ডেটা সুরক্ষা নীতি

THAI VISA CENTRE (এখান থেকে, "the Company"), বিশ্বাস করে যে এটি ভ্রমণ ও আবাসন-কেন্দ্রিক ব্যবসায়িক কার্যক্রমের মাধ্যমে কর্পোরেট সামাজিক দায়িত্ব পালন করতে হবে।

অতএব, কোম্পানি থাইল্যান্ডে প্রযোজ্য আইনসমূহ, যার মধ্যে ব্যক্তিগত তথ্য সুরক্ষা আইন (Personal Data Protection Act, PDPA) অন্তর্ভুক্ত, অন্যান্য দেশগুলোর আইন ও আন্তর্জাতিক নিয়মাবলী অনুসরণ করবে এবং সামাজিক বিবেকের সাথে কাজ করবে।

এই প্রেক্ষাপটে, কোম্পানিটি ব্যক্তিগত ডেটার সুরক্ষার উপযুক্ত ব্যবস্থাপনা কে এর ব্যবসায়িক কার্যক্রমের একটি মৌলিক উপাদান হিসেবে বিবেচনা করে।

এখানে কোম্পানি তার ব্যক্তিগত তথ্য সুরক্ষা নীতি উপস্থাপন করে এবং ব্যক্তিগত তথ্য সুরক্ষাকে সম্পর্কিত আইন ও অন্যান্য নর্মস মেনে চলার অঙ্গীকারের পাশাপাশি কোম্পানির কর্পোরেট দর্শন ও ব্যবসার প্রকৃতির সাথে খাপ খাইয়ে নিজস্ব নিয়ম ও সিস্টেম প্রণয়ন করবে।

কোম্পানির সকল নির্বাহী ও কর্মচারী ব্যক্তিগত ডেটা সুরক্ষা ব্যবস্থাপনা সিস্টেম (যা ব্যক্তিগত ডেটা সুরক্ষা নীতিসহ এবং ব্যক্তিগত ডেটা সুরক্ষার জন্য প্রতিষ্ঠানের অভ্যন্তরীণ সিস্টেম, বিধি ও প্রবিধানসমূহকে অন্তর্ভুক্ত করে) যা ব্যক্তিগত ডেটা সুরক্ষা নীতির অনুসারে প্রণীত, তা মেনে চলবে এবং ব্যক্তিগত ডেটা রক্ষার জন্য সর্বাত্মক প্রচেষ্টা চালাবে।

• ব্যক্তি ও তাদের ব্যক্তিগত তথ্যের প্রতি সম্মানকোম্পানি ব্যক্তিগত তথ্য উপযুক্ত পদ্ধতিতে সংগ্রহ করবে। PDPA সহ আইন ও বিধি দ্বারা যেখানে অনুমোদিত নেই সেখান除ে কোম্পানি নির্ধারিত ব্যবহারের উদ্দেশ্যের পরিধির মধ্যে ব্যক্তিগত তথ্য ব্যবহার করবে। কোম্পানি উক্ত উদ্দেশ্য অর্জনের জন্য প্রয়োজনীয় পরিধির বাইরে কোনো ব্যক্তির ব্যক্তিগত তথ্য ব্যবহার করবে না এবং এই নীতি পালনের জন্য ব্যবস্থা নেবে। আইন ও বিধি দ্বারা যেখানে অনুমোদিত নেই সেক্ষেত্রে কোম্পানি ব্যক্তির পূর্ব সম্মতি ছাড়া তৃতীয় পক্ষকে ব্যক্তিগত বা পরিচয়সংক্রান্ত তথ্য প্রদান করবে না।
• ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থাকোম্পানি ব্যক্তিগত তথ্যের সুরক্ষা ও ব্যবস্থাপনার তদারকির জন্য ম্যানেজার নিয়োগ করবে এবং একটি ব্যক্তিগত তথ্য সুরক্ষা সিস্টেম প্রতিষ্ঠা করবে যা ব্যক্তিগত তথ্য রক্ষায় সকল কোম্পানি কর্মীর ভূমিকা ও দায়িত্ব স্পষ্টভাবে নির্ধারণ করবে।
• ব্যক্তিগত ডেটার সুরক্ষাকোম্পানি তার দখলে থাকা ব্যক্তিগত তথ্যের ফাঁস, ক্ষতি বা ক্ষতির প্রতিরোধের জন্য প্রয়োজনীয় সকল প্রতিরোধমূলক ও প্রতিকারমূলক ব্যবস্থা বাস্তবায়ন ও তদারকি করবে। যদি ব্যক্তিগত তথ্য প্রক্রিয়াকরণ তৃতীয় পক্ষকে আউটসোর্স করা হয়, কোম্পানি সেই তৃতীয় পক্ষের সঙ্গে ব্যক্তিগত তথ্য সুরক্ষার শর্তসম্বলিত চুক্তি করবে এবং সেই পক্ষকে সঠিকভাবে তথ্য পরিচালনা করতে নির্দেশ ও তদারকি করবে।
• ব্যক্তিগত ডেটা সুরক্ষার সম্পর্কিত আইন, সরকারি নির্দেশিকা ও অন্যান্য বিধির সঙ্গে সম্মতিকোম্পানি ব্যক্তিগত তথ্য সংরক্ষণের বিষয়ে প্রযোজ্য সকল আইন, সরকারি নির্দেশিকা এবং অন্যান্য বিধিনিষেধ, যার মধ্যে PDPA অন্তর্ভুক্ত, মেনে চলবে।
• অভিযোগ ও অনুসন্ধানকোম্পানি ব্যক্তিগত তথ্য পরিচালনা ও ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থাপনা সম্পর্কে অভিযোগ এবং অনুরোধের উত্তর দেওয়ার জন্য একটি ব্যক্তিগত তথ্য অনুসন্ধান ডেস্ক স্থাপন করবে, এবং এই ডেস্ক উপযুক্ত ও সময়োপযোগীভাবে সেই অভিযোগ ও অনুরোধের উত্তর দেবে।
• ব্যক্তিগত ডেটা সুরক্ষা ব্যবস্থার চলমান উন্নতিকোম্পানি তার ব্যবসায়িক কার্যক্রমে পরিবর্তন এবং যে আইনগত, সামাজিক ও আইটি পরিবেশে ব্যবসা পরিচালিত হয় সেগুলোর পরিবর্তনের সঙ্গে তাল মিলিয়ে তার ব্যক্তিগত তথ্য সুরক্ষা ব্যবস্থাপনা সিস্টেমকে ক্রমাগত পর্যালোচনা ও উন্নত করবে।