Elle s’applique aux responsables du traitement et aux sous-traitants qui opèrent en Thaïlande. Elle couvre également toute personne en dehors du pays qui vend, offre des services ou surveille le comportement de résidents thaïlandais. 

La loi PDPA exige que les sociétés respectent les droits des personnes concernées et répondent aux demandes d’exercice de droits. Ces droits sont similaires à ceux énoncés dans le RGPD et comprennent le droit d’être informé, d’avoir accès à ses informations, de refuser le traitement et le droit à la portabilité des données. Les sociétés doivent limiter la collecte de données pour la finalité légale originale, garantir que les données sont exactes et complètes, obtenir un consentement vérifiable de la personne concernée avant tout transfert international de données et informer les individus des violations de données dans un délai de 72 heures si leurs données personnelles ont été exposées. Elles doivent également employer un représentant en Thaïlande s’ils surveillent des personnes dans le pays. 

Le cloud Privacy and Data Governance de OneTrust rationalise votre conformité grâce à la découverte automatisée des données et à la tenue des registres, à des workflows et des modèles prédéfinis et à des analyses d’impact sur la vie privée (PIA). Vous avez également accès à une base de connaissance construite par des experts en protection des données personnelles et juridiques pour rester informé des dernières évolutions réglementaires et accélérer votre parcours de transformation vers la confiance.