سیاست حفاظت از داده‌ها

THAI VISA CENTRE (از این پس، "شرکت")، معتقد است که باید مسئولیت‌های اجتماعی شرکتی خود را از طریق فعالیت‌های تجاری‌اش که بر سفر و اسکان متمرکز است، ایفا کند.

بر این اساس، شرکت تابع روح و متن قوانین قابل اجرا در تایلند از جمله قانون حفاظت از داده‌های شخصی (PDPA)، همچنین قوانین سایر کشورها و مقررات بین‌المللی خواهد بود و با مسئولیت اجتماعی عمل خواهد کرد.

در این زمینه، شرکت مدیریت صحیح حفاظت از داده‌های شخصی را عنصری بنیادین در فعالیت‌های تجاری خود می‌داند.

شرکت در این سند سیاست حفاظت از داده‌های شخصی خود را تشریح می‌کند و علاوه بر تعهد به رعایت قوانین و سایر ضوابط مربوط به حفاظت از داده‌های شخصی، ضوابط و سامانه‌های ویژه‌ای را متناسب با فلسفه سازمانی و ماهیت کسب‌وکار شرکت ایجاد خواهد کرد.

کلیه مدیران و کارکنان شرکت موظف به رعایت سیستم مدیریت حفاظت از داده‌های شخصی (شامل سیاست حفاظت از داده‌های شخصی و همچنین سیستم‌ها، رویه‌ها و آیین‌نامه‌های داخلی مربوط به حفاظت از داده‌های شخصی) تدوین‌شده مطابق با سیاست حفاظت از داده‌های شخصی می‌باشند و باید تمام تلاش خود را برای حفاظت از داده‌های شخصی به‌عمل آورند.

• احترام به افراد و داده‌های شخصی آن‌هاشرکت داده‌های شخصی را از روش‌های مناسب کسب خواهد کرد. مگر در مواردی که قوانین و مقررات از جمله PDPA حکم دیگری داشته باشند، شرکت از داده‌های شخصی صرفاً در چارچوب اهداف استفاده تعیین‌شده استفاده می‌کند. شرکت از داده‌های شخصی افراد فراتر از حد لازم برای تحقق اهداف مذکور استفاده نخواهد کرد و تدابیری اتخاذ خواهد نمود تا رعایت این اصل تضمین شود. مگر در مواردی که قوانین و مقررات حکم دیگری کنند، شرکت بدون رضایت قبلی فرد، داده‌های شخصی و اطلاعات شناسه شخصی را در اختیار شخص ثالث قرار نخواهد داد.
• سیستم حفاظت از داده‌های شخصیشرکت مدیرانی را برای نظارت بر حفاظت و مدیریت داده‌های شخصی تعیین خواهد کرد و سامانه‌ای برای حفاظت از داده‌های شخصی ایجاد می‌کند که نقش‌ها و مسئولیت‌های تمامی کارکنان شرکت در محافظت از داده‌های شخصی را به‌صورت روشن تعیین نماید.
• حفاظت از داده‌های شخصیشرکت تمامی اقدامات پیشگیرانه و اصلاحی لازم را برای جلوگیری از نشت، از دست رفتن یا آسیب داده‌های شخصی تحت تملک خود اجرا و نظارت خواهد کرد. در صورت برون‌سپاری پردازش داده‌های شخصی به شخص ثالث، شرکت با آن شخص ثالث قراردادی منعقد خواهد کرد که حفاظت از داده‌های شخصی را الزامی سازد و آن را راهنمایی و نظارت خواهد کرد تا اطمینان حاصل شود داده‌های شخصی به‌درستی رسیدگی می‌شوند.
• انطباق با قوانین، دستورالعمل‌های دولتی و سایر مقررات حفاظت از داده‌های شخصیشرکت مطابق با کلیه قوانین، دستورالعمل‌های دولتی و سایر مقررات حاکم بر حفاظت از داده‌های شخصی از جمله قانون حفاظت از داده‌های شخصی (PDPA) عمل خواهد کرد.
• شکایات و استعلاماتشرکت یک میز پاسخگویی به پرسش‌های مربوط به داده‌های شخصی ایجاد خواهد کرد تا به شکایات و درخواست‌ها درباره نحوه رسیدگی به داده‌های شخصی و سامانه مدیریت حفاظت از داده‌های شخصی پاسخ دهد و این میز به طور مناسب و به‌موقع به چنین شکایات و درخواست‌هایی پاسخ خواهد داد.
• بهبود مستمر سیستم مدیریت حفاظت از داده‌های شخصیشرکت سیستم مدیریت حفاظت از داده‌های شخصی خود را به‌طور مستمر بازبینی و بهبود خواهد داد تا همسو با تغییرات در عملیات تجاری و نیز تغییرات در محیط‌های حقوقی، اجتماعی و فناوری اطلاعاتی که در آن فعالیت می‌کند باشد.