Политика защиты данных

THAI VISA CENTRE (далее — "Компания") считает, что обязана исполнять свои корпоративные социальные обязанности посредством своей деятельности, ориентированной на путешествия и размещение.

Соответственно, Компания будет соблюдать дух и букву применимого законодательства Таиланда, включая Закон о защите персональных данных (PDPA), законодательства других стран, а также международные нормы, и действовать с учетом социальной ответственности.

В этом контексте Компания считает надлежащее управление защитой персональных данных фундаментальным элементом своей деятельности.

Компания настоящим излагает свою Политику защиты персональных данных и, помимо обязательства соблюдать законы и иные нормы, касающиеся защиты персональных данных, внедрит собственные правила и системы, соответствующие корпоративной философии Компании и характеру её деятельности.

Все руководители и сотрудники Компании обязуются соблюдать Систему управления защитой персональных данных (включающую Политику защиты персональных данных, а также внутренние системы, правила и регламенты по защите персональных данных), разработанную в соответствии с Политикой защиты персональных данных, и прилагать всесторонние усилия по защите персональных данных.

• Уважение к людям и их персональным даннымКомпания будет получать персональные данные надлежащими методами. За исключением случаев, предусмотренных законами и нормативными актами, включая PDPA, Компания использует персональные данные в пределах указанных целей использования. Компания не будет использовать персональные данные лица за пределами объёма, необходимого для достижения указанных целей использования, и примет меры для обеспечения соблюдения этого принципа. За исключением случаев, предусмотренных законами и нормативными актами, Компания не будет передавать персональные данные и идентификационные данные третьим лицам без предварительного согласия субъекта данных.
• Система защиты персональных данныхКомпания назначит менеджеров для надзора за защитой и управлением персональными данными и создаст Систему защиты персональных данных, которая чётко определяет роли и ответственность всех сотрудников Компании в обеспечении защиты персональных данных.
• Защита персональных данныхКомпания внедрит и будет контролировать все превентивные и восстановительные меры, необходимые для предотвращения утечек, утраты или повреждения персональных данных, находящихся в её распоряжении. В случае аутсорсинга обработки персональных данных третьей стороне Компания заключит с этой стороной соглашение об обеспечении защиты персональных данных и будет инструктировать и контролировать её для обеспечения надлежащей обработки персональных данных.
• Соблюдение законов, правительственных руководств и других нормативных актов по защите персональных данныхКомпания будет соблюдать все законы, правительственные руководства и иные нормативные акты, регулирующие защиту персональных данных, включая PDPA.
• Иски и запросыКомпания создаст Справочную службу по вопросам персональных данных для рассмотрения жалоб и запросов по обработке персональных данных и по Системе управления защитой персональных данных; эта служба будет отвечать на такие жалобы и запросы своевременно и надлежащим образом.
• Непрерывное совершенствование системы управления защитой персональных данныхКомпания будет постоянно пересматривать и совершенствовать свою Систему управления защитой персональных данных в соответствии с изменениями в своей деловой деятельности, а также с изменениями в правовой, социальной и ИТ-среде, в которой она осуществляет свою деятельность.