គោលនយោបាយការការពារទិន្នន័យ

មជ្ឈមណ្ឌលវីសាថៃ (ក្រោយនេះហៅថា "ក្រុមហ៊ុន") ជឿថាវាត្រូវតែបំពេញការទទួលខុសត្រូវសង្គមក្រុមហ៊ុនរបស់ខ្លួនតាមរយៈសកម្មភាពអាជីវកម្មដែលផ្តោតលើការធ្វើដំណើរ និងការស្នាក់នៅ។

ដោយសារតែនេះ ក្រុមហ៊ុននឹងគោរពតាមអក្សរ និងអារម្មណ៍នៃច្បាប់ដែលអាចអនុវត្តនៅក្នុងប្រទេសថៃ រួមទាំងច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួន (PDPA) និងប្រទេសផ្សេងទៀត រួមទាំងច្បាប់អន្តរជាតិក៏ដូចជាធ្វើការជាមួយចិត្តសង្គម។

ក្នុងបរិបទនេះ ក្រុមហ៊ុនចាត់ទុកការគ្រប់គ្រងយ៉ាងត្រឹមត្រូវនៃការពារទិន្នន័យផ្ទាល់ខ្លួនជាធាតុមូលដ្ឋានក្នុងសកម្មភាពអាជីវកម្មរបស់ខ្លួន។

ក្រុមហ៊ុននេះបានកំណត់គោលនយោបាយការពារទិន្នន័យផ្ទាល់ខ្លួន និងក្រៅពីការប្តេជ្ញាដើម្បីគោរពច្បាប់ និងស្តង់ដាផ្សេងទៀតដែលពាក់ព័ន្ធនឹងការពារទិន្នន័យផ្ទាល់ខ្លួន នឹងដាក់ចូលប្រើច្បាប់ និងប្រព័ន្ធផ្ទាល់ខ្លួនដែលសមស្របនឹងទស្សនៈក្រុមហ៊ុន និងអត្ថន័យនៃអាជីវកម្មរបស់ខ្លួន។

នាយកដ្ឋាន និងបុគ្គលិកទាំងអស់របស់ក្រុមហ៊ុនត្រូវតែគោរពតាមប្រព័ន្ធគ្រប់គ្រងការការពារទិន្នន័យផ្ទាល់ខ្លួន (រួមមានគោលនយោបាយការការពារទិន្នន័យផ្ទាល់ខ្លួន និងប្រព័ន្ធ, ច្បាប់ និងបទបញ្ជាផ្ទាល់ខ្លួនសម្រាប់ការការពារទិន្នន័យ) ដែលបានរៀបចំឡើងតាមគោលនយោបាយការការពារទិន្នន័យផ្ទាល់ខ្លួន ហើយត្រូវធ្វើការខិតខំប្រឹងប្រែងដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួន។

• ការគោរពចំពោះបុគ្គល និងទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេក្រុមហ៊ុននឹងទទួលបានទិន្នន័យផ្ទាល់ខ្លួនដោយវិធីសាស្ត្រដែលសមរម្យ។ លើសពីអ្វីដែលបានផ្តល់ដោយច្បាប់និងបទបញ្ជា រួមទាំង PDPA ក្រុមហ៊ុនប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួនក្នុងវិសាលភាពនៃគោលបំណងនៃការប្រើប្រាស់ដែលបានកំណត់។ ក្រុមហ៊ុនមិនអាចប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលមួយលើសពីវិសាលភាពដែលចាំបាច់សម្រាប់ការទទួលបានគោលបំណងនៃការប្រើប្រាស់នោះទេ ហើយនឹងអនុវត្តវិធានការដើម្បីធានាថាប្រកាន់ខ្ជាប់នូវគោលការណ៍នេះ។ លើសពីអ្វីដែលបានផ្តល់ដោយច្បាប់និងបទបញ្ជា ក្រុមហ៊ុនមិនអាចផ្តល់ទិន្នន័យផ្ទាល់ខ្លួន និងទិន្នន័យអត្តសញ្ញាណផ្ទាល់ខ្លួនទៅអង្គភាពទីបីដោយគ្មានការយល់ព្រមជាមុនពីបុគ្គល។
• ប្រព័ន្ធការពារទិន្នន័យផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងចាត់តាំងអ្នកគ្រប់គ្រងដើម្បីត្រួតពិនិត្យការពារនិងគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួន ហើយនឹងបង្កើតប្រព័ន្ធការពារទិន្នន័យផ្ទាល់ខ្លួនដែលកំណត់យ៉ាងច្បាស់ពីតួនាទីនិងកាតព្វកិច្ចរបស់បុគ្គលិកទាំងអស់ក្នុងការពារទិន្នន័យផ្ទាល់ខ្លួន។
• ការពារទិន្នន័យផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងអនុវត្តនិងត្រួតពិនិត្យវិធានការពារនិងជួសជុលទាំងអស់ដែលចាំបាច់ដើម្បីការពារការលេចលេញ ការបាត់បង់ ឬការខូចខាតនៃទិន្នន័យផ្ទាល់ខ្លួនដែលមាននៅក្នុងកាន់កាប់របស់ខ្លួន។ ប្រសិនបើការប្រតិបត្តិទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្តល់ឱ្យភាគីទីបី ក្រុមហ៊ុននឹងចុះកិច្ចសន្យាជាមួយភាគីទីបីនោះដែលទាមទារការពារទិន្នន័យផ្ទាល់ខ្លួន ហើយនឹងបញ្ជូននិងត្រួតពិនិត្យភាគីទីបីដើម្បីធានាថាទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានដោះស្រាយយ៉ាងត្រឹមត្រូវ។
• ការអនុវត្តតាមច្បាប់, គោលការណ៍រដ្ឋាភិបាល និងបទបញ្ជាផ្សេងទៀតអំពីការការពារទិន្នន័យផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងគោរពច្បាប់ទាំងអស់ ការណែនាំរបស់រាជាធិបតេយ្យ និងបទបញ្ជាផ្សេងទៀតដែលគ្រប់គ្រងការពារទិន្នន័យផ្ទាល់ខ្លួន រួមមាន PDPA។
• ការតវ៉ា និងការសួរក្រុមហ៊ុននឹងបង្កើតតុសំណួរទិន្នន័យផ្ទាល់ខ្លួនដើម្បីឆ្លើយតបនឹងការតវ៉ានិងសំណួរនៅលើការដោះស្រាយទិន្នន័យផ្ទាល់ខ្លួន និងប្រព័ន្ធគ្រប់គ្រងការពារទិន្នន័យផ្ទាល់ខ្លួន ហើយតុនេះនឹងឆ្លើយតបនឹងការតវ៉ានិងសំណួរនេះយ៉ាងសមស្របនិងទាន់ពេលវេលា។
• ការកែលម្អប្រព័ន្ធគ្រប់គ្រងការពារទិន្នន័យផ្ទាល់ខ្លួនជាបន្តក្រុមហ៊ុននឹងពិនិត្យនិងធ្វើឱ្យប្រសើរប្រព័ន្ធគ្រប់គ្រងការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់ខ្លួនជាបន្តបន្ទាប់ ដើម្បីឱ្យសមស្របនឹងការផ្លាស់ប្តូរនៅក្នុងប្រតិបត្តិការអាជីវកម្មរបស់ខ្លួន និងការផ្លាស់ប្តូរនៅក្នុងបរិយាកាសច្បាប់ សង្គម និងព័ត៌មានវិទ្យាដែលវាប្រតិបត្តិការអាជីវកម្ម។