泰國個人資料保護委員會辦公室(PDPC Office)於2025年9月29日發布《佛曆2568年(2025) 企業約束性規則之審查與認證規則(“規則”)，以制定適用於同一關係企業或企業集團內之個人資料保護政策(“企業約束性規則”或 “BCRs”)的提交、審查、檢驗、認證及監督指導方針。 申請案件之審理時程，自收到正確且完整之文件之日起約需180日，惟實際時間可能因組織結構之複雜程度、資料性質及提交文件之完整性而有所不同。

刪除、銷毀或去識別個人資料的請求必須立即處理，但不得遲於收到請求之日起 60 天，必須執行該請求以涵蓋副本或個人資料（如果有）的備份必須進行，並且必須確保沒有人可以這樣做。

泰國個人資料保護委員會在2033 年 12 月 12 日發布關於根據《泰國個人資料保護法 》保護向國外發送或傳輸的個人資料的標準的通知。不遵守通知可能會導致最高 5,000,000泰銖的行政罰款。也可能適用刑事處罰，包括最高一年的監禁和/或不超過 1,000,000 泰銖的罰款。

泰國個人資料保護委員會(簡稱PDPC)於今年1月18日成立。此舉表示泰國個人資料保護法確認在2022年6月1日生效。未遵守《泰國個人資料保護法》的公司和其他組織應評估自身處理個人資料的做法，以避免在全面執行日期之前違規。

泰國個人資料保護法 Personal Data Protection Act