Công ty Cổ phần SanAn Corp (sau đây gọi là “Công ty”) cung cấp các dịch vụ xử lý thông tin cho khách hàng. Trong quá trình cung cấp dịch vụ, Công ty cam kết thiết lập môi trường an toàn và bảo vệ thông tin cá nhân, bao gồm thông tin cá nhân do khách hàng ủy quyền cho Công ty và thông tin cá nhân mà Công ty tự thu thập, với mục đích bảo vệ thông tin cá nhân. Chúng tôi nhận thức rằng việc bảo vệ thông tin cá nhân là nguyên tắc cơ bản trong hoạt động kinh doanh của Công ty và là một trách nhiệm xã hội quan trọng. Để thực hiện triết lý này, Công ty triển khai các biện pháp quản lý an toàn cần thiết và hợp lý trên toàn bộ tổ chức, cụ thể như sau:

1. Thu thập thông tin cá nhân một cách hợp pháp
Công ty thu thập thông tin cá nhân minh bạch, hợp pháp và công bằng, chỉ sau khi xác định rõ mục đích sử dụng thông tin.

2. Sử dụng và cung cấp thông tin cá nhân
Công ty xử lý thông tin cá nhân trong phạm vi cần thiết để đạt được mục đích đã xác định. Thông tin cá nhân chỉ được sử dụng và cung cấp trong phạm vi mục đích này, và Công ty áp dụng các biện pháp nhằm ngăn chặn việc sử dụng hoặc cung cấp thông tin ngoài mục đích.

3. Thực hiện các biện pháp an toàn
Công ty nỗ lực bảo đảm tính chính xác của thông tin cá nhân và thực hiện các biện pháp quản lý an toàn hiệu quả để ngăn chặn truy cập trái phép, rò rỉ, mất mát hoặc hư hỏng thông tin. Trong trường hợp phát hiện vấn đề liên quan đến quản lý an toàn, Công ty sẽ xác định nguyên nhân và thực hiện biện pháp khắc phục hiệu quả.

4. Tuân thủ pháp luật và chuẩn mực
Công ty tuân thủ các luật định về bảo vệ thông tin cá nhân, các chỉ dẫn do nhà nước ban hành liên quan đến bảo vệ thông tin cá nhân, cũng như các quy chuẩn khác.

5. Xử lý khiếu nại và tư vấn
Công ty xử lý kịp thời và đúng quy trình các khiếu nại, yêu cầu tư vấn liên quan đến thông tin cá nhân, cũng như các yêu cầu của chủ thể dữ liệu về truy cập, chỉnh sửa, xóa hoặc ngừng sử dụng thông tin cá nhân.

6. Cơ cấu quản lý và vận hành
Công ty xây dựng cơ cấu nhằm quản lý và xử lý thông tin cá nhân một cách thích hợp, đồng thời thiết lập các quy định, hướng dẫn, và thủ tục cần thiết, đảm bảo cải tiến liên tục Hệ thống Quản lý Bảo vệ Thông tin Cá nhân (PIMS).