Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

Regulaciones › Resto del mundo › Tailandia

PDPA

Ley de Protección de Datos Personales B.E. 2562 (2019)

En vigor privacidad

CuándoEn vigor desde el 1 de junio de 2022

Quién la aplicaComité de Protección de Datos Personales (PDPC) y su Oficina

A quién se aplicaResponsables y encargados del tratamiento en Tailandia, y los extranjeros que ofrecen bienes o servicios a personas en Tailandia o realizan su seguimiento.

Informar al reguladorNotificar a la Oficina del PDPC en un plazo de 72 horas desde que se tenga conocimiento, cuando sea factible, salvo que no haya riesgo para los de… DPO obligatorioDPO obligatorio para autoridades públicas, seguimiento periódico a gran escala o actividades principales que impli… RegistroSin registro de responsables Transferencias al extranjeroEl destino debe tener estándares adecuados, o debe aplicarse una excepción prevista (consentimiento, contrato, et… Plazo de solicitudesLas solicitudes de acceso deben atenderse sin demora y en un plazo de 30 días Multa máximaMultas administrativas de hasta THB 5 millones por infracción (unos USD 150k)

If you already comply with

81%

of Thailand's 21 requirements are already met by European Union (GDPR). Here is what PDPA adds, biggest gaps first.

ConsentimientoAlcance y base jurídicaGap

GDPR2 Consent must be freely given, specific, informed and unambiguous by clear affirmative action, and the controller must be able to demonstrate it.

PDPA adds3 Consent must be explicit, in writing or electronic form unless impossible, separate from other terms, and as easy to withdraw as to give. s.19 · source ↗

NiñosAlcance y base jurídicaGap

GDPR2 Parental consent required for information society services offered to children under 16; Member States may lower the age to no less than 13.

PDPA adds3 Minors (under 20) need guardian consent unless they could act alone; under 10 always needs guardian consent. s.20 · source ↗

ConservaciónGobernanzaGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

PDPA adds2 Controllers must examine and erase or anonymize data after the retention period or when no longer needed. ss.33, 37(3) · source ↗

Responsabilidad penalAplicación de la leyGap

GDPR1 Member States set other penalties, including criminal penalties, for infringements not subject to administrative fines.

PDPA adds2 Up to 1 year imprisonment and/or THB 1 million fine for unlawful use or disclosure of sensitive data; directors liable for instructed acts. ss.79-81 · source ↗

Already covered by GDPR: Reach abroad, Lawful basis, Sensitive data, Rights, Request deadline, Marketing, DPO required, DPO qualifications, Registration, DPIA, Records, Tell the regulator, Tell people, Transfers abroad, Localization, Maximum fine, Private action.

A gap means PDPA is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Biblioteca de regulaciones

Todas las leyes estatales de privacidad de EE. UU., en un mapa

24 estados tienen una ley integral de privacidad en la biblioteca, junto con las leyes de la UE, del Reino Unido, federales de EE. UU. y globales: 102 en total, cada una explicada en palabras sencillas con sus fuentes. Seleccione un estado para ver qué se aplica allí.

Explorar el mapa Siga Regulatory Watch

En vigor
Entrada en vigor
Leyes sectoriales

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL