当ウェブサイトでは、サイトの利便性向上を目的に、クッキーを使用しております。 詳細はクッキーポリシーをご覧ください
また、サイト利用を継続することにより、クッキーの使用に同意するものとします。

タイ・ASEANの今がわかるビジネス経済情報誌アレイズ

ArayZロゴマーク

知らなきゃ損する!タイビジネス法務

個人情報保護に関する下位規則草案

個人情報保護に関する下位規則草案
  • この記事の掲載号をPDFでダウンロード

    メールアドレスを入力後、ダウンロードボタンをクリックください。
    PDFのリンクを送信いたします。

メールアドレスを入力後、ダウンロードボタンをクリックください。PDFのリンクを送信いたします。

    ダウンロードができない場合は、お手数ですが arayz-info@mediator.co.th までご連絡ください。

      2022年6月1日付で、長らく議論が続いてきたタイの個人情報保護法「Personal Data Protection Act(PDPA)」が施行に至った。そして本稿執筆時点(同6月5日)で、個人情報保護委員会(PDPC)から法解釈の指針を示した2つのガイドラインを含む、合計8つの下位規則の草案が公表され、パブリックヒアリング期間が終了している。

      PDPAの施行を巡っては、経済界から延期を求める声が多く上がっていたことに加え、下位規則が未確定の段階での施行であったため、対応に苦慮する企業も多いことが予想される。そこで本稿では、これら下位規則の現状について説明したい。

      まず、PDPAの全体像を把握するために大まかな枠組みについて紹介する。スペースが限られているため非常に大まかな表現になるが、PDPAとは個人情報を取扱うにあたって適正な法的根拠を備えることを求める法律である。

      そのため、事業者には個人情報を取り扱う趣旨・目的を本人に説明した上で、原則として本人からの同意を得て個人情報を処理することが求められている。

      現在、多くの在タイ企業がプライバシーポリシーやプライバシーノーティスを策定したり、本人向けの同意書を準備しているのはこのためである。そしてPDPAは、それらの同意や処理の記録化を義務づけると共に、情報保護体制として相応のセキュリティ措置の実施や、漏洩時の報告等を求めている。

      PDPCによる下位規則の草案が続々と

      PDPAの中には、「〜については委員会が定める規則に従う」といった形で、PDPCが定める規則に一部を委ねている箇所が複数ある。そのため、それらの部分については下位規則が定められていない限り内容が不明であったが、同5月10日付で

      ①個人情報の処理記録の作成義務(PDPA第39条)に関して、当該作成義務が免除される事業者の範囲

      ②データ処理者が作成すべき個人情報の処理記録の内容(PDPA第40条)

      ③事業者が取るべき最低限のセキュリティ措置(PDPA第37条)に関する下位規則

      の草案が公表された。

      またPDPCは同5月19日付で、PDPAの一部について法解釈の指針を示す2つのガイドラインの草案を公表した。一つは、PDPAで求められている本人の同意について、適法な同意の要件を説明したもの。

      もう一方は、個人情報を取り扱う際に本人に通知すべき事項について説明したプライバシーノーティスに関するもの。これらはPDPAの肝とも言える箇所についての解釈指針を示したものであり、その重要性は極めて高いと言えよう。

       

      加えて、同5月23日付けで新たに

      ①個人情報に関する苦情対応を行う専門委員会の資格

      ②PDPA違反の苦情等を受けた場合の専門委員会の手続き

      ③行政罰等の罰則適用時の手続きに関する下位規則

      の3つの草案を公表した。

      ①は事業者側にとって重要度は高くないかもしれないが、②③についてはPDPA違反時の行政手続きについて規定するものであり、有事の際の対応指針を検討するための参考になる。

      前述した下位規則は、草案は公表されたものの現時点ではパブリックヒアリングという意見公募期間が経過したに過ぎず、最終的な内容確定及び施行には至っていない。

      また、PDPAにはこの他にも下位規則で明らかにされるべき事項が残されているため、今後も同様の草案公表は続くものと思われる。まずは慌てずに、動向を注視していただきたい。

      寄稿者プロフィール
      • 藤江 大輔プロフィール写真
      • GVA Law Office (Thailand) Co., Ltd.
        代表弁護士  藤江 大輔

        2009年京都大学法学部卒業。11年に京都大学法科大学院を修了後、同年司法試験に合格。司法研修後、GVA法律事務所に入所し、15年には教育系スタートアップ企業の執行役員に就任。16年にGVA法律事務所パートナーに就任し、現在は同所タイオフィスの代表を務める。

      • この記事の掲載号をPDFでダウンロード

        メールアドレスを入力後、ダウンロードボタンをクリックください。
        PDFのリンクを送信いたします。

      メールアドレスを入力後、ダウンロードボタンをクリックください。PDFのリンクを送信いたします。

        ダウンロードができない場合は、お手数ですが arayz-info@mediator.co.th までご連絡ください。

          人気記事

          1. タイ自動車市場〜潮目が変わった2023年と日系メーカーの挽回策〜
            タイ自動車市場〜潮目が変わった2023年と日系メーカーの挽回策〜
          2. なぜタイ人は日系企業を辞めるのか?
            なぜタイ人は日系企業を辞めるのか?
          3. Dear Life Corporation CEO 安藤 功一郎
            Dear Life Corporation CEO 安藤 功一郎
          4. ASEAN-EV市場の今〜タイ・インドネシアEV振興策および主要自動車メーカーの戦略〜
            ASEAN-EV市場の今〜タイ・インドネシアEV振興策および主要自動車メーカーの戦略〜
          5. タイ駐在中の生活で困ることとは?解決策もご紹介
            タイ駐在中の生活で困ることとは?解決策もご紹介
          6. タイ国外への支払いにかかる源泉所得税・前編
            タイ国外への支払いにかかる源泉所得税・前編
          7. タイで注目の日系スタートアップ企業20社
            タイで注目の日系スタートアップ企業20社
          8. ASEAN自動車市場・タイ電動車動向
            ASEAN自動車市場・タイ電動車動向
          9. 2023年のASEANの自動車市場の見通しと注目されるトレンド
            2023年のASEANの自動車市場の見通しと注目されるトレンド

          広告枠、料金など詳しい情報は
専用ページをご覧ください。

          広告枠、料金など詳しい情報は
          専用ページをご覧ください。

          広告掲載についてページを見る

          お電話でのお問い合わせ+66-(0)2-392-3288

          タイ・ASEANの今がわかるビジネス経済情報誌

          閉じる