Datu aizsardzības politika

THAI VISA CENTRE (turpmāk — "Uzņēmums") uzskata, ka tam jāizpilda savi korporatīvās sociālās atbildības pienākumi, īstenojot uzņēmējdarbību, kas koncentrējas uz ceļošanu un izmitināšanu.

Tādējādi Uzņēmums ievēros Taizemē un citur spēkā esošo tiesību normu garu un burtu, tostarp Personas datu aizsardzības likumu (PDPA), kā arī starptautiskos noteikumus, un rīkosies ar sociālu atbildību.

Šajā kontekstā Uzņēmums uzskata, ka personas datu aizsardzības pienācīga pārvaldība ir fundamentāls elements tā saimnieciskajā darbībā.

Šajā dokumentā Uzņēmums nosaka savu personisko datu aizsardzības politiku un, papildus apņemoties ievērot likumus un citus normatīvus, kas attiecas uz personisko datu aizsardzību, izveidos savas iekšējās normas un sistēmas, kas pielāgotas uzņēmuma korporatīvajai filozofijai un tā biznesa raksturam.

Visi uzņēmuma vadītāji un darbinieki ievēros Personas datu aizsardzības vadības sistēmu (kas ietver Personas datu aizsardzības politiku, kā arī iekšējās personas datu aizsardzības sistēmas, noteikumus un reglamentus), izveidotu saskaņā ar Personas datu aizsardzības politiku, un veiks visaptverošus pasākumus, lai aizsargātu personas datus.

• Cieņa pret indivīdiem un viņu personas datiemUzņēmums iegūs personiskos datus atbilstošā veidā. Izņemot gadījumus, ko nosaka likumi un noteikumi, tostarp PDPA, uzņēmums izmantos personiskos datus tikai noteikto izmantošanas mērķu ietvaros. Uzņēmums neizmantos personas datus pāri nepieciešamajam apjomam šo mērķu sasniegšanai un veiks pasākumus, lai nodrošinātu šī principa ievērošanu. Izņemot gadījumus, ko nosaka likumi un noteikumi, uzņēmums nesniedz personiskos datus un personas identifikācijas datus trešajai pusei bez personas iepriekšējas piekrišanas.
• Personas datu aizsardzības sistēmaUzņēmums iecels vadītājus, kas uzraudzīs personisko datu aizsardzību un pārvaldību, un izveidos personisko datu aizsardzības sistēmu, kas skaidri nosaka visu uzņēmuma darbinieku lomas un atbildību personisko datu aizsardzībā.
• Personas datu aizsardzībaUzņēmums īstenos un uzraudzīs visus preventīvos un labojošos pasākumus, kas nepieciešami, lai novērstu personisko datu noplūdi, zudumu vai bojājumus, kas atrodas tā rīcībā. Ja personisko datu apstrāde tiek deleģēta trešajai pusei, uzņēmums slēgs līgumu ar šo trešo pusi, kas paredz personisko datu aizsardzību, un sniegs norādījumus un uzraudzīs šo trešo pusi, lai nodrošinātu, ka personiskie dati tiek apstrādāti pareizi.
• Atbilstība likumiem, valdības vadlīnijām un citiem normatīviem par personas datu aizsardzībuUzņēmums ievēros visus likumus, valdības vadlīnijas un citus noteikumus, kas reglamentē personisko datu aizsardzību, tostarp PDPA.
• Sūdzības un uzziņasUzņēmums izveidos personisko datu pieprasījumu nodaļu, kas atbildēs uz sūdzībām un pieprasījumiem par personisko datu apstrādi un personisko datu aizsardzības pārvaldības sistēmu, un šī nodaļa sniegs atbildes atbilstošā un savlaicīgā veidā.
• Personas datu aizsardzības pārvaldības sistēmas pastāvīga uzlabošanaUzņēmums pastāvīgi pārskatīs un uzlabos savu personisko datu aizsardzības pārvaldības sistēmu, ņemot vērā izmaiņas tā biznesa darbībā, kā arī izmaiņas tiesiskajā, sociālajā un IT vidē, kurā tas darbojas.