一、项目地点：

广州市天河区珠江东路2号广东省博物馆。

二、项目范围：

为广东省博物馆涉及个人信息数据处理活动的运营和管理系统进行个人数据合规工作。

三、供应商资质要求

①　具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织；

②　具有良好的商业信誉和健全的财务会计制度；

③　具备履行合同所必需的服务和专业能力；

④　参加政府采购活动前三年内，在经营活动中没有重大违法记录；

⑤　符合法律、行政法规规定的其他条件。

⑥　具有提供个人数据合规专项服务的相关操作经验及资质。

四、供应商应报价应符如下条件

1. 供应商报价应不超过******元人民币；

2. 供应商提交方案实施时间不超过120工作日。

3. 供应商对我单位系统提供的个人数据合规专项服务的范围不得小于采购内容中的要求；

4. 供应商应提供营业执照和详实的资质证明材料，并加盖公章。

五、采购内容

1. 对我单位目前使用的观众服务系统中涉及个人数据的收集、存储、使用等处理环节的数据管理现状展开合规评估，开展个人数据合规风险识别工作；

2. 对我单位目前使用的票务系统中涉及个人数据的收集和存储环节的数据管理现状展开合规评估，开展个人数据合规风险识别工作；

3. 对我单位目前使用的会员管理系统涉及个人数据的使用、加工、删除等处理环节的数据管理现状展开合规评估，开展个人数据合规风险识别工作；

4. 为我单位识别个人数据合规义务，同时针对我单位的个人数据管理风险提出优化建议；

5. 协助我单位搭建“数据合规管理组织架构”，设定数据合规管理架构和岗位职责；

6. 协助我单位建立或完善数据分类分级管理制度，明确无形资产范围及相关认定流程；

7. 协助我单位盘点数据资产，制定或优化个人数据分类分级政策；

8. 协助我单位制定和完善个人数据安全管理制度，并结合我单位的实际情况起草《员工数据安全规范》或在《员工手册》中增加相关内容；

9. 协助我单位起草、修改与第三方之间的数据处理协议、隐私政策等法律明确要求制定的文件；

10. 对我单位网站、小程序等对外服务平台中，用户协议及隐私协议展示和征求同意的用户交互界面和交互方式提出合规优化意见，并在合同期内根据有关政策要求同步更新；

11. 协助我单位建立数据安全风险事件应急响应机制，包括制订或优化数据安全风险应急响应预案及数据风险事件应急响应流程，同时针对应急演练的组织和开展主题、形式和流程等提供建议；

12. 面向我单位指定人员开展个人数据合规管理或实施等有关主题培训1次；

13. 项目完成后，向我单位出具《个人数据合规实施报告》。

六、说明事项

该项目付款方式为：

1. 合同签订后，采购人收到等额有效的增值税普通发票，支付合同款50%作为首付款；

2. 项目实施完成，通过验收后，采购人收到等额有效的增值税普通发票，支付合同款50%作为尾款。

报价人须知

一、报价无论是否被采纳，报价方均须承担响应询价所发生的一切费用。

二、采购方将依据供应商服务能力、资质达标情况、方案质量及报价进行综合评定，确定最终供应商，而并不依据最低报价确定最终供应商。

三、采购方有权在确定候选人前接受或拒绝任何报价、以及宣布报价无效，对受影响的报价方不承担任何责任，也无义务作出解释。

四、本项目费用不得高于******元人民币。

五、报价文件包括报价方的营业执照复印件（加盖公章）、提供个人数据合规专项服务的资质和业绩证明（加盖公章）、提供个人数据合规专项服务的项目报价单、承诺函。

六、递交时间：2023年11月21日至2023年11月27日（公示5个工作日）。

报价方的报价文件原件按本需求书上述的要求密封，提交到广东省博物馆信息技术部（邮寄地址：广州市天河区珠江东路2号广东省博物馆信息技术部）。 密封件上标明：“广东省博物馆个人数据合规专项服务的项目报价文件”。

联系人：余冠峰

联系电话： 020-********

个人数据合规专项服务评分表