บริษัท โปร อินไซด์ จำกัด (มหาชน) เป็นบริษัทที่ให้ความสำคัญกับการสร้าง การพัฒนาในด้านของการนำ เทคโนโลยีสารสนเทศและไซเบอร์มาประยุกต์ให้ใช้ได้ในวิธีชีวิตประจำวัน เพิ่มประสิทธิผลและประสิทธิภาพของสินค้าบริการ รวมถึงการปรับปรุงระบบงานภายใน ตั้งแต่โครงสร้างพื้นฐานการสื่อสารทั้งภายในและภายนอก การเก็บและการรวบรวมข้อมูลตลอดสายโซ่ธุรกิจเพื่อเพิ่มคุณภาพการให้บริการทั้งก่อนและหลังการขายการซ่อมบำรุง เป็นต้น ในเบื้องต้นทางบริษัทได้ดำเนินแนวทางในการสร้างความมั่นคงปลอดภัยสารสนเทศให้กับระบบเครือข่ายด้วยการสร้างระบบการเข้าใช้งานและการ ยืนยันตัวตนของพนักงานจะมีการสร้าง Account ในการเข้าใช้งานเพื่อการเข้าถึงระบบและส่วนบริการของบริษัทกำหนดสิทธิ์ ในการเข้าถึงตามแต่ระดับที่ได้รับอนุญาตในการเข้าถึง และความจ าเป็น ทางบริษัทได้มีการกำหนดนโยบายในด้านความมั่นคง ปลอดภัยสารสนเทศ (IT Security Policy) เพื่อให้ผู้บริหาร พนักงาน ลูกจ้างร่วมไปถึงพนักงานฝึกงาน และคู่ค้าธุรกิจได้มี ความตระหนักถึงการใช้งานเทคโนโลยีสารสนเทศและไซเบอร์ให้เกิดความมั่นคงปลอดภัย เพื่อเป็นแนวทางในการใช้งานข้อมูล การเข้าถึง และการบำรุงรักษาระบบเทคโนโลยีสารสนเทศให้เป็นไปอย่างเหมาะสมสอดคล้องกับกฎหมายตลอดจนข้อก าหนด ด้านการรักษาความมั่นคงปลอดภัยที่เกี่ยวข้อง รวมทั้งได้มีการนำมาตรฐานด้านการให้บริการเทคโนโลยีสารสนเทศอย่างมีคุณภาพเข้ามาเพื่อใช้เป็นกรอบในการดำเนินการในส่วนของการบริหารงานด้านเทคโนโลยีสารสนเทศและไซเบอร์
นโยบายการรักษาความมั่นคงปลอดภัยของระบบเทคโนโลยีสารสนเทศ
บริษัท โปร อินไซด์ จำกัด (มหาชน) เคารพและให้ความสำคัญในเรื่องสิทธิความเป็นส่วนตัว และการคุ้มครองข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้อง หรือผู้ที่มีส่วนได้เสียกับบริษัทฯ จึงได้กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคคล ฉบับนี้ขึ้น เพื่อให้มั่นใจได้ว่าบริษัทฯ มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วน บุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง อีกทั้งยังได้จัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม ได้มาตรฐานและเป็นไปตามที่กฎหมายกำหนด นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับบริษัทฯ ทั้งในปัจจุบันและที่อาจมีในอนาคต ได้แก่ ข้อมูลส่วนบุคคลของบุคลากร พนักงาน ลูกค้า คู่ค้า พันธมิตรทางธุรกิจ และผู้มีส่วนได้เสียอื่น ๆ ซึ่งถูกนำมาประมวลผล โดยบริษัทฯ รวมไปถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัทฯ (“ผู้ประมวลผล ข้อมูลส่วนบุคคล”) อีกทั้ง บริษัทฯ ยังได้จัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม เป็นไปตามมาตรฐานที่ยอมรับกัน เพื่อให้ผู้ที่เกี่ยวข้องมั่นใจได้ว่า การคุ้มครองข้อมูลส่วนบุคคลของบุคลากร ลูกค้า คู่ค้า และพันธมิตรทาง ธุรกิจทั้งหมดของบริษัทฯ มีความมั่นคง ปลอดภัย เป็นไปตามที่กฎหมายกำหนด
ทั้งนี้ นโยบายฉบับนี้กำหนดหลักการและ ขอบเขตการดำเนินการที่สำคัญดังต่อไปนี้