泰國個人資料保護委員會在2033 年 12 月 12 日發布關於根據《泰國個人資料保護法 》保護向國外發送或傳輸的個人資料的標準的通知。不遵守通知可能會導致最高 5,000,000泰銖的行政罰款。也可能適用刑事處罰，包括最高一年的監禁和/或不超過 1,000,000 泰銖的罰款。

2023年11月14日，泰國個人資料保護委員會（PDPC）發布關於收集犯個人資料的罪記錄通知草案。該通知提供澄清、並規定根據《個人資料保護法》(“PDPA”)處理犯罪記錄資料的進一步標準，該法一般要求犯罪記錄的處理必須在相關官方機構依法或根據PDPC規定的規則實施的資料保護措施。

最近，泰國專家委員會根據佛曆2562年(2019)《泰國個人資料保護法》(PDPA)做出四項決定，意味著 PDPA 的執行不會放寬。 專家委員會命令違反規定的公司在收到命令後30天內向PDPC辦公室報告針對上述五項採取的行動結果。

泰國數據控制者在收集未成年人的個人資料時應進行適當的識別和年齡測量。10至20歲的未成年人無需父母同意；但是針對10 歲以下的未成年人，需要父母的同意。此外，如果數據主體被視為“無能力”或“禁治産者”，數據控制者應徵得法定監護人的同意。

提交泰國個人資料保護申訴後，泰國專家委員會委員會將考慮以下幾點： 1. 申訴信描述的行為是否違反PDPA; 2. 申訴是否有理據及合理性 3. 專家委員會是否有權審理申訴內容以及是否職責和權力是否符合其他法律或是否屬於其他機構。

泰國政府於2022年6月20日發布四個針對對泰國 2019年《個人資料保護法》(“PDPA”)的補充通知如下 1. 無須保留數據控制者記錄的企業 2. 數據控制者的安全措施 3. 維護個人資料處理活動記錄的規則和方法 4. 行政處罰規定

未遵守泰國個人資料保護法將被視為犯下以下法律： • 民事處罰：實際損害賠償，最高可達實際損害賠償額的2倍； • 刑事處罰：最高1年的監禁或不超過100萬泰銖的罰款、或兩者併罰； • 行政處罰：最高罰款不超過500萬泰銖；

泰國個人資料保護委員會(簡稱PDPC)於今年1月18日成立。此舉表示泰國個人資料保護法確認在2022年6月1日生效。未遵守《泰國個人資料保護法》的公司和其他組織應評估自身處理個人資料的做法，以避免在全面執行日期之前違規。

泰國個人資料保護