AGENTS CO., LTD. (en adelante, "la Compañía"), cree que debe cumplir con sus responsabilidades sociales corporativas a través de sus actividades comerciales centradas en viajes y alojamiento.
En consecuencia, la Compañía se adherirá al espíritu y la letra de las leyes aplicables en Tailandia, incluyendo la Ley de Protección de Datos Personales (PDPA), y otros países, así como a las normas internacionales, y actuará con una conciencia social.
En este contexto, la Compañía considera que la gestión adecuada de la protección de datos personales es un elemento fundamental en sus actividades comerciales.
La empresa establece su Política de Protección de Datos Personales y, además de comprometerse a cumplir con las leyes y otras normas relacionadas con la protección de datos personales, implementará sus propias reglas y sistemas adaptados a la filosofía corporativa de la empresa y a la naturaleza de su negocio.
Todos los ejecutivos y empleados de la Compañía deberán cumplir con el Sistema de Gestión de Protección de Datos Personales (que abarca la Política de Protección de Datos Personales, así como los sistemas internos, normas y regulaciones para la protección de datos personales) diseñado de acuerdo con la Política de Protección de Datos Personales, y deberán hacer esfuerzos exhaustivos para proteger los datos personales.
- Respeto por los individuos y sus datos personalesLa empresa obtendrá datos personales por métodos apropiados. Excepto donde lo dispongan las leyes y regulaciones, incluida la PDPA, la empresa utiliza datos personales dentro del alcance de los fines de uso especificados. La empresa no utilizará los datos personales de un individuo más allá del alcance necesario para la consecución de dichos fines de uso y tomará medidas para garantizar que este principio se observe. Excepto donde lo dispongan las leyes y regulaciones, la empresa no proporcionará datos personales y datos de identificación personal a un tercero sin el consentimiento previo del individuo.
- Sistema de Protección de Datos PersonalesLa empresa asignará gerentes para supervisar la protección y gestión de datos personales y establecerá un Sistema de Protección de Datos Personales que defina claramente los roles y responsabilidades de todo el personal de la empresa en la protección de datos personales.
- Protección de datos personalesLa empresa implementará y supervisará todas las medidas preventivas y correctivas necesarias para prevenir la filtración, pérdida o daño de datos personales en su posesión. Si el procesamiento de datos personales se subcontrata a un tercero, la empresa concluirá un acuerdo con ese tercero exigiendo la protección de datos personales y dará instrucciones y supervisará al tercero para garantizar que los datos personales se manejen adecuadamente.
- Cumplimiento de leyes, directrices gubernamentales y otras regulaciones sobre protección de datos personalesLa empresa cumplirá con todas las leyes, pautas gubernamentales y otras regulaciones que rigen la protección de datos personales, incluida la PDPA.
- Quejas e InquiriesLa empresa establecerá un Departamento de Consultas sobre Datos Personales para responder a quejas y consultas sobre el manejo de datos personales y sobre el Sistema de Gestión de Protección de Datos Personales, y este Departamento responderá a tales quejas y consultas de manera apropiada y oportuna.
- Mejora Continua del Sistema de Gestión de Protección de Datos PersonalesLa empresa revisará y mejorará continuamente su Sistema de Gestión de Protección de Datos Personales de acuerdo con los cambios en sus operaciones comerciales, así como los cambios en los entornos legales, sociales y de TI en los que lleva a cabo sus operaciones comerciales.