Andmekaitsepoliitika

THAI VISA CENTRE (edaspidi, "Ettevõte"), usub, et peab täitma oma ettevõtte sotsiaalseid kohustusi läbi äritegevuse, mis keskendub reisimisele ja majutusele.

Vastavalt sellele järgib ettevõte Tai ja teiste riikide kohaldatavaid seadusi, sealhulgas isikuandmete kaitse seadust (PDPA), nii vaimus kui kirjas, samuti rahvusvahelisi eeskirju ning tegutseb ühiskondlikku vastutustundlikkust silmas pidades.

Selles kontekstis peab Ettevõte isikuandmete kaitse nõuetekohast haldamist oma äritegevuse põhielemendiks.

Käesolevas dokumendis sätestab Ettevõte oma isikuandmete kaitse poliitika ning lisaks kohustusele järgida isikuandmete kaitset käsitlevaid seadusi ja muid norme seab Ettevõte kasutusele oma reeglid ja süsteemid, mis on kohandatud Ettevõtte ärifilosoofia ja tegevusala olemusega.

Ettevõtte kõik juhid ja töötajad peavad järgima isikuandmete kaitse haldussüsteemi (mis hõlmab isikuandmete kaitse poliitikat ning ettevõtte sise-eeskirju ja -protseduure isikuandmete kaitseks), mis on kehtestatud vastavalt isikuandmete kaitse poliitikale, ning peavad võtma põhjalikke meetmeid isikuandmete kaitseks.

• Austus üksikisikute ja nende isikuandmete vastuEttevõte hangib isikuandmeid sobivate meetoditega. Välja arvatud juhtudel, mis on sätestatud seadustes ja määrustes, sealhulgas PDPA-s, kasutab Ettevõte isikuandmeid ainult määratletud kasutuseesmärkide ulatuses. Ettevõte ei kasuta üksikisiku isikuandmeid väljaspool seda ulatust, mis on vajalik nimetatud kasutuseesmärkide saavutamiseks, ning võtab meetmeid selle põhimõtte järgimise tagamiseks. Välja arvatud seadustest ja määrustest tulenevad juhtumid, ei anna Ettevõte isikuandmeid ega isikut tuvastavaid andmeid kolmandale isikule ilma isiku eelneva nõusolekuta.
• Isikuandmete kaitse süsteemEttevõte nimetab juhid isikuandmete kaitse ja haldamise järelevalveks ning loob isikuandmete kaitse juhtimissüsteemi, mis selgelt määratleb kogu Ettevõtte personali rollid ja vastutuse isikuandmete kaitsel.
• Isikuandmete kaitseEttevõte rakendab ja jälgib kõiki ennetavaid ja leevendusmeetmeid, mis on vajalikud isikuandmete lekkimise, kadumise või kahjustumise vältimiseks. Kui isikuandmete töötlemine on allhanke korras usaldatud kolmandale osapoolele, sõlmib Ettevõte sellise osapoolega lepingu, mis nõuab isikuandmete kaitset, ning juhendab ja kontrollib kolmandat osapoolt, et tagada isikuandmete nõuetekohane käitlemine.
• Vastavus isikuandmete kaitset reguleerivatele seadustele, valitsuse juhistele ja teistele eeskirjadeleEttevõte järgib kõiki isikuandmete kaitset reguleerivaid seadusi, valitsuse juhiseid ja muid määrusi, sealhulgas PDPA-d.
• Kaebused ja päringudEttevõte loob isikuandmete päringute osakonna, et vastata kaebustele ja päringutele isikuandmete käitlemise ning isikuandmete kaitse juhtimissüsteemi kohta; see osakond vastab neile kaebustele ja päringutele asjakohaselt ja õigeaegselt.
• Isikuandmete kaitse juhtimissüsteemi pidev täiustamineEttevõte vaatab pidevalt läbi ja täiustab oma isikuandmete kaitse juhtimissüsteemi vastavalt muutustele äritegevuses ning õiguslikus, sotsiaalses ja IT- keskkonnas, kus ta tegutseb.