PDPA THAÏLANDE
Nous nous conformerons aux RÈGLEMENTATIONS PDPA THAÏLANDAISE, mais les petites entreprises, les groupes individuels ou les prestataires de services juridiques anonymes en ligne uniquement s'y conformeront-ils ? votre rendez-vous est primordial, demandez à votre avocat sa politique avant de vous engager à vous faire représenter.
La Thaïlande publie une notification sur la nomination d'un responsable de la protection des données
Sujet: Loi sur la protection des données personnelles BE 2562 (PDPA)
PDPA THAÏLANDE
Législation:
- Loi sur la protection des données personnelles BE 2562 (PDPA)
Résumé:
- Le Comité de protection des données personnelles (PDPC) de Thaïlande a publié une notification sur les conditions requises pour la nomination d'un délégué à la protection des données (DPO) dans le Journal officiel. La notification a pris effet le 13 décembre 2023.
- La notification énonce les critères de ce qui constitue un traitement de données personnelles nécessitant « une surveillance régulière des données personnelles ou du système » en raison de « la possession de données personnelles à grande échelle », ce qui oblige les responsables du traitement et les sous-traitants à nommer un DPD en vertu du PDPA.
Critères de nomination :
PDPA THAÏLANDE
- Activité principale: Pour déterminer si le traitement des données personnelles nécessite une surveillance régulière en raison de la présence de données personnelles à grande échelle, seule « l’activité principale » du responsable du traitement ou du sous-traitant doit être prise en considération. Le terme « activité principale » désigne une activité essentielle et intégrale directement liée aux opérations principales du responsable du traitement des données ou du processeur de données et n'inclut pas les activités commerciales supplémentaires (par exemple, les activités liées aux ressources humaines et aux technologies de l'information).
- Activités de traitement nécessitant un suivi régulier des données personnelles : Il s'agit d'activités liées au suivi, à la surveillance, à l'analyse ou à la prévision du comportement, de l'attitude ou du profil des individus, et implique généralement le traitement de données personnelles de manière systémique sur une base habituelle ou régulière. Les exemples incluent les programmes de cartes de membre, la notation de crédit, la prise en compte des primes d'assurance, la prévention de la fraude, le traitement des données personnelles par les fournisseurs de services de systèmes de réseaux informatiques ou les opérateurs de télécommunications, la publicité comportementale, etc.
- Traitements à grande échelle de données personnelles : Pour déterminer si les activités de traitement constituent un « traitement à grande échelle de données personnelles », divers facteurs sont pris en compte :
- Volume, type ou nature des données personnelles traitées ;
- Durée ou permanence du traitement des données personnelles ;
- Nombre ou proportion de personnes concernées dont les données personnelles sont traitées, par rapport au nombre total de personnes concernées potentielles ; et
- Portée ou domaines du traitement des données personnelles.
- Le traitement des données personnelles de 100 000 personnes concernées ou plus est considéré comme un « traitement de données personnelles à grande échelle ».
Fonctions du DPO :
- La notification de nomination du DPD souligne également que le DPD peut exercer d'autres tâches si le responsable du traitement ou le sous-traitant garantit que ces tâches n'entrent pas en conflit avec les tâches du DPO prescrites dans le PDPA.
Impact sur les avocats de l’Isan :
Les avocats de l'Isaan seront conscients des nouvelles exigences en matière de nomination d'un DPO et prendront des mesures pour se conformer à la loi s'ils sont tenus de nommer un DPO. Cela peut impliquer de revoir leurs activités de traitement de données et d'évaluer si elles répondent aux critères d'un contrôle régulier ou d'un traitement à grande échelle de données personnelles. Si un DPD est requis, les avocats d’Isan doivent identifier une personne qualifiée pour remplir ce rôle et s’assurer qu’elle dispose de la formation et des ressources nécessaires pour mener à bien ses fonctions.
Contactez-nous https://isaanlawyers.com/contact-us/
À Pattaya, vous souhaiterez peut-être contacter notre société sœur