Gagnaverndarstefna

THAI VISA CENTRE (hér eftir, "Fyrirtækið"), telur að það verði að uppfylla félagslegar ábyrgðir sínar í gegnum viðskipti sín sem snúa að ferðalögum og gistingu.

Í samræmi við þetta mun fyrirtækið fara eftir anda og orði gildandi laga í Tælandi, þar á meðal Persónuverndarlögunum (PDPA), og annarra landa sem og alþjóðlegra reglna, og haga sér með félagslegri samvisku.

Í þessu samhengi lítur fyrirtækið á rétta stjórnun á vernd persónuupplýsinga sem grundvallaratriði í starfsemi sinni.

Fyrirtækið setur hér fram persónuupplýsingaverndaráætlun sína og, auk þess að skuldbinda sig til að fara eftir lögum og öðrum reglum sem varða vernd persónuupplýsinga, mun setja upp eigin reglur og kerfi sem eru sniðin að fyrirtækjafílósófíu þess og eðli viðskipta þess.

Allir stjórnendur og starfsmenn fyrirtækisins skulu fara að persónuupplýsingaverndarkerfinu (sem felur í sér persónuupplýsingaverndastefnu sem og innanhússkerfi, reglur og reglugerðir um persónuupplýsingavernd) sem útbúið er í samræmi við persónuupplýsingaverndastefnuna, og skulu leggja sig fram um að vernda persónuupplýsingar.

• Virðing fyrir einstaklingum og persónuupplýsingum þeirraFélagið skal afla persónuupplýsinga með viðeigandi aðferðum. Nema þar sem lög og reglugerðir, þar á meðal PDPA, kveða á um annað, notar félagið persónuupplýsingar innan ramma þeirra tilganga sem tilgreindir eru. Félagið skal ekki nýta persónuupplýsingar einstaklings utan þess ramma sem nauðsynlegur er til að ná fram þeim tilgangi, og skal grípa til aðgerða til að tryggja að þessi meginregla sé virt. Nema þar sem lög og reglugerðir kveða á um annað, skal félagið ekki veita persónuupplýsingar og persónuauðkennisupplýsingar til þriðja aðila án fyrirfram samþykkis frá einstaklingnum.
• PersónuupplýsingaverndarkerfiFyrirtækið mun úthluta stjórnendum til að hafa umsjón með vernd og stjórnun persónuupplýsinga og mun koma á persónuupplýsingaverndarkerfi sem skilgreinir skýrt hlutverk og ábyrgð allra starfsmanna fyrirtækisins í vernd persónuupplýsinga.
• Verndun persónuupplýsingaFyrirtækið mun framkvæma og hafa umsjón með öllum fyrirbyggjandi og úrræðalegum aðgerðum sem nauðsynlegar eru til að koma í veg fyrir leka, tap eða skemmdir á persónuupplýsingum í eigu þess. Ef meðferð persónuupplýsinga er úthlutað til þriðja aðila, mun fyrirtækið gera samning við þann þriðja aðila sem krefst verndar persónuupplýsinga og mun leiðbeina og hafa umsjón með þriðja aðilanum til að tryggja að persónuupplýsingar séu meðhöndlaðar rétt.
• Fylgni við lög, leiðbeiningar stjórnvalda og aðrar reglur um persónuupplýsingaverndFyrirtækið mun fara eftir öllum lögum, ríkisreglum og öðrum reglum sem stjórna vernd persónuupplýsinga, þar á meðal PDPA.
• Kvartanir og fyrirspurnirFyrirtækið mun koma á persónuupplýsingaskýrsluborði til að svara kvörtunum og fyrirspurnum um meðferð persónuupplýsinga og um persónuupplýsingaverndarstjórnunarkerfið, og þetta borð mun svara slíkum kvörtunum og fyrirspurnum á viðeigandi og tímanlegan hátt.
• Stöðug umbót á persónuupplýsinga verndunarkerfiFyrirtækið mun stöðugt endurskoða og bæta persónuupplýsingaverndarstjórnunarkerfi sitt í samræmi við breytingar á viðskiptaferlum sínum sem og breytingar á lagalegu, félagslegu og upplýsingatæknilegu umhverfi þar sem það starfar.