ความรับผิดชอบของฝ่ายบริหาร
ฝ่ายบริหารจะมุ่งมั่นในการริเริ่มปรับปรุงและเพิ่มความปลอดภัยด้านข้อมูลอย่างเป็นระบบและต่อเนื่อง
การบำรุงรักษาระบบภายใน
กลุ่มบริษัทจะมีหน่วยงานที่ทำหน้าที่ดูแลรักษาและปรับปรุงความปลอดภัยด้านข้อมูล และจะกำหนดกฎระเบียบภายในอย่างเป็นทางการสำหรับมาตรการความปลอดภัยด้านข้อมูล
การให้ความรู้และการฝึกอบรมเกี่ยวกับการรักษาความปลอดภัยด้านข้อมูล
กลุ่มบริษัทจะดำเนินการให้ความรู้เกี่ยวกับการรักษาความปลอดภัยด้านข้อมูลกับพนักงานทุกคน เพื่อให้แน่ใจว่าจะมีการดำเนินการเกี่ยวกับการรักษาความปลอดภัยด้านข้อมูลเพื่อให้กลุ่มบริษัทสามารถจัดการทรัพย์สินข้อมูลได้อย่างเหมาะสม โดยตระหนักดีว่าการจัดการข้อมูลดังกล่าวด้วยวิธีการที่เหมาะสมเป็นความรับผิดชอบต่อสังคมที่สำคัญของเรา
การปฏิบัติตามข้อกำหนดทางกฎหมายและสัญญา
กลุ่มบริษัทจะปฏิบัติตามกฎหมาย ระเบียบ ข้อบังคับ มาตรฐาน และข้อผูกพันตามสัญญาที่เกี่ยวข้องกับความปลอดภัยของข้อมูล ในขณะเดียวกันก็ตอบสนองต่อความคาดหวังของลูกค้า
การดำเนินการต่อการละเมิดและอุบัติเหตุ
กลุ่มบริษัทจะดำเนินการอย่างทันทีและเหมาะสมต่อการละเมิดกฎหมายหรือสัญญาใด ๆ หรืออุบัติเหตุใด ๆ ที่เกี่ยวข้องกับความปลอดภัยด้านข้อมูล และจะพยายามป้องกันไม่ให้เกิดเหตุซ้ำอีก
ปรับปรุงเมื่อ 9 สิงหาคม 2567
มีผลใช้บังคับเมื่อ 27 มีนาคม 2563