គោលនយោបាយការពារទិន្នន័យ

THAI VISA CENTRE (ក្រោមនេះហៅថា "ក្រុមហ៊ុន"), ជឿថា វាត្រូវបំពេញកាតព្វកិច្ចសង្គមរបស់ខ្លួនតាមរយៈសកម្មភាពអាជីវកម្មដែលផ្តោតលើការធ្វើដំណើរ និងកន្លែងស្នាក់នៅ។

ដោយគោរពទៅតាមខ្លឹមសារ និងអក្សរបស់ច្បាប់ដែលអនុវត្តនៅប្រទេសថៃ រួមទាំងច្បាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួន (PDPA) និងច្បាប់នៅប្រទេសផ្សេងៗ និងច្បាប់អន្តរជាតិ ហើយធ្វើការដោយមានចិត្តសង្គម។

ក្នុងបរិបទនេះ ក្រុមហ៊ុនប្រកាន់ទុកថាការគ្រប់គ្រងយ៉ាងត្រឹមត្រូវនៃការការពារទិន្នន័យផ្ទាល់ខ្លួនគឺជាធាតុមូលដ្ឋានមួយក្នុងសកម្មភាពអាជីវកម្មរបស់ខ្លួន។

ក្រុមហ៊ុននេះបានកំណត់នយោបាយការការពារទិន្នន័យផ្ទាល់ខ្លួន ហើយក្រៅពីការសន្យាថានឹងអនុវត្តតាមច្បាប់ និងវិធានការផ្សេងៗដែលពាក់ព័ន្ធនឹងការការពារទិន្នន័យផ្ទាល់ខ្លួន ក្រុមហ៊ុននឹងដាក់អនុវត្តបទបញ្ជា និងប្រព័ន្ធផ្ទាល់ខ្លួនដែលសមស្របទៅនឹងទស្សនៈសាជីវកម្ម និងធាតុប្រតិបត្តិការអាជីវកម្មរបស់ក្រុមហ៊ុន។

អ្នកគ្រប់គ្រង និងនិយោជិកទាំងអស់នៃក្រុមហ៊ុន ត្រូវគោរពប្រព័ន្ធគ្រប់គ្រងការពារទិន្នន័យផ្ទាល់ខ្លួន (ដែលរួមមានគោលនយោបាយការពារទិន្នន័យផ្ទាល់ខ្លួន និងប្រព័ន្ធ នីតិវិធី និងបទប្បញ្ញត្តិរួមក្នុងស្ថាប័នសម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួន) ដែលរៀបចំឡើងស្របទៅតាមគោលនយោបាយការពារទិន្នន័យផ្ទាល់ខ្លួន ហើយត្រូវខិតខំព្យាយាមយ៉ាងពេញលេញក្នុងការការពារទិន្នន័យផ្ទាល់ខ្លួន។

• ការគោរពដល់បុគ្គល និងទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេក្រុមហ៊ុននឹងទទួលបានទិន្នន័យផ្ទាល់ខ្លួនដោយវិធីសមរម្យ។ លើកលែងតែមានការកំណត់ដោយច្បាប់ និងបទបញ្ជាតាម PDPA ជាដើម ក្រុមហ៊ុននឹងប្រើទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងដែនកំណត់នៃគោលបំណងដែលបានបញ្ជាក់។ ក្រុមហ៊ុនមិននឹងប្រើទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលចេញពីដែនដែលចាំបាច់សម្រាប់បំពេញគោលបំណងនោះទេ និងនឹងចាត់វិធានការ​ដើម្បីធានារការគោរពកាតព្វកិច្ចនេះ។ លើកលែងតែមានការកំណត់ដោយច្បាប់ ក្រុមហ៊ុននឹងមិនផ្តល់ទិន្នន័យផ្ទាល់ខ្លួន និងទិន្នន័យសម្គាល់ផ្ទាល់ខ្លួនទៅឱ្យភាគីទីបីដោយគ្មានការយល់ព្រមជាមុនពីបុគ្គលនោះឡើយ។
• ប្រព័ន្ធការពារទិន្នន័យផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងតែងអ្នកគ្រប់គ្រងដើម្បីត្រួតពិនិត្យការការពារ និងការគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួន ហើយនឹងបង្កើតប្រព័ន្ធការការពារទិន្នន័យផ្ទាល់ខ្លួនដែលកំណត់យ៉ាងច្បាស់ពីតួនាទី និងកាតព្វកិច្ចរបស់បុគ្គលិកទាំងអស់ក្នុងការការពារ​ទិន្នន័យផ្ទាល់ខ្លួន។
• ការការពារទិន្នន័យផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងអនុវត្ត និងត្រួតពិនិត្យវិធានការប្រយុទ្ធនិងការសងសម្រាច់ទាំងអស់ដែលចាំបាច់ ដើម្បីទប់ស្កាត់ការលេចចេញ ការបាត់បង់ ឬការខូចខាតនៃទិន្នន័យផ្ទាល់ខ្លួនជាដើម។ ប្រសិនបើការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានផ្តល់ឲ្យភាគីទីបី អ្នកនឹងចុះកិច្ចសន្យាជាមួយភាគីនោះដើម្បីទាមទារការការពារ​ទិន្នន័យ និងនឹងណែនាំ និងត្រួតពិនិត្យភាគីនោះ ដើម្បីធ្វើឲ្យប្រាកដថានូវការដំណើរការទិន្នន័យដែលត្រឹមត្រូវ។
• ការអនុលោមច្បាប់, គោលការណ៍ណែនាំរដ្ឋាភិបាល និងបទបញ្ជាផ្សេងទៀតស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងគោរពតាមច្បាប់ សេចក្តីណែនាំរបស់រដ្ឋាភិបាល និងបទបញ្ញត្តិផ្សេងៗទាំងអស់ដែលគ្រប់គ្រងការការពារទិន្នន័យផ្ទាល់ខ្លួន រួមទាំង PDPA។
• បណ្តឹង និងសំណួរក្រុមហ៊ុននឹងបង្កើតតុសំណួរអំពីទិន្នន័យផ្ទាល់ខ្លួន ដើម្បីឆ្លើយតបការតវ៉ា និងសំណួរអំពីការដំណើរការ​ទិន្នន័យផ្ទាល់ខ្លួន និងប្រព័ន្ធគ្រប់គ្រងការការពារ ទិន្នន័យផ្ទាល់ខ្លួន ហើយតុនេះនឹងឆ្លើយតបដោយសមរម្យ និងទាន់ពេល។
• ការកែលម្អបន្តប្រព័ន្ធគ្រប់គ្រងការការពព័ត៌មានផ្ទាល់ខ្លួនក្រុមហ៊ុននឹងបន្តពិនិត្យ និងប្រសើរឡើងប្រព័ន្ធគ្រប់គ្រងការការពារទិន្នន័យផ្ទាល់ខ្លួនដោយផ្អែកលើការផ្លាស់ប្តូរនៃប្រតិបត្តិការអាជីវកម្ម និងបរិយាកាសផ្នែកច្បាប់ សង្គម និងបច្ចេកវិទ្យាព័ត៌មានដែលក្រុមហ៊ុនអនុវត្ត។