นโยบายความปลอดภัยของข้อมูล

บริษัทฯมีเป้าหมายให้ทุกคนในบริษัทฯมีเจตนารมณ์เป็นอันหนึ่งอันเดียวกันในแนวทางปฏิบัติเกี่ยวกับการจัดการทรัพย์สินสารสนเทศที่บริษัทฯ ครอบครองอยู่ ในการดำเนินการตามเจตนารมณ์ดังกล่าว บริษัทฯจะทำให้ทรัพย์สินสารสนเทศที่สำคัญเป็นพิเศษมีความชัดเจนมากยิ่งขึ้น ควบคุมความเสี่ยงที่เป็นอุปสรรคต่อการดำเนินธุรกิจและควบคุมความเสี่ยงในการก่อปัญหาแก่ลูกค้าอันเนื่องมาจากการยกระดับการรักษาความลับและความปลอดภัย

ทรัพย์สินสารสนเทศที่สำคัญเป็นพิเศษ ในที่นี้หมายถึง ข้อมูลส่วนบุคคล ในบรรดาข้อมูลส่วนบุคคลที่มีอยู่นั้นจะดำเนินมาตรการป้องกันโดยจัดอันดับข้อมูลของลูกค้าให้มีความสำคัญสูงสุด

กรรมการบริษัทและพนักงานทุกคนที่ดูแลจัดการทรัพย์สินสารสนเทศของบริษัทฯ (พนักงาน, พนักงานสัญญาจ้าง, พนักงานชั่วคราว, พนักงานส่งมาประจำการ, พนักงานจากองค์กรภายนอกที่มาประจำการที่บริษัท) จะต้องปฏิบัติตามแนวทางดังต่อไปนี้อย่างเคร่งครัด

• (1.) หลักเกณฑ์การปฏิบัติตามกฎหมาย

  • ในการดูแลจัดการทรัพย์สินสารสนเทศ จะต้องปฏิบัติตาม นโยบายและระเบียบที่เกี่ยวข้องกับการบริหารจัดการข้อมูลรวมถึง กฎหมายที่เกี่ยวข้องอย่างเคร่งครัด ฯลฯ
  • แม้ว่าปฏิบัติงานอยู่ และกำลังจะลาออก หรือ หลังจากลาออกไปแล้วก็ตาม ต้องไม่ทำให้ข้อมูลนั้นรั่วไหล หรือใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ที่มิชอบด้วยกฎหมาย

• (2.) หลักเกณฑ์ทางจรรยาบรรณ

  • ห้ามดำเนินการดูแลจัดการทรัพย์สินสารสนเทศไปในทางที่ไม่ถูกต้องเหมาะสม
  • ทรัพย์สินสารสนเทศทั้งหมดจะต้องกลับไปอยู่ในความครอบครองของบริษัทฯ ห้ามนำมาเป็นของส่วนตัว

• (3.) หลักเกณฑ์ความจำเป็น

  • การใช้ทรัพย์สินสารสนเทศ ถูกจำกัดโดยขอบเขตความสำคัญของการทำงาน
  • เมื่อปฏิบัติงานจนสำเร็จลุล่วงแล้ว ไม่เปิดดูข้อมูลนอกเหนือจากความจำเป็นและไม่นำข้อมูลไปใช้เพื่อ ประโยชน์ส่วนตัว

• (4.) หลักเกณฑ์ของการแยกประเภทตามระดับความสำคัญ

  • ทรัพย์สินสารสนเทศ จะถูกแบ่งตามระดับความสำคัญของข้อมูล
  • ทรัพย์สินสารสนเทศ จะได้รับการบริหารจัดการและดูแลอย่างเหมาะสมตามประเภท

บริษัทฯจะให้ความรู้เกี่ยวกับความปลอดภัยของข้อมูลแก่พนักงานและกรรมการบริษัททุกท่าน ที่ทำหน้าที่จัดการทรัพย์สินสารสนเทศของบริษัทฯ พร้อมทั้งติดตามตรวจสอบสถานการณ์การจัดการทรัพย์สินสารสนเทศ ฯลฯ

สืบเนื่องจากการเปลี่ยนแปลงทางสภาพแวดล้อมทั้งภายนอกและภายในที่อาจเกิดขึ้นได้ บริษัทฯ จะดำเนินการทบทวนนโยบายและระเบียบที่เกี่ยวข้องกับการบริหารจัดการข้อมูลเป็นประจำ โดยมีวัตถุประสงค์เพื่อให้มั่นใจได้ว่าสามารถนำมาบังคับใช้ได้อย่างมีประสิทธิภาพอยู่เสมอ

ผู้ที่ฝ่าฝืนนโยบายหรือระเบียบที่เกี่ยวข้องกับการบริหารจัดการข้อมูล นอกจากจะถูกลงโทษตาม “ข้อบังคับในการทำงาน” ของบริษัทฯแล้ว ยังอาจจะถูกลงโทษตามที่ระบุไว้ในกฎหมายด้วย ฯลฯ

นโยบายคือการแสดงออกถึงท่าทีและเจตนารมณ์ที่ชัดเจนในการบริหารงานของบริษัทฯ ในกรณีที่จะมีการแก้ไขปรับปรุงนโยบายฯ ฉบับนี้ จำเป็นต้องได้รับการอนุมัติจากคณะกรรมการบริหารของบริษัท แล้วจึงดำเนินการแก้ไขปรับปรุงตามหลักเกณฑ์ที่ได้ระบุไว้ในระเบียบที่เกี่ยวข้องกับการบริหารจัดการข้อมูล

นโยบายความปลอดภัยของข้อมูลนี้ มีผลบังคับใช้ตั้งแต่ วันที่ 1 กันยายน พ.ศ.2559