Տվյալների պաշտպանության քաղաքականություն

THAI VISA CENTRE (այսուհետ՝ "Ընկերությունը"), հավատում է, որ պիտի իրագործի իր կորպորատիվ սոցիալական պարտավորությունները՝ իր բիզնես-գործունեությամբ, որը կենտրոնացած է ճանապարհորդության և տեղավորման ծառայությունների վրա։

Ըստ դրա, Ընկերությունը կհարգի Թաիլանդում գործող համապատասխան օրենքների, այդ թվում՝ Անձնական տվյալների պաշտպանության մասին օրենքի (PDPA) ոգին և տառը, ինչպես նաև այլ երկրների և միջազգային կանոնակարգերը, և կգործի սոցիալական պատասխանատվության սկզբունքով։

Այս համատեքստում Ընկերությունը համարում է անձնական տվյալների պաշտպանության ապահովումը որպես իր գործունեության հիմնարար բարձրագույն կետերից մեկը։

Ընկերությունը այս փաստաթղթով ներկայացնում է իր անձնական տվյալների պաշտպանության քաղաքականությունը և, բացի անձնական տվյալների պաշտպանությանն առնչվող օրենքներին և այլ նորմերին համապատասխանելուց, կհաստատի իր սեփական կանոններն ու համակարգերը՝ հարմարեցված Ընկերության կորպորատիվ փիլիսոփային և նրա գործունեության բնույթին։

Ընկերության բոլոր ղեկավարներն ու աշխատակիցները պետք է հետևեն Անձնական տվյալների պաշտպանության կառավարման համակարգին (որն ընդգրկում է Անձնական տվյալների պաշտպանության քաղաքականությունը, ինչպես նաև ներքին համակարգերն, կանոնները և կարգավորումները՝ անձնական տվյալների պաշտպանության համար), որը մշակվել է համաձայն Անձնական տվյալների պաշտպանության քաղաքականության, և պետք է գործադրեն բոլոր անհրաժեշտ ջանքերը անձնական տվյալների պաշտպանության համար.

• Հարգանք անհատների և նրանց անձնական տվյալների նկատմամբԸնկերությունը ձեռք կբերի անձնական տվյալները համապատասխան եղանակներով։ Իսկ որտեղ դա թույլատրվում է օրենքներով և կարգավորումներով, ներառյալ PDPA-ն, Ընկերությունը օգտագործում է անձնական տվյալները միայն նշված օգտագործման նպատակների շրջանակներում։ Ընկերությունը չի օգտագործի անհատի անձնական տվյալները նպատակների հասնելու համար անհրաժեշտ շրջանակից դուրս և կձեռնարկի միջոցներ՝ այս սկզբունքի պահպանությունն ապահովելու համար։ Արև օրենքներով կամ կարգավորումներով նախատեսված դեպքերից բացի, Ընկերությունը չի տրամադրի անձնական տվյալներ կամ անձն पहचानման տվյալներ երրորդ կողմին առանց տվյալ անձի նախնական համաձայնության։
• Անձնական տվյալների պաշտպանության համակարգԸնկերությունն այս առումով նշանակելու է պատասխանատուներ՝ անձնական տվյալների պաշտպանության ու կառավարման վերահսկողությունն ապահովելու համար և կհիմնի անձնական տվյալների պաշտպանության such համակարգ, որը հստակ կկազմակերպի բոլոր աշխատակիցների դերը և պարտականությունները անձնական տվյալների պաշտպանության մեջ։
• Անձնական տվյալների պաշտպանության ապահովումԸնկերությունն կիրականացնի և կհսկի բոլոր կանխարգելիչ ու շտկող միջոցները, որոնք անհրաժեշտ են իր տնօրինության տակ գտնվող անձնական տվյալների արտահոսքը, կորուստը կամ վնասը կանխելու համար։ Եթե անձնական տվյալների մշակումը հանձնարարվի երրորդ կողմին, Ընկերությունը կնքելու է այդ երրորդ կողմի հետ պայմանագիր՝ պահանջելով անձնական տվյալների պաշտպանությունը և կհրահանգի ու կհսկի երրորդ կողմին՝ ապահովելու համար անձնական տվյալների պատշաճ մշակումն ու վերավերահսկողությունը։
• Համապատասխանություն օրենքներին, կառավարության ուղեցույցներին և այլ կարգավորումներին, որոնք վերաբերում են անձնական տվյալների պաշտպանությանըԸնկերությունը կպահպանի համապատասխանությունը բոլոր օրենքներին, պետական ուղեցույցներին և այլ կարգավորումներին, որոնք կարգավորում են անձնական տվյալների պաշտպանությունը, ներառյալ PDPA-ն։
• Գանգատներ և հարցումներԸնկերությունը կստեղծի Անձնական Տվյալների Հարցումների գրասենյակ՝ պատասխանելու անձնական տվյալների մշակմանը և անձնական տվյալների պաշտպանության կառավարման համակարգին առնչվող բողոքներին և հարցումներին, և այս գրասենյակը այդպիսի բողոքներին ու հարցումներին կպատասխանի պատշաճ և ժամանակին կերպով։
• Անընդհատ բարելավում՝ անձնական տվյալների պաշտպանության կառավարման համակարգիԸնկերությունը մշտապես վերանայելու և բարելավելու է իր անձնական տվյալների պաշտպանության կառավարման համակարգը՝ համապատասխանեցնելով այն իր բիզնեսի փոփոխություններին, ինչպես նաև այն իրավական, սոցիալական և ՏՏ միջավայրի փոփոխություններին, որտեղ իրականացվում է նրա գործունեությունը։