On 29th June 2022, the Personal Data Protection Committee (PDPC) issued its Notification on Filing, Rejection, Termination, Consideration, and Duration for Consideration of Complaints B.E. 2565. The notification was published in the Government Gazette on 11th July 2022 and came into force on 12th July 2022. We summarized some key provisions of this notification below…. Read More
2022年6月10日和2022年6月14日，个人数据保护委员会(PDPC)根据《个人 数据保护法》B.E. 2562 (PDPA) 发布了其首批四个附属立法，如下所示。政府公报于2022年6月20日公布。第1项通知将于2022年12月17日生效。其他三项通知于2022年6月21日生效。 1、PDPC通知: 2022年6月10日数据处理器B.E.2565 编制和维护处理活动记录（ROPA）的标准和程序 数据处理方需要按照本通知规定的最低要求，编制和维护其处理（收集、使用、披露）个人数据的ROPA（书面或电子格式）。ROPA必须易于访问，并能容易地向PDPC、数据控制器或由PDPC或数据控制器指定的任何人显示。 2、PDPC通知：2022年6月10日关于小型企业B.E. 2565 活动记录（ROPA）的豁免 根据本通知，以下所列小型企业的数据控制员可免除根据PDPA第39节编制和维护ROPA的义务： (1) 中小企业（如员工不超过200人或年收入不超过5亿泰铢的工厂，或员工不超过100人或收入不超过3亿泰铢的零售/批发企业） (2) 社区企业或社区企业网络 (3) 社会企业或社会企业集团 (4) 合作社、合作社网络或农民团体 (5) 基金会、协会、宗教或非营利组织 (6) 家庭企业或其他类似企业。 3、PDPC 通知：2022年6月10日数据控制器安全措施B.E.2565 本通知规定了数据控制者和数据处理者应遵守的7项最低/适当的安全措施，以防止根据《个人数据保护法》第37(1) 条的规定，未经授权或非法丢失、访问、使用、更改、更正或披露个人数据（包括书面和数字格式）。 这些安全措施包括组织措施、技术/物理措施、确定信息资产可能发生的主要风险、维护个人数据的机密性、完整性和可用性的能力。 4、PDPC通知：2022年6月14日专家委员会B.E.2565 发布行政罚款命令的标准 当专家委员会发布对数据控制者或数据处理者或任何其他违反或不遵守PDPA或出口委员会命令的人处以罚款的行政命令时，本通知列出了专家委员会考虑的13项标准。这13项标准也适用于为行政执行专家委员会的命令而对受行政制裁的人的财产发出扣押、扣押或拍卖令。 To see the archive of our past newsletters and articles please click here.
On 10th June 2022 and 14th June 2022 the Personal Data Protection Committee (PDPC) issued its first four subordinate legislations under the Data Protection Act B.E. 2562 (PDPA) as listed below. The Government Gazette published them on 20th June 2022. The notification under No. 1 below will come into force on 17th December 2022. The… Read More
PDPA 的全部效力是否会再次推迟？答案很可能是“不”。在2020年和2021两次推迟之后，PDPA计划于2022年6月1日起全面实施。 最近，一些行业联合会和商会敦促当局进一步推迟PDPA的生效日期，因为他们尚未做好遵守该法的充分准备。 然而，个人数据保护委员会(PDPC)主席 Thienchai Na Nakorn 先生在2022年4月初告诉公众，PDPA的完全效力日期不会进一步推迟。他说，几个工业部门已经做好充分准备遵守PDPA，进一步推迟全面执行可能会导致泰国失去竞争力和吸引外国投资的机会。 PDPA 的实施细则会在今年6月1日前颁布吗?很可能的答案是“不”。在过去的两年中， 数字经济与社会部（MDES）作为PDPC的临时办公室和朱拉隆功大学（CU）成立了一个工作组，准备了PDPA下属法规的原则草案。 MDES 和 CU 为原则草案组织了几次公开听证会和磋商。 然而，截至 2022 年 4 月，尚未公布实施条例草案进行公开听证，尽管预计它们将在 2022 年下半年提交 PDPC 审查和批准。 To see the archive of our past newsletters and articles please click here.
Will the full force and effect of the PDPA be postponed again? The very likely answer is “NO”. After having been postponed twice in 2020 and 2021, the PDPA has been scheduled to be fully enforced on and from 1st June 2022. Recently some federations of industries and chambers of commerce urged the authorities to… Read More
On 25th November 2021, Naddaporn Suwanvajukkasikij and Usa Ua-areetham our partners spoke as exclusive guest speakers at the 22nd Legal Forum Seminar Pattaya organized by the KTCC (Korean-Thai Chamber of Commerce) at Dusit Thani Hotel, Pattaya. The topics presented by the team were on HR and Data Privacy Compliance Issues and Practices. The attendees were… Read More
