Duomenų apsaugos politika

THAI VISA CENTRE (toliau – "Įmonė") mano, jog ji turi vykdyti savo įmonės socialinę atsakomybę per verslo veiklą, orientuotą į keliones ir apgyvendinimą.

Todėl Bendrovė laikysis Tailande taikomų įstatymų raidės ir dvasios, įskaitant Asmens duomenų apsaugos įstatymą (PDPA), taip pat kitų šalių ir tarptautinių taisyklių, ir veiks socialiai atsakingai.

Šiame kontekste Bendrovė laiko tinkamą asmens duomenų apsaugos valdymą esmine savo verslo veiklos dalimi.

Įmonė šiame dokumente nustato savo Asmens duomenų apsaugos politiką ir, be įsipareigojimo laikytis įstatymų bei kitų asmens duomenų apsaugą reglamentuojančių normų, diegs savo taisykles ir sistemas, pritaikytas įmonės filosofijai ir veiklos pobūdžiui.

Visi bendrovės vadovai ir darbuotojai privalo laikytis Asmens duomenų apsaugos valdymo sistemos (įskaitant Asmens duomenų apsaugos politiką bei vidaus sistemas, taisykles ir nuostatas dėl asmens duomenų apsaugos), sukurto pagal Asmens duomenų apsaugos politiką, ir privalo dėti visas pastangas apsaugoti asmens duomenis.

• Pagarba asmenims ir jų asmens duomenimsĮmonė rinks asmens duomenis tinkamais būdais. Išskyrus atvejus, numatytus įstatymais ir reglamentais, įskaitant PDPA, įmonė naudos asmens duomenis tik nurodytų naudojimo tikslų ribose. Įmonė nesinaudos asmens duomenimis plačiau nei būtina siekiant minėtų tikslų ir imsis priemonių užtikrinti šio principo laikymąsi. Išskyrus atvejus, nustatytus įstatymais ir reglamentais, įmonė neperduos asmens duomenų ir asmens identifikavimo duomenų tretiesiems asmenims be išankstinio duomenų subjekto sutikimo.
• Asmens duomenų apsaugos sistemaĮmonė paskirs atsakingus asmenis, prižiūrėsiančius asmens duomenų apsaugą ir valdymą, ir įsteigs Asmens duomenų apsaugos sistemą, aiškiai apibrėžiančią visų įmonės darbuotojų vaidmenis ir atsakomybes asmens duomenų apsaugos srityje.
• Asmens duomenų apsaugaĮmonė įgyvendins ir prižiūrės visas prevencines ir taisomąsias priemones, reikalingas užkirsti kelią asmens duomenų nutekėjimui, praradimui ar sugadinimui. Jei asmens duomenų tvarkymas bus perduotas tretiesiems asmenims, įmonė sudarys sutartį su tokiu tretiesiuoju asmeniu, reikalaujančią asmens duomenų apsaugos, ir nurodys bei prižiūrės tretiesiąją šalį, kad būtų užtikrintas tinkamas asmens duomenų tvarkymas.
• Atitiktis įstatymams, vyriausybės gairėms ir kitiems asmens duomenų apsaugos reglamentamsĮmonė laikysis visų įstatymų, vyriausybės gairių ir kitų asmens duomenų apsaugą reglamentuojančių nuostatų, įskaitant PDPA.
• Skundai ir užklausosĮmonė įsteigs Asmens duomenų užklausų skyrių, kuris atsakys į skundus ir užklausas dėl asmens duomenų tvarkymo ir Asmens duomenų apsaugos valdymo sistemos, o šis skyrius teiks atsakymus tinkamai ir laiku.
• Asmens duomenų apsaugos valdymo sistemos nuolatinis tobulinimasĮmonė nuolat peržiūrės ir tobulins savo Asmens duomenų apsaugos valdymo sistemą atsižvelgdama į pokyčius verslo veikloje bei teisinėje, socialinėje ir IT aplinkoje, kurioje vykdo savo veiklą.