規制環境 · 東南アジア
タイ：ファイルセキュリティと監査義務
タイのPDPAは2022年6月から全面施行されており、PDPCはセキュリティ措置および漏えい通知に関する下位規則を発出しています。
概要
タイにおけるファイルセキュリティの規制
- 01
規制体系
GDPR型のデータ保護法と確立された規制当局
- 02
ファイルセキュリティ
個人データに関するPDPCのセキュリティ措置通知
- 03
監査と証跡
PDPCへの72時間以内の漏えい通知
概観
規制の全体像
個人データ保護法 B.E. 2562 (2019)は、度重なる延期を経て2022年6月1日に全面施行されました。GDPRに近い構成で、適法な処理根拠の要件、データ主体の権利、一定の管理者に対するデータ保護責任者の任命、そして権利および自由に対するリスクがある場合の72時間以内の個人データ保護委員会（PDPC）への漏えい通知を定めています。
その後PDPCは、セキュリティ措置、処理記録、越境移転を対象とする下位通知を発出しました。別途、サイバーセキュリティ法 B.E. 2562 (2019)は国家サイバーセキュリティ委員会の下で重要情報インフラ制度を設けていますが、シンガポールやマレーシアの同種制度に比べると運用は軽めです。ここでは詳細な網羅ではなく、主な動向を追っています。
規制の構図
ファイルセキュリティと監査に関わる法令
| 法令 | 所管 | 状況 | 関連性 |
|---|---|---|---|
| 個人データ保護法 B.E. 2562 (2019) | PDPC | 施行済み | 直接 |
PDPC
個人データ保護法 B.E. 2562 (2019)
2022年6月1日から全面施行。個人データに対するセキュリティ措置およびPDPCへの72時間以内の漏えい通知を含む、GDPR型の義務。
ファイルセキュリティにとっての意味。セキュリティ措置に関する通知は文書内で保持される個人データにも及び、通知期限のカウントは処理の証跡をすぐに取り出せることを評価します。
Glasswallの対応。Find & Redactは、保存や共有の前に文書から特定のデータパターンを除去し、漏えい時に露出する個人データの範囲と、通知評価の対象範囲を縮小します。
Find & RedactStorage Monitor + SM AuditGlasswall Halo
対象範囲
このページについて
このページは、タイで事業を行う組織向けの作業用リファレンスです。
これは法的助言ではありません。規制上の義務は、組織がどのように指定されているか、どの業界で事業を行っているか、そしてそのシステムがどのようなアーキテクチャになっているかによって異なります。コンプライアンス判断にあたり本内容のいずれかに依拠する前に、現地の助言を受けてください。Glasswallがある義務にどのように関係するかを説明する場合、それは統制を説明しているのであって、結果を保証しているのではありません。