นโยบายคุ้มครองข้อมูล

THAI VISA CENTRE (ต่อไปนี้เรียกว่า "บริษัท"), เชื่อว่าตนต้องปฏิบัติตามความรับผิดชอบต่อสังคมขององค์กรผ่านกิจกรรมทางธุรกิจที่มุ่งเน้นด้านการท่องเที่ยวและการให้บริการที่พัก

บริษัทจะปฏิบัติตามจิตวิญญาณและตัวบทของกฎหมายที่บังคับใช้ในประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) รวมทั้งกฎหมายของประเทศอื่นและกฎระหว่างประเทศ และดำเนินการด้วยความรับผิดชอบต่อสังคม

ในบริบทนี้ บริษัทถือว่าการบริหารจัดการที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคลเป็นองค์ประกอบพื้นฐานในการดำเนินธุรกิจ

บริษัทแห่งนี้ขอนำเสนอนโยบายการคุ้มครองข้อมูลส่วนบุคคล และนอกเหนือจากการให้คำมั่นที่จะปฏิบัติตามกฎหมายและมาตรฐานอื่นๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลแล้ว บริษัทจะจัดทำนโยบายและระบบภายในซึ่งสอดคล้องกับปรัชญาองค์กรและลักษณะธุรกิจของบริษัท

ผู้บริหารและพนักงานทุกคนของบริษัทต้องปฏิบัติตามระบบบริหารจัดการการคุ้มครองข้อมูลส่วนบุคคล (ซึ่งรวมถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคล รวมทั้งระบบภายใน ข้อบังคับ และกฎระเบียบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล) ที่จัดทำขึ้นตามนโยบายดังกล่าว และต้องพยายามอย่างเต็มที่ในการปกป้องข้อมูลส่วนบุคคล.

• ความเคารพต่อบุคคลและข้อมูลส่วนบุคคลของพวกเขาบริษัทจะได้มาซึ่งข้อมูลส่วนบุคคลโดยวิธีการที่เหมาะสม เว้นแต่จะมีบทบัญญัติของกฎหมายและข้อบังคับรวมทั้ง PDPA บริษัทจะใช้ข้อมูลส่วนบุคคลเฉพาะภายในขอบเขตของวัตถุประสงค์ที่ระบุไว้ บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลของบุคคลใดเกินกว่าขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าว และจะดำเนินมาตรการเพื่อให้หลักการนี้ได้รับการปฏิบัติ เว้นแต่จะมีบทบัญญัติของกฎหมายและข้อบังคับ บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลและข้อมูลประจำตัวส่วนบุคคลแก่บุคคลภายนอกโดยไม่ได้รับความยินยอมล่วงหน้าจากเจ้าของข้อมูล
• ระบบคุ้มครองข้อมูลส่วนบุคคลบริษัทจะมอบหมายผู้จัดการเพื่อดูแลการคุ้มครองและการจัดการข้อมูลส่วนบุคคล และจะจัดตั้งระบบการคุ้มครองข้อมูลส่วนบุคคลซึ่งกำหนดบทบาทและความรับผิดชอบของพนักงานทุกคนในการคุ้มครองข้อมูลส่วนบุคคลอย่างชัดเจน
• การคุ้มครองข้อมูลส่วนบุคคลบริษัทจะดำเนินมาตรการป้องกันและแก้ไขทั้งหมดที่จำเป็นเพื่อป้องกันการรั่วไหล การสูญหาย หรือความเสียหายของข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของบริษัท หากมีการประมวลผลข้อมูลส่วนบุคคลโดยผู้ให้บริการภายนอก บริษัทจะทำสัญญากับบุคคลที่สามนั้นโดยกำหนดข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล และจะให้คำแนะนำและกำกับดูแลผู้ให้บริการภายนอกเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างถูกต้อง
• การปฏิบัติตามกฎหมาย แนวทางของหน่วยงานรัฐ และข้อบังคับอื่น ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลบริษัทจะปฏิบัติตามกฎหมาย แนวปฏิบัติของหน่วยงานรัฐ และข้อกำหนดอื่นใดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• คำฟ้องและการสอบถามบริษัทจะจัดตั้งศูนย์รับเรื่องสอบถามข้อมูลส่วนบุคคล (Personal Data Inquiry Desk) เพื่อรับเรื่องร้องเรียนและสอบถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลและระบบบริหารการคุ้มครองข้อมูลส่วนบุคคล และศูนย์ดังกล่าวจะตอบสนองต่อเรื่องร้องเรียนและการสอบถามเหล่านั้นอย่างเหมาะสมและทันท่วงที
• การปรับปรุงระบบบริหารการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่องบริษัทจะทบทวนและพัฒนาระบบบริหารจัดการการคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่องให้สอดคล้องกับการเปลี่ยนแปลงในการดำเนินธุรกิจ รวมถึงการเปลี่ยนแปลงด้านกฎหมาย สังคม และเทคโนโลยีสารสนเทศที่เกี่ยวข้องกับการดำเนินงานของบริษัท