डेटा संरक्षण नीति

THAI VISA CENTRE (यहाँ आगे "कंपनी" कहा गया है) मानता है कि उसे यात्रा और आवास पर केंद्रित अपने व्यावसायिक गतिविधियों के माध्यम से अपनी कॉर्पोरेट सामाजिक जिम्मेदारियों को पूरा करना चाहिए।

तदनुसार, कंपनी थाईलैंड और अन्य देशों में लागू कानूनों की भावना और अक्षर का पालन करेगी, जिसमें व्यक्तिगत डेटा संरक्षण अधिनियम (Personal Data Protection Act - PDPA) शामिल है, साथ ही अंतर्राष्ट्रीय नियमों का भी पालन करेगी, और सामाजिक विवेक के साथ कार्य करेगी।

इस संदर्भ में, कंपनी व्यक्तिगत डेटा की सुरक्षा के समुचित प्रबंधन को अपनी व्यावसायिक गतिविधियों का एक मौलिक तत्व मानती है।

कंपनी यहाँ अपनी व्यक्तिगत डेटा संरक्षण नीति प्रस्तुत करती है और व्यक्तिगत डेटा संरक्षण से संबंधित कानूनों एवं अन्य मानदंडों का पालन करने का संकल्प लेने के साथ-साथ कंपनी की कॉर्पोरेट सोच और व्यापार की प्रकृति के अनुरूप अपने स्वयं के नियमों व प्रणालियों को लागू करेगी।

कंपनी के सभी कार्यकारी और कर्मचारी व्यक्तिगत डेटा संरक्षण प्रबंधन प्रणाली (जिसमें व्यक्तिगत डेटा संरक्षण नीति तथा व्यक्तिगत डेटा संरक्षण हेतु आंतरिक प्रणालियाँ, नियम एवं विनियम शामिल हैं) का पालन करेंगे, जो व्यक्तिगत डेटा संरक्षण नीति के अनुरूप तैयार की गई है, तथा व्यक्तिगत डेटा की सुरक्षा हेतु समर्पित प्रयास करेंगे।

• व्यक्तियों और उनके व्यक्तिगत डेटा का सम्मानकंपनी व्यक्तिगत डेटा उपयुक्त तरीकों से प्राप्त करेगी। PDPA सहित उन कानूनों और नियमों के अपवादों के अलावा, कंपनी व्यक्तिगत डेटा का उपयोग केवल निर्दिष्ट उपयोग उद्देश्यों के दायरे में करेगी। कंपनी किसी व्यक्ति के व्यक्तिगत डेटा का उपयोग उन उद्देश्यों की पूर्ति के लिए आवश्यक दायरे से परे नहीं करेगी और यह सिद्धांत बरकरार रखने के लिए उपाय करेगी। कानूनों और नियमों द्वारा जहाँ अनुमति न हो, कंपनी व्यक्ति की पूर्व सहमति के बिना व्यक्तिगत डेटा और व्यक्तिगत पहचान संबंधी डेटा को किसी तीसरे पक्ष को नहीं देगी।
• व्यक्तिगत डेटा संरक्षण प्रणालीकंपनी व्यक्तिगत डेटा की सुरक्षा और प्रबंधन की निगरानी के लिए प्रबंधकों को नियुक्त करेगी और एक व्यक्तिगत डेटा संरक्षण प्रणाली स्थापित करेगी जो व्यक्तिगत डेटा की सुरक्षा में सभी कंपनी कर्मियों की भूमिकाओं और जिम्मेदारियों को स्पष्ट रूप से परिभाषित करे।
• व्यक्तिगत डेटा का संरक्षणकंपनी अपनी निगरानी में मौजूद व्यक्तिगत डेटा के रिसाव, हानि या क्षति को रोकने के लिए सभी निवारक एवं उपचारात्मक उपाय लागू और नियंत्रित करेगी। यदि व्यक्तिगत डेटा की प्रोसेसिंग किसी तीसरे पक्ष को आउटसोर्स की जाती है, तो कंपनी उस तीसरे पक्ष के साथ ऐसा समझौता करेगी जिसमें व्यक्तिगत डेटा की रक्षा आवश्यक रूप से निहित हो, और व्यक्तिगत डेटा के उचित हैंडलिंग को सुनिश्चित करने के लिए उस तीसरे पक्ष को निर्देश व निगरानी प्रदान करेगी।
• कानूनों, सरकारी दिशानिर्देशों और व्यक्तिगत डेटा सुरक्षा पर अन्य विनियमों के साथ अनुपालनकंपनी व्यक्तिगत डेटा की सुरक्षा से संबंधित सभी कानूनों, सरकारी दिशानिर्देशों और अन्य नियमों का पालन करेगी, जिसमें PDPA शामिल है।
• शिकायतें और पूछताछकंपनी व्यक्तिगत डेटा के प्रबंधन और व्यक्तिगत डेटा संरक्षण प्रबंधन प्रणाली से संबंधित शिकायतों व पूछताछों का उत्तर देने हेतु एक व्यक्तिगत डेटा पूछताछ डेस्क स्थापित करेगी, और यह डेस्क ऐसी शिकायतों व पूछताछों का उपयुक्त और समयबद्ध उत्तर देगी।
• व्यक्तिगत डेटा सुरक्षा प्रबंधन प्रणाली का निरंतर सुधारकंपनी अपने व्यवसायिक संचालन में होने वाले परिवर्तनों तथा जिन कानूनी, सामाजिक और आईटी वातावरणों में वह कार्य करती है उनमें होने वाले परिवर्तनों के अनुरूप अपनी व्यक्तिगत डेटा संरक्षण प्रबंधन प्रणाली की निरंतर समीक्षा और सुधार करेगी।