คำชี้แจงของกลุ่มบริษัทเอไอเอเกี่ยวกับมาตรการการดูแลรักษาข้อมูลส่วนบุคคล
ปรับปรุงเมื่อ 11 มิถุนายน 2552
สินทรัพย์ที่สำคัญยิ่งสิ่งหนึ่งของกลุ่มบริษัทเอไอเอ ได้แก่ ความเชื่อมั่นและความไว้วางใจของลูกค้าที่มีต่อบริษัทเอไอเอในการบริหารจัดการข้อมูลได้อย่างเหมาะสม ลูกค้าหวังว่า เอไอเอจะสามารถดูแลรักษาข้อมูลของพวกเขาไว้อย่างถูกต้อง ป้องกันการนำข้อมูลไปใช้โดยมิชอบและมิให้เกิดข้อผิดพลาดใดๆต่อข้อมูล ป้องกันความปลอดภัยของข้อมูลจากการถูกโจรกรรมและการเปิดเผยข้อมูลโดยมิชอบ

บริษัทเอไอเอตระหนักถึงความสำคัญในประเด็นเรื่องการคุ้มครองข้อมูลส่วนบุคคลและความปลอดภัยของข้อมูล โดยบริษัทเอไอเอจะปฏิบัติตามหลักการต่างๆ เพื่อให้เป็นไปตามกฎหมายที่เกี่ยวกับการดูแลรักษาข้อมูลส่วนบุคคลและข้อบังคับต่างๆ ที่เกี่ยวข้อง นอกเหนือจากนี้แล้ว เอไอเอยังจะต้องปฏิบัติตามหลักการ ดังต่อไปนี้

• ตระหนักถึงความสำคัญในความปลอดภัยของข้อมูลส่วนบุคคลของลูกค้า
• จำกัดการแบ่งปันข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลภายนอกตามความจำเป็นแห่งพฤติการณ์ในการบริหารบัญชีของลูกค้า การยกระดับการให้บริการแก่ลูกค้า การส่งเสริมกิจกรรมทางการตลาดต่างๆ
  ที่ชอบด้วยกฎหมายและเป็นไปตามมาตรฐานทางปฏิบัติของธุรกิจ
• ภายใต้บทบัญญัติแห่งกฎหมายที่มีผลบังคับ ในกรณีที่มีการแบ่งปันข้อมูลส่วนบุคคลของลูกค้าแก่บุคคลภายนอกเพื่อประโยชน์ทางการตลาด ลูกค้ามีสิทธิที่จะจำกัดการแบ่งปันข้อมูลเหล่านั้น หรือลูกค้าจะต้องให้ความยินยอมก่อนที่จะมีการแบ่งปันข้อมูลส่วนบุคคลดังกล่าว
• ตามบทบัญญัติแห่งกฎหมายและข้อบังคับต่างๆ รวมทั้ง ให้เป็นไปตามหลักปฏิบัติทางธุรกิจที่ดี ในกรณีที่บริษัทเอไอเอเข้าทำสัญญากับบุคคลภายนอก (ไม่ว่าจะเป็นบริษัทในเครือหรือไม่ก็ตาม) ซึ่งจะได้รับข้อมูลส่วนบุคคลของลูกค้าจากบริษัทเอไอเอ ทั้งนี้รวมถึงข้อมูลส่วนบุคคลที่ไม่เผยแพร่ต่อสาธารณะและข้อมูลทางการแพทย์ที่ได้รับความคุ้มครอง โดยบุคคลภายนอกดังกล่าว ต้องบริหารจัดการข้อมูลเหล่านั้นให้สอดคล้องกับนโยบายต่างๆ ของเอไอเอ กฎหมายที่ใช้บังคับ และหลักปฏิบัติทางธุรกิจอย่างเข้มงวดด้วย
• ในกรณีที่มีการโอนย้ายข้อมูลของลูกค้าข้ามประเทศ บริษัทเอไอเอจะทำการวิเคราะห์การโอนย้ายข้อมูลเหล่านั้นเพื่อให้มั่นใจว่าเป็นไปตามกฏหมายที่บังคับใช้เกี่ยวกับการจำกัดการโอนย้ายข้อมูลระหว่างประเทศ
• ปฏิบัติตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงบทบัญญัติเกี่ยวกับผู้ไม่ประสงค์จะได้รับการติดต่อจากเอไอเอเกี่ยวกับการทำการตลาดโดยผ่านทางอินเตอร์เน็ต ทางอีเมล ทางโทรศัพท์ และทางไปรษณีย์
  รวมทั้ง บทบัญญัติเกี่ยวกับการระบุหมายเลขต่างๆ
• กำหนดขั้นตอนและมาตรการรักษาความปลอดภัยให้เป็นไปตามกฎหมายที่ใช้บังคับและนโยบายต่างๆ ของเอไอเอ เพื่อป้องกันความปลอดภัย การเป็นความลับ และ ความสมบูรณ์ของข้อมูลของลูกค้า

กลุ่มบริษัทเอไอเอตระหนักดีถึงความรับผิดชอบของบริษัทเกี่ยวกับการรวบรวม การครอบครอง การดำเนินการและการใช้ข้อมูลส่วนบุคคล ดังนั้น ท่านอาจเลือกที่จะไม่ให้ข้อมูลส่วนบุคคลตามที่บริษัท
ร้องขอ อย่างไรก็ดี การปฏิเสธมิให้ข้อมูลดังกล่าวอาจจำกัดความสามารถของเอไอเอในการให้บริการแก่ท่านได้

ในบางโอกาส เอไอเออาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการประกอบธุรกิจของเอไอเอกับท่าน ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ เพื่อวัตถุประสงค์ในการพิจารณาใบคำขอฯ ของท่าน การประเมินและการดำเนินการเกี่ยวกับการเรียกร้องสินไหมหรือการดำเนินการใดๆ เกี่ยวข้องกับกรมธรรม์ที่ออกให้โดยเอไอเอ เพื่อใช้เป็นการภายในของเอไอเอ เพื่อการบริหารหรือสนับสนุนกิจกรรมทางธุรกิจของเอไอเอ เพื่อให้เป็นไปตามบทบัญญัติแห่งกฏหมายที่ได้กำหนดไว้ หรือเพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย ในการดำเนินการตามวัตถุประสงค์ดังกล่าวข้างต้นนี้ ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยให้แก่บริษัทย่อยหรือบริษัทในเครือของ
เอไอเอ ไม่ว่าในระดับในประเทศและในระดับระหว่างประเทศ หรือให้แก่ตัวแทน ผู้รับจ้าง หรือบุคคลภายนอกซึ่งเป็นผู้ให้บริการธุรกรรมหรือบริการอื่นๆ แก่เอไอเอหรือสมาชิกในกลุ่มบริษัทเอไอเอ

ท่านมีสิทธิเข้าถึงหรือร้องขอให้มีการแก้ไขปรับปรุงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง คำขอเพื่อเข้าถึงข้อมูลและขอแก้ไขปรับปรุงข้อมูลนั้นจะต้องทำเป็นลายลักษณ์อักษรส่งไปยัง

ฝ่ายบริการผู้ถือกรมธรรม์
บริษัท อเมริกันอินเตอร์แนชชั่นแนลแอสชัวรันส์ จำกัด
อาคาร เอไอเอ ทาวเวอร์ 181 สุรวงศ์
บางรัก กรุงเทพฯ 10500