6月1日，泰国《个人数据保护法》（Thailand’s Personal Data Protection Act, PDPA）经过两次推迟后正式生效，成为泰国第一部综合性数据保护立法。PDPA最初于2019年5月27日在泰国皇家政府公报上公布，其正式生效时间受新冠疫情影响分别于2020年5月和2021年6月经历了两次推迟。从主要内容来看，PDPA借鉴了GDPR的立法模式，共分为七章，涉及数据主体权利、数据处理者义务、跨境数据传输、滥用个人数据处罚等方面。在处罚措施方面，PDPA和GDPR均赋予数据主体就数据控制者和处理者因违反该法而造成任何损害的赔偿请求权，并且允许数据主体向有关监管机构或专家委员会提出投诉。PDPA对于滥用个人数据的行为引入了严格的处罚措施，涵盖民事赔偿、行政处罚与刑事处罚，包括从50万泰铢到500万泰铢的罚款以及惩罚性赔偿，某些涉及敏感个人数据和非法披露的违规行为可能会受到高达一年的监禁。

【来源：CAICT互联网法律研究中心】