ความมั่นคงปลอดภัยของระบบข้อมูลและความเป็นส่วนตัวของข้อมูล

บริษัทจึงได้ตระหนักถึงความสำคัญของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎระเบียบต่าง ๆ ที่ทางคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ออกเพื่อเป็นแนวทางในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังกล่าว โดยบริษัทได้ดำเนินการจัดตั้งคณะทำงานคุ้มครองข้อมูลส่วนบุคคลเพื่อออกนโยบายและขั้นตอนการทำงานภายในบริษัทเพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและระเบียบอื่นใดที่เกี่ยวข้อง และเพื่อให้นโยบายและขั้นตอนการทำงานภายในมีการปรับปรุงแก้ไขให้เป็นปัจจุบันเสมอ รวมทั้งมีการวางระบบการจัดเก็บข้อมูลส่วนบุคคลสำหรับให้พนักงานของบริษัทและบริษัทย่อยใช้งานเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการรั่วไหลและสามารถบรรเทาความเสียหายที่อาจเกิดขึ้นได้ทันที ทั้งนี้ เพื่อให้กระบวนการจัดการข้อมูลเป็นไปอย่างเป็นระบบและโปร่งใส บริษัทได้ประกาศใช้ นโยบายการบันทึก การรายงาน และการเก็บรักษาข้อมูล (Recording, Reporting, and Data Retention Policy) เพื่อเป็นแนวทางให้พนักงานทราบถึงลักษณะการจัดเก็บ ระยะเวลาการเก็บรักษา และขั้นตอนการทำลายข้อมูลส่วนบุคคลอย่างถูกต้อง รวมถึงขั้นตอนการตอบสนองเมื่อเจ้าของข้อมูลใช้สิทธิขอให้ ลบ ทำลาย หรือแก้ไขข้อมูล ตลอดจนการแจ้งให้คู่ค้าและลูกค้าทราบถึงแผนการปฏิบัติงาน เพื่อให้การทำงานร่วมกันเป็นไปอย่างมีประสิทธิภาพตามแนวปฏิบัติของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

นอกจากนี้ บริษัทใช้ระบบบริหารจัดการความยินยอม (CMS) เพื่อสนับสนุนการดำเนินธุรกิจให้สอดคล้องกับ PDPA โดยปัจจุบันบริษัทได้ใช้ระบบ CMS แล้ว โดยเว็บไซต์บริษัทได้ผนวกรวมเข้ากับระบบ CMS เป็นที่เรียบร้อยแล้ว ทั้งนี้ บริษัทมีการบริหารกระบวนการดำเนินธุรกิจที่เกี่ยวข้องกับการเก็บและใช้ข้อมูลส่วนบุคคลเพื่อบันทึกรายการประมวลผลข้อมูลส่วนบุคคล (RoPA) ซึ่งช่วยให้ลูกค้ายื่นคำขอใช้สิทธิในฐานะเป็นเจ้าของข้อมูลได้โดยสะดวก โดยสามารถทำผ่านหัวข้อ “สิทธิของเจ้าของข้อมูล” ในระบบ CMS ทีมคุ้มครองข้อมูลส่วนบุคคลจะทำงานร่วมกับหน่วยงานที่เกี่ยวข้อง เพื่อจัดการฝึกอบรมให้กับเจ้าของข้อมูล ผู้กำกับดูแลข้อมูล (ตัวแทนจากทุกหน่วยธุรกิจ) และผู้ใช้งาน เพื่อให้มีความรู้ความเข้าใจในบทบาทความรับผิดชอบ กระบวนการ และระบบต่างๆ ซึ่งจะส่งผลให้บริษัทสามารถคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้มีส่วนเกี่ยวข้องได้อย่างมีประสิทธิภาพ

การใช้ข้อมูลอย่างมีจริยธรรมและการป้องกันข้อมูลรั่วไหล

บริษัทได้ติดตั้งระบบการป้องกันข้อมูลรั่วไหลเพื่อลดความเสี่ยงของการละเมิดข้อมูล และการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต รวมถึงเพื่อยกระดับประสิทธิภาพและความมั่นคงปลอดภัยของโครงสร้างพื้นฐานทางเทคโนโลยีสารสนเทศให้สามารถรับมือและตอบสนองต่อภัยคุกคามทางไซเบอร์ได้อย่างทันท่วงที (Cyber Resilience) ควบคู่ไปกับการพัฒนาระบบรักษาความปลอดภัย

บริษัทได้ปลูกฝังวัฒนธรรมองค์กรที่เน้นการใช้ข้อมูลอย่างมีความรับผิดชอบผ่านการประกาศใช้นโยบายและแนวปฏิบัติด้านการใช้ข้อมูลอย่างมีจริยธรรม โดยคำนึงถึงหลักสิทธิมนุษยชนและความเป็นส่วนตัวของเจ้าของข้อมูลเป็นสำคัญ อีกทั้งยังเดินหน้าสร้างความตระหนักรู้เกี่ยวกับการป้องกันข้อมูล และสื่อสารความเคลื่อนไหวด้านเทคโนโลยีสารสนเทศ ตลอดจนแนวทางการรับมือกับภัยคุกคามรูปแบบใหม่ผ่านทางอีเมลอย่างสม่ำเสมอ เพื่อให้พนักงานทุกระดับมีส่วนร่วมและเป็นด่านหน้าในการรักษาความมั่นคงปลอดภัยของข้อมูลองค์กรอย่างยั่งยืน