راهنمای حریم خصوصی PDPA تایلند: حقوق شما طبق قانون حفاظت از داده‌های شخصی

قانون حفاظت از داده‌های شخصی تایلند (PDPA) از ژوئن ۲۰۲۲ به طور کامل اجرایی شده و به ساکنان تایلند کنترل قابل توجهی بر داده‌های شخصی‌شان داده است. با وجود سال‌ها از تصویب، بسیاری هنوز نمی‌دانند چه حقوقی دارند.

PDPA چه چیزی را پوشش می‌دهد

PDPA برای هر سازمانی — تایلندی یا خارجی — که داده‌های شخصی افراد در تایلند را جمع‌آوری، استفاده یا افشا می‌کند اعمال می‌شود.

چه چیزی داده شخصی محسوب می‌شود

نوع داده	مثال‌ها
شناسایی	نام، شماره ملی، شماره پاسپورت
اطلاعات تماس	تلفن، ایمیل، LINE ID، آدرس
داده مالی	حساب بانکی، شماره کارت اعتباری، شناسه PromptPay
داده بیومتریک	اثر انگشت، تشخیص چهره
داده سلامت	سوابق پزشکی، نسخه‌ها
داده مکان	GPS، سابقه چک‌این
فعالیت آنلاین	سابقه مرور، کوکی‌ها

حقوق شما طبق PDPA

۱. حق اطلاع

قبل از جمع‌آوری داده، سازمان‌ها باید بگویند چه داده‌ای جمع می‌کنند، چرا و چه مدت نگه می‌دارند.

۲. حق رضایت

باید قبل از جمع‌آوری رضایت واضح بدهید. حق دارید رضایت را هر زمان پس بگیرید.

۳. حق دسترسی

می‌توانید کپی تمام داده‌های شخصی خود را درخواست کنید. باید ظرف ۳۰ روز پاسخ دهند.

۴. حق قابلیت انتقال داده

می‌توانید داده‌ها را در قالب رایج و ماشین‌خوان درخواست کنید.

۵. حق اصلاح

اگر داده‌ها نادرست یا ناقص هستند، حق اصلاح دارید.

۶. حق حذف

می‌توانید حذف داده‌ها را درخواست کنید وقتی دیگر لازم نیستند، رضایت پس گرفته شده یا غیرقانونی جمع‌آوری شده‌اند.

۷. حق محدود کردن پردازش

می‌توانید درخواست توقف استفاده از داده در حین حل اختلاف کنید.

۸. حق اعتراض

می‌توانید هر زمان به پردازش داده برای بازاریابی مستقیم اعتراض کنید.

جدول خلاصه حقوق PDPA

حق	چه زمانی استفاده شود	مهلت پاسخ
دسترسی	می‌خواهید بدانید چه داده‌ای دارند	۳۰ روز
حذف	می‌خواهید داده حذف شود	۳۰ روز
اصلاح	داده نادرست است	۳۰ روز
قابلیت انتقال	تغییر سرویس‌دهنده	۳۰ روز
اعتراض	توقف بازاریابی	فوری برای بازاریابی

نحوه اعمال حقوق PDPA

مرحله ۱: پیدا کردن مسئول حفاظت از داده

در سیاست حفظ حریم خصوصی وب‌سایت یا شرایط خدمات جستجو کنید.

مرحله ۲: ارسال درخواست کتبی

ایمیل یا نامه رسمی با نام، مدرک هویت، حق مورد نظر و توضیح ارسال کنید.

مرحله ۳: پیگیری پاسخ

سازمان‌ها باید ظرف ۳۰ روز پاسخ دهند.

مرحله ۴: تشدید در صورت لزوم

اگر پاسخ ندهند، به دفتر کمیته حفاظت از داده‌های شخصی (PDPC) یا دادگاه شکایت کنید.

محافظت فعال از داده‌های شخصی

کاهش ردپای داده

• فقط داده‌هایی که واقعاً برای سرویس لازم است ارائه دهید
• جمع‌آوری داده اختیاری را رد کنید
• مجوزهای اپ را مرتباً بررسی کنید

ایمن‌سازی آنچه به اشتراک می‌گذارید

وقتی نیاز دارید اطلاعات حساس شخصی — شماره ملی، جزئیات بانکی، سوابق پزشکی — به اشتراک بگذارید، هرگز از طریق LINE یا ایمیل ارسال نکنید. از LOCK.PUB برای ساخت یادداشت‌های رمزنگاری‌شده و رمزعبوردار با انقضای خودکار استفاده کنید.

جریمه‌های نقض PDPA

نقض	حداکثر جریمه
جریمه اداری	تا ۵ میلیون بات
مجازات کیفری	تا ۱ سال حبس و/یا ۱ میلیون بات
مسئولیت مدنی	خسارت واقعی + خسارت تنبیهی (تا ۲ برابر)

نکته پایانی

PDPA قدرت واقعی بر داده‌های شخصی‌تان به شما می‌دهد. اعمال این حقوق رایگان است. با بررسی اینکه چه سرویس‌هایی داده‌های شما را دارند شروع کنید و از آنهایی که دیگر استفاده نمی‌کنید حذف درخواست کنید.

برای اشتراک‌گذاری اطلاعات حساس شخصی وقتی لازم است، از LOCK.PUB دیدن کنید.