AGENTS CO., LTD. (heretter "selskapet") mener at det må oppfylle sine samfunnsansvar gjennom sine forretningsaktiviteter med fokus på reise og overnatting.
Følgelig skal selskapet overholde ånden og bokstaven i gjeldende lover i Thailand, inkludert loven om beskyttelse av personopplysninger (PDPA), samt andre land og internasjonale regler, og handle med sosialt ansvar.
I denne sammenhengen anser selskapet riktig håndtering av beskyttelse av personopplysninger som et grunnleggende element i sine forretningsaktiviteter.
Selskapet her setter frem sin policy for beskyttelse av personopplysninger og, i tillegg til å love å overholde lover og andre normer knyttet til beskyttelse av personopplysninger, skal sette i verk sine egne regler og systemer tilpasset selskapets bedriftsfilosofi og arten av sin virksomhet.
Alle ledere og ansatte i selskapet skal overholde systemet for forvaltning av personopplysninger (som omfatter retningslinjene for beskyttelse av personopplysninger samt interne systemer, regler og forskrifter for beskyttelse av personopplysninger) utarbeidet i samsvar med retningslinjene for beskyttelse av personopplysninger, og skal gjøre grundige anstrengelser for å beskytte personopplysninger.
- Respekt for enkeltpersoner og deres personopplysningerSelskapet skal innhente personopplysninger på passende måter. Unntatt der det er fastsatt av lover og forskrifter, inkludert PDPA, bruker selskapet personopplysninger innenfor rammen av formålene for bruk som er spesifisert. Selskapet skal ikke bruke en persons personopplysninger utover det som er nødvendig for å oppnå de nevnte bruksformålene, og skal iverksette tiltak for å sikre at dette prinsippet overholdes. Unntatt der det er fastsatt av lover og forskrifter, skal selskapet ikke gi personopplysninger og personlig identifikasjonsdata til en tredjepart uten forhåndssamtykke fra individet.
- System for beskyttelse av personopplysningerSelskapet skal tildele ledere for å overvåke beskyttelsen og forvaltningen av personopplysninger og skal etablere et system for beskyttelse av personopplysninger som klart definerer rollene og ansvarsområdene til alt selskapets personell i beskyttelsen av personopplysninger.
- Sikring av personopplysningerSelskapet skal implementere og overvåke alle forebyggende og avhjelpende tiltak som er nødvendige for å forhindre lekkasje, tap eller skade på personopplysninger i sin besittelse. Skulle behandlingen av personopplysninger bli outsourcet til en tredjepart, skal selskapet inngå en avtale med den tredjeparten som krever beskyttelse av personopplysninger og skal instruere og overvåke tredjeparten for å sikre at personopplysningene håndteres på riktig måte.
- Overholdelse av lover, myndighetsretningslinjer og andre forskrifter om beskyttelse av personopplysningerSelskapet skal overholde alle lover, myndighetsretningslinjer og andre forskrifter som regulerer beskyttelsen av personopplysninger, inkludert PDPA.
- Klage og henvendelserSelskapet skal etablere en henvendelsestjeneste for personopplysninger for å svare på klager og forespørsel om håndtering av personopplysninger og om systemet for forvaltning av personopplysninger, og denne tjenesten skal svare på slike klager og forespørsel på en passende og tidsriktig måte.
- Løpende forbedring av systemet for beskyttelse av personopplysningerSelskapet skal kontinuerlig gjennomgå og forbedre sitt system for forvaltning av personopplysninger i samsvar med endringer i sine forretningsdrift samt endringer i de juridiske, sosiale og IT-miljøene der det driver sin virksomhet.