Does Thailand's PDPA require opt-in consent for cookies?

For cookies that are not strictly necessary it generally requires explicit, freely given prior consent.

Who enforces Thailand's PDPA?

The Personal Data Protection Committee, the PDPC of Thailand, oversees and enforces the law.

Thailand

PDPA TH

Personal Data Protection Act B.E. 2562

Trumpai

Thailand's PDPA is a GDPR-style consent law. For cookies and marketing that are not strictly necessary it generally requires freely given, specific, informed and explicit prior consent, with separate consent for sensitive data.

Regionas

Thailand

Būsena

Fully in force since 2022

Grupė

Azija ir Afrika

Kam taikoma

Data controllers and processors that collect, use or disclose personal data of individuals in Thailand, including those based abroad offering goods or services to people in Thailand.

Sankcijos

Administrative fines up to THB 5 million, plus possible criminal penalties and compensation for unlawful processing of sensitive data.

Pagrindinės pareigos

Obtain explicit prior consent for non-essential processing
Provide a clear privacy notice before collection
Honor access, rectification, erasure and objection rights
Appoint a data protection officer where required
Report data breaches to the office within the required timeframe

Kaip padeda ConsentX

Prior-script blocking for true opt-in

Geo-aware banner for Thai visitors

Separate consent capture for sensitive data

Rights request workflow with evidence

Region rule engine tuned for Thailand

Pasiruoškite PDPA TH su ConsentX

Pradėkite nemokamai Užsisakykite demonstraciją

Šis puslapis išverstas automatiškai ir gali turėti klaidų. Prieš juo remdamiesi, teisines detales peržiūrėkite su kvalifikuotu vietos teisininku.

Kaip laikytis PDPA TH naudojant ConsentX

1
Nuskaitykite savo svetainę
Atlikite nemokamą patikrą, kad rastumėte kiekvieną slapuką ir sekimo priemonę svetainėje ir tiksliai žinotumėte, kam pagal PDPA TH reikia sutikimo.
2
Rodykite regioną atpažįstantį sutikimo skydelį
Pridėkite ConsentX skydelį. Jis nustato kiekvieno lankytojo regioną ir automatiškai parodo sutikimo eigą, kurios reikalauja PDPA TH.
3
Blokuokite sekimo priemones iki sutikimo
Palikite nebūtinus slapukus ir sekimo priemones užblokuotus, kol lankytojas sutiks, kad prieš sutikimą niekas nepasileistų.
4
Fiksuokite klastojimui atsparų įrodymą
Kiekvienas pasirinkimas saugomas kaip klastojimui atsparus sutikimo kvitas, kurį galite pateikti PDPA TH patikros metu.
5
Tvarkykite prašymus laiku
Naudokite integruotą DSAR darbo eigą su SLA laikmačiais, kad atsakytumėte į prieigos, ištrynimo ir atsisakymo prašymus per teisės aktuose nustatytą terminą.