ความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล

ประกอบด้วย นโยบาย ขั้นตอน คู่มือ และแนวปฏิบัติที่เป็นกรอบการดำเนินงานของบริษัทในการคุ้มครองข้อมูลส่วนบุคคล เอกสารเหล่านี้กำหนดบทบาทและความรับผิดชอบ ให้แนวทางการปฏิบัติงานและรับรองการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนนบุคคล รวมถึงมาตรฐานสากลที่เกี่ยวข้อง ทั้งนี้เอกสารดังกล่าวถือเป็นรากฐานส าคัญในการส่งเสริมความรับผิดชอบ ความโปร่งใส และความสม่ำเสมอในการบริหารจัดการข้อมูลส่วนบุคคลทั่วทั้งองค์กร

เอกสารกำกับดูแลด้านความเป็นส่วนตัวของข้อมูล (Privacy Governance Documents) มีผลบังคับใช้กับทั้งบริษัทและบริษัทย่อยทั้งหมด รวมถึงมูลนิธิหรือกองทุนที่บริษัทได้จัดตั้งขึ้น หรือจะจัดตั้งขึ้นในอนาคต นอกจากนี้ยังครอบคลุมถึงซัพพลายเออร์(ในกรณีที่เกี่ยวข้อง) ผ่านข้อผูกพันตามสัญญา และต้องปฏิบัติให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)

เพื่อให้สามารถบริหารความเสี่ยงด้านความเป็นส่วนตัวได้อย่างมีประสิทธิภาพ บริษัทฯ ได้จัดตั้งโครงการกำกับดูแลการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัว (Privacy Compliance Program) ซึ่งเป็นหนึ่งในโครงการสำคัญเพื่อบรรเทาความเสี่ยงด้านความเป็นส่วนตัวที่ได้รับการจัดให้เป็นหนึ่งในความเสี่ยงระดับองค์กร โครงการนี้สะท้อนถึงความมุ่งมั่นของบริษัทในการระบุ จัดการ และติดตามความเสี่ยงด้านความเป็นส่วนตัวอย่างเหมาะสมในทุกหน่วยงานที่เกี่ยวข้อง

บริษัทฯ ดำเนินมาตรการเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และลดความเสี่ยงจากการรั่วไหลของข้อมูลส่วนบุคคล โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) บริษัทฯ ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคลที่สามารถระบุตัวบุคคลได้ (Personally Identifiable Information: PII) และได้ประกาศใช้นโยบายการคุ้มครองข้อมูลส่วนบุคคลอย่างครอบคลุม พร้อมเอกสารแนวทางประกอบเพิ่มเติมนอกจากนี้บริษัทยังนำเครื่องมือบริหารจัดการข้อมูล เช่น ระบบจัดประเภทและติดฉลากข้อมูลตามระดับความลับ (Data Classification and Labelling) และระบบป้องกันการรั่วไหลของข้อมูล (Data Loss Prevention: DLP) มาใช้เพื่อช่วยตรวจจับและป้องกันความเสี่ยงจากการรั่วไหลของข้อมูลโดยอัตโนมัติ

ประสิทธิผลของมาตรการดังกล่าวได้รับการติดตามและรายงานผลอย่างสม่ำเสมอ โดยมีการเก็บสถิติต่าง ๆ เช่น จำนวนพนักงานที่เข้ารับการประเมิน จำนวนพนักงานที่พบการละเมิดข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล และตัวชี้วัดประสิทธิภาพอื่น ๆ ที่เกี่ยวข้อง ผลการติดตามทั้งหมดจะถูกรวบรวมและรายงานภายใต้กรอบการบริหารความเสี่ยงของบริษัท เพื่อให้เกิดความรับผิดชอบ (Accountability) และการพัฒนาอย่างต่อเนื่องให้สอดคล้องกับแนวปฏิบัติในระดับสากล

บริษัทฯ ส่งเสริมวัฒนธรรมการกล้าแสดงออกอย่างสร้างสรรค์ (Speak-up Culture) โดยจัดให้มีช่องทางการแจ้งเบาะแสที่ปลอดภัยหลายช่องทางสำหรับพนักงานและซัพพลายเออร์เพื่อให้สามารถรายงานเหตุหรือข้อกังวล รวมถึงประเด็นด้านการคุ้มครองข้อมูลส่วนบุคคล ได้อย่างเป็นความลับและไม่เปิดเผยชื่อ ทั้งนี้บริษัทฯ ยังจัดให้มีช่องทางการรายงานผ่านบุคคลที่สาม (Independent Third Party) เพื่อเพิ่มความโปร่งใสและความเชื่อมั่นรายงานทุกกรณีจะได้รับการดำเนินการด้วยความเคร่งครัดในเรื่องการรักษาความลับ โดยบริษัทฯ มีความมุ่งมั่นอย่างชัดเจนในการไม่ตอบโต้ผู้แจ้งเบาะแส (Non-retaliation) และให้การคุ้มครองสิทธิของผู้แจ้งเบาะแสอย่างเต็มที่

เพื่อปกป้องข้อมูลความเป็นส่วนตัวของลูกค้าไม่ให้รั่วไหลออกภายนอกบริษัทฯ หากไม่ได้มีการอนุญาตอย่างถูกต้อง และลดความเสี่ยงจากการรั่วไหลข้อมูลและรักษาประสิทธิภาพข้อมูลว่ามีความปลอดภัยขณะใช้งาน จึงมีนโยบายความเป็นส่วนตัวของบุคคลภายนอก ซึ่งครอบคลุมดังหัวข้อต่อไปนี้

บริษัทฯ กำหนดให้พนักงานทุกคนต้องผ่านการอบรมประจำปี ด้านการคุ้มครองข้อมูลส่วนบุคคล ซึ่งมีอัตราการผ่านการอบรมครบ 100% นอกจากนี้ยังมีหลักสูตร e-learning หลากหลายรูปแบบให้พนักงานสามารถทบทวนความรู้และเสริมสร้างความเข้าใจด้านการคมุ้ ครองข้อมลู และการปฏิบัติตามข้อกำหนดได้ด้วยตนเองตลอดทั้งปี นอกจากนี้บริษัทฯ ยังขยายความตระหนักรู้ด้านการคุ้มครองข้อมูลส่วนบุคคลไปยังซัพพลายเออร์ผ่านข้อผูกพันตามสัญญาที่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) รวมถึง จรรยาบรรณของ ซัพพลายเออร์ (Supplier Code of Conduct) และช่องทางการสื่อสารอย่างต่อเนื่อง เพื่อส่งเสริมความเข้าใจและการปฏิบัติที่สอดคล้องกันในห่วงโซ่อุปทานด้วยการส่งเสริมการเรียนรู้อย่างต่อเนื่องให้กับพนักงาน และการเสริมสร้างความตระหนักรู้ด้านความเป็นส่วนตัว แก่ซัพพลายเออร์บริษัทฯ มุ่งมั่นให้การคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้มีส่วนได้ส่วนเสียเป็นไปอย่างรอบคอบ โปร่งใส และมีความรับผิดชอบ