ศูนย์วีซ่าประเทศไทย (ต่อไปนี้เรียกว่า "บริษัท") เชื่อว่าต้องปฏิบัติตามความรับผิดชอบต่อสังคมของบริษัทผ่านกิจกรรมทางธุรกิจที่มุ่งเน้นการเดินทางและที่พัก
ดังนั้น บริษัทจะต้องปฏิบัติตามจิตวิญญาณและตัวอักษรของกฎหมายที่บังคับใช้ในประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และประเทศอื่น ๆ รวมถึงกฎระเบียบระหว่างประเทศ และดำเนินการด้วยจิตสำนึกทางสังคม
ในบริบทนี้ บริษัทถือว่าการจัดการการปกป้องข้อมูลส่วนบุคคลอย่างเหมาะสมเป็นองค์ประกอบพื้นฐานในกิจกรรมทางธุรกิจของตน
บริษัทขอเสนอแนวทางการคุ้มครองข้อมูลส่วนบุคคล และนอกเหนือจากการให้คำมั่นที่จะปฏิบัติตามกฎหมายและมาตรฐานอื่นๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล บริษัทจะจัดทำกฎและระบบที่เหมาะสมกับปรัชญาของบริษัทและลักษณะของธุรกิจ
ผู้บริหารและพนักงานของบริษัททั้งหมดต้องปฏิบัติตามระบบการจัดการการคุ้มครองข้อมูลส่วนบุคคล (รวมถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลและระบบ กฎระเบียบภายในสำหรับการคุ้มครองข้อมูลส่วนบุคคล) ที่จัดทำขึ้นตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล และจะต้องพยายามอย่างเต็มที่ในการปกป้องข้อมูลส่วนบุคคล
- เคารพต่อบุคคลและข้อมูลส่วนบุคคลของพวกเขาบริษัทจะได้รับข้อมูลส่วนบุคคลโดยวิธีการที่เหมาะสม ยกเว้นในกรณีที่กฎหมายและระเบียบข้อบังคับรวมถึง PDPA กำหนด บริษัทจะใช้ข้อมูลส่วนบุคคลภายในขอบเขตของวัตถุประสงค์ที่ระบุ บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลของบุคคลใดเกินขอบเขตที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ดังกล่าว และจะดำเนินการเพื่อให้แน่ใจว่าหลักการนี้ได้รับการปฏิบัติตาม ยกเว้นในกรณีที่กฎหมายและระเบียบข้อบังคับกำหนด บริษัทจะไม่ให้ข้อมูลส่วนบุคคลและข้อมูลประจำตัวส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากบุคคลนั้นก่อน
- ระบบการป้องกันข้อมูลส่วนบุคคลบริษัทจะมอบหมายผู้จัดการเพื่อดูแลการคุ้มครองและการจัดการข้อมูลส่วนบุคคล และจะจัดตั้งระบบการคุ้มครองข้อมูลส่วนบุคคลที่กำหนดบทบาทและความรับผิดชอบของบุคลากรของบริษัทในการคุ้มครองข้อมูลส่วนบุคคลอย่างชัดเจน
- การปกป้องข้อมูลส่วนบุคคลบริษัทจะดำเนินการและดูแลมาตรการป้องกันและแก้ไขที่จำเป็นเพื่อป้องกันการรั่วไหล การสูญหาย หรือความเสียหายของข้อมูลส่วนบุคคลที่อยู่ในความครอบครอง หากการประมวลผลข้อมูลส่วนบุคคลถูกจ้างให้บุคคลที่สาม บริษัทจะทำสัญญากับบุคคลที่สามนั้นเพื่อให้มีการคุ้มครองข้อมูลส่วนบุคคลและจะสั่งการและควบคุมบุคคลที่สามเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างเหมาะสม
- การปฏิบัติตามกฎหมาย, แนวทางของรัฐบาล และระเบียบอื่น ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลบริษัทจะปฏิบัติตามกฎหมาย แนวทางของรัฐบาล และข้อบังคับอื่นๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึง PDPA
- ข้อร้องเรียนและการสอบถามบริษัทจะจัดตั้งเคาน์เตอร์สอบถามข้อมูลส่วนบุคคลเพื่อตอบสนองต่อข้อร้องเรียนและคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลและระบบการจัดการการคุ้มครองข้อมูลส่วนบุคคล และเคาน์เตอร์นี้จะตอบสนองต่อข้อร้องเรียนและคำถามดังกล่าวอย่างเหมาะสมและทันเวลา
- การปรับปรุงระบบการจัดการข้อมูลส่วนบุคคลอย่างต่อเนื่องบริษัทจะตรวจสอบและปรับปรุงระบบการจัดการการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่องให้สอดคล้องกับการเปลี่ยนแปลงในกิจกรรมทางธุรกิจ รวมถึงการเปลี่ยนแปลงในด้านกฎหมาย สังคม และเทคโนโลยีสารสนเทศที่บริษัทดำเนินธุรกิจ