تعتقد شركة AGENTS CO., LTD. (المشار إليها فيما بعد بـ "الشركة") أنه يجب عليها الوفاء بمسؤولياتها الاجتماعية من خلال أنشطتها التجارية التي تركز على السفر والإقامة.
وبناءً عليه، يجب على الشركة الالتزام بروح ونص القوانين المعمول بها في تايلاند، بما في ذلك قانون حماية البيانات الشخصية (PDPA)، ودول أخرى بالإضافة إلى القواعد الدولية، والتصرف بضمير اجتماعي.
في هذا السياق، تعتبر الشركة أن الإدارة السليمة لحماية البيانات الشخصية عنصرًا أساسيًا في أنشطتها التجارية.
تحدد الشركة هنا سياسة حماية البيانات الشخصية الخاصة بها، بالإضافة إلى التعهد بالامتثال للقوانين والمعايير الأخرى المتعلقة بحماية البيانات الشخصية، ستضع قواعدها وأنظمتها الخاصة التي تتناسب مع فلسفة الشركة وطبيعة أعمالها.
يجب على جميع التنفيذيين والموظفين في الشركة الالتزام بنظام إدارة حماية البيانات الشخصية (الذي يشمل سياسة حماية البيانات الشخصية بالإضافة إلى الأنظمة والقواعد واللوائح الداخلية لحماية البيانات الشخصية) الذي تم وضعه وفقًا لسياسة حماية البيانات الشخصية، ويجب عليهم بذل جهود شاملة لحماية البيانات الشخصية.
- احترام الأفراد وبياناتهم الشخصيةستقوم الشركة بالحصول على البيانات الشخصية بطرق مناسبة. باستثناء ما ينص عليه القانون واللوائح، بما في ذلك PDPA، تستخدم الشركة البيانات الشخصية ضمن نطاق الأغراض المحددة للاستخدام. لن تستخدم الشركة البيانات الشخصية للفرد بما يتجاوز النطاق الضروري لتحقيق الأغراض المحددة للاستخدام، وستتخذ تدابير لضمان الالتزام بهذا المبدأ. باستثناء ما ينص عليه القانون واللوائح، لن تقدم الشركة البيانات الشخصية وبيانات التعريف الشخصية لطرف ثالث دون موافقة مسبقة من الفرد.
- نظام حماية البيانات الشخصيةستعين الشركة مدراء للإشراف على حماية وإدارة البيانات الشخصية وستنشئ نظام حماية البيانات الشخصية الذي يحدد بوضوح الأدوار والمسؤوليات لجميع موظفي الشركة في حماية البيانات الشخصية.
- حماية البيانات الشخصيةستقوم الشركة بتنفيذ والإشراف على جميع التدابير الوقائية والتصحيحية اللازمة لمنع تسرب أو فقدان أو تلف البيانات الشخصية التي بحوزتها. إذا تم الاستعانة بمصادر خارجية لمعالجة البيانات الشخصية لطرف ثالث، ستقوم الشركة بإبرام اتفاق مع ذلك الطرف الثالث يتطلب حماية البيانات الشخصية وستوجه وتراقب الطرف الثالث لضمان التعامل الصحيح مع البيانات الشخصية.
- الامتثال للقوانين، وإرشادات الحكومة، واللوائح الأخرى المتعلقة بحماية البيانات الشخصيةستلتزم الشركة بجميع القوانين والإرشادات الحكومية واللوائح الأخرى التي تحكم حماية البيانات الشخصية، بما في ذلك PDPA.
- الشكاوى والاستفساراتستقوم الشركة بإنشاء مكتب استفسارات البيانات الشخصية للرد على الشكاوى والاستفسارات بشأن معالجة البيانات الشخصية ونظام إدارة حماية البيانات الشخصية، وسيقوم هذا المكتب بالرد على مثل هذه الشكاوى والاستفسارات بطريقة مناسبة وفي الوقت المناسب.
- تحسين مستمر لنظام إدارة حماية البيانات الشخصيةستقوم الشركة بمراجعة وتحسين نظام إدارة حماية البيانات الشخصية الخاص بها باستمرار بما يتماشى مع التغييرات في عملياتها التجارية وكذلك التغييرات في البيئات القانونية والاجتماعية وتكنولوجيا المعلومات التي تعمل فيها.