ใครบังคับใช้ PDPA ของไทย?

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือ PDPC ของไทย กำกับดูแลและบังคับใช้กฎหมายนี้

Thailand

PDPA TH

Q: PDPA ของไทยกำหนดให้ต้องมีความยินยอมแบบ opt-in สำหรับคุกกี้หรือไม่?

สำหรับคุกกี้ที่ไม่จำเป็นอย่างยิ่ง โดยทั่วไปกำหนดให้ต้องได้รับความยินยอมล่วงหน้าโดยชัดแจ้งที่ให้โดยอิสระ

Personal Data Protection Act B.E. 2562

โดยสรุป

PDPA ของไทยเป็นกฎหมายความยินยอมแบบ GDPR สำหรับคุกกี้และการตลาดที่ไม่จำเป็นอย่างยิ่ง โดยทั่วไปกำหนดให้ต้องได้รับความยินยอมล่วงหน้าที่ให้โดยอิสระ เฉพาะเจาะจง ได้รับข้อมูลครบถ้วน และโดยชัดแจ้ง พร้อมความยินยอมแยกต่างหากสำหรับข้อมูลอ่อนไหว

ภูมิภาค

Thailand

สถานะ

Fully in force since 2022

กลุ่ม

เอเชียและแอฟริกา

ใครต้องปฏิบัติตาม

ผู้ควบคุมและผู้ประมวลผลข้อมูลที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลในประเทศไทย รวมถึงผู้ที่อยู่ต่างประเทศที่เสนอสินค้าหรือบริการแก่บุคคลในประเทศไทย

บทลงโทษ

โทษปรับทางปกครองสูงสุด 5 ล้านบาท พร้อมโทษทางอาญาที่อาจเกิดขึ้นและค่าชดเชยสำหรับการประมวลผลข้อมูลอ่อนไหวโดยมิชอบด้วยกฎหมาย

หน้าที่สำคัญ

ขอความยินยอมล่วงหน้าโดยชัดแจ้งสำหรับการประมวลผลที่ไม่จำเป็น
จัดทำประกาศความเป็นส่วนตัวที่ชัดเจนก่อนการเก็บรวบรวม
เคารพสิทธิในการเข้าถึง แก้ไข ลบ และคัดค้าน
แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อจำเป็น
รายงานการละเมิดข้อมูลต่อสำนักงานภายในกรอบเวลาที่กำหนด

ConsentX ช่วยได้อย่างไร

การบล็อกสคริปต์ล่วงหน้าเพื่อ opt-in ที่แท้จริง

แบนเนอร์ที่รับรู้ตำแหน่งทางภูมิศาสตร์สำหรับผู้เยี่ยมชมชาวไทย

การเก็บความยินยอมแยกต่างหากสำหรับข้อมูลอ่อนไหว

ขั้นตอนคำขอใช้สิทธิพร้อมหลักฐาน

เครื่องมือกฎตามภูมิภาคที่ปรับสำหรับประเทศไทย

เตรียมพร้อมสำหรับ PDPA TH ด้วย ConsentX

เริ่มใช้ฟรี จองเดโม

หน้านี้แปลด้วยเครื่องและอาจมีข้อผิดพลาด โปรดให้ที่ปรึกษากฎหมายในประเทศที่มีคุณสมบัติเหมาะสมตรวจสอบรายละเอียดทางกฎหมายก่อนนำไปใช้อ้างอิง

วิธีปฏิบัติตาม PDPA TH ด้วย ConsentX

1
สแกนเว็บไซต์ของคุณ
เรียกใช้การสแกนฟรีเพื่อค้นหาคุกกี้และตัวติดตามทุกตัวบนเว็บไซต์ เพื่อให้ทราบชัดเจนว่าสิ่งใดต้องขอความยินยอมตาม PDPA TH
2
แสดงแบนเนอร์ความยินยอมตามภูมิภาค
เพิ่มแบนเนอร์ ConsentX ระบบจะตรวจจับภูมิภาคของผู้เข้าชมแต่ละรายและแสดงประสบการณ์ความยินยอมที่ PDPA TH กำหนดโดยอัตโนมัติ
3
บล็อกตัวติดตามจนกว่าจะได้รับความยินยอม
คงการบล็อกคุกกี้และตัวติดตามที่ไม่จำเป็นไว้จนกว่าผู้เข้าชมจะยินยอม เพื่อไม่ให้มีสิ่งใดทำงานก่อนได้รับความยินยอม
4
บันทึกหลักฐานที่ตรวจสอบการแก้ไขได้
ทุกการเลือกจะถูกเก็บเป็นใบรับความยินยอมที่ตรวจสอบการแก้ไขได้ ซึ่งคุณสามารถนำเสนอในการตรวจสอบตาม PDPA TH
5
จัดการคำร้องขอข้อมูลให้ทันกำหนด
ใช้เวิร์กโฟลว์ DSAR ในตัวพร้อมตัวจับเวลา SLA เพื่อตอบคำร้องขอเข้าถึง ลบ และปฏิเสธภายในกำหนดเวลาตามกฎหมาย