THAI VISA CENTRE (herefter, "Selskabet"), mener, at det skal opfylde sine sociale ansvar gennem sine forretningsaktiviteter centreret omkring rejser og indkvartering.
I overensstemmelse hermed skal virksomheden overholde ånden og bogstaverne i gældende love i Thailand, herunder loven om beskyttelse af personoplysninger (PDPA), samt andre lande og internationale regler, og handle med socialt ansvar.
I denne sammenhæng betragter virksomheden korrekt håndtering af beskyttelsen af persondata som et grundlæggende element i sine forretningsaktiviteter.
Virksomheden heri fremlægger sin politik for beskyttelse af persondata og, ud over at forpligte sig til at overholde love og andre normer vedrørende beskyttelse af persondata, vil etablere sine egne regler og systemer tilpasset virksomhedens corporate filosofi og arten af dens forretning.
Alle ledere og medarbejdere i virksomheden skal overholde systemet for beskyttelse af personoplysninger (som omfatter politikken for beskyttelse af personoplysninger samt interne systemer, regler og forskrifter for beskyttelse af personoplysninger), der er udarbejdet i overensstemmelse med politikken for beskyttelse af personoplysninger, og skal gøre en grundig indsats for at beskytte personoplysninger.
- Respekt for enkeltpersoner og deres personlige dataVirksomheden skal indhente persondata ved passende metoder. Undtagen hvor det er fastsat ved love og regler, herunder PDPA, bruger virksomheden persondata inden for rammerne af de angivne formål for brug. Virksomheden må ikke udnytte en persons persondata ud over det nødvendige omfang for at opnå de nævnte formål for brug og skal tage skridt til at sikre, at dette princip overholdes. Undtagen hvor det er fastsat ved love og regler, må virksomheden ikke videregive persondata og personidentifikationsdata til en tredjepart uden forudgående samtykke fra den enkelte.
- PersondatabeskyttelsessystemVirksomheden skal udpege ledere til at overvåge beskyttelsen og forvaltningen af persondata og skal etablere et system til beskyttelse af persondata, der klart definerer rollerne og ansvarsområderne for alt virksomhedens personale i beskyttelsen af persondata.
- Beskyttelse af personlige dataVirksomheden skal implementere og overvåge alle forebyggende og afhjælpende foranstaltninger, der er nødvendige for at forhindre lækage, tab eller skade på persondata i dens besiddelse. Hvis behandlingen af persondata outsources til en tredjepart, skal virksomheden indgå en aftale med den tredjepart, der kræver beskyttelse af persondata, og skal instruere og overvåge tredjeparten for at sikre, at persondata håndteres korrekt.
- Overholdelse af love, regeringsretningslinjer og andre regler om beskyttelse af persondataVirksomheden skal overholde alle love, regeringsretningslinjer og andre regler, der regulerer beskyttelsen af persondata, herunder PDPA.
- Klage og forespørgslerVirksomheden skal etablere en henvendelsesdesk for persondata til at besvare klager og forespørgsler om håndtering af persondata og om systemet til forvaltning af persondata, og denne desk skal besvare sådanne klager og forespørgsler på en passende og rettidig måde.
- Løbende forbedring af systemet til beskyttelse af persondataVirksomheden skal løbende gennemgå og forbedre sit system til forvaltning af persondata i overensstemmelse med ændringer i sine forretningsdrift samt ændringer i de juridiske, sociale og IT-miljøer, hvori den driver sin forretning.