タイビザセンター(以下、「会社」といいます)は、旅行と宿泊を中心とした事業活動を通じて、企業の社会的責任を果たす必要があると考えています。
したがって、会社はタイの適用法令、個人データ保護法(PDPA)を含む、及び他の国や国際ルールの精神と文言を遵守し、社会的良心を持って行動します。
この文脈において、会社は個人データの保護の適切な管理を事業活動の基本要素と見なしています。
当社は、個人データ保護方針を定め、個人データ保護に関する法律およびその他の規範を遵守することを誓約するだけでなく、当社の企業理念および事業の性質に応じた独自のルールとシステムを整備します。
会社のすべての役員および従業員は、個人データ保護方針に基づいて策定された個人データ保護管理システム(個人データ保護方針および社内システム、規則、個人データ保護のための規制を含む)を遵守し、個人データを保護するために徹底的な努力をするものとします。
- 個人およびその個人データへの尊重当社は、適切な方法で個人データを取得します。法律および規制、PDPAを含む、により定められている場合を除き、当社は指定された利用目的の範囲内で個人データを使用します。当社は、個人データをその利用目的の達成に必要な範囲を超えて利用せず、この原則が遵守されるように措置を講じます。法律および規制により定められている場合を除き、当社は個人の事前の同意なしに個人データおよび個人識別データを第三者に提供しません。
- 個人データ保護システム当社は、個人データの保護および管理を監督するために管理者を任命し、個人データを保護するために会社の全従業員の役割と責任を明確に定義した個人データ保護システムを確立します。
- 個人データの保護当社は、保有する個人データの漏洩、喪失、または損傷を防ぐために必要なすべての予防措置および是正措置を実施し、監督します。個人データの処理が第三者に外注される場合、当社はその第三者と個人データの保護を要求する契約を締結し、個人データが適切に取り扱われるように指示し、監督します。
- 法律、政府のガイドラインおよび個人データ保護に関するその他の規制の遵守当社は、PDPAを含む個人データの保護に関するすべての法律、政府のガイドラインおよびその他の規則を遵守します。
- 苦情とお問い合わせ当社は、個人データの取り扱いや個人データ保護管理システムに関する苦情や問い合わせに対応するために、個人データ問い合わせ窓口を設置し、この窓口はそのような苦情や問い合わせに適切かつ迅速に対応します。
- 個人データ保護管理システムの継続的改善当社は、事業運営の変化や、事業運営が行われる法的、社会的、IT環境の変化に応じて、個人データ保護管理システムを継続的に見直し、改善します。