AGENTS CO., LTD. (heretter "selskapet") meiner at det må oppfylle sine samfunnsansvar gjennom sine forretningsaktivitetar med fokus på reise og overnatting.
Følgjeleg skal selskapet overhalde ånden og bokstaven i gjeldande lover i Thailand, inkludert lov om personopplysningsvern (PDPA), og andre land samt internasjonale reglar, og handle med sosial samvittighet.
I denne sammenhengen anser selskapet riktig håndtering av beskyttelse av personopplysninger som et grunnleggende element i sine forretningsaktiviteter.
Selskapet her setter frem sin personopplysningsbeskyttelsespolicy og, i tillegg til å love å overholde lover og andre normer knyttet til beskyttelse av personopplysninger, skal sette i verk sine egne regler og systemer tilpasset selskapets bedriftsfilosofi og arten av virksomheten.
Alle leiarar og tilsette i selskapet skal overhalde systemet for forvaltning av personopplysningar (som omfattar personopplysningspolitikken samt interne system, reglar og forskrifter for personopplysningsvern) utarbeidd i samsvar med personopplysningspolitikken, og skal gjere grundige tiltak for å beskytte personopplysningar.
- Respekt for individer og deres personopplysningerSelskapet skal skaffe personopplysninger på passende måter. Unntatt der det er fastsatt av lover og forskrifter, inkludert PDPA, bruker selskapet personopplysninger innenfor rammen av formålene for bruk som er spesifisert. Selskapet skal ikke bruke en persons personopplysninger utover det som er nødvendig for oppnåelsen av de nevnte formålene for bruk, og skal ta tiltak for å sikre at dette prinsippet overholdes. Unntatt der det er fastsatt av lover og forskrifter, skal selskapet ikke gi personopplysninger og personidentifikasjonsdata til en tredjepart uten forhåndssamtykke fra individet.
- System for beskyttelse av personopplysningerSelskapet skal tildele ledere for å overvåke beskyttelsen og forvaltningen av personopplysninger og skal etablere et system for beskyttelse av personopplysninger som klart definerer rollene og ansvarsområdene til alt selskapets personell i beskyttelsen av personopplysninger.
- Sikring av personopplysningerSelskapet skal implementere og overvåke alle forebyggende og remedierende tiltak som er nødvendige for å forhindre lekkasje, tap eller skade på personopplysninger i sin besittelse. Hvis behandlingen av personopplysninger blir outsourcet til en tredjepart, skal selskapet inngå en avtale med den tredjeparten som krever beskyttelse av personopplysninger og skal instruere og overvåke tredjeparten for å sikre at personopplysningene håndteres på riktig måte.
- Overhaldelse av lover, statlege retningslinjer og andre forskrifter om personopplysningsvernSelskapet skal overholde alle lover, offentlige retningslinjer og andre forskrifter som regulerer beskyttelsen av personopplysninger, inkludert PDPA.
- Klagar og forespørselarSelskapet skal etablere en henvendelsesdesk for personopplysninger for å svare på klager og forespørsel om håndtering av personopplysninger og om systemet for forvaltning av personopplysninger, og denne desk skal svare på slike klager og forespørsel på en passende og tidsriktig måte.
- Løpende forbedring av systemet for beskyttelse av personopplysningerSelskapet skal kontinuerlig gjennomgå og forbedre sitt system for forvaltning av personopplysninger i samsvar med endringer i sine forretningsoperasjoner samt endringer i de juridiske, sosiale og IT-miljøene der det driver sin virksomhet.