางฯ นี้ จะเป็นข้อตกลงระหว่าง สพร. และ ผู้ใช้บริการ ซึ่งเป็นหน่วยงานรัฐ (ที่ดำเนินการโดยผู้มีอำนาจผูกพันหน่วยงานหรือมีการมอบหมายเจ้าหน้าที่มาดำเนินการแทน) (“ผู้ใช้บริการ” หรือ “ท่าน”) ที่ประสงค์จะนำบริการของหน่วยงานมาให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ ดังนั้น ขอให้ท่านได้อ่านข้อกำหนดและเงื่อนไขการใช้บริการนี้อย่างละเอียด ก่อนเข้าใช้งานบริการแพลตฟอร์มดิจิทัลกลางฯ

1. การยอมรับข้อกำหนดและเงื่อนไขการใช้บริการ

    1.1 ท่านรับทราบว่า ข้อกำหนดและเงื่อนไขการใช้บริการนี้ ซึ่งรวมถึงข้อกำหนดในประกาศความเป็นส่วนตัว นโยบายคุกกี้ (ถ้ามี) ตลอดจนข้อกำหนดและเงื่อนไขอื่นใดที่ สพร. อาจมีการปรับปรุง แก้ไข หรือเพิ่มเติมในอนาคต (รวมเรียกว่า “ข้อกำหนดและเงื่อนไขฯ”) ถือเป็นข้อตกลงระหว่าง สพร. กับ ผู้ใช้บริการ

    1.2 ท่านได้อ่านและทำความเข้าใจในข้อกำหนดและเงื่อนไขฯ ก่อนการเข้าใช้งานบริการระบบ และตกลงยอมรับที่จะปฏิบัติตามข้อกำหนดและเงื่อนไขฯ ดังกล่าวทุกประการ ตลอดจนยอมรับในข้อกำหนดและเงื่อนไขอื่นใดที่อาจมีการปรับปรุง แก้ไข หรือเพิ่มเติมต่อไปในอนาคต โดยท่านรับทราบว่า สพร. อาจมีการปรับปรุง เปลี่ยนแปลง แก้ไข เพิ่มเติมข้อกำหนดและเงื่อนไขฯ นี้ได้โดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า
    1.3 หากท่านไม่ตกลงหรือไม่เห็นด้วยที่จะปฏิบัติตามข้อกำหนดและเงื่อนไขฯ สพร. จำเป็นต้องขอให้ท่านยุติการใช้บริการโดยทันที แต่หากท่านยังคงเข้าใช้งาน สพร. ถือว่าท่านได้อ่านและเข้าใจข้อกำหนดและเงื่อนไขฯ เป็นอย่างดีแล้ว

    1.4 สพร. ขอสงวนสิทธิที่จะยกเลิก หรือระงับบริการ โดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า หากพบว่าท่านไม่ปฏิบัติตามเงื่อนไขหรือข้อตกลงที่กำหนดไว้ หรือมีการกระทำที่อาจขัดต่อกฎหมาย หรือส่งผลกระทบต่อความสงบเรียบร้อยและศีลธรรมอันดีของประชาชน

2. การใช้บริการ

    2.1 ท่านรับทราบว่า บริการนี้มีวัตถุประสงค์เพื่อเป็นช่องทางให้ท่านดำเนินการนำบริการของหน่วยงานท่านมาเชื่อมโยงและให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ เพื่อประชาชนที่จะเข้ามาใช้บริการบนแพลตฟอร์มดิจิทัลกลางฯ สามารถเข้าถึงบริการของหน่วยงานท่านได้

    2.2 ในการเข้าใช้บริการแพลตฟอร์มดิจิทัลกลางฯ ท่านต้องมีการลงทะเบียนเพื่อขอรับบัญชีผู้ใช้งานและรหัสผ่าน หลังจากนั้นท่านจึงจะสามารถยื่นคำขอแจ้งความประสงค์ขอใช้บริการ โดยกรอกข้อมูล และจัดส่งเอกสารหลักฐานต่าง ๆ ตามที่ สพร. กำหนด เพื่อ สพร. จะพิจารณาและดำเนินการต่อไป

    2.3 กรณีที่ท่านต้องการเปลี่ยนแปลงหรือยกเลิกการใช้บริการแพลตฟอร์มดิจิทัลกลางฯ ท่านต้องแจ้งความประสงค์ดังกล่าว และจัดส่งเอกสารหลักฐานที่เกี่ยวข้อง (ถ้ามี) มายัง สพร. ตามช่องทางที่กำหนด

    2.4 ในการดำเนินการยื่นแจ้งความประสงค์ขอนำบริการมาให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ และกรณีที่ต้องการเปลี่ยนแปลงหรือยกเลิกการใช้บริการ ท่านสามารถมอบหมายให้เจ้าหน้าที่หรือบุคลากรของหน่วยงานเป็นผู้ดำเนินการแทนได้ โดยการมอบหมายดังกล่าวต้องจัดทำเป็นลายลักษณ์อักษร และจัดส่งหนังสือมอบหมายดังกล่าวมาตามช่องทางที่ สพร. กำหนด

    2.5 ท่านรับทราบและตกลงว่า ในการให้บริการของ สพร. ตามคำขอที่ท่านได้แจ้งความประสงค์ สพร. อาจมอบหมายเจ้าหน้าที่ของ สพร. หรือบุคคลภายนอก (outsource) ในการดำเนินการตามคำขอของท่านแทนได้ เพื่ออำนวยความสะดวก และช่วยเหลือท่านในการพัฒนาบริการเพื่อนำมาเชื่อมโยงและให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ ทั้งนี้ หากเป็นการมอบหมายบุคคลภายนอก สพร. จะจัดทำข้อตกลงกับเพื่อให้มั่นใจว่าบุคคลภายนอกจะมีหน้าที่ความรับผิดชอบในการปฏิบัติตามมาตรการ มาตรฐาน และกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด โดยเฉพาะด้านการรักษาความมั่นคงปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลภายในบริการของท่าน

    2.6 ท่านรับทราบว่า ในการเข้าใช้บริการแพลตฟอร์มดิจิทัลกลางฯ ท่านต้องใช้บัญชีผู้ใช้งานและรหัสผ่าน โดยท่านต้องเก็บรักษาบัญชีผู้ใช้งานและรหัสผ่านไว้เป็นความลับ ห้ามเปิดเผยหรือให้บุคคลอื่นล่วงรู้ หรือนำไปให้บุคคลอื่นนำไปใช้ การกระทำใด ๆ ที่เกิดจากการใช้บัญชีผู้ใช้งานของท่าน ท่านจะต้องเป็นผู้รับผิดชอบต่อผลของการกระทำดังกล่าว  และเมื่อท่านใช้บริการเสร็จสิ้นแล้ว ท่านต้องออกจากระบบ (Log out) ทุกครั้งเมื่อสิ้นสุดการให้บริการแต่ละราย เพื่อป้องกันการเข้าถึงระบบหรือข้อมูลในระบบโดยไม่ได้รับอนุญาต

  2.7 ท่านรับทราบว่า ท่านต้องดำเนินการเพื่อให้บริการของท่านมีคุณสมบัติหรือลักษณะ ดังต่อไป

      (1) อยู่ในรูปแบบ e-Services สามารถเข้าใช้งานผ่าน Web Browser ได้
      (2) รองรับ Mobile Responsive เช่น การแสดงผลเว็บไซต์ ผ่านหน้าจอขนาดเล็กได้อย่างเหมาะสม
      (3) มีการติดตั้ง SSL เรียบร้อยแล้ว (HTTPS)
      (4) สามารถติดตามสถานะความคืบหน้าการขอรับบริการได้ (Service Tracking)
      (5) ให้หน่วยงานดำเนินการตามมาตรฐานและแนวทางที่ สพร. กำหนด

    2.8 ท่านจะต้องมีการมอบหมายหรือจัดหาเจ้าหน้าที่ปฏิบัติงาน รวมถึงอุปกรณ์ในการปฏิบัติงานและรับผิดชอบค่าใช้จ่ายต่าง ๆ ที่เกิดขึ้น ทั้งต่อหน่วยงานของท่าน และ สพร.

    2.9 ท่านรับทราบว่า ในการดำเนินการพัฒนา และเชื่อมโยงเพื่อนำบริการของท่านมาให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ สพร. จะมีการสร้าง Credential ในการพัฒนาระบบ และส่งมอบให้กับผู้ที่ท่านมอบหมายให้เป็นผู้ดูแลระบบของหน่วยงาน โดยผู้ดูแลระบบของหน่วยงานจะรับผิดชอบ ดังนี้

      (1) จัดการบัญชีผู้ใช้งาน ตรวจสอบการมีตัวตน การอนุญาตและกำหนดสิทธิ์การใช้งาน รวมถึงการทบทวนและเปลี่ยนแปลงบัญชีผู้ใช้งานภายในหน่วยงาน
      (2) เก็บรักษา Consumer Key และ Secret Key ไว้อย่างปลอดภัยและเป็นความลับ
      (3) เรียกใช้ข้อมูลบริการของผู้ใช้งาน

    2.10 ท่านตกลงที่จะรักษาข้อมูลที่เป็นความลับของข้อมูลที่เกี่ยวข้องกับบริการ รวมถึงบรรดาเอกสาร และ/หรือข้อมูลใด ๆ ที่ได้รับทราบอันเนื่องมาจากบริการ ไม่ว่าจะอยู่ในรูปแบบใด โดยให้ถือว่าเป็นข้อมูลความลับซึ่งจะต้องนำไปใช้ประโยชน์ เพื่อให้บรรลุวัตถุประสงค์ตามบริการเท่านั้น โดยจะไม่นำไปเก็บรวบรวม ใช้ เปิดเผย เผยแพร่ข้อมูลและ/หรือ แสวงหาประโยชน์เพื่อตนเอง และ/หรือ บุคคลอื่นใดทั้งสิ้น รวมทั้งจะดำเนินการให้เจ้าหน้าที่ หรือพนักงาน และ/หรือ ลูกจ้าง และ/หรือ ตัวแทนของตน และ/หรือบุคคลอื่นใดที่ได้รับรู้หรือรับทราบข้อมูลดังกล่าว อันเนื่องมาจากบริการ ตลอดจนปฏิบัติตามเงื่อนไขดังกล่าว อย่างเคร่งครัด แม้ว่าการขอใช้บริการนี้จะสิ้นสุดลง ไม่ว่าด้วยเหตุผลใด ๆ ก็ตาม เว้นแต่ เป็นการกระทำที่สามารถดำเนินการได้ตามกฎหมาย ตามคำพิพากษา หรือคำสั่งศาล หรือคำสั่งของหน่วยงานของรัฐผู้มีอำนาจตามกฎหมาย

    2.11 เพื่อให้ท่านสามารถนำบริการมาเชื่อมโยงและให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ และเป็นไปตามข้อกำหนดของ สพร. ท่านตกลงและยอมรับตามเงื่อนไข ดังต่อไปนี้

      (1) จะปฏิบัติตามข้อกำหนดและเงื่อนไขฯ นี้ คู่มือวิธีปฏิบัติ และ/หรือเอกสารที่เกี่ยวข้อง และ/หรือที่ สพร. ได้ประกาศกำหนดไว้ในขณะนี้ และ/หรือที่จะกำหนดไว้ต่อไปในภายหน้าทุกประการ
      (2) จะใช้บริการแพลตฟอร์มดิจิทัลกลางฯ ภายใต้วัตถุประสงค์ที่ระบุไว้ในข้อกำหนดและเงื่อนไขฯ นี้ โดยบริการนี้จะเป็นการให้บริการเพื่อเป็นประโยชน์ต่อสาธารณะและเป็นไปตามวัตถุประสงค์ที่กำหนดไว้เท่านั้น
      (3) ในกรณีที่จะยกเลิกการใช้บริการก่อนกำหนด และประสงค์ถ่ายโอนข้อมูลออกจากแพลตฟอร์มดิจิทัลกลางฯ ท่านจะต้องเป็นผู้จัดหาอุปกรณ์สำหรับถ่ายโอนข้อมูลดังกล่าวให้แก่ สพร. โดย สพร. จะจัดเตรียมข้อมูลเพื่อนำออก (Export Data) และจะเก็บรักษาข้อมูลนั้นไว้เป็นระยะเวลา 90 วัน หรือตามระยะเวลาที่กฎหมายกำหนด จากนั้นจะลบข้อมูลข้างต้น ซึ่งข้อมูลนั้นจะไม่สามารถกู้คืนได้
      (4) อาจจัดให้มีการแต่งตั้งคณะทำงานร่วมกัน โดยมีผู้แทนของทั้ง สพร. และ ท่าน เพื่อร่วมปฏิบัติหน้าที่และดำเนินการตามความจำเป็นและเหมาะสม เพื่อให้การนำบริการมาเชื่อมโยงและให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ หรือการดำเนินการใด ๆ ที่เกี่ยวข้อง เป็นไปด้วยความเรียบร้อย ตรงตามวัตถุประสงค์ และเป็นไปตามข้อกำหนดและเงื่อนไขฯ นี้
      (5) เมื่อคำขอแจ้งความประสงค์นำบริการของหน่วยงานท่านมาให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ ได้รับการพิจารณาและอนุมัติจาก สพร. แล้ว สพร. จะมีการจัดส่งข้อมูลสำหรับนำไปใช้ในการพัฒนาเชื่อมโยงงานบริการ (ข้อมูล credential) ให้แก่ท่าน

3. ข้อจำกัดและข้อสงวนสิทธิ์

    ท่านตกลงและยอมรับข้อจำกัดและข้อสงวนสิทธิ์ สพร. ดังต่อไปนี้

    3.1 สพร. อาจมีการนำเสนอเนื้อหา บริการ หรือแนวทางปฏิบัติใหม่ ๆ รวมถึงการปรับปรุงบริการแพลตฟอร์มดิจิทัลกลางฯ เพื่อเพิ่มประสิทธิภาพการให้บริการที่ดียิ่งขึ้น หรือเพื่อให้เป็นไปตามหลักเกณฑ์และเงื่อนไขหรือแนวนโยบายที่อาจมีการกำหนดขึ้นในอนาคต ซึ่งท่านยอมรับว่ารูปแบบและลักษณะของบริการ รวมถึงเนื้อหา หรือส่วนประกอบใด ๆ ที่ สพร. จัดไว้ในบริการนี้ อาจมีการเปลี่ยนแปลง แก้ไข หรือปรับปรุงให้ทันสมัยและสอดคล้องกับหลักเกณฑ์และเงื่อนไขหรือแนวนโยบายที่กำหนดขึ้นโดยไม่จำเป็นต้องมีการบอกกล่าวล่วงหน้า โดยการปรับปรุงหรือเพิ่มเติมดังกล่าวให้ถือว่าอยู่ภายใต้ข้อกำหนดและเงื่อนไขนี้ และให้ถือว่าท่านตกลงยอมรับการเปลี่ยนแปลงดังกล่าวโดยอัตโนมัติ

    3.2 ในกรณีที่ สพร. ได้รับแจ้งหรือตรวจพบในภายหลังว่าท่านมีการกรอกข้อมูลที่ไม่ถูกต้อง หรือมีการใช้บริการหรือใช้สิทธิที่ได้รับในทางที่ไม่สุจริต หรือไม่เป็นไปตามหลักเกณฑ์และเงื่อนไขของมาตรการ หรือมีพฤติการณ์ที่ฝ่าฝืนกฎหมาย ความสงบเรียบร้อย และศีลธรรมอันดี หรืออาจทำให้เกิดความเสียหายต่อ สพร. หรือบุคคลอื่น สพร. มีสิทธิที่จะระงับหรือยกเลิกบริการกับท่าน โดยไม่ต้องแจ้งให้ท่านทราบล่วงหน้า และท่านตกลงที่จะไม่เรียกร้องค่าเสียหายใด ๆ จาก สพร. และ สพร. ขอสงวนสิทธิ์ที่จะดำเนินการใด ๆ เพื่อเป็นการแก้ไขหรือเยียวยาตามความจำเป็นและเหมาะสม

    3.3 สพร. สามารถระงับหรือยกเลิกการเชื่อมโยงหรือการให้บริการของท่านบนแพลตฟอร์มดิจิทัลกลางฯ ได้ หากพบว่าคุณภาพหรือมาตรฐานการให้บริการของบริการท่านยังไม่เป็นไปตามมาตรฐานหรือเกณฑ์ที่กำหนด หรือมีการนำข้อมูลจากการให้บริการไปใช้ในทางที่ไม่เหมาะสม หรือไม่เป็นไปตามวัตถุประสงค์ หรือบริการดังกล่าวมีความเสี่ยงที่อาจทำให้เกิดความเสียหายต่อ สพร. หรือผู้ใช้งาน

    3.4 ในกรณีมีเหตุจำเป็น สพร. สามารถปิดการให้บริการ หรือระงับหรือยกเลิกการให้บริการบางส่วนหรือทั้งหมด ไม่ว่าด้วยเหตุใด ซึ่งจะมีผลให้ท่านไม่สามารถใช้บริการแพลตฟอร์มนี้ได้ โดย สพร. ไม่ต้องแจ้งให้ท่านทราบล่วงหน้า และท่านตกลงว่าจะไม่เรียกร้องค่าเสียหายใด ๆ จาก สพร.

    3.5 สพร. ไม่ต้องรับผิดจากการที่ไม่สามารถปฏิบัติตามข้อกำหนดและเงื่อนไขฯ นี้ได้ หรือจากการที่ทำธุรกรรมหรือการใช้บริการใด ๆ ไม่สำเร็จหรือล่าช้า อันเนื่องมาจากกรณีดังต่อไปนี้

        (1) ท่านปฏิบัติฝ่าฝืนข้อกำหนดและเงื่อนไขฯ นี้ หรือข้อกำหนดและเงื่อนไขเพิ่มเติม หรือการกระทำการใด ๆ ที่อาจเป็นการฝ่าฝืนกฎหมาย หรือกระทบต่อศีลธรรมอันดีของประชาชน
        (2) กรณีเกิดเหตุสุดวิสัยและ/หรือเหตุอื่นใดที่ สพร. ไม่ต้องรับผิดชอบ เช่น ในกรณีที่มีความชำรุดบกพร่อง เสียหาย ขัดข้อง หรือล่าช้าของระบบคอมพิวเตอร์ และ/หรือระบบไฟฟ้า และ/หรือระบบเครือข่ายอินเตอร์เน็ต (Internet) และ/หรือระบบการติดต่อสื่อสาร และ/หรือระบบเครือข่ายโทรศัพท์เคลื่อนที่และ/หรืออุปกรณ์อิเล็กทรอนิกส์ต่างๆ และ/หรือระบบอื่นใดที่เกี่ยวข้องกับการให้บริการนี้ รวมทั้งปัญหาทางด้านพลังงาน การกระทำของบุคคลภายนอก ซึ่งรวมถึงผู้บุกรุก (Hacker) อัคคีภัย ภัยพิบัติทางธรรมชาติ การประท้วง การขนส่งติดขัด การจลาจล สงคราม ไวรัสคอมพิวเตอร์ หรือข้อมูลที่เป็นอันตรายต่างๆ (Harmful Data) หรือเหตุต่างๆ ที่อยู่นอกเหนือจากการควบคุมของ สพร. ซึ่งเป็นอุปสรรคต่อการที่ท่านจะเข้าใช้บริการ หรือต่อการที่ สพร. จะให้บริการตามข้อกำหนดและเงื่อนไขฯ นี้
        (3) สพร. ยังไม่ได้รับข้อมูลที่จำเป็นและเป็นข้อมูลที่ถูกกำหนดเป็นเงื่อนไขในการให้บริการ
        (4) สพร. ต้องใช้ระยะเวลาอันสมควรในการดำเนินการตามขั้นตอนที่จำเป็นในการให้บริการ
        (5) ในกรณีที่ระบบคอมพิวเตอร์หรือระบบการติดต่อสื่อสารของ สพร. หรือของท่าน หรือของผู้ให้บริการอินเตอร์เน็ต หรือระบบโทรคมนาคม หรือระบบอื่นใดที่เกี่ยวข้องกับการให้บริการชำรุดขัดข้อง หรืออยู่ระหว่างการบำรุงรักษา

    3.6 บริการนี้ไม่ครอบคลุมปัญหาที่เกิดจากระบบหรืออุปกรณ์ที่ท่านใช้เอง

4. การจัดการข้อมูลและข้อมูลส่วนบุคคล

    4.1 การขอใช้บริการแพลตฟอร์มดิจิทัลกลางฯ

        ในการขอใช้บริการแพลตฟอร์มดิจิทัลกลางฯ และการดำเนินการอื่นใดที่เกี่ยวข้อง เพื่อนำบริการของหน่วยงานท่านมาให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ สพร. มีความจำเป็นที่อาจต้องเก็บรวบรวมข้อมูลส่วนบุคคลทั้งที่ท่านให้ไว้จากการกรอกข้อมูลบนแบบฟอร์ม หรือแจ้งผ่านช่องทางอื่น ทั้งนี้ สพร. จะมีการเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น และจะมีการใช้มาตรการรักษาความมั่นคงปลอดภัยในข้อมูลที่มีการจัดเก็บ เพื่อปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน โดยท่านสามารถอ่านรายละเอียดเกี่ยวกับแนวทางและหลักเกณฑ์ในการประมวลผลข้อมูลส่วนบุคคลได้ในประกาศความเป็นส่วนตัวตามลิงก์นี้ ประกาศความเป็นส่วนตัวของ สำนักงานพัฒนารัฐบาลดิจิทัล

    4.2 การจัดการข้อมูลภายในบริการ

        ท่านรับทราบว่า

        (1) ข้อมูลภายในบริการ หมายถึง ข้อมูลที่จะนำไปแบ่งปัน แลกเปลี่ยน หรือเชื่อมโยงผ่านบริการของ สพร. ซึ่งจะมีทั้งข้อมูลส่วนบุคคล เช่น ข้อมูลส่วนบุคคล ข้อมูลทางทะเบียนราษฎร ข้อมูลใบอนุญาต และข้อมูลอื่นๆ ที่อยู่ในความดูแลและควบคุมของผู้ใช้บริการ ตลอดจนสิ่งที่สื่อความหมายให้รู้ข้อความ เรื่องราว ข้อเท็จจริง ความเห็น หรือสิ่งใด ๆ ไม่ว่าการสื่อความหมายนั้นจะทำได้โดยสภาพของสิ่งนั้นเองหรือโดยผ่านวิธีการใด ๆ และไม่ว่าจะจัดทำไว้ในรูปของเอกสาร แฟ้ม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพหรือ เสียง การบันทึกโดยเครื่องคอมพิวเตอร์ หรือวิธีอื่นใดที่ทำให้สิ่งที่บันทึกไว้ปรากฏได้
        (2) ท่าน และ สพร. จะสามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้เท่าที่จำเป็น และนำไปใช้ หรือเปิดเผยได้ตามวัตถุประสงค์ที่กำหนด หรือตามที่มีกฎหมายกำหนด และต้องมีการดำเนินการใด ๆ เพื่อให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เช่น การจัดทำและประกาศความเป็นส่วนตัว (Privacy Notice) ให้ผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลทราบ หรือการดำเนินมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อดูแลปกป้องความปลอดภัยของข้อมูลส่วนบุคคล
        (3) ในการให้บริการของท่านบนแพลตฟอร์มดิจิทัลกลางฯ ที่ต้องมีการแลกเปลี่ยนหรือเชื่อมโยงข้อมูลส่วนบุคคลของผู้ใช้งานแพลตฟอร์มดิจิทัลกลางฯ หรือของบุคคลใด ๆ ไม่ว่าการแลกเปลี่ยนหรือเชื่อมโยงดังกล่าวจะเป็นการเปิดเผยข้อมูลจากฝ่ายใดฝ่ายหนึ่ง หรือเป็นต่างฝ่ายต่างเปิดเผยข้อมูลในส่วนที่ตนเองรับผิดชอบและควบคุมดูแล เพื่อให้ผู้ใช้งานแพลตฟอร์มดิจิทัลกลางฯ ได้รับความสะดวกในการเข้าถึงข้อมูลส่วนบุคคลและใช้บริการ ท่าน และ สพร. อาจมีการจัดทำข้อตกลงการแลกเปลี่ยนเชื่อมโยงข้อมูล (Data Sharing Agreement) ตามความจำเป็น และเพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
        (4) สถานะของท่าน และ สพร. ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (ไม่ว่าจะเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูลส่วนบุคคล หรือ ผู้ควบคุมข้อมูลส่วนบุคคลร่วม) จะขึ้นอยู่กับลักษณะและข้อเท็จจริงของสิทธิในการควบคุมข้อมูลส่วนบุคคลและการนำข้อมูลส่วนบุคคลไปประมวลผลเพื่อให้บริการบนแพลตฟอร์มดิจิทัลกลางฯ โดยในกรณีที่ฝ่ายใดฝ่ายหนึ่งมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล และอีกฝ่ายเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของอีกฝ่ายหนึ่งนั้น ให้ทั้งสองฝ่ายมีการจัดทำข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และดำเนินการใด ๆ เพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

            ทั้งนี้ ในกรณีการให้บริการใดที่ สพร. มีการดำเนินการในลักษณะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ให้แก่ผู้ขอใช้บริการ ที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล ท่านรับทราบและยอมรับว่า สพร. จะดำเนินการดังต่อไปนี้

            (1) ทำการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งที่จำเป็นและสมเหตุสมผลของผู้ขอใช้บริการ เพื่อวัตถุประสงค์ในการให้บริการตามข้อตกลงและเงื่อนไขฯ นี้เท่านั้น
            (2) จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของระบบที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
            (3) แจ้งให้ผู้ขอใช้บริการทราบโดยไม่ชักช้า เมื่อเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลที่อยู่ในความรับผิดชอบของ สพร. รวมถึงจะให้ความช่วยเหลือแก่ผู้ขอใช้บริการในการปฏิบัติตามหน้าที่ตามกฎหมายในฐานะของผู้ควบคุมข้อมูลตามสมควรและจำเป็น
            (4) จัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลไว้ตามหลักเกณฑ์และวิธีการที่คณะกรรมการประกาศกำหนด
                สำหรับกรณีที่การให้บริการใดที่ สพร. และ ผู้ขอใช้บริการ ต่างมีสถานะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” หรือที่เรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคลร่วม (Joint Controllers)” ทั้งสองฝ่ายตกลงที่จะปฏิบัติตามหน้าที่และความรับผิดชอบของตน ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
            (5) ในกรณีที่ต้องมีการเชื่อมโยงข้อมูลระหว่าง ท่าน กับ สพร.นั้น หากข้อมูลดังกล่าวเป็นข้อมูลที่หน่วยงานอื่นเป็นเจ้าของหรือเป็นผู้รับผิดชอบหลัก ท่านจะต้องได้รับความยินยอมหรือได้รับอนุญาตจากหน่วยงานเจ้าของข้อมูลดังกล่าว รวมถึงดำเนินการอื่นใด เช่น การจัดทำข้อตกลงความร่วมมือ (MOU) ตามที่หน่วยงานเจ้าของข้อมูลกำหนด (ถ้ามี) ก่อนการขอใช้บริการ
            (6) ท่านต้องไม่นำข้อมูลภายในบริการที่ได้รับจากการเชื่อมโยงข้อมูล หรือได้รับจากการให้ความยินยอมของเจ้าของข้อมูลหรือผู้ปกครองของเจ้าของข้อมูล หรือเป็นข้อมูลที่ได้รับจาก สพร. แล้วแต่กรณี ไปใช้ในทางที่อาจทำให้เกิดความเสียหายแก่เจ้าของข้อมูล หรือ สพร. รวมถึงต้องไม่นำไปเปิดเผยหรือเผยแพร่กับบุคคลอื่นที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลหรือผู้ปกครองเจ้าของข้อมูล หรือ สพร. แล้วแต่กรณี หรือเป็นการปฏิบัติตามที่มีกฎหมายกำหนด
            (7) ท่านต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยในการเชื่อมโยงข้อมูลและการให้บริการตามมาตรฐานสากล เพื่อให้บริการได้อย่างต่อเนื่อง มีความมั่นคงปลอดภัย และป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ รวมถึงต้องมีระบบควบคุมและตรวจสอบการเข้าถึงข้อมูล และต้องทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลง เพื่อให้การรักษาความมั่นคงปลอดภัย และการดูแลคุ้มครองข้อมูลมีประสิทธิภาพสูงสุด
            (8) ในกรณีที่มีเหตุละเมิดความปลอดภัยของข้อมูลส่วนบุคคล ฝ่ายที่ตรวจพบเหตุละเมิดดังกล่าวมีหน้าที่ต้องแจ้งให้อีกฝ่ายทราบโดยมิชักช้า และทั้งสองฝ่ายต้องร่วมกันประเมินความเสี่ยง และจัดการเหตุละเมิดดังกล่าวตามมาตรการที่จำเป็นและเหมาะสม แต่หากเหตุละเมิดนั้นมีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ให้ฝ่ายที่ตรวจพบเหตุละเมิดแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งเจ้าของข้อมูลส่วนบุคคล รวมถึงดำเนินการอื่นใดตามที่กฎหมายกำหนด

5. การรักษาความมั่นคงปลอดภัย

    สพร. โดยทีมผู้พัฒนา และผู้เกี่ยวข้องทุกส่วน ได้พยายามร่วมกันอย่างสูงสุดทั้งในด้านการจัดการ เครื่องมือต่างๆ เช่น การเข้ารหัส การป้องกันทางกายภาพ เป็นต้น ตามมาตรฐานสากลที่จะทำให้บริการแพลตฟอร์มดิจิทัลกลางฯ สามารถทำงานได้ตลอดเวลา เหมาะสมและมีความมั่นคงปลอดภัย อย่างไรก็ตาม แม้ว่า สพร. จะปฏิบัติหน้าที่อย่างสุดความสามารถในการรักษาความมั่นคงปลอดภัยในการให้บริการ แต่ สพร. ไม่อาจรับประกันได้ว่าท่านจะปลอดภัยแน่นอนจากภัยคุกคามทางไซเบอร์ที่อาจเกิดขึ้นจากการใช้บริการนี้ และ สพร. ขอสงวนสิทธิ์ไม่รับผิดชอบในความเสียหายใดๆ ที่ท่านอาจได้รับจากการใช้บริการนี้หรือจากเหตุปัจจัยอื่นที่อยู่นอกเหนือการควบคุมของ สพร.  แต่ สพร. ยินดีช่วยเหลือท่านสุดความสามารถเท่าที่ สพร. จะทำได้ 

    สพร. แนะนำให้ท่านใช้มาตรการการรักษาความมั่นคงปลอดภัยอย่างเหมาะสม มีการติดตั้งและอัปเดตระบบปฏิบัติการให้เป็นปัจจุบันอยู่เสมอ และหลีกเลี่ยงการติดตั้งซอฟต์แวร์หรือแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือ เพื่อลดความเสี่ยงจากมัลแวร์ ทั้งนี้ เพื่อปกป้องคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์ของท่าน

6. การทบทวนและปรับปรุงข้อกำหนดและเงื่อนไข

    สพร. อาจมีปรับปรุงแก้ไขหรือเพิ่มเติมข้อกำหนดและเงื่อนไขนี้เป็นครั้งคราว เพื่อให้แน่ใจว่าเนื้อหาจะมีความเหมาะสมและเป็นปัจจุบัน โดย สพร. จะประกาศข้อกำหนดและเงื่อนไขที่มีการปรับปรุงแก้ไขหรือเพิ่มเติมที่เป็นเวอร์ชันล่าสุดไว้ที่เว็บไซต์ สพร. และจะสื่อสารให้ท่านทราบผ่านช่องทางต่างๆ ที่ สพร. เห็นสมควร สพร. ขอแนะนำให้ท่านเข้ามาตรวจสอบข้อกำหนดและเงื่อนไขนี้อย่างสม่ำเสมอ

    ทั้งนี้ หากท่านยังคงใช้บริการระบบนี้ต่อไปภายหลังจากที่ข้อกำหนดและเงื่อนไขนี้มีการปรับปรุงแก้ไข หรือเพิ่มเติมและประกาศไว้ที่นี้แล้ว ย่อมถือว่าท่านยอมรับในการปรับปรุงแก้ไขหรือเพิ่มเติมในข้อกำหนดและเงื่อนไขฉบับที่ปรับปรุงแล้ว

7. กฎหมายที่ใช้บังคับ

    ข้อกำหนดและเงื่อนไขฯ นี้ให้ใช้บังคับและอยู่ภายใต้กฎหมายไทยและให้ศาลไทยเป็นศาลที่มีเขตอำนาจในการพิจารณาข้อพิพาทที่เกิดขึ้นตามข้อกำหนดและเงื่อนไขฯ นี้

8. ข้อตกลงอื่น ๆ

    สพร. มีสิทธิโอนสิทธิและ/หรือหน้าที่ใด ๆ ภายใต้ข้อกำหนดและเงื่อนไขฯ นี้ให้แก่บุคคลอื่น โดยไม่ต้องขอความยินยอมหรือแจ้งให้ท่านทราบล่วงหน้า แต่สิทธิและ/หรือหน้าที่ใด ๆ ภายใต้ข้อกำหนดและเงื่อนไขฯ นี้ของท่านไม่อาจโอนให้แก่บุคคลอื่นได้ เว้นแต่จะได้รับความยินยอมล่วงหน้าเป็นลายลักษณ์อักษรจาก สพร.

9. การติดต่อ

    หากท่านมีข้อสงสัย หรือมีข้อคิดเห็น หรือต้องการสอบถามข้อมูลเพิ่มเติม สามารถติดต่อได้ที่

    สำนักงานพัฒนารัฐบาลดิจิทัล (องค์การมหาชน)

    ที่อยู่ อาคารสถาบันเพื่อการยุติธรรมแห่งประเทศไทย (TIJ) ชั้น 4 เลขที่ 999 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210

    หมายเลขโทรศัพท์ 02-612-6060

    จดหมายอิเล็กทรอนิกส์ [email protected]

    เว็บไซต์ https://www.dga.or.th/contact-dga/