AGENTS CO., LTD. (u daljnjem tekstu, "Društvo"), vjeruje da mora ispuniti svoje korporativne društvene odgovornosti kroz svoje poslovne aktivnosti usredotočene na putovanja i smještaj.
Shodno tome, Društvo će se pridržavati duha i slova primjenjivih zakona u Tajlandu, uključujući Zakon o zaštiti osobnih podataka (PDPA), kao i drugih zemalja, kao i međunarodnih pravila, i djelovati s društvenom odgovornošću.
U ovom kontekstu, Društvo smatra pravilno upravljanje zaštitom osobnih podataka temeljnim elementom svojih poslovnih aktivnosti.
Tvrtka ovdje iznosi svoju Politiku zaštite osobnih podataka i, uz obvezu poštivanja zakona i drugih normi vezanih uz zaštitu osobnih podataka, uspostavit će vlastita pravila i sustave prilagođene korporativnoj filozofiji tvrtke i prirodi njezinog poslovanja.
Svi rukovodioci i zaposlenici Društva moraju se pridržavati Sustava upravljanja zaštitom osobnih podataka (koji obuhvaća Politiku zaštite osobnih podataka, kao i interne sustave, pravila i propise za zaštitu osobnih podataka) osmišljenog u skladu s Politikom zaštite osobnih podataka, i moraju uložiti sve napore u zaštitu osobnih podataka.
- Poštovanje pojedinaca i njihovih osobnih podatakaTvrtka će pribaviti osobne podatke prikladnim metodama. Osim gdje je to propisano zakonima i propisima, uključujući PDPA, tvrtka koristi osobne podatke unutar okvira svrha korištenja koje su navedene. Tvrtka neće koristiti osobne podatke pojedinca izvan okvira potrebnog za postizanje navedenih svrha korištenja i poduzet će mjere kako bi osigurala da se ovo načelo poštuje. Osim gdje je to propisano zakonima i propisima, tvrtka neće pružiti osobne podatke i podatke o identifikaciji trećoj strani bez prethodnog pristanka pojedinca.
- Sustav zaštite osobnih podatakaTvrtka će dodijeliti menadžere za nadzor zaštite i upravljanja osobnim podacima i uspostaviti Sustav zaštite osobnih podataka koji jasno definira uloge i odgovornosti svih zaposlenika tvrtke u zaštiti osobnih podataka.
- Zaštita osobnih podatakaTvrtka će provesti i nadzirati sve preventivne i remedijalne mjere potrebne za sprječavanje curenja, gubitka ili oštećenja osobnih podataka u svom posjedu. Ako se obrada osobnih podataka povjeri trećoj strani, tvrtka će sklopiti ugovor s tom trećom stranom koji zahtijeva zaštitu osobnih podataka i uputiti i nadzirati treću stranu kako bi osigurala pravilno postupanje s osobnim podacima.
- Usaglašenost sa zakonima, vladinim smjernicama i drugim propisima o zaštiti osobnih podatakaTvrtka će se pridržavati svih zakona, vladinih smjernica i drugih propisa koji reguliraju zaštitu osobnih podataka, uključujući PDPA.
- Žalbe i upitiTvrtka će uspostaviti Ured za upite o osobnim podacima kako bi odgovorila na pritužbe i upite o postupanju s osobnim podacima i Sustavu upravljanja zaštitom osobnih podataka, a ovaj Ured će odgovarati na takve pritužbe i upite na prikladan i pravodoban način.
- Kontinuirano poboljšanje sustava upravljanja zaštitom osobnih podatakaTvrtka će kontinuirano pregledavati i poboljšavati svoj Sustav upravljanja zaštitom osobnih podataka u skladu s promjenama u svojim poslovnim operacijama, kao i promjenama u pravnom, društvenom i IT okruženju u kojem obavlja svoje poslovne operacije.