ဒေတာ ကာကွယ်ရေး မူဝါဒ

THAI VISA CENTRE (အောက်တွင်, "ကုမ္ပဏီ" ဟု ခေါ်သည်), သည် ခရီးသွားနှင့် တည်းခိုဆိုင်ရာ လုပ်ငန်းဆောင်တာများမှတဆင့် ကုမ္ပဏီ၏ လူမှုဆိုင်ရာ တာဝန်များကို ဖြည့်ဆည်းရမည်ဟု ယုံကြည်ပါသည်။

အဆိုအရ ကုမ္ပဏီသည် ထိုင်းနိုင်ငံရှိ သက်ဆိုင်ရာ ဥပဒေများ၊ အထူးသဖြင့် ကိုယ်ရေးဒေတာကာကွယ်ရေးဥပဒေ (PDPA) နှင့် အခြားနိုင်ငံများနှင့် အပြည်ပြည်ဆိုင်ရာ စည်းမျဉ်းများ၏ ဝိညာဉ်နှင့် စာတိုက်ကို လိုက်နာကာ လူမှုစေတနာဖြင့် လုပ်ဆောင်မည်။

ဤအခြေအနေတွင် ကုမ္ပဏီသည် ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေးကို သီးသန့် ထိန်းသိမ်းစီမံခြင်းကို ၎င်း၏ ကုမ္ပဏီလုပ်ငန်းဆောင်တာများအတွက် အခြေခံ အချက်အလက်တစ်ခုအဖြစ် သတ်မှတ်ထားသည်။

ကုမ္ပဏီသည် ဤနေရာတွင် ၎င်း၏ ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေးမူဝါဒကို သတ်မှတ်ပြုထားပြီး ပုဂ္ဂိုလ်ရေးဒေတာကာကွယ်ရေးနှင့် ဆိုင်သော ဥပဒေများနှင့် အခြားစည်းမျဉ်းများကို လိုက်နာမည်ဟု ကတိပြုထားသလို ကုမ္ပဏီ၏ ကိုယ်ပိုင် ကိုယ်စားလှယ်ချက်နှင့် စီးပွားရေး လုပ်ငန်းအင်္ဂါရပ်များနှင့် ကိုက်ညီတဲ့ စည်းမျဉ်းများနှင့် စနစ်များကို ဖွဲ့စည်းထားမည်။

ကုမ္ပဏီ၏ အရာရှိများနှင့် ဝန်ထမ်းများသည် ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒနှင့် အညီ ဖွဲ့စည်းထားသော ကိုယ်ရေးအချက်အလက် ကာကွယ်မှု စီမံခန့်ခွဲရေး စနစ်(ကိုယ်ရေးအချက်အလက် ကာကွယ်ရေး မူဝါဒနှင့် အတွင်းစနစ်၊ စည်းကမ်းများကို အပါအဝင်)ကို လိုက်နာရမည်ဖြစ်ပြီး ကိုယ်ရေးအချက်အလက်များကို ကာကွယ်ရန် အပြည့်အဝ ကြိုးပမ်းဆောင်ရွက်ရမည်။

• ပုဂ္ဂိုလ်များနှင့် သူတို့၏ ကိုယ်ရေးပုဂ္ဂိုလ်ရေးဒေတာများကို လေးစားဂရုစိုက်ခြင်းကုမ္ပဏီသည် ပုဂ္ဂိုလ်ရေးဒေတာကို သင့်တော်သည့် နည်းလမ်းများဖြင့် ဆက်ယူမည်။ ဥပဒေပေါ်ကို မပါ သည့် နည်းလမ်းများမှ ပုဂ္ဂိုလ်ရေးဒေတာကို အသုံးမပြုဘဲ ဆိုပါက ကုမ္ပဏီသည် သတ်မှတ်ထားသော အသုံးပြုရန် ရည်ရွယ်ချက်များ၏ အကွာအဝေးအတွင်းသာ ပုဂ္ဂိုလ်ရေးဒေတာကို အသုံးပြုမည်ဖြစ်ပြီး အဆိုပါ ရည်ရွယ်ချက်များကို ရောက်ရန် လိုအပ်သည်ထက် မကျော်လွန်ဘဲ အသုံးပြုမည်ဟု အာမခံမည်။ ဥပဒေများနှင့် စည်းမျဉ်းများက ခွင့်ပြုထားသည့်အခြေအနေလုံးဝ မဟုတ်သမှ ဖြစ်ပါက မည်သူ့ပုဂ္ဂိုလ်ရေးဒေတာနှင့် ကိုယ်ရေးအချက်အလက်ကိုမဆို အဆိုပါလူပုဂ္ဂိုလ်၏ ကြိုတင် သဘောတူချက်မရှိဘဲ တတိယသူထံ ပေးမပို့ပါ။
• ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေး စနစ်ကုမ္ပဏီသည် ပုဂ္ဂိုလ်ရေးဒေတာကာကွယ်ရေးနှင့် စီမံခန့်ခွဲမှုကို ကြီးကြပ်ရန် မန်နေဂျာများကို မတည့်တည့် ခန့်အပ်မည်ဖြစ်ပြီး ကုမ္ပဏီဝန်ထမ်းများအားလုံး၏ တာဝန်နှင့် တာဝန်ခံချက်များကို သေချာ ဖော်ထုတ်ထားသည့် ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေး စနစ်ကို တည်ဆောက်မည်။
• ပုဂ္ဂိုလ်ရေးဒေတာကို ကာကွယ်ခြင်းကုမ္ပဏီသည် ကိုယ်ပိုင်ပိုင်ဆိုင်ထားသည့် ပုဂ္ဂိုလ်ရေးဒေတာများ လွှတ်ပေါက်ခြင်း၊ ပျောက်ဆုံးခြင်း သို့မဟုတ် ပျက်စီးနည်းမှ ကာကွယ်ရန် လိုအပ်သော ကာကွယ်ရေးနှင့် ပြုပြင်ရှင်းလင်းရေး တို့အား အကောင်အထည်ဖော်ကြီးကြပ်မည်။ ပုဂ္ဂိုလ်ရေးဒေတာ ဆက်လက်လုပ်ဆောင်မှုကို တတိယ पक्ष သို့ အချက်အလက် စီမံခန့်ခွဲမှု အလှမ်းကူးနေခဲ့လျှင် ကုမ္ပဏီသည် ထိုတတိယဖက်နှင့် ပုဂ္ဂိုလ်ရေးဒေတာကို ကာကွယ်ရန် သဘောတူစာချုပ်တစ်ရပ်ကို ဆွဲကြပ်မည်နှင့် ထိုတတိယဖက်အား ညွှန်ကြားချက်ပေးကာ ကြီးကြပ်လေ့လာမည်။
• ပုဂ္ဂိုလ်ရေးအချက်အလက် ကာကွယ်မှုဆိုင်ရာ ဥပဒေများ၊ အစိုးရ လမ်းညွှန်ချက်များနှင့် အခြား စည်းမျဥ်းများကို လိုက်နာခြင်းကုမ္ပဏီသည် ပုဂ္ဂိုလ်ရေးဒေတာကာကွယ်ရေးနှင့် ဆိုင်သော ဥပဒေများ၊ အစိုးရလမ်းညွှန်ချက်များနှင့် အခြားထိန်းသိမ်းမှုစည်းမျဉ်းများကို (PDPA အပါအဝင်) လိုက်နာမည်။
• တိုင်ကြားမှုများနှင့် မေးမြန်းချက်များကုမ္ပဏီသည် ပုဂ္ဂိုလ်ရေးဒေတာဆိုင်ရာ အမြင်ဖွင့်မေးမြန်းရေး ဌာန (Personal Data Inquiry Desk) ကို တည်ထောင်ကာ ပုဂ္ဂိုလ်ရေးဒေတာ လက်ခံမှုနှင့် ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေး စီမံခန့်ခွဲမှု စနစ်ဆိုင်ရာ တောင်းဆိုချက်များနှင့် တိုင်ကြားမှုများကို သက်ဆိုင်ရာနှင့် သင့်တော်အောင် သက်ဆိုင်ရာ အချိန်တွင်း တုံ့ပြန် ဖြေရှင်းပေးမည်။
• ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေး စီမံခန့်ခွဲမှု စနစ်ကို ဆက်လက်တိုးတက်မြှင့်တင်ခြင်းကုမ္ပဏီသည် ၎င်း၏ စီးပွားရေးလုပ်ငန်း လည်ပတ်မှုများနှင့် ဥပဒေ၊ လူမှုနှင့် IT ပတ်ဝန်းကျင်တို့တွင် ဖြစ်ပေါ်လာနိုင်သည့် ပြောင်းလဲမှုများနှင့် ကိုက်ညီစေရန် ပုဂ္ဂိုလ်ရေးဒေတာ ကာကွယ်ရေး စီမံခန့်ခွဲမှု စနစ်ကို ဆက်လက် ပြန်လည်သုံးသပ်၍ တိုးတက်အောင်မြင်အောင် မကြာခဏ အဆင့်မြှင့် ပြုပြင်မည်။