AGENTS CO., LTD. (в дальнейшем "Компания") считает, что она должна выполнять свои корпоративные социальные обязательства через свою бизнес-деятельность, сосредоточенную на путешествиях и размещении.
Соответственно, Компания будет соблюдать дух и букву применимого законодательства в Таиланде, включая Закон о защите персональных данных (PDPA), а также других стран и международные нормы, и действовать с социальной ответственностью.
В этом контексте Компания считает надлежащее управление защитой персональных данных основополагающим элементом своей бизнес-деятельности.
Компания настоящим излагает свою Политику защиты личных данных и, помимо обязательства соблюдать законы и другие нормы, касающиеся защиты личных данных, установит свои собственные правила и системы, соответствующие корпоративной философии компании и характеру ее бизнеса.
Все руководители и сотрудники Компании должны соблюдать Систему управления защитой персональных данных (включающую Политику защиты персональных данных, а также внутренние системы, правила и регламенты по защите персональных данных), разработанную в соответствии с Политикой защиты персональных данных, и должны прилагать все усилия для защиты персональных данных.
- Уважение к индивидуумам и их личным даннымКомпания будет получать личные данные соответствующими методами. За исключением случаев, предусмотренных законами и нормативными актами, включая PDPA, Компания использует личные данные в пределах целей использования, указанных в документах. Компания не будет использовать личные данные отдельного лица за пределами объема, необходимого для достижения указанных целей использования, и примет меры для обеспечения соблюдения этого принципа. За исключением случаев, предусмотренных законами и нормативными актами, Компания не будет предоставлять личные данные и данные для идентификации личности третьей стороне без предварительного согласия от индивидуума.
- Система защиты персональных данныхКомпания назначит менеджеров для контроля за защитой и управлением личными данными и создаст Систему защиты личных данных, которая четко определяет роли и обязанности всего персонала компании в защите личных данных.
- Защита личных данныхКомпания будет реализовывать и контролировать все профилактические и восстановительные меры, необходимые для предотвращения утечки, потери или повреждения личных данных, находящихся в ее распоряжении. Если обработка личных данных будет передана третьей стороне, Компания заключит соглашение с этой третьей стороной, требующее защиты личных данных, и будет инструктировать и контролировать третью сторону, чтобы обеспечить надлежащее обращение с личными данными.
- Соблюдение законов, государственных руководящих принципов и других норм по защите персональных данныхКомпания будет соблюдать все законы, государственные рекомендации и другие правила, регулирующие защиту личных данных, включая PDPA.
- Жалобы и запросыКомпания создаст Службу по запросам о личных данных для ответа на жалобы и запросы по обработке личных данных и по Системе управления защитой личных данных, и эта Служба будет отвечать на такие жалобы и запросы надлежащим и своевременным образом.
- Постоянное совершенствование системы управления защитой персональных данныхКомпания будет постоянно пересматривать и улучшать свою Систему управления защитой личных данных в соответствии с изменениями в своей бизнес-операциях, а также изменениями в правовой, социальной и ИТ-средах, в которых она осуществляет свою деятельность.