Мэдээлэл хамгааллын бодлого

THAI VISA CENTRE (цаашид, "Компан"), нь аялал болон байр буудал зэрэг бизнесийн үйл ажиллагаагаар дамжуулан корпорацийн нийгмийн хариуцлагыг биелүүлэх ёстой гэж үздэг.

Иймд Компанийн зүгээс Тайланд дахь холбогдох хууль тогтоомж, үүнд Хувь хүний мэдээллийг хамгаалах тухай хууль (PDPA) орно, мөн бусад орнууд болон олон улсын дүрэм, журмыг баримтлан нийгмийн хариуцлагатайгаар үйл ажиллагаа явуулна.

Энэ хүрээнд Компанийн хувьд хувийн өгөгдлийн хамгааллыг зөв удирдах нь бизнесийн үйл ажиллагааны үндсэн элемент гэж үздэг.

Энэхүү компани нь хувийн мэдээллийг хамгаалах бодлогыг тогтоож, хувийн мэдээллийг хамгаалахтай холбоотой хууль, дүрэм журмыг дагаж мөрдөхийг амлахын зэрэгцээ компанийн корпоратив утга болон бизнесийн шинж чанарт тохирсон өөрийн дүрэм, системийг хэрэгжүүлнэ.

Компанийн бүх гүйцэтгэх удирдлага ба ажилтнууд нь Хувийн мэдээллийг хамгаалах бодлогод нийцүүлэн боловсруулсан Хувийн мэдээллийг хамгаалах менежментийн системийг (хувийн мэдээллийг хамгаалах бодлого болон дотоодын систем, дүрэм, журам зэргийг багтаасан)-ыг дагаж мөрдөж, хувийн мэдээллийг хамгаалахад бүх талын хүчин чармайлт гаргана.

• Хувь хүн болон тэдний хувийн мэдээллийг хүндэтгэхКомпани нь хувийн мэдээллийг зохих аргаар олж авна. PDPA болон бусад холбогдох хууль, дүрмээр өөрөөр заагаагүй тохиолдолд компани нь хувийн мэдээллийг заасан ашиглах зорилтын хүрээнд ашиглана. Компани нь дээрх зорилгод хүрэхэд шаардлагатай хэмжээнээс хэтрэн хувь хүний мэдээллийг ашиглахгүй бөгөөд энэ зарчмыг сахиулах арга хэмжээг авна. Хууль, дүрмээр зааж өгөөгүй тохиолдолд компани нь тухайн хувь хүний урьдчилсан зөвшөөрөлгүйгээр хувийн мэдээлэл болон хувийн таних мэдээллийг гуравдагч этгээдэд өгөхгүй.
• Хувийн мэдээлэл хамгааллын системКомпани нь хувийн мэдээллийг хамгаалах, удирдахад хянагч менежерүүдийг томилж, хувийн мэдээллийг хамгаалахад компани дахь бүх албан тушаалтнуудын үүрэг, хариуцлыг тодорхой заасан Хувийн Мэдээлэл Хамгаалалтын Системийг байгуулна.
• Хувийн өгөгдлийн хамгаалалтКомпани нь өөрт нь байгаа хувийн мэдээлэл алдагдах, устах эсвэл гэмтэхээс урьдчилан сэргийлэх болон нөхөн сэргээх бүх урьдчилан сэргийлэх болон засварлах арга хэмжээг хэрэгжүүлж хянах болно. Хэрэв хувийн мэдээллийг гуравдагч этгээдээр гүйцэтгүүлбэл компани тухайн этгээдтэй хувийн мэдээллийг хамгаалах тухай гэрээ байгуулж, мэдээллийг зохих ёсоор боловсруулахыг зааж, хянах шаардлагатай.
• Хувийн мэдээлэл хамгааллын тухай хуулиуд, Засгийн газрын заавар болон бусад зохицуулалтуудтай нийцэхКомпани нь PDPA-г оролцуулан хувийн мэдээллийг хамгаалахтай холбоотой бүх хууль, засгийн газрын заавар, бусад дүрэм, журмыг дагаж мөрдөнө.
• Гомдол, лавлагааКомпани нь хувийн мэдээллийг боловсруулахтай холбоотой гомдол, лавлагаанд хариулах Хувийн Мэдээлэл Лавлах хэсгийг байгуулж, тус хэсэг нь дээрх гомдол, лавлагаанд зохих ёсоор, цаг тухайд нь хариу өгөх болно.
• Хувийн мэдээллийг хамгаалах удирдлагын тогтолцооны тасралтгүй сайжруулалтКомпани нь бизнесийн үйл ажиллагааны өөрчлөлт болон түүний үйл ажиллагаа явуулж буй хууль, нийгмийн болон IT орчны өөрчлөлтүүдтэй уялдуулан Хувийн Мэдээлэл Хамгаалалтын Удирдлагын Системээ байнга хянаж, сайжруулна.