有關(guān)泰國PDPA的常見問題
有關(guān)泰國PDPA的常見問題
泰國PDPA是什么?
2022年6月1日,泰國《個(gè)人數(shù)據(jù)保護(hù)法》(Personal Data Protection Act B.E.2562,簡稱PDPA)正式生效。 該法對(duì)收集、保護(hù)、使用、披露、傳輸和其他方式處理個(gè)人數(shù)據(jù)做出了規(guī)定。
泰國PDPA適用于哪些群體?
該法適用于在泰國的數(shù)據(jù)控制者或數(shù)據(jù)處理商的收集、使用和披露,即使個(gè)人數(shù)據(jù)的收集、使用和披露是在泰國境外進(jìn)行的,如果境外企業(yè)向泰國的數(shù)據(jù)主體提供商品或服務(wù)(無論是否達(dá)成業(yè)務(wù))、在泰國對(duì)數(shù)據(jù)主體行為進(jìn)行監(jiān)控的話,泰國PDPA也適用于在泰國境外的數(shù)據(jù)控制器和數(shù)據(jù)處理器。
泰國PDPA規(guī)定了哪些角色和義務(wù)?
泰國PDPA規(guī)定了數(shù)據(jù)控制者及數(shù)據(jù)處理者兩種角色,并基于這兩類角色分別規(guī)定了其義務(wù)。
其中數(shù)據(jù)控制者的基本義務(wù)包括獲取數(shù)據(jù)主體同意,安全的數(shù)據(jù)處理,響應(yīng)數(shù)據(jù)主體權(quán)利,處理活動(dòng)記錄,防止未經(jīng)授權(quán)向第三方披露或使用數(shù)據(jù), 數(shù)據(jù)刪除,數(shù)據(jù)泄露通知,指定一名DPO,指定一名當(dāng)?shù)卮怼?/p>
數(shù)據(jù)處理者的基本義務(wù)包括:遵循指令,證明合規(guī)性,安全的數(shù)據(jù)處理,數(shù)據(jù)泄露通知,指定一名DPO,處理活動(dòng)記錄。
每項(xiàng)義務(wù)的具體描述請(qǐng)查看《華為云泰國 PDPA 遵從性指南》。
華為云在泰國PDPA下承擔(dān)了什么角色?
華為云處理的個(gè)人數(shù)據(jù)主要包括您內(nèi)容數(shù)據(jù)中的個(gè)人數(shù)據(jù)和您在創(chuàng)建或管理華為云帳號(hào)時(shí)提供的個(gè)人數(shù)據(jù)信息。您有內(nèi)容數(shù)據(jù)的控制權(quán),在處理內(nèi)容數(shù)據(jù)中的個(gè)人數(shù)據(jù)時(shí),華為云一般作為數(shù)據(jù)處理者。在處理您創(chuàng)建或管理華為云帳號(hào)提供的個(gè)人數(shù)據(jù)時(shí),華為云作為數(shù)據(jù)控制者。
華為云如何滿足泰國PDPA?
基于華為云業(yè)務(wù)的特性,根據(jù)泰國PDPA的要求,數(shù)據(jù)處理者與數(shù)據(jù)控制者有不同的義務(wù),華為云積極響應(yīng)并履行自身的義務(wù)。華為云對(duì)數(shù)據(jù)控制者和數(shù)據(jù)處理者的義務(wù)進(jìn)行了深度分析,并列出針對(duì)每項(xiàng)義務(wù)華為云的相關(guān)響應(yīng)。響應(yīng)的詳細(xì)描述請(qǐng)查看《華為云泰國 PDPA遵從性指南》。
作為華為云的客戶,泰國PDPA有哪些要求需要我承擔(dān)?
您對(duì)您的內(nèi)容數(shù)據(jù)擁有全面控制權(quán),應(yīng)正確、全面地識(shí)別云端的個(gè)人數(shù)據(jù), 選擇恰當(dāng)?shù)姆?wù)并制定安全和個(gè)人數(shù)據(jù)保護(hù)策略以保護(hù)個(gè)人數(shù)據(jù)安全。同時(shí),您可使用華為云為您提供的多種隱私保護(hù)服務(wù),增強(qiáng)對(duì)個(gè)人數(shù)據(jù)的保護(hù)。您可以在《華為云泰國 PDPA 遵從性指南》的第2章中查看詳細(xì)內(nèi)容。
華為云如何協(xié)助我響應(yīng)泰國PDPA的合規(guī)要求?
當(dāng)您是數(shù)據(jù)控制者且華為云協(xié)助處理您內(nèi)容數(shù)據(jù)中個(gè)人數(shù)據(jù)時(shí),您有可能滿足泰國PDPA管轄條件。如若滿足,您應(yīng)承擔(dān)該法規(guī)要求的隱私保護(hù)責(zé)任。華為云針對(duì)該法規(guī)里規(guī)定的數(shù)據(jù)控制者的基本義務(wù),列舉了您作為數(shù)據(jù)控制者的責(zé)任以及華為云能夠?yàn)槟峁┑姆?wù)支持。
此外,華為云為您提供了云產(chǎn)品或服務(wù),以幫助您遵循泰國PDPA及相關(guān)規(guī)章要求。產(chǎn)品及服務(wù)范圍涵蓋網(wǎng)絡(luò)產(chǎn)品、數(shù)據(jù)庫產(chǎn)品、安全產(chǎn)品、管理與部署工具等產(chǎn)品,產(chǎn)品的數(shù)據(jù)保護(hù)、數(shù)據(jù)刪除、網(wǎng)絡(luò)隔離、權(quán)限管理等功能可幫助您實(shí)現(xiàn)內(nèi)容數(shù)據(jù)的隱私安全。具體產(chǎn)品或服務(wù)的介紹,以及對(duì)應(yīng)的泰國PDPA隱私保護(hù)義務(wù)可以在《華為云泰國 PDPA 遵從性指南》中查看。