AGENTS CO., LTD. (d'ara endavant, "l'empresa"), creu que ha de complir amb les seves responsabilitats socials corporatives a través de les seves activitats empresarials centrades en viatges i allotjament.
En conseqüència, l'empresa complirà amb l'esperit i la lletra de les lleis aplicables a Tailàndia, incloent la Llei de Protecció de Dades Personals (PDPA), i d'altres països així com normes internacionals, i actuarà amb una consciència social.
En aquest context, l'empresa considera que la gestió adequada de la protecció de dades personals és un element fonamental en les seves activitats empresarials.
La companyia aquí estableix la seva política de protecció de dades personals i, a més de comprometre's a complir amb les lleis i altres normes relatives a la protecció de dades personals, establirà les seves pròpies regles i sistemes adaptats a la filosofia corporativa de la companyia i la naturalesa del seu negoci.
Tots els executius i empleats de l'empresa han de complir amb el Sistema de Gestió de Protecció de Dades Personals (que inclou la Política de Protecció de Dades Personals així com sistemes, normes i regulacions internes per a la protecció de dades personals) dissenyat d'acord amb la Política de Protecció de Dades Personals, i han de fer esforços exhaustius per protegir les dades personals.
- Respecte per les persones i les seves dades personalsLa companyia obtindrà dades personals mitjançant mètodes adequats. Excepte on ho disposin les lleis i regulacions, incloent el PDPA, la companyia utilitza les dades personals dins l'abast dels propòsits d'ús especificats. La companyia no utilitzarà les dades personals d'un individu més enllà de l'abast necessari per a l'assoliment dels dits propòsits d'ús, i prendrà mesures per assegurar-se que aquest principi es respecti. Excepte on ho disposin les lleis i regulacions, la companyia no proporcionarà dades personals i dades d'identificació personal a un tercer sense el consentiment previ de l'individu.
- Sistema de protecció de dades personalsLa companyia assignarà gestors per supervisar la protecció i gestió de les dades personals i establirà un sistema de protecció de dades personals que defineixi clarament els rols i responsabilitats de tot el personal de la companyia en la protecció de les dades personals.
- Protecció de dades personalsLa companyia implementarà i supervisarà totes les mesures preventives i correctives necessàries per prevenir la filtració, pèrdua o dany de les dades personals en la seva possessió. Si el tractament de dades personals es subcontracta a un tercer, la companyia conclourà un acord amb aquest tercer que requereixi la protecció de dades personals i instruirà i supervisarà el tercer per assegurar-se que les dades personals es gestionen adequadament.
- Compliment de les lleis, directrius governamentals i altres regulacions sobre la protecció de dades personalsLa companyia complirà amb totes les lleis, directrius governamentals i altres regulacions que governen la protecció de dades personals, incloent el PDPA.
- Queixes i consultesLa companyia establirà un servei d'informació sobre dades personals per respondre a queixes i consultes sobre el tractament de dades personals i sobre el sistema de gestió de protecció de dades personals, i aquest servei respondrà a aquestes queixes i consultes de manera adequada i oportuna.
- Millora contínua del sistema de gestió de la protecció de dades personalsLa companyia revisarà i millorarà contínuament el seu sistema de gestió de protecció de dades personals d'acord amb els canvis en les seves operacions comercials així com els canvis en els entorns legal, social i informàtic en què duu a terme les seves operacions comercials.