legal
Mesures relatives au transfert transfrontalier de données à caractère personnel
11/10/2022
Le Comité thaïlandais de protection des données personnelles (PDPC - Personal Data Protection Committee) a ouvert une audience publique pour aboutir à une notification sur le transfert transfrontalier de données personnelles.
Dans cet article, nous allons examiner certains des détails contenus dans cette notification.
Points clés
- Le projet de notification complète le principe de transfert transfrontalier de données à caractère personnel hors de la Thaïlande, tel qu'énoncé dans la loi sur la protection des données à caractère personnel (PDPA - Personal Data Protection Act).
- La notification établit des définitions clés relatives au transfert transfrontalier de données à caractère personnel.
- Les entreprises peuvent établir des règles d'entreprise contraignantes pour les transferts transfrontaliers de données. Ces règles doivent être soumises à l'approbation du PDPC.
- Des garanties appropriées pour les droits des personnes concernées ont également été mises en place.
Que couvre la notification ?
La notification établit les définitions clés suivantes relatives au transfert transfrontalier de données à caractère personnel.
Le "transfert de données à caractère personnel" désigne l'envoi ou le transfert de données à caractère personnel par un cédant de données à caractère personnel, soit physiquement, soit par l'intermédiaire d'un système informatique ou d'un réseau internet, au destinataire des données à caractère personnel. Le transfert de données à caractère personnel n'inclut pas l'envoi de données à caractère personnel par un intermédiaire en transitant entre des systèmes informatiques ou des réseaux internet, ou tout stockage/conservation de données à caractère personnel, de manière permanente ou temporaire, par l'intermédiaire d'un fournisseur de services d'informatique "cloud", lorsque le cédant de données à caractère personnel et le destinataire de données à caractère personnel (1) ne passent pas la commande, (2) ne sont pas impliqués dans la sélection des données ou le contenu des données à caractère personnel envoyées et reçues par l'intermédiaire des systèmes informatiques ou des réseaux internet, ou (3) ont pour but de conclure un accord ou un acte juridique quelconque.
Les "règles d'entreprise contraignantes" sont les conditions ou la politique de protection des données à caractère personnel convenues entre le fournisseur et le destinataire des données afin d'établir des mesures appropriées pour la protection des données à caractère personnel au sein d'un groupe de sociétés ou d'entreprises.
Les "clauses contractuelles types" sont les clauses contractuelles qui régissent le transfert et le destinataire afin de créer les mesures appropriées de protection des données à caractère personnel.
Le "code de conduite" est le code qui définit les obligations d'un transfert et d'un destinataire de données à caractère personnel en dehors de la Thaïlande.
La "certification" fait référence à la mise en place de mesures appropriées de protection des données à caractère personnel.
Règles d'entreprise contraignantes
Pour les transferts transfrontaliers effectués au sein d'un groupe de sociétés ou d'entreprises, des règles d'entreprise contraignantes (BCR) peuvent être établies par ces groupes et soumises à l'approbation du PDPC.
Ces règles doivent respecter les normes minimales suivantes :
- L'efficacité et le caractère juridiquement contraignant des BCR doivent s'appliquer à chaque société ou entité du groupe, y compris le destinataire des données, le responsable du traitement des données et le cédant des données, ainsi que les membres du groupe, leurs employés, leur personnel ou les personnes liées au transfert ou à la réception de données à caractère personnel au sein du groupe.
- Les BCR doivent être conformes aux lois thaïlandaises sur la protection des données à caractère personnel.
- Les BCR doivent contenir une certification des droits des personnes concernées en vertu du PDPA et de ses règlements d'application.
- Les BCR doivent contenir des mesures relatives à la protection des données à caractère personnel en ce qui concerne le personnel, les processus et les mesures de sécurité, conformes aux normes technologiques requises en matière de protection des données à caractère personnel.
Garanties appropriées
Conformément à l'article 29, paragraphe 3, de la loi sur la protection des données à caractère personnel, un fournisseur de données personnelles peut transférer ces données à un destinataire situé en dehors de la Thaïlande, à condition qu'il mette en place des mesures de sauvegarde appropriées.
Such appropriate safeguards must at least ensure the data subject’s rights are legally enforceable and effective legal remedial actions are available.
La notification précise que les garanties appropriées doivent comprendre les éléments suivants :
- L'efficacité et l'applicabilité juridique.
- Conformité avec les lois thaïlandaises sur la protection des données à caractère personnel.
- Certification des droits des personnes concernées en vertu de la PDPA et de ses sous-réglementations.
- Mesures de protection des données personnelles concernant le personnel, le processus et les mesures de sécurité conformément aux normes technologiques requises pour la protection des données personnelles.
Toutes les clauses contractuelles types doivent être déposées auprès du PDPC. Les mesures de sauvegarde appropriées doivent fournir à la personne concernée des droits légaux qui sont également applicables en vertu de la loi thaïlandaise. Ces droits doivent aussi prévoir des voies de recours pour les personnes concernées, conformément à la législation thaïlandaise.
Comment Belaws peut-il vous aider ?
Pour plus d'informations sur la manière dont nos experts peuvent aider votre entreprise en ce qui concerne le PDPA, pourquoi ne pas discuter avec l'un de nos experts dès maintenant.
Veuillez noter que cet article est fourni à titre d'information seulement et ne constitue pas un avis juridique.
Nos consultations durent jusqu'à une heure et sont menées par des juristes experts qui parlent couramment l'anglais, le français et le thaï.
Les consultations peuvent être organisées sur WhatsApp ou sur le Logiciel de Vidéoconférence de votre convenance. Une consultation avec l’un de nos experts juridiques est sans aucun doute le meilleur moyen d’obtenir toutes les informations dont vous avez besoin et de répondre à toutes les questions que vous pourriez avoir sur votre nouvelle entreprise ou votre projet.
150 USD
Jusqu'à 1 heure
Paiement en ligne (Paypal ou carte bancaire)
Les consultations juridiques peuvent être menées en anglais, en français ou en thaï.
Les consultations juridiques sont assurées par des des avocats expérimentés dans les domaines concernés.
Questions fréquemment posées
Un étranger peut-il créer une société en Thaïlande ?
Oui, il est possible pour un étranger d'ouvrir une entreprise en Thaïlande. Il existe également des options permettant de créer des entreprises détenues à 100 % par des étrangers.
Combien coûte la création d'une entreprise en Thaïlande ?
Les frais officiels d'enregistrement d'une société en Thaïlande s'élèvent à 7 500 THB.
Comment créer une société à responsabilité limitée en Thaïlande ?
- Étape 1 : Choisir et enregistrer un nom de société.
- Étape 2 : rédiger et déposer l'acte constitutif.
- Étape 3 : convoquer et tenir une assemblée statutaire des actionnaires.
- Étape 4 : Enregistrer la société auprès du Ministère du Commerce.
- Étape 5 : Immatriculer la société à la taxe sur la valeur ajoutée (TVA) et l'impôt sur le revenu.
Est-ce une bonne idée de commencer une entreprise en Thaïlande ?
La Thaïlande est une option attrayante pour ceux qui souhaitent créer une entreprise. Elle dispose d’une excellente infrastructure, et des programmes tels que le BOI offrent des incitations importantes aux entreprises.
De quel montant avez-vous besoin pour créer une entreprise en Thaïlande ?
En règle générale, la création d'une entreprise en Thaïlande coûte entre 40 000 et 60 000 THB (hors TVA et taxes gouvernementales). Les frais officiels d'enregistrement d'une société en Thaïlande s'élèvent à 7 500 THB.
Comment un étranger peut-il créer une petite entreprise en Thaïlande ?
Oui, les étrangers peuvent créer une entreprise en Thaïlande. Cependant, certaines activités commerciales sont restreintes par la loi sur les entreprises étrangères (le Foreign Business Act) et pour pouvoir entreprendre dans ces secteurs d’activités les entreprises doivent obtenir une licence/certificat d’entreprise étrangère, ce qui peut être long et compliqué.
Quel est le plus grand problème de la Thaïlande ?
Le principal problème auquel sont confrontées les entreprises étrangères est de pouvoir entreprendre l'activité commerciale souhaitée en tant qu'entreprise détenue à 100 % par des étrangers. De nombreuses activités commerciales sont protégées par la Loi sur les Entreprises Étrangères (Foreign Business Act) et pour qu'une entreprise puisse opérer dans ces secteurs protégés, elle devra être détenue majoritairement par des actionnaires thaïlandais (à moins qu'une promotion du BOI n'ait été obtenue).
Pourquoi est-il difficile de faire des affaires en Thaïlande ?
La loi sur les entreprises étrangères (Foreign Business Act) limite les activités commerciales qu'une société détenue à 100 % par des étrangers peut entreprendre. Cela signifie qu'il faut rechercher des actionnaires thaïlandais ou obtenir une promotion du BOI pour qu'une société puisse fonctionner légalement.
Est-ce que je peux être propriétaire d'une société en Thaïlande?
Oui, les étrangers peuvent créer une entreprise en Thaïlande. Cependant, certaines activités commerciales sont restreintes par la loi sur les entreprises étrangères (le Foreign Business Act) et pour pouvoir entreprendre dans ces secteurs d’activités les entreprises doivent obtenir une licence/certificat d’entreprise étrangère, ce qui peut être long et compliqué.
Articles connexes
Buying real estate in Thailand with crypto-currencies
Is it possible to use your crypto to buy a property in Thailand? In theory, yes, but in practice it depends.
Quel est le coût de l'enregistrement d'une société en Thaïlande en 2025 ?
Tout ce que vous devez savoir sur le coût de création et d'enregistrement d'une société en Thaïlande.
Raising funds in Thailand with a SAFE
As an entrepreneur seeking funding in Thailand, there are a variety of term sheet options available, including the SAFE (Simple Agreement for Future Equity).
Abonnez-vous aujourd'hui
Abonnez-vous aujourd'hui
À notre newsletter pour les dernières actualités juridiques
en Asie du Sud-Est, les mises à jour de Belaws et
les offres spéciales sur nos services.
To our newsletter today for all the latest legal news in South East Asia,
Belaws updates and special promotions on our services.
Belaws 2017 - 2025.
Belaws ne fournit que des informations et une plateforme technologique. Belaws n'est pas un "service de mise en relation avec des avocats" et ne fournit pas de services juridiques ni ne participe à aucune représentation juridique.
Belaws n'est pas un cabinet d'avocats ou un substitut à un avocat ou un cabinet d'avocats.
