थाई भिसा केन्द्र (पछि, "कम्पनी"), विश्वास गर्दछ कि यसले यात्रा र आवासमा केन्द्रित आफ्नो व्यवसाय गतिविधिहरू मार्फत आफ्नो कर्पोरेट सामाजिक जिम्मेवारीहरू पूरा गर्नुपर्छ।
अनुसार, कम्पनीले थाइल्याण्डमा लागू हुने कानूनहरूको आत्मा र पत्रको पालना गर्नेछ, व्यक्तिगत डेटा संरक्षण अधिनियम (PDPA) सहित, र अन्य देशहरू साथै अन्तर्राष्ट्रिय नियमहरू, र सामाजिक चेतनासहित कार्य गर्नेछ।
यस सन्दर्भमा, कम्पनीले व्यक्तिगत डेटा सुरक्षा व्यवस्थापनलाई यसको व्यापार गतिविधिहरूमा एक आधारभूत तत्वको रूपमा मान्दछ।
कम्पनीले यहाँ आफ्नो व्यक्तिगत डेटा सुरक्षा नीति प्रस्तुत गर्दछ र व्यक्तिगत डेटा सुरक्षा सम्बन्धी कानून र अन्य मानदण्डहरूको पालना गर्ने प्रतिज्ञा गर्दै, कम्पनीको कर्पोरेट दर्शन र यसको व्यापारको प्रकृतिका लागि अनुकूलित आफ्नै नियम र प्रणालीहरू लागू गर्नेछ।
कम्पनीका सबै कार्यकारी र कर्मचारीहरूले व्यक्तिगत डेटा सुरक्षा व्यवस्थापन प्रणाली (व्यक्तिगत डेटा सुरक्षा नीति र व्यक्तिगत डेटा सुरक्षा को लागि आन्तरिक प्रणाली, नियम र विनियमहरू समावेश गर्दै) अनुसार बनाइएको व्यक्तिगत डेटा सुरक्षा नीति अनुसार पालन गर्नुपर्छ र व्यक्तिगत डेटा सुरक्षा गर्नका लागि गम्भीर प्रयास गर्नुपर्छ।
- व्यक्तिहरू र उनीहरूको व्यक्तिगत डेटा प्रति सम्मानकम्पनीले उपयुक्त विधिहरूबाट व्यक्तिगत डेटा प्राप्त गर्नेछ। कानून र नियमहरू, जसमा PDPA समावेश छ, द्वारा प्रदान नगरेको खण्डमा, कम्पनीले निर्दिष्ट गरिएका प्रयोगका उद्देश्यहरूको दायरा भित्र व्यक्तिगत डेटा प्रयोग गर्दछ। कम्पनीले व्यक्तिको व्यक्तिगत डेटा प्रयोगका ती उद्देश्यहरूको प्राप्तिका लागि आवश्यक दायरा बाहिर प्रयोग गर्नेछैन, र यो सिद्धान्तको पालन सुनिश्चित गर्नका लागि उपायहरू लिनेछ। कानून र नियमहरू, जसमा PDPA समावेश छ, द्वारा प्रदान नगरेको खण्डमा, कम्पनीले व्यक्तिको पूर्व सहमति बिना तेस्रो पक्षलाई व्यक्तिगत डेटा र व्यक्तिगत पहिचान डेटा प्रदान गर्नेछैन।
- व्यक्तिगत डेटा सुरक्षा प्रणालीकम्पनीले व्यक्तिगत डेटा सुरक्षा र व्यवस्थापनको निगरानी गर्नका लागि प्रबन्धकहरू नियुक्त गर्नेछ र व्यक्तिगत डेटा सुरक्षा प्रणाली स्थापना गर्नेछ जसले व्यक्तिगत डेटा सुरक्षा गर्नका लागि सबै कम्पनीका कर्मचारीहरूको भूमिकाहरू र जिम्मेवारीहरू स्पष्ट रूपमा परिभाषित गर्दछ।
- व्यक्तिगत डेटा को सुरक्षाकम्पनीले आफ्नो स्वामित्वमा रहेको व्यक्तिगत डेटा लिक, हानि वा क्षति रोक्नका लागि आवश्यक सबै रोकथाम र सुधारात्मक उपायहरू लागू र निगरानी गर्नेछ। यदि व्यक्तिगत डेटा प्रशोधन तेस्रो पक्षलाई आउटसोर्स गरिन्छ भने, कम्पनीले ती तेस्रो पक्षसँग व्यक्तिगत डेटा सुरक्षा गर्नको लागि सम्झौता गर्नेछ र व्यक्तिगत डेटा सही तरिकाले हेरचाह गर्न सुनिश्चित गर्न तेस्रो पक्षलाई निर्देशन र सुपरिवेक्षण गर्नेछ।
- कानून, सरकारको मार्गनिर्देशन र व्यक्तिगत डेटा संरक्षणका अन्य नियमहरूको अनुपालनकम्पनीले व्यक्तिगत डेटा सुरक्षा सम्बन्धी सबै कानून, सरकारी दिशानिर्देश र अन्य नियमहरूको पालना गर्नेछ, जसमा PDPA समावेश छ।
- गुनासो र सोधपुछकम्पनीले व्यक्तिगत डेटा र व्यक्तिगत डेटा सुरक्षा व्यवस्थापन प्रणालीको हेरचाहमा गुनासो र प्रश्नहरूको उत्तर दिनका लागि व्यक्तिगत डेटा सोधपुछ डेस्क स्थापना गर्नेछ, र यो डेस्कले यस्ता गुनासो र प्रश्नहरूको उचित र समयमा उत्तर दिनेछ।
- व्यक्तिगत डेटा सुरक्षा व्यवस्थापन प्रणालीको निरन्तर सुधारकम्पनीले आफ्नो व्यक्तिगत डेटा सुरक्षा व्यवस्थापन प्रणालीलाई यसको व्यापार सञ्चालनमा भएका परिवर्तनहरू र यसले सञ्चालन गर्ने कानूनी, सामाजिक, र IT वातावरणमा भएका परिवर्तनहरू अनुसार निरन्तर समीक्षा र सुधार गर्नेछ।