&

根據(jù)由谷歌、淡馬錫和貝恩公司聯(lián)合發(fā)布的《2021東南亞互聯(lián)網(wǎng)經(jīng)濟年度報告》，自2020年疫情開始至2021年上半年，泰國新增900萬數(shù)字消費者。2021年9月1日起，當(dāng)非泰國居民電子服務(wù)提供商和電子平臺通過向泰國非增值稅注冊客戶提供電子服務(wù)所取得的收入超過180萬泰銖/年時，泰國政府將對該等服務(wù)提供商或平臺征收7%的增值稅。由此可見，在全球疫情常態(tài)化背景下，泰國也與諸多東南亞國家一樣，正在進行數(shù)字化轉(zhuǎn)型。

除此之外，泰國擬重啟與歐盟的自貿(mào)協(xié)定談判，泰國除需滿足歐盟對環(huán)境、知識產(chǎn)權(quán)方面的要求外，還需滿足GDPR的要求。在內(nèi)部消費轉(zhuǎn)型與外部要求雙重驅(qū)動下，泰國頒布單獨立法規(guī)范個人數(shù)據(jù)的處理行為。本文將簡述泰國數(shù)據(jù)保護法律體系。

數(shù)據(jù)保護法律體系概況

泰國首部《個人數(shù)據(jù)保護法》（Personal Data Protection Act，以下簡稱“PDPA”）于2022年6月1日生效，該法為關(guān)于個人數(shù)據(jù)收集、使用、披露等的綜合性立法，且就違法違規(guī)處理個人數(shù)據(jù)的民事責(zé)任、刑事責(zé)任以及行政責(zé)任作出明確規(guī)定。近日，泰國政府公報發(fā)布了針對PDPA的二級立法，包括《個人數(shù)據(jù)控制者安全措施》、《個人數(shù)據(jù)處理者個人數(shù)據(jù)處理活動記錄的準備和保存標(biāo)準和方法》、《免除小型企業(yè)數(shù)據(jù)控制者記錄》以及《專家委員會發(fā)布行政罰款和命令的標(biāo)準》。泰國個人數(shù)據(jù)保護委員會（Personal Data Protection Committee，以下簡稱“PDPC”）負責(zé)后續(xù)法律的實施。

適用范圍

處理合法性基礎(chǔ)

可以對標(biāo)《個人信息保護法》第13條對泰國數(shù)據(jù)處理合法性基礎(chǔ)進行理解。

數(shù)據(jù)控制者義務(wù)

數(shù)據(jù)主體權(quán)利與保護

泰國數(shù)據(jù)保護法律體系下的數(shù)據(jù)主體權(quán)利與我國相似，包括知情權(quán)、訪問權(quán)、數(shù)據(jù)可移植權(quán)、反對權(quán)、刪除權(quán)等，詳見下表：

跨境傳輸

根據(jù)PDPA，若組織跨境轉(zhuǎn)移個人數(shù)據(jù)，接收方所在的國家或國際組織應(yīng)具有足夠的數(shù)據(jù)保護標(biāo)準，并應(yīng)按照PDPC頒布的標(biāo)準或規(guī)定執(zhí)行，但以下情況除外：

法律責(zé)任承擔(dān)

數(shù)據(jù)控制者違法違規(guī)處理個人數(shù)據(jù)，需要承擔(dān)民事、刑事或者行政責(zé)任，具體如下：

亚洲欧美日一线高本道_在线播放中文字幕无码免费_国产精品色午夜小视频_国产成人MV在线观看