การบริหารจัดการความสัมพันธ์กับลูกค้า

ผลการสำรวจที่ได้จะนำมารายงานผ่านที่ประชุมคณะกรรมการจัดการของบริษัทฯ ซึ่งมีประธานเจ้าหน้าที่บริหารและกรรมการผู้จัดการใหญ่เป็นประธานในการประชุม โดยมีการรายงานประเด็นสำคัญที่ต้องได้รับการแก้ไขจากผลการสำรวจความพึงพอใจของลูกค้าในแต่ละครั้ง พร้อมกับร่วมกันหาแนวทางแก้ไขในแต่ละประเด็นข้อร้องเรียนและข้อเสนอแนะจากลูกค้า เพื่อให้หน่วยงานที่เกี่ยวข้องดำเนินการแก้ไขอย่างเร่งด่วน

การจัดการการคุ้มครองความเป็นส่วนตัว

GPSC ได้ฝังนโยบายความเป็นส่วนตัวไว้ในการบริหารจัดการความเสี่ยงและการปฏิบัติตามกฎระเบียบทั่วทั้งกลุ่ม ในแง่ของการบูรณาการการบริหารความเสี่ยง นโยบายการบริหารความเสี่ยงของ GPSC กำหนดว่าการประเมินความเสี่ยงจะต้องคำนึงถึงการปฏิบัติตามนโยบายความเป็นส่วนตัวด้วย ในการดำเนินการดังกล่าว เราได้รวมประเด็นเรื่องการปกป้องข้อมูลลูกค้าไว้เป็นหนึ่งในปัจจัยความเสี่ยงขององค์กร ในส่วนของการบูรณาการการจัดการการปฏิบัติตามกฎระเบียบ GPSC PDPA Management Guideline มีวัตถุประสงค์เพื่อป้องกันความเสียหายจากความเสี่ยงจากการไม่ปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง คู่มือการกำกับดูแลกิจการและจรรยาบรรณกลุ่มบริษัท GPSC กำหนดให้คณะกรรมการต้องจัดให้มีระบบรักษาความปลอดภัยข้อมูล รวมถึงนโยบายและขั้นตอนการปฏิบัติงานที่เหมาะสม เพื่อปกป้องความลับ ความสมบูรณ์ และความพร้อมของข้อมูลทางธุรกิจ รวมถึงข้อมูลที่ละเอียดอ่อนด้านตลาด คณะกรรมการยังติดตามการปฏิบัติตามข้อกำหนดการรักษาความลับของกรรมการ ผู้บริหาร พนักงาน และบุคคลภายนอกที่เกี่ยวข้อง (เช่น ที่ปรึกษากฎหมายและการเงิน) นอกจากนี้ เราได้นำนโยบายความเป็นส่วนตัวมาใช้กับการจัดการลูกค้าสัมพันธ์ โดยที่ข้อมูลส่วนบุคคลของลูกค้าได้รับการคุ้มครองและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เอกสารการจัดการความเสี่ยง/การปฏิบัติตามนโยบายความเป็นส่วนตัวอื่น ๆ :

• นโยบายการบริหารความเสี่ยง
• แนวทางการจัดการ PDPA
• คู่มือการกำกับดูแลกิจการที่ดี และจรรยาบรรณในการดำเนินธุรกิจ

การลงโทษทางวินัย

GPSC กำหนดให้พนักงานทุกคนต้องปฏิบัติตามกฎเกณฑ์ แนวปฏิบัติ และแนวปฏิบัติของบริษัทในเรื่องการคุ้มครองความเป็นส่วนตัว ในกรณีที่มีการละเมิดความเป็นส่วนตัวโดยที่ GPSC ไม่มีความอดทน พนักงานที่ละเมิดหลักปฏิบัติด้านความเป็นส่วนตัวจะถูกลงโทษทางวินัยตาม GPSC และระเบียบข้อบังคับของประเทศ โดยเฉพาะกฎด้านทรัพยากรบุคคล (บทที่ 5 และ 6 รายการ 2.13 ในแบบฟอร์มรายงานการสืบสวน) กำหนดให้พนักงานทุกคนต้องรักษาข้อมูล เทคโนโลยี ความรู้ หรือข้อมูลที่ละเอียดอ่อนอื่น ๆ ของบริษัทไว้เป็นความลับ การกระทำใดที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎเกณฑ์จะเข้าสู่กระบวนการสอบสวนและได้รับการพิจารณาทางวินัยตามระเบียบ ในทำนองเดียวกัน ระเบียบปฏิบัติมาตรฐานนโยบายเทคโนโลยีสารสนเทศและการสื่อสารของ GPSC และคู่มือการกำกับดูแลกิจการและจรรยาบรรณกลุ่ม GPSC กำหนดให้พนักงาน GPSC ทุกคนที่ไม่ปฏิบัติตามหลักปฏิบัติด้านความเป็นส่วนตัวจะต้องถูกลงโทษทางวินัย

Disciplinary Actions-Related Document:

• PDPA Management Guideline
• Human Resource Rules
• Regulations on Information and Communication Technology Policy Standard Practice
• Group Corporate Governance Manual and Code of Conduct

Privacy Policy Audit

GPSC ดำเนินการตรวจสอบภายในเกี่ยวกับการปฏิบัติตามนโยบายความเป็นส่วนตัวเป็นประจำทุกปี การตรวจสอบภายในตรวจสอบการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2561 ทั่วทั้งองค์กร พ.ศ. 2562 ใน 4 ด้าน ได้แก่ การคุ้มครอง การรวบรวมข้อมูล การเปิดเผยข้อมูล และสิทธิในข้อมูล ผลการวิจัยพบว่าการดำเนินงานทั้งหมดของ GPSC เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562.

Privacy Policy Internal Audit-Related Document

• Internal Audit Results

Privacy Policy External Audit

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. พ.ศ. 2562 GPSC วางแผนที่จะดำเนินการประเมินโดยบุคคลที่สามเพื่อตรวจสอบการปฏิบัติตามนโยบายความเป็นส่วนตัวของเรา เราได้ข้อสรุปว่าในปีต่อๆ ไป GPSC ร่วมกับบุคคลที่สาม จะทำการศึกษากิจกรรมทางธุรกิจที่มีแนวโน้มที่จะละเมิดนโยบายความเป็นส่วนตัว ผลการศึกษาจะแจ้งให้ GPSC ทราบถึงแนวทางการปรับปรุง และจะบูรณาการเข้ากับการฝึกอบรมสำหรับพนักงานทุกคน