泰國個人資料保護委員會（PDPC）正式發布《個人資料存取與來源查詢標準公告》，並將於 2026 年 9 月 14 日起生效，企業僅剩 60 天的時間全面更新內部的個資回應機制！ 本次公告共包含 13 個條文與 1 份明確的收費表，為資料控制者（Data Controller）處理當事人的存取、副本索取及未經同意個資來源查詢訂立了極為具體的標準操作流程。重點涵蓋：企業必須提供至少兩種申請管道（包含臨櫃與掛號郵寄）；嚴格規範代理人申請需檢附貼有印花稅票之授權書與雙方身分證明；明定 15 天形式審查與 30 天處理期限（複雜案件可延長 30 天）；以及規定所有申請與處理紀錄必須妥善留存至少 2 年。此外，公告亦設定了收費上限，例如電子提供原則免費、A4 紙本影印每頁不得超過 1 泰銖等。 面對即將到來的法令生效日，泰國企業與在地台商若未及時建置合規機制，將面臨重大法規風險。本文由 IBC 泰國法律金融會計事務所專業團隊為您精準拆解新規細節，助您的企業在限期內順利完成合規升級！

泰國數據控制者在收集未成年人的個人資料時應進行適當的識別和年齡測量。10至20歲的未成年人無需父母同意；但是針對10 歲以下的未成年人，需要父母的同意。此外，如果數據主體被視為“無能力”或“禁治産者”，數據控制者應徵得法定監護人的同意。