泰國個人資料保護委員會辦公室(PDPC Office)於2025年9月29日發布《佛曆2568年(2025) 企業約束性規則之審查與認證規則(“規則”)，以制定適用於同一關係企業或企業集團內之個人資料保護政策(“企業約束性規則”或 “BCRs”)的提交、審查、檢驗、認證及監督指導方針。 申請案件之審理時程，自收到正確且完整之文件之日起約需180日，惟實際時間可能因組織結構之複雜程度、資料性質及提交文件之完整性而有所不同。

刪除、銷毀或去識別個人資料的請求必須立即處理，但不得遲於收到請求之日起 60 天，必須執行該請求以涵蓋副本或個人資料（如果有）的備份必須進行，並且必須確保沒有人可以這樣做。

在確定個人資料處理是否因擁有大量個人資料而需要定期監控時，僅考慮資料控制者或資料處理者的「核心活動」。 「核心活動」一詞為與資料控制者或資料處理者的主要營運直接相關的基本且完整的活動，不包括人力資源和資訊科技活動等任何補充業務活動。