TAI VIISA KESKUS (edaspidi "Ettevõte") usub, et peab täitma oma sotsiaalse vastutuse oma äritegevuse kaudu, mis keskendub reisidele ja majutusele.
Seega peab ettevõte järgima Tai kehtivaid seadusi, sealhulgas isikuandmete kaitse seadust (PDPA), ning ka teiste riikide ja rahvusvahelisi reegleid ning tegutsema sotsiaalse südametunnistusega.
Selles kontekstis peab ettevõte isikuandmete kaitse nõuetekohast haldamist oma äritegevuse põhielemendiks.
Ettevõte esitab siin oma isikuandmete kaitse poliitika ning lisaks lubadusele järgida isikuandmete kaitse seadusi ja muid norme, kehtestab see oma reeglid ja süsteemid, mis on kohandatud ettevõtte ettevõtlusfilosoofia ja äri iseloomuga.
Kõik ettevõtte juhid ja töötajad peavad järgima Isikuandmete Kaitse Juhtimissüsteemi (mis hõlmab Isikuandmete Kaitse Poliitikat ning ettevõtte siseseid süsteeme, reegleid ja määrusi isikuandmete kaitseks), mis on koostatud vastavalt Isikuandmete Kaitse Poliitikale, ja peavad tegema põhjalikke jõupingutusi isikuandmete kaitsmiseks.
- Austatud isikud ja nende isikuandmedEttevõte peab isikuandmeid hankima sobivate meetoditega. Välja arvatud juhul, kui seadustes ja määrustes, sealhulgas PDPA-s, on ette nähtud teisiti, kasutab Ettevõte isikuandmeid määratud kasutusotstarvete ulatuses. Ettevõte ei tohi kasutada isiku isikuandmeid ulatuses, mis ületab nende kasutusotstarvete saavutamiseks vajaliku, ning peab võtma meetmeid, et tagada selle põhimõtte järgimine. Välja arvatud juhul, kui seadustes ja määrustes on ette nähtud teisiti, ei tohi Ettevõte edastada isikuandmeid ja isikutuvastamise andmeid kolmandale osapoolele ilma isiku eelneva nõusolekuta.
- Isikuandmete kaitse süsteemEttevõte määrab juhid isikuandmete kaitse ja haldamise üle järelevalve teostamiseks ning kehtestab isikuandmete kaitse süsteemi, mis määratleb selgelt kõigi ettevõtte töötajate rollid ja vastutuse isikuandmete kaitsmisel.
- Isikuandmete kaitseEttevõte rakendab ja jälgib kõiki ennetavaid ja parandavaid meetmeid, mis on vajalikud isikuandmete lekkimise, kadumise või kahjustumise vältimiseks. Kui isikuandmete töötlemine on delegeeritud kolmandale osapoolele, sõlmib ettevõte selle kolmanda osapoolega lepingu, mis nõuab isikuandmete kaitset, ning annab juhiseid ja jälgib kolmandat osapoolt, et tagada isikuandmete nõuetekohane käsitlemine.
- Seaduste, valitsuse juhiste ja teiste isikuandmete kaitse regulatsioonide järgimineEttevõte järgib kõiki seadusi, valitsuse juhiseid ja muid regulatsioone, mis reguleerivad isikuandmete kaitset, sealhulgas PDPA-d.
- Kaebused ja päringudEttevõte kehtestab isikuandmete päringu teeninduspunkti, et vastata kaebustele ja päringutele isikuandmete käsitlemise ja isikuandmete kaitse juhtimissüsteemi kohta, ning see teeninduspunkt vastab sellistele kaebustele ja päringutele asjakohasel ja õigeaegsel viisil.
- Isikuandmete kaitse juhtimissüsteemi pidev täiustamineEttevõte vaatab pidevalt üle ja täiustab oma isikuandmete kaitse juhtimissüsteemi vastavalt muudatustele oma äritegevuses ning muudatustele õiguslikes, sotsiaalsetes ja IT-keskkondades, kus ta oma äritegevust teostab.