2026 இல் தாய்லாந்தின் PDPA: குக்கீ ஒப்புதல், எல்லை தாண்டிய பரிமாற்றங்கள் மற்றும் PDPC அமலாக்கம் குறித்த வெளியீட்டாளர் மற்றும் விளம்பரதாரர் வழிகாட்டி

தாய்லாந்தின் Personal Data Protection Act B.E. 2562 (2019)PDPA என அறியப்படுகிறது — பல தாமதங்களுக்குப் பிறகு ஜூன் 2022 இல் முழுமையாக அமலுக்கு வந்தது, மேலும் அடுத்த மூன்று ஆண்டுகளில் பெரும்பாலானவற்றை ஒழுங்குமுறை திறன்-கட்டமைப்பு, துணை ஒழுங்குமுறை வெளியீடு மற்றும் தனிப்பட்ட தரவு பாதுகாப்பு குழு (PDPC) பகிரங்கமாக பொறுமையான அமலாக்க நிலைப்பாடு என விவரித்த கட்டத்தில் செலவிட்டது. அந்த நிலைப்பாடு இப்போது தீர்க்கமாக முடிந்தது. PDPC-இன் 2024 மற்றும் 2025 துணை ஒழுங்குமுறைகள் அடிப்படை சட்டம் திறந்து விட்ட விவரங்களை நிரப்பின, PDPC அலுவலகம் (செயல்பாட்டு ஒழுங்குமுறையாளர்) அதன் அமலாக்க திறனை உருவாக்கியது, மேலும் 2026 இன் தொடக்கத்தில் PDPC அர்த்தமுள்ள மட்டங்களில் நிர்வாக அபராதங்களை வழங்கத் தொடங்கியுள்ளது — வெளிநாட்டிலிருந்து தாய் பயனர்களின் தரவை செயலாக்கும் வெளிநாட்டு தளங்களுக்கு எதிரானவை உட்பட. தாய்லாந்தில் உள்ள தனிநபர்களின் தனிப்பட்ட தரவை செயலாக்கும் எந்த வெளியீட்டாளர், விளம்பரதாரர் அல்லது தளத்திற்கும் — தாய்லாந்தில் அமைந்திருந்தாலும் அல்லது வெளிநாட்டிலிருந்து தாய் சந்தைக்கு சேவை செய்தாலும் — 2026, PDPA ஒப்பீட்டளவில் அமைதியான ஆட்சியாக இருப்பதை நிறுத்தி நம்பகமான அமலாக்க முன்னுரிமையாக மாறும் ஆண்டு. இந்த வழிகாட்டி, 2026 இல் உள்ளபடி PDPA, குக்கீ ஒப்புதல் உண்மையில் என்ன கோருகிறது, 2025 பரிமாற்ற ஒழுங்குமுறைகளுக்குப் பிறகு எல்லை தாண்டிய பரிமாற்றங்கள் எவ்வாறு செயல்படுகின்றன, மற்றும் PDPC-இன் ஆரம்ப அமலாக்க கருப்பொருள்கள் நடைமுறையில் எப்படி இருக்கின்றன என்பதைப் பற்றி விவரிக்கிறது.

2026 இல் PDPA-இன் கட்டமைப்பு

PDPA தாய்லாந்தில் முதன்மை தரவு பாதுகாப்பு சட்டமாகும், மேலும் அதன் கட்டமைப்பு GDPR-ஐ நெருக்கமாக ஒத்திருக்கிறது. 2024 மற்றும் 2025 துணை ஒழுங்குமுறைகள் அடிப்படை சட்டத்தில் முன்பு இல்லாத செயல்பாட்டு விவரங்களைச் சேர்த்தன.

துணை ஒழுங்குமுறைகள் எதைச் சேர்த்தன

2024 மற்றும் 2025 முழுவதும், PDPC பின்வருவனவற்றை உள்ளடக்கிய துணை ஒழுங்குமுறைகளை வழங்கியது: எல்லை தாண்டிய தரவு பரிமாற்ற வழிமுறைகள், தரவு பாதுகாப்பு அதிகாரிகளின் நியமனம் மற்றும் கடமைகள், தரவு மீறல் அறிவிப்பு நடைமுறைகள், செயலாக்க-பதிவு தேவைகள், தரவு பொருள் உரிமைகள் பணிப்பாய்வு கால அளவுகள், மற்றும் உணர்திறன் தனிப்பட்ட தரவுக்கான குறிப்பிட்ட ஒப்புதல் தரநிலைகள். இந்த ஒழுங்குமுறைகள் கூட்டாக PDPA-ஐ ஒரு பொதுவான கட்டமைப்பிலிருந்து குறிப்பிட்டத்தன்மையில் GDPR-உடன் ஒப்பிடக்கூடிய ஒரு செயல்பாட்டு ஆட்சிக்கு நகர்த்தின.

யார் ஒழுங்குபடுத்தப்படுகிறார்கள்

PDPA பெரும்பாலான தரவு கட்டுப்படுத்துநர்கள் மற்றும் செயலிகளுக்கு பொருந்தும், பொருட்கள் அல்லது சேவைகளை வழங்குதல் அல்லது நடத்தையைக் கண்காணித்தல் தொடர்பாக தாய்லாந்தில் உள்ள தனிநபர்களின் தனிப்பட்ட தரவை செயலாக்கும் வெளிநாட்டு நிறுவனங்களுக்கான எல்லைக்கு அப்பாற்பட்ட அணுகலுடன். உள்ளூர்மயமாக்கப்பட்ட தளங்கள் அல்லது தாய் IP-களுக்கு எதிராக வாங்கப்பட்ட நிரல்சார இன்வென்டரி மூலம் தாய் பயனர்களுக்கு சேவை செய்யும் வெளிநாட்டு வெளியீட்டாளர்கள் பொதுவாக வரம்பிற்குள் உள்ளனர், மேலும் PDPC ஆரம்ப அமலாக்க கடிதங்களில் எல்லைக்கு அப்பாற்பட்ட விதியை மேற்கோள் காட்டியுள்ளது.

நிர்வாக மற்றும் குற்றவியல் தடைகள்

PDPA, ஒரு மீறலுக்கு THB 5 மில்லியன் வரை நிர்வாக அபராதங்களை வழங்குகிறது, குறிப்பிட்ட சூழ்நிலைகளில் இயக்குநர்களுக்கு சிறைத்தண்டனை உட்பட மிகவும் கடுமையான மீறல்களுக்கான குற்றவியல் தண்டனைகளுடன். நிர்வாக அபராத உச்சவரம்பு முழுமையான அடிப்படையில் GDPR-ஐ விடக் குறைவு, ஆனால் PDPC-இன் அதிகரித்து வரும் அமலாக்க நிலைப்பாடு மற்றும் குற்றவியல் பொறுப்பின் கிடைக்கும் தன்மை பயனுள்ள அபாயத்தை குறிப்பிடத்தக்கதாக்குகின்றன.

PDPA-இன் கீழ் தனிப்பட்ட தரவாக எது கருதப்படுகிறது

PDPA-இன் தனிப்பட்ட தரவு வரையறை GDPR-ஐ நெருக்கமாகப் பின்தொடர்கிறது. தனிப்பட்ட தரவு என்பது அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய நபருடன் தொடர்புடைய தகவல், மேலும் குக்கீகள், விளம்பர அடையாளங்காட்டிகள், IP முகவரிகள், சாதன கைரேகைகள் மற்றும் நடத்தை சுயவிவரங்களை, அவை ஒரு தனிநபருடன் நேரடியாக அல்லது பிற தகவலுடன் இணைந்து இணைக்கப்படும்போது, தனிப்பட்ட தரவாக PDPC தொடர்ந்து கருதியுள்ளது.

உணர்திறன் தனிப்பட்ட தரவு

PDPA பின்வருவனவற்றை உள்ளடக்கிய ஒரு பரந்த உணர்திறன் வகையை நியமிக்கிறது: இன அல்லது இனப் பிறப்பு, அரசியல் கருத்து, மத அல்லது தத்துவ நம்பிக்கை, பாலியல் நடத்தை, குற்றப் பதிவு, ஆரோக்கிய தரவு, ஊனம், தொழிற்சங்க உறுப்பினர், மரபணு தரவு மற்றும் பயோமெட்ரிக் தரவு. உணர்திறன் தனிப்பட்ட தரவை செயலாக்குவதற்கு வெளிப்படையான ஒப்புதல் தேவை மற்றும் கூடுதல் கட்டுப்படுத்துநர் கடமைகளைத் தூண்டுகிறது.

இது குக்கீகளுக்கு ஏன் முக்கியம்

ஒரு வழக்கமான அடையாளங்காட்டியைச் சேமிக்கும் ஒரு குக்கீ சாதாரண தனிப்பட்ட தரவு. PDPA உணர்திறன் பட்டியலைத் தொடும் ஒரு பார்வையாளர் பிரிவை — ஆரோக்கிய ஆர்வங்கள், மத இணைப்பு, அரசியல் சாய்வுகள் — ஊட்டும் ஒரு குக்கீ உணர்திறன் தனிப்பட்ட தரவு செயலாக்கம் மற்றும் பொது விளம்பர ஒப்புதலை அல்ல, வெளிப்படையான ஒப்புதலைக் கோருகிறது. உணர்திறன் பட்டியலுடன் ஒன்றுடன் ஒன்று இணைந்த தாய்-மொழி பார்வையாளர் இலக்கு குறிப்பாக இந்த எல்லைக்கு எதிராக தணிக்கை செய்யப்பட வேண்டும்.

2026 இல் PDPA-இன் கீழ் குக்கீ ஒப்புதல்

PDPA செயலாக்கத்திற்கு பல சட்டபூர்வ அடிப்படைகளை அனுமதிக்கிறது, ஆனால் சேவை வழங்கலுக்குக் கண்டிப்பாக அவசியமற்ற குக்கீகள் மற்றும் ஒத்த தொழில்நுட்பங்களுக்கு, PDPC-இன் வழிகாட்டுதல் மற்றும் ஆரம்ப அமலாக்கம் ஒப்புதலை நடைமுறை அடிப்படையாக ஒன்றிணைந்துள்ளன.

செல்லுபடியாகும் ஒப்புதலின் கூறுகள்

PDPA-இன் கீழ் ஒப்புதல் இவ்வாறு இருக்க வேண்டும்:

இணக்கமான CMP எப்படி இருக்கும்

2026 இல் தாய் ட்ராஃபிக்கிற்காக உள்ளமைக்கப்பட்ட ஒரு CMP இவற்றை வழங்க வேண்டும்:

ஒப்புதல் பதிவுகள்

கட்டுப்படுத்துநர்கள் ஒப்புதலின் சான்றை பராமரிக்க வேண்டும் — யார் ஒப்புதல் அளித்தார், எப்போது, எந்த நோக்கத்திற்காக, எந்த இடைமுகம் மூலம். 2025 இல் பல PDPC அமலாக்க கடிதங்களில் போதிய ஒப்புதல் பதிவுகள் இல்லாமை மேற்கோள் காட்டப்பட்டுள்ளது, மேலும் ஏற்றுமதி செய்யக்கூடிய நேரமுத்திரையிடப்பட்ட பதிவுகள் அடிப்படை எதிர்பார்ப்பு.

2025 ஒழுங்குமுறைகளுக்குப் பிறகு எல்லை தாண்டிய பரிமாற்றங்கள்

2025 பரிமாற்ற ஒழுங்குமுறைகள் வெளிநாட்டு வெளியீட்டாளர்களுக்கு மிக முக்கியமான சமீபத்திய வளர்ச்சியாக இருந்தன, எல்லை தாண்டிய தரவு ஓட்டங்களுக்கு கிடைக்கும் வழிமுறைகளைத் தெளிவுபடுத்தின.

அங்கீகரிக்கப்பட்ட பரிமாற்ற வழிமுறைகள்

2025 ஒழுங்குமுறைகள் நான்கு முதன்மை பாதைகளை வழங்குகின்றன:

போதுமான பட்டியல்

PDPC 2026 இன் தொடக்கம் வரை சில அதிகார வரம்புகளுக்கு போதுமான முடிவுகளை வழங்கியுள்ளது. ஐக்கிய அமெரிக்கா பட்டியலில் இல்லை, அதாவது அமெரிக்கா-அடிப்படையிலான ad-tech மற்றும் பகுப்பாய்வு விற்பனையாளர்களுக்கான பரிமாற்றங்களுக்கு ஒப்பந்த விதிமுறைகள், சான்றிதழ் அல்லது ஒப்புதல்-அடிப்படையிலான விலக்கு தேவை.

நடைமுறை 2026 அணுகுமுறை

பெரும்பாலான வெளிநாட்டு வெளியீட்டாளர்களுக்கு, வேலை செய்யும் அணுகுமுறை, சர்வதேச செயலிகளுடன் PDPC-அங்கீகரிக்கப்பட்ட நிலையான ஒப்பந்த விதிமுறைகளைச் செயல்படுத்துவது, தாய்-மொழி தனியுரிமை அறிவிப்பில் பரிமாற்ற வழிமுறையை ஆவணப்படுத்துவது, மற்றும் நிலையான வழிமுறை சுத்தமாகப் பொருந்தாத இடத்தில் மட்டும் ஒப்புதல்-அடிப்படையிலான அங்கீகாரத்துடன் கூடுதலாக்குவது.

PDPA-இன் கீழ் தரவு பொருள் உரிமைகள்

PDPA GDPR-ஐ நெருக்கமாகப் பின்தொடரும் உரிமைகளின் தொகுப்பை வழங்குகிறது:

பதில் கால அளவுகள்

பொதுவான கட்டமைப்பின் கீழ் கட்டுப்படுத்துநர்கள் தரவு பொருள் கோரிக்கைகளுக்கு 30 நாட்களுக்குள் பதிலளிக்க வேண்டும், குறிப்பிட்ட கோரிக்கை வகைகளுக்கு குறுகிய சாளரங்களுடன். இந்த சாளரத்திற்கான செயல்பாட்டு தயார்நிலை — தாய்-மொழி கருவிகள் மற்றும் ரன்புக்குகளுடன் — ஐரோப்பிய தாளத்திற்கு சரிசெய்யப்பட்ட வெளிநாட்டு வெளியீட்டாளர்களுக்கு ஒரு பொதுவான இடைவெளி.

DPO தேவை

2024 துணை ஒழுங்குமுறை, DPO எப்போது தேவை என்பதைத் தெளிவுபடுத்தியது. பெரிய அளவிலான தனிப்பட்ட தரவை செயலாக்கும், தரவு பொருள்களை முறையாகக் கண்காணிக்கும், அல்லது அளவில் உணர்திறன் தனிப்பட்ட தரவை செயலாக்கும் கட்டுப்படுத்துநர்கள் ஒரு DPO-ஐ நியமிக்க வேண்டும். தாய் பயனர்கள் மூலம் அளவு வரம்பை எட்டும் வெளிநாட்டு கட்டுப்படுத்துநர்கள் வரம்பிற்குள் உள்ளனர். DPO-இன் தொடர்பு தகவல் தாய்-மொழி தனியுரிமை அறிவிப்பில் அணுகக்கூடியதாக இருக்க வேண்டும்.

2026 இல் அபராதங்கள் மற்றும் அமலாக்க நிலைப்பாடு

PDPC-இன் அமலாக்க செயல்பாடு 2024 மற்றும் 2025 இல் அர்த்தமுள்ள வகையில் அதிகரித்துள்ளது, மேலும் 2026 இதேபோன்ற பாதையில் உள்ளது.

நிர்வாக அபராத கட்டமைப்பு

நிர்வாக அபராதங்கள் மீறல் வகையால் அளவிடப்படுகின்றன, மிகவும் கடுமையான மீறல்களுக்கு ஒரு மீறலுக்கு THB 5 மில்லியன் அதிகபட்சத்துடன். வழக்கமான மீறல்கள் — போதிய ஒப்புதல் பேனர்கள், இல்லாத தனியுரிமை அறிவிப்புகள், தரவு பொருள் கோரிக்கைகளுக்கு பதிலளிக்கத் தவறுதல் — பொதுவாக நூறாயிரக்கணக்கான THB குறைந்த வரம்பில் அபராதங்களை ஈர்க்கின்றன, ஆனால் மீண்டும் மீண்டும் அல்லது மோசமான மீறல்களுக்கு விரைவாக அதிகரிக்கலாம்.

குற்றவியல் பொறுப்பு பின்தாங்கல்

GDPR-ஐப் போலல்லாமல், PDPA மிகவும் கடுமையான மீறல்களுக்கு குற்றவியல் பொறுப்பை வழங்குகிறது, குறிப்பிட்ட சூழ்நிலைகளில் இயக்குநர்களின் சிறைத்தண்டனை உட்பட. 2024 துணை ஒழுங்குமுறை குற்றவியல் பொறுப்பின் வரம்பைத் தெளிவுபடுத்தியது, மேலும் இது இன்றுவரை 2026 இல் வெளிநாட்டு வெளியீட்டாளர்களுக்கு எதிராகப் பயன்படுத்தப்படவில்லை என்றாலும், அந்த சாத்தியம் தாய் தரவை அளவில் செயலாக்கும் எந்த நிறுவனத்திற்கும் அபாய பகுப்பாய்வை வடிவமைக்கிறது.

அமலாக்க கருப்பொருள்கள்

PDPC-இன் 2025 மற்றும் 2026 இன் தொடக்க நடவடிக்கைகள் இவற்றைச் சுற்றி குழுமுகின்றன: தெளிவற்ற அல்லது இல்லாத ஒப்புதல் பேனர்கள், தாய்-மொழி தனியுரிமை அறிவிப்புகள் இல்லாமை, 2025 ஒழுங்குமுறைகளின் கீழ் செல்லுபடியாகும் வழிமுறை இல்லாத எல்லை தாண்டிய பரிமாற்றங்கள், 30-நாள் சாளரத்திற்குள் தரவு பொருள் கோரிக்கைகளுக்கு பதிலளிக்கத் தவறுதல், மற்றும் வரம்பிற்குட்பட்ட கட்டுப்படுத்துநர்களுக்கு இல்லாத DPO நியமனங்கள். வெளிநாட்டு வெளியீட்டாளர்கள் ஐந்து வகைகளிலும் மேற்கோள் காட்டப்பட்டுள்ளனர்.

2026 இல் தாய் ட்ராஃபிக்கிற்கான தணிக்கை சரிபார்ப்பு பட்டியல்

2026 முன்னோட்டம்

தாய்லாந்தின் தனியுரிமை ஆட்சி, வரம்புக்குட்பட்ட செயல்பாட்டு குறிப்பிட்டத்தன்மை கொண்ட அடிப்படை சட்டத்திலிருந்து, துணை ஒழுங்குமுறைகள், அமலாக்க திறன் மற்றும் அர்த்தமுள்ள வகையில் அமல்படுத்தப்படும் அரசியல் விருப்பம் கொண்ட ஆட்சியாக முதிர்ச்சியடைந்துள்ளது. 2025 எல்லை தாண்டிய பரிமாற்ற ஒழுங்குமுறைகள் மிக முக்கியமான கட்டமைப்பு இடைவெளியை மூடின, மேலும் PDPC-இன் ஆரம்ப அமலாக்க நிலைப்பாடு, அமைதியாக இருக்கப்போகும் ஒன்றைக் காட்டிலும் அளவை விரிவுபடுத்தும் நடுவில் உள்ள ஒரு தீவிர ஒழுங்குமுறையாளருடன் ஒத்துப்போகிறது. ஏற்கனவே GDPR-தர ஒப்புதல் தொகுப்பை இயக்கும் வெளியீட்டாளர்களுக்கு, PDPA இணக்கத்திற்கான இடைவெளி கட்டமைப்பு அல்ல, செயல்பாட்டுசார்ந்தது: தாய்-மொழி CMP மற்றும் தனியுரிமை அறிவிப்பு, PDPC-அங்கீகரிக்கப்பட்ட பரிமாற்ற வழிமுறைகள், 30-நாள் பதில் தாளம், தேவைப்படும் இடத்தில் DPO நியமனம், மற்றும் PDPA-இன் பரந்த உணர்திறன்-தரவு பட்டியலுடன் கவனம். முன்னுரிமை அளிக்கப்பட்டால் இடைவெளியை வாரங்களில் மூடலாம் — மேலும் தாய்லாந்து ஒரு அர்த்தமுள்ள தென்கிழக்கு ஆசிய சந்தை, எனவே முன்னுரிமை பொதுவாக விரைவாக திரும்பத் தருகிறது. 2024 முழுவதும் தாய்லாந்தை ஒரு மென்-தொடுதல் சந்தையாக நடத்திய வெளியீட்டாளர்கள் 2026-ஐ அர்த்தமுள்ள வகையில் அதிகம் கோரும் ஒன்றாகக் காண்கிறார்கள், மேலும் போக்கு தெளிவாக உள்ளது.

← வலைப்பதிவு அனைத்தையும் படிக்க →