डेटा सुरक्षा नीति

थाई वीज़ा सेंटर (इसके बाद, "कंपनी"), मानता है कि इसे यात्रा और आवास के केंद्रित अपने व्यावसायिक गतिविधियों के माध्यम से अपनी कॉर्पोरेट सामाजिक जिम्मेदारियों को पूरा करना चाहिए।

इस प्रकार, कंपनी थाईलैंड में लागू कानूनों की भावना और पत्र का पालन करेगी, जिसमें व्यक्तिगत डेटा संरक्षण अधिनियम (PDPA) और अन्य देशों के साथ-साथ अंतरराष्ट्रीय नियम शामिल हैं, और सामाजिक विवेक के साथ कार्य करेगी।

इस संदर्भ में, कंपनी व्यक्तिगत डेटा की सुरक्षा के उचित प्रबंधन को अपने व्यावसायिक गतिविधियों में एक मौलिक तत्व मानती है।

कंपनी यहां अपनी व्यक्तिगत डेटा सुरक्षा नीति प्रस्तुत करती है और व्यक्तिगत डेटा सुरक्षा से संबंधित कानूनों और अन्य मानदंडों का पालन करने के अलावा, कंपनी के कॉर्पोरेट दर्शन और उसके व्यवसाय की प्रकृति के अनुसार अपने नियम और प्रणाली स्थापित करेगी।

कंपनी के सभी कार्यकारी और कर्मचारी व्यक्तिगत डेटा सुरक्षा प्रबंधन प्रणाली (व्यक्तिगत डेटा सुरक्षा नीति के साथ-साथ व्यक्तिगत डेटा सुरक्षा के लिए आंतरिक प्रणालियों, नियमों और विनियमों) का पालन करेंगे, जिसे व्यक्तिगत डेटा सुरक्षा नीति के अनुसार तैयार किया गया है, और व्यक्तिगत डेटा की सुरक्षा के लिए व्यापक प्रयास करेंगे।

• व्यक्तियों और उनके व्यक्तिगत डेटा का सम्मानकंपनी उचित तरीकों से व्यक्तिगत डेटा प्राप्त करेगी। कानूनों और नियमों द्वारा प्रदान किए गए मामलों को छोड़कर, जिसमें PDPA शामिल है, कंपनी उपयोग के उद्देश्यों की सीमा के भीतर व्यक्तिगत डेटा का उपयोग करती है। कंपनी किसी व्यक्ति के व्यक्तिगत डेटा का उपयोग उन उपयोग के उद्देश्यों की प्राप्ति के लिए आवश्यक सीमा से परे नहीं करेगी, और यह सुनिश्चित करने के लिए उपाय करेगी कि यह सिद्धांत का पालन किया जाए। कानूनों और नियमों द्वारा प्रदान किए गए मामलों को छोड़कर, कंपनी बिना व्यक्ति की पूर्व सहमति के व्यक्तिगत डेटा और व्यक्तिगत पहचान डेटा को तीसरे पक्ष को प्रदान नहीं करेगी।
• व्यक्तिगत डेटा सुरक्षा प्रणालीकंपनी व्यक्तिगत डेटा की सुरक्षा और प्रबंधन की देखरेख के लिए प्रबंधकों को नियुक्त करेगी और एक व्यक्तिगत डेटा सुरक्षा प्रणाली स्थापित करेगी जो सभी कंपनी के कर्मचारियों की व्यक्तिगत डेटा की सुरक्षा में भूमिकाओं और जिम्मेदारियों को स्पष्ट रूप से परिभाषित करती है।
• व्यक्तिगत डेटा की सुरक्षाकंपनी व्यक्तिगत डेटा के रिसाव, हानि या क्षति को रोकने के लिए सभी निवारक और उपचारात्मक उपायों को लागू और देखरेख करेगी। यदि व्यक्तिगत डेटा की प्रक्रिया किसी तीसरे पक्ष को आउटसोर्स की जाती है, तो कंपनी उस तीसरे पक्ष के साथ एक समझौता करेगी जिसमें व्यक्तिगत डेटा की सुरक्षा की आवश्यकता होगी और तीसरे पक्ष को निर्देशित और पर्यवेक्षण करेगी ताकि यह सुनिश्चित किया जा सके कि व्यक्तिगत डेटा को सही तरीके से संभाला जाए।
• कानूनों, सरकारी दिशानिर्देशों और व्यक्तिगत डेटा सुरक्षा पर अन्य नियमों का पालनकंपनी व्यक्तिगत डेटा की सुरक्षा से संबंधित सभी कानूनों, सरकारी दिशानिर्देशों और अन्य नियमों का पालन करेगी, जिसमें PDPA शामिल है।
• शिकायतें और पूछताछकंपनी व्यक्तिगत डेटा के प्रबंधन और व्यक्तिगत डेटा सुरक्षा प्रबंधन प्रणाली के संबंध में शिकायतों और पूछताछ का उत्तर देने के लिए एक व्यक्तिगत डेटा पूछताछ डेस्क स्थापित करेगी, और यह डेस्क ऐसी शिकायतों और पूछताछ का उचित और समय पर उत्तर देगी।
• व्यक्तिगत डेटा सुरक्षा प्रबंधन प्रणाली में निरंतर सुधारकंपनी अपने व्यक्तिगत डेटा सुरक्षा प्रबंधन प्रणाली की निरंतर समीक्षा और सुधार करेगी ताकि इसके व्यवसाय संचालन में बदलाव के साथ-साथ उन कानूनी, सामाजिक और आईटी वातावरण में बदलाव के अनुसार जिसमें यह अपने व्यवसाय संचालन करती है।