นโยบายพื้นฐานเกี่ยวกับความปลอดภัยด้านข้อมูล

ความสำเร็จของลูกค้าเท่ากับความสำเร็จของเรา ดังนั้นกลุ่มแน็กซิส (ซึ่งต่อไปจะเรียกว่า “กลุ่มบริษัท”) ตระหนักดีว่าเป็นหน้าที่ที่สำคัญยิ่งของเรา ในการเตรียมการรักษาความปลอดภัยของข้อมูล เพื่อให้เกิดการพัฒนาร่วมกันในตลาดโลกได้สำเร็จ
พนักงานทุกคนต้องตระหนักถึงคุณค่าและความสำคัญของทรัพย์สินข้อมูล และมุ่งมั่นในการเตรียมการรักษาความปลอดภัยด้านข้อมูลทั่วทั้งบริษัทภายใต้นโยบายต่อไปนี้ ทั้งนี้เพื่อปกป้องทรัพย์สินข้อมูลของกลุ่มบริษัทจากอุบัติเหตุ ภัยพิบัติ อาชญากรรม และภัยคุกคามอื่น ๆ และเพื่อตอบสนองต่อความเชื่อมั่นของลูกค้าหรือสังคมที่มีต่อเรา

ความรับผิดชอบของฝ่ายบริหาร

ฝ่ายบริหารจะมุ่งมั่นในการริเริ่มปรับปรุงและเพิ่มความปลอดภัยด้านข้อมูลอย่างเป็นระบบและต่อเนื่อง

การบำรุงรักษาระบบภายใน

กลุ่มบริษัทจะมีหน่วยงานที่ทำหน้าที่ดูแลรักษาและปรับปรุงความปลอดภัยด้านข้อมูล และจะกำหนดกฎระเบียบภายในอย่างเป็นทางการสำหรับมาตรการความปลอดภัยด้านข้อมูล

การให้ความรู้และการฝึกอบรมเกี่ยวกับการรักษาความปลอดภัยด้านข้อมูล

กลุ่มบริษัทจะดำเนินการให้ความรู้เกี่ยวกับการรักษาความปลอดภัยด้านข้อมูลกับพนักงานทุกคน เพื่อให้แน่ใจว่าจะมีการดำเนินการเกี่ยวกับการรักษาความปลอดภัยด้านข้อมูลเพื่อให้กลุ่มบริษัทสามารถจัดการทรัพย์สินข้อมูลได้อย่างเหมาะสม โดยตระหนักดีว่าการจัดการข้อมูลดังกล่าวด้วยวิธีการที่เหมาะสมเป็นความรับผิดชอบต่อสังคมที่สำคัญของเรา

การปฏิบัติตามข้อกำหนดทางกฎหมายและสัญญา

กลุ่มบริษัทจะปฏิบัติตามกฎหมาย ระเบียบ ข้อบังคับ มาตรฐาน และข้อผูกพันตามสัญญาที่เกี่ยวข้องกับความปลอดภัยของข้อมูล ในขณะเดียวกันก็ตอบสนองต่อความคาดหวังของลูกค้า

การดำเนินการต่อการละเมิดและอุบัติเหตุ

กลุ่มบริษัทจะดำเนินการอย่างทันทีและเหมาะสมต่อการละเมิดกฎหมายหรือสัญญาใด ๆ หรืออุบัติเหตุใด ๆ ที่เกี่ยวข้องกับความปลอดภัยด้านข้อมูล และจะพยายามป้องกันไม่ให้เกิดเหตุซ้ำอีก

ปรับปรุงเมื่อ 9 สิงหาคม 2567
มีผลใช้บังคับเมื่อ 27 มีนาคม 2563