Droit
Thailand announces public hearing for cross-border transfer of Personal Data measures
11/10/2022
Thailand’s Personal Data Protection Committee (PDPC) has opened a public hearing relating to its draft notification regarding cross-border transfer of personal data. The public hearing will be open until October 24, 2022.
In this article we will take a look at some of the details contained within this notification.
Points clés
- Once finalised, the draft notification will supplement the principle of cross-border transfer of personal data outside of Thailand set out in the Personal Data Protection Act (PDPA).
- The notification establishes key definitions relating to the cross-border transfer of personal data.
- Binding Corporate rules for cross-border data transfers can be created by companies. These rules must be submitted to the PDPC for approval.
- Appropriate safeguards for the data subjects rights have also been created.
What does the notification cover?
The notification establishes the following key definitions relating to the cross-border transfer of personal data.
“Transfer of personal data” refers to the sending or transferring of personal data by a transferor of personal data, either by physically or through a computer system or an internet network to the recipient of the personal data. The transfer of personal data does not include sending personal data through an intermediary by transiting between computer systems or internet networks, or any storing/retaining of personal data, either permanently or temporarily, through a cloud computing service provider, whereby the personal data transferor and the personal data recipient (1) are not making the order, (2) are not involved with any data selection or the content of the personal data sent and received through the computer systems or internet networks, or (3) have the purpose of entering into an agreement or any juristic act.
“Binding corporate rules” are the agreed terms or policy on personal data protection entered into by the personal data transferor and the personal data recipient in order to establish appropriate measures for safeguarding personal data within a group of corporations or companies.
“Standard contractual clauses” are the contractual terms that govern the personal data transferor and the personal data recipient to create the appropriate measures for safeguarding personal data.
“Code of conduct” is the code that sets out the obligations of a personal data transferor and a personal data recipient outside of Thailand.
“Certification” refers to the creation of appropriate personal data safeguarding measures.
Binding Corporate Rules
For cross-border transfers that are made within a group of corporations or companies, binding corporate rules (BCRs) can be established by these groups and submitted to the PDPC for approval.
These Binding Corporate Rules must adhere to the following minimum standards:
- The effectiveness and legally binding nature of the BCRs must apply to each company or entity within the group. This includes the data recipient, data processor, and data transferor, and the members belonging to the group, as well as their employees, staff, or persons related to the transfer or receipt of personal data within the group.
- The BCRs must comply with Thai laws on personal data protection.
- The BCRs must contain certification of data subject rights under the PDPA and sub-regulations.
- The BCRs must contain measures on personal data protection in relation to the following: personnel, processes, and security measures. These measures must be in accordance with the required technology standards for personal data protection.
Appropriate Safeguards
Under section 29, paragraph 3, of the PDPA, a personal data transferor may transfer personal data to a recipient outside of Thailand when procuring appropriate safeguard measures by way of “standard contractual clauses”, “code of conduct”, or “certification”.
Such appropriate safeguards must at least ensure the data subject’s rights are legally enforceable and effective legal remedial actions are available.
The notification states that the appropriate safeguards must include the following:
- Effectiveness and legal enforceability.
- Compliance with Thai laws on personal data protection.
- Certification of data subject rights under the PDPA and sub-regulations.
- Measures on personal data protection in relation to personnel, process, and security measures in accordance with the required technology standards for personal data protection.
All standard contractual clauses must be filed with the PDPC. The appropriate safeguard measures must provide the data subject with legal rights that are also enforceable under Thai law. These rights must also provide remedial rights for data subjects as stipulated under Thai law.
Comment Belaws peut-il vous aider ?
For more information on how our experts can help your company in relation to the PDPA or this draft notification, why not talk to one of our experts now.
Veuillez noter que cet article est fourni à titre d'information seulement et ne constitue pas un avis juridique.
Nos consultations durent jusqu'à une heure et sont menées par des juristes experts qui parlent couramment l'anglais, le français et le thaï.
Les consultations peuvent être organisées sur WhatsApp ou sur le Logiciel de Vidéoconférence de votre convenance. Une consultation avec l’un de nos experts juridiques est sans aucun doute le meilleur moyen d’obtenir toutes les informations dont vous avez besoin et de répondre à toutes les questions que vous pourriez avoir sur votre nouvelle entreprise ou votre projet.
150 USD
Jusqu'à 1 heure
Paiement en ligne (Paypal ou carte bancaire)
Les consultations juridiques peuvent être menées en anglais, en français ou en thaï.
Les consultations juridiques sont assurées par des des avocats expérimentés dans les domaines concernés.
Questions fréquemment posées
Un étranger peut-il créer une société en Thaïlande ?
Oui, il est possible pour un étranger d'ouvrir une entreprise en Thaïlande. Il existe également des options permettant de créer des entreprises détenues à 100 % par des étrangers.
Combien coûte la création d'une entreprise en Thaïlande ?
Les frais officiels d'enregistrement d'une société en Thaïlande s'élèvent à 7 500 THB.
Comment créer une société à responsabilité limitée en Thaïlande ?
- Étape 1 : Choisir et enregistrer un nom de société.
- Étape 2 : rédiger et déposer l'acte constitutif.
- Étape 3 : convoquer et tenir une assemblée statutaire des actionnaires.
- Étape 4 : Enregistrer la société auprès du Ministère du Commerce.
- Étape 5 : Immatriculer la société à la taxe sur la valeur ajoutée (TVA) et l'impôt sur le revenu.
Est-ce une bonne idée de commencer une entreprise en Thaïlande ?
La Thaïlande est une option attrayante pour ceux qui souhaitent créer une entreprise. Elle dispose d’une excellente infrastructure, et des programmes tels que le BOI offrent des incitations importantes aux entreprises.
De quel montant avez-vous besoin pour créer une entreprise en Thaïlande ?
En règle générale, la création d'une entreprise en Thaïlande coûte entre 40 000 et 60 000 THB (hors TVA et taxes gouvernementales). Les frais officiels d'enregistrement d'une société en Thaïlande s'élèvent à 7 500 THB.
Comment un étranger peut-il créer une petite entreprise en Thaïlande ?
Oui, les étrangers peuvent créer une entreprise en Thaïlande. Cependant, certaines activités commerciales sont restreintes par la loi sur les entreprises étrangères (le Foreign Business Act) et pour pouvoir entreprendre dans ces secteurs d’activités les entreprises doivent obtenir une licence/certificat d’entreprise étrangère, ce qui peut être long et compliqué.
Quel est le plus grand problème de la Thaïlande ?
Le principal problème auquel sont confrontées les entreprises étrangères est de pouvoir entreprendre l'activité commerciale souhaitée en tant qu'entreprise détenue à 100 % par des étrangers. De nombreuses activités commerciales sont protégées par la Loi sur les Entreprises Étrangères (Foreign Business Act) et pour qu'une entreprise puisse opérer dans ces secteurs protégés, elle devra être détenue majoritairement par des actionnaires thaïlandais (à moins qu'une promotion du BOI n'ait été obtenue).
Pourquoi est-il difficile de faire des affaires en Thaïlande ?
La loi sur les entreprises étrangères (Foreign Business Act) limite les activités commerciales qu'une société détenue à 100 % par des étrangers peut entreprendre. Cela signifie qu'il faut rechercher des actionnaires thaïlandais ou obtenir une promotion du BOI pour qu'une société puisse fonctionner légalement.
Est-ce que je peux être propriétaire d'une société en Thaïlande?
Oui, les étrangers peuvent créer une entreprise en Thaïlande. Cependant, certaines activités commerciales sont restreintes par la loi sur les entreprises étrangères (le Foreign Business Act) et pour pouvoir entreprendre dans ces secteurs d’activités les entreprises doivent obtenir une licence/certificat d’entreprise étrangère, ce qui peut être long et compliqué.
Articles connexes
Buying real estate in Thailand with crypto-currencies
Is it possible to use your crypto to buy a property in Thailand? In theory, yes, but in practice it depends.
Quel est le coût d'enregistrement d'une société en Thaïlande en 2024 ?
Tout ce que vous devez savoir sur le coût de création et d'enregistrement d'une société en Thaïlande.
Raising funds in Thailand with a SAFE
As an entrepreneur seeking funding in Thailand, there are a variety of term sheet options available, including the SAFE (Simple Agreement for Future Equity).
Abonnez-vous aujourd'hui
Abonnez-vous aujourd'hui
À notre newsletter pour les dernières actualités juridiques
en Asie du Sud-Est, les mises à jour de Belaws et
les offres spéciales sur nos services.
To our newsletter today for all the latest legal news in South East Asia,
Belaws updates and special promotions on our services.
Belaws 2017 - 2024.
Belaws ne fournit que des informations et une plateforme technologique. Belaws n'est pas un "service de mise en relation avec des avocats" et ne fournit pas de services juridiques ni ne participe à aucune représentation juridique.
Belaws n'est pas un cabinet d'avocats ou un substitut à un avocat ou un cabinet d'avocats.
