在泰国的 PDPA 咨询
泰国个人资料保护法（PDPA）对为泰国数据主体提供服务的雇主和网站施加了同意、信息安全和违约通知义务。不合规会导致监管罚款和民事索赔。仅有隐私政策并不等同合规，需进行运营层面的调整。
在Thai Visa Centre，我们会将PDPA相关事宜转介给泰国执业律师，并协助外国雇主协调签证影响。有关金融科技（FinTech）数据规则，请参见我们的金融科技（FinTech）律师指南。
处理需要有书面记录的合法依据，而不仅仅是一份网站隐私政策。
与云服务和工资代发供应商签订的数据处理协议是常见的合规项。
事件响应计划和通知时间线适用于许多控制方。
我们会推荐PDPA（个人资料保护法）法律顾问，并协调雇主的签证与工作许可合规事宜。
PDPA 合规清单
PDPA 规则与通过 司法部 发布的泰国商法并行适用。
| 面积 | 要求 |
|---|---|
| 同意记录 | 记录数据主体何时及如何给予同意，并附上撤回机制。 |
| 跨境转移 | 将泰国个人数据发送到外国服务器或处理方时所需的保障措施。 |
| 员工培训 | 处理客户数据的员工需定期接受PDPA（个人数据保护法）意识培训。 |
| DPO 预约 | 根据个人数据保护法（PDPA）规定，某些数据控制者必须任命数据保护官（DPO）。 |
行政离婚流程
在区公所以双方同意离婚要求双方当事人出席、达成完整协议，并提交婚姻登记区出具的结婚证原件。与任何事务所合作前，请在泰国律师理事会登记册上核实其执照。
数据映射
清点您所收集的个人数据、其存储位置及访问者。
差距评估
将当前做法与PDPA的合法依据和安全要求进行比较。
政策与合同更新
修订隐私声明、供应商DPA以及内部数据处理流程。
员工培训实施
对人力资源、市场与 IT 团队进行有关同意、违规报告和数据主体权利的培训。
持续监测
审核供应商变更、新产品功能和监管指南更新。
何时聘请PDPA（个人资料保护法）律师
外国雇主常将PDPA视为营销网站相关事项。监管机构期望在人力资源和客户系统中有记录的合法依据、安全措施及数据泄露应对流程。
- 在推出收集泰国客户数据的应用或网站之前
- 当监管机构发出调查或执法通知时
- 在为泰国员工处理薪资及人力资源记录时
- 在与海外云服务提供商签署供应商合同时
- 当移民记录与雇佣记录重叠，触及个人数据保护法（PDPA）义务时
TVC 协调： 我们协调签证和工作许可的影响、文件翻译转介，以及与移民相关的行政申报. 我们不提供 PDPA 法律意见、数据保护官 (DPO) 服务或监管机构代表.
个人资料保护法（PDPA）合规常见错误
曼谷的雇主和初创公司重复出现相同的数据保护漏洞。大多数可以通过在上线前进行有针对性的法律审查来预防。
- 在没有运营同意记录和数据清单的情况下发布隐私政策。
- 使用海外服务器但未采取PDPA要求的跨境传输安全措施。
- 假定小型企业完全免除所有《个人数据保护法》（PDPA）义务。
- 只关注客户营销数据库而忽视员工人力资源数据。
- 将移民咨询与来自未具资格代理人的个人数据保护法（PDPA）法律意见混合。
长期停留与生活方式背景
许多读者在考察泰国以便搬迁、签证往返或延长假期时会使用本页。请根据您实际停留的时长配合相应的移民身份：旅游免签和短期旅游签证适用于短期旅行，不适合在此安家立业。
请参阅我们的泰国生活方式指南，了解签证途径、城市选择、TM30、90天报到以及能让长期居留者在移民局避免麻烦的合规惯例。
法院与TVC的职责范围
泰国 PDPA 咨询与培训：雇主与应用合规（2026）要求由持牌泰国律师执行具有约束力的法律工作。TVC 协调签证状态、认证翻译推荐和停留规划。我们不替代持牌律师的法律服务。
案件期间的停留状态
家庭、遗产认证和刑事案件可能持续数月。在听证会之前就规划好签证延长、90天报到和再次入境，因为这些事项会叠加；即便你的案情有力，期限中断也会阻碍延期。
语言与证据
法院和区公所（amphoe）的程序以泰语进行。外文文件需要经认证翻译，且通常需外交部（MFA）领事认证。请尽早开始公证/认证程序；截止日期不会因邮寄延误而延长。
判决后的生活
在判决获胜或登记离婚并不会自动解决移民身份问题。请在您的婚姻或商务签证基础终止之前，与持牌律师协调签证类别变更。
实用规划矩阵
在确认与此次停留相关的日期、付款或签证材料之前，请将此矩阵与上文各节一并使用。
| 决定 | 指南 |
|---|---|
| 执业律师 | 在回应传票或在县公所(amphoe)或法院提交文件之前，请聘请泰国律师 |
| 文件包 | 按时间顺序为您的律师整理身份证明、合同和往来信件 |
| 截止日期 | 错过开庭日期或上诉期限将丧失权利。请将每次官方预约记入日历 |
| 签证规划 | 在整个过程中保持有效居留身份；TVC可协助办理延签和申报 |
| 翻译 | 在听证或登记日期之前，为外文证据进行经认证的泰语翻译的预算 |
TDAC 提醒： 每次入境泰国均须在落地前 72 小时内填写新的电子入境卡（Digital Arrival Card）：包括持 Elite、LTR、退休或婚姻签证的返程。请将确认信息离线保存，以防机场 Wi-Fi 失效。
有关入境文件和首次抵达清单，请参阅我们的泰国入境要求。
常见问题
关于泰国《个人资料保护法》（PDPA）合规性的一般说明。就数据处理的具体审查，请咨询持牌泰国律师。
问：个人数据保护法适用于小型企业吗？
A:许多义务会随规模和数据敏感性而增加。请进行范围限定的法律审查。
问：TVC 是否提供 PDPA（个人数据保护法）律师？
A:我们会转介至合作公司。TVC 员工专注于签证和行政协调。
问：隐私政策是否足以满足合规要求？
A:不。需要运营同意记录、安全措施和供应商协议等文件。
问：位于泰国外的外国公司需要遵守 PDPA 吗?
A:在泰国提供商品或服务时处理泰国数据主体的数据会触发相关义务。
问：发生数据泄露后会怎样？
A:通知和补救义务取决于风险级别。制定事件响应计划至关重要。
问：TVC 能否就个人数据保护法（PDPA）对我们的员工进行培训？
A:我们会推荐培训提供方和法律顾问。我们不亲自提供经认证的 PDPA 法律培训。
问：个人数据保护法（PDPA）会影响工作许可申请吗？
A:雇主合规情况可能会间接接受审查。就人力资源数据的处理与公司法律顾问协调。
问：官方个人资料保护法（PDPA）规则在哪里发布？
A:个人数据保护委员会和司法部在其官方网站上发布主要指南。