个人数据保护
2019 年，泰国颁布了个人数据保护法(Personal Data Protection Act, 以下简称“PDPA”)，该法已于 2022 年 6 月 正式生效。 在商业运营中，数据控制人与数据处理人通常会与其利益相关方 之间发生个人数据的处理行为。作为业务运营者，企业需要知悉 的一点是，即使上述这些利益相关方之间的交互本质上是 B2B 性 质的，在这些交互中产生或收集到的个人数据也绝大多数属于 PDPA 的管辖范围。 因此，企业一定要对 PDPA 的规定、机制和方式有清楚的认识， 这样才能建立健全完善的个人数据合规体系，严格遵守个人数据 保护法的规定。在搭建合规体系过程中，企业必须采取严格的定 期监管制度，以确保企业及其员工合法地处理个人数据，保障数 据主体的信息安全，同时这也有助于及时响应数据主体的需求。 大拓团队为企业提供数据合规法律服务，为企业，尤其是在泰设 立的中资企业的跨境数据合规提供全套合规解决方案，包括企业 个人数据流向分析与缺口分析、企业个人数据合规规划、制定企 业合规文件、开展 PDPA 培训与研讨会等，为企业提供全面 PDPA 合规法律咨询服务，并为企业提供合理化合规建议。