تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة

اللوائح › بقية العالم › تايلاند

PDPA

قانون حماية البيانات الشخصية لسنة 2562 بالتقويم البوذي (2019)

ساري الخصوصية

التوقيتساري المفعول منذ 1 يونيو 2022

من يتولى إنفاذهلجنة حماية البيانات الشخصية (PDPC) ومكتبها

على من يسريالمتحكمون والمعالجون في تايلاند، والأجانب منهم الذين يعرضون سلعًا أو خدمات على أشخاص في تايلاند أو يراقبونهم.

إبلاغ الجهة التنظيميةإخطار مكتب PDPC خلال 72 ساعة من العلم، متى أمكن ذلك، ما لم يكن هناك خطر على الحقو… DPO مطلوبيلزم تعيين DPO للسلطات العامة، أو المراقبة المنتظمة واسعة النطاق، أو الأنشطة الأساسية التي تنطو… التسجيللا يلزم تسجيل المتحكمين النقل إلى الخارجيجب أن تتوفر في الوجهة معايير كافية، أو أن ينطبق استثناء مدرج (الموافقة، أو العقد، وغير… مهلة الرد على الطلباتيجب تلبية طلبات الوصول دون تأخير وخلال 30 يومًا الحد الأقصى للغرامةغرامات إدارية تصل إلى THB 5 ملايين عن كل مخالفة (نحو USD 150 ألف)

If you already comply with

81%

of Thailand's 21 requirements are already met by European Union (GDPR). Here is what PDPA adds, biggest gaps first.

الموافقةالنطاق والأساس القانونيGap

GDPR2 Consent must be freely given, specific, informed and unambiguous by clear affirmative action, and the controller must be able to demonstrate it.

PDPA adds3 Consent must be explicit, in writing or electronic form unless impossible, separate from other terms, and as easy to withdraw as to give. s.19 · source ↗

الأطفالالنطاق والأساس القانونيGap

GDPR2 Parental consent required for information society services offered to children under 16; Member States may lower the age to no less than 13.

PDPA adds3 Minors (under 20) need guardian consent unless they could act alone; under 10 always needs guardian consent. s.20 · source ↗

الاحتفاظالحوكمةGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

PDPA adds2 Controllers must examine and erase or anonymize data after the retention period or when no longer needed. ss.33, 37(3) · source ↗

المسؤولية الجنائيةالإنفاذGap

GDPR1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.

PDPA adds2 Up to 1 year imprisonment and/or THB 1 million fine for unlawful use or disclosure of sensitive data; directors liable for instructed acts. ss.79-81 · source ↗

Already covered by GDPR: Reach abroad, Lawful basis, Sensitive data, Rights, Request deadline, Marketing, DPO required, DPO qualifications, Registration, DPIA, Records, Tell the regulator, Tell people, Transfers abroad, Localization, Maximum fine, Private action.

A gap means PDPA is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

مكتبة التشريعات

جميع قوانين الخصوصية في الولايات الأمريكية على خريطة واحدة

لدى 24 ولاية قانون شامل للخصوصية في المكتبة، إلى جانب قوانين الاتحاد الأوروبي والمملكة المتحدة والقوانين الاتحادية الأمريكية والقوانين العالمية: 102 قانونًا إجمالًا، كل منها مشروح بلغة واضحة مع مصادره. اختر ولاية لمعرفة ما يسري فيها.

استكشف الخريطة تابع Regulatory Watch

ساري
يدخل حيز التنفيذ
القوانين القطاعية

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL