מדיניות הגנת נתונים

THAI VISA CENTRE (להלן, "החברה"), סבורה שעליה למלא את אחריותה החברתית התאגידית באמצעות פעילותה העסקית המתמקדת בנסיעות ובאירוח.

בהתאם לכך, החברה תציית לרוח ולכתב של החוקים החלים בתאילנד, כולל חוק הגנת המידע האישי (PDPA), וכן לחוקים של מדינות אחרות ולתקנות בינלאומיות, ותפעל באחריות חברתית.

בהקשר זה, החברה רואה בניהול נכון של הגנת המידע האישי כאלמנט יסודי בפעילות העסקית שלה.

החברה קובעת להלן את מדיניותה להגנת נתונים אישיים, ובהתאם להתחייבותה לציית לחוקים ולנורמות אחרות הנוגעות להגנה על נתונים אישיים, תיישם כללים ומערכות משלה המותאמות לפילוסופיה התאגידית של החברה ולאופי פעילותה העסקית.

כל המנהלים והעובדים של החברה יחויבו לציית למערכת ניהול הגנת המידע האישי (כולל מדיניות הגנת המידע האישי וכן מערכות פנימיות, כללים ותקנות להגנת מידע אישי) שנקבעה בהתאם למדיניות הגנת המידע האישי, ויפעלו במאמץ נרחב להגן על המידע האישי.

• כיבוד הפרט ונתוניו האישייםהחברה תאסוף נתונים אישיים בדרכים הראויות. אלא אם צוין אחרת בחוקים ותקנות, כולל ה-PDPA, החברה תשתמש בנתונים האישיים במסגרת מטרות השימוש שצוינו. החברה לא תשתמש בנתונים האישיים של אדם מעבר לנדרש להשגת מטרות אלו, ותנקוט באמצעים להבטיח כי עיקרון זה נשמר. אלא אם צוין אחרת בחוקים ותקנות, החברה לא תמסור נתונים אישיים ונתוני זיהוי אישי לצד שלישי ללא הסכמתו המקדימה של הפרט.
• מערכת להגנת נתונים אישייםהחברה תמנה מנהלים שיפקחו על הגנה וניהול של נתונים אישיים ותקים מערכת הגנת נתונים אישיים שתגדיר בבירור את התפקידים והאחריות של כל עובדי החברה בהגנה על נתונים אישיים.
• הגנה על נתונים אישייםהחברה תיישם ותפקח על כל האמצעים המניעתיים והתיקוניים הדרושים למניעת דליפה, אובדן או נזק לנתונים אישיים הנמצאים ברשותה. אם עיבוד הנתונים האישיים יועבר לגורם צד שלישי, החברה תכנס להסכם עם אותו צד שלישי שיחייב את ההגנה על הנתונים האישיים ותנחה ותפקח עליו כדי להבטיח שהנתונים מטופלים כראוי.
• עמידה בחוקים, בהנחיות ממשלתיות ובתקנות נוספות בנושא הגנת נתונים אישייםהחברה תעמוד בכל החוקים, הנחיות הממשלה ותקנות אחרות הנוגעות להגנה על נתונים אישיים, כולל ה-PDPA.
• תלונות ופניותהחברה תקים דסק לפניות בנושאי נתונים אישיים כדי לטפל בתלונות ובפניות לגבי הטיפול בנתונים האישיים ובמערכת ניהול ההגנה על נתונים אישיים, ודסק זה יענה לתלונות ולפניות אלה בצורה הולמת ובזמן סביר.
• שיפור מתמיד של מערכת ניהול הגנת המידע האישיהחברה תבחן ותשפר באופן מתמשך את מערכת ניהול ההגנה על נתונים אישיים בהתאם לשינויים בפעילות העסקית שלה וכן לשינויים בסביבה המשפטית, החברתית והטכנולוגית שבה היא פועלת.