Torne seu site compatível com PDPA em menos de 1 semana

O PDPA da Tailândia é a nova Lei de Proteção de Dados Pessoais B.E.2652 do Reino da Tailândia. Ele foi aprovado em 2019 e estava programado para entrar em vigor em 27 de maio de 2020.

No entanto, em maio de 2020, o gabinete tailandês aprovou uma diretiva real concedendo isenção de um ano de certas disposições da Lei de Proteção de Dados Pessoais de 2019 (PDPA) até 31 de maio de 2021, quando se espera que a nova lei seja totalmente implementada .

PDPA é a lei tailandesa de privacidade de dados mais abrangente até hoje. Ele amplia os direitos dos usuários cujos dados você coleta, o que significa ampliar também as suas obrigações.

O PDPA da Tailândia segue a tendência definida pelo GDPR. Ele tem muitas semelhanças com este regulamento, bem como com as leis de proteção de dados do Leste e Sudeste Asiático. Se sua empresa obedecer ao GDPR, também será fácil cumprir o PDPA.

O PDPA da Tailândia se aplica a:

• Empresas tailandesas que coletam ou processam dados pessoais na Tailândia de usuários de qualquer lugar do mundo
• Qualquer empresa de todo o mundo que coleta ou processa dados pessoais de cidadãos tailandeses com a finalidade de:

1. a oferta de bens ou serviços a titulares de dados no território da Tailândia, independentemente de o pagamento ser feito por eles ou não
2. o monitoramento do comportamento do titular dos dados, onde o comportamento ocorre na Tailândia.

Existem dois tipos de penalidades para a violação do PDPA da Tailândia: penalidades administrativas e criminais.

A maioria das violações leva a penalidades administrativas impostas pelo Comitê de Proteção de Dados Pessoais. Dependendo da gravidade da infração, as multas podem chegar a 5 milhões de baht, o que gira em torno de US$ 150 mil.

Para algumas violações, o PDPA prescreveu penalidades criminais, incluindo prisão de até um ano e multas de até 5 milhões de baht. Você pode enfrentar essas penalidades se:

• Divulgar a outra pessoa os dados pessoais obtidos no desempenho das funções ao abrigo desta Lei
• Divulgar dados pessoais confidenciais sem o consentimento do titular dos dados ou para uma finalidade diferente daquela que o consentimento foi dado para benefício pessoal ou de uma forma que possa causar-lhes danos, ou
• Transferir dados pessoais sensíveis para um país sem padrões adequados de proteção de dados pessoais para benefício pessoal ou de uma forma que possa causar danos aos titulares dos dados.

Além das penalidades, você é responsável pelos danos que o titular dos dados tenha sofrido devido ao seu não cumprimento da lei. Se comprovado como responsável, você terá que compensá-los pelos danos.

De acordo com o Artigo 6 da lei, Dados Pessoais são quaisquer informações relativas a uma pessoa que, direta ou indiretamente, possibilitem a identificação dessa pessoa. Isso inclui nomes, endereço, endereço de e-mail, número de telefone, número de identificação ou outro número que identifique uma pessoa específica e outros.

Embora não haja uma definição explícita no PDPA, a lei implica que dados confidenciais são quaisquer dados pessoais relacionados a raça, origem étnica, opiniões políticas, culto, crenças religiosas ou filosóficas, comportamento sexual, antecedentes criminais, dados de saúde, deficiência, sindicato informações, dados genéticos, dados biométricos ou de quaisquer dados que possam afetar o titular dos dados da mesma maneira.

O PDPA protege apenas indivíduos vivos. Seu escopo não se aplica a pessoas falecidas.

Sim, você deve obter o consentimento explícito do usuário antes de coletar ou processar seus dados. A solicitação deve ser apresentada de forma que a diferencie claramente dos demais conteúdos do site. Além disso, você deve informar o usuário sobre a finalidade da coleta ou processamento de dados de forma clara e não enganosa.

Isso significa que você precisa de um banner de cookie solicitando consentimento para o uso de cookies. Inserir um link para sua política de privacidade nesse banner é uma forma prática de informar os usuários sobre o propósito da coleta de dados.

Como o GDPR e outras leis semelhantes, o PDPA exige uma abordagem proativa e baseada em riscos. Você precisa implementar todas as medidas preventivas que puder para proteger sua empresa contra o não cumprimento.

Para começar, certifique-se de ter uma política de privacidade compatível com PDPA e de coletar o consentimento de cada usuário que visita seu site.

Você pode tornar seu site compatível com PDPA usando uma abordagem baseada em risco, da mesma forma que com o GDPR ou LGPD. Você precisa implementar um conjunto de medidas preventivas adequadas para as atividades de coleta e processamento de dados que realizar. Quanto mais dados você coleta e processa, mais medidas sérias você deve tomar.

O PDPA apresenta princípios como transparência, responsabilidade, limitação de propósito, minimização de dados, medidas de segurança e outros que já vimos em outras leis.

Para começar, qualquer proprietário de site deve atualizar a política de privacidade, analisar os rastreadores de dados que eles usam e garantir que coletam o consentimento para a coleta de dados da maneira certa.

Seu site é afetado pelo PDPA da Tailândia se:

• Sua empresa está localizada na Tailândia e você coleta ou processa dados pessoais na Tailândia de pessoas de qualquer lugar do mundo
• Sua empresa está localizada em qualquer lugar do mundo e você coleta ou processa dados pessoais de cidadãos tailandeses com o objetivo de oferecer produtos e serviços a usuários na Tailândia ou monitorar seu comportamento

Muitos sites usam tecnologias de rastreamento para coletar dados que podem ajudá-los a tomar decisões baseadas em dados para a melhoria dos negócios. Se você instalou algum plug-in em seu site, é provável que já use essas tecnologias de rastreamento.

Leis como o PDPA da Tailândia visam regular a forma como os dados são coletados e processados, portanto, prescrevem certas obrigações aos proprietários de sites. É por isso que você, como proprietário de um site, deve estar ciente dos rastreadores que possui em seu site. Somente se você souber quais rastreadores usa, poderá cumprir suas obrigações de acordo com o PDPA da Tailândia.

Se você não conhece esses rastreadores, use nossa ferramenta gratuita para auditar seu site. Ele fornecerá os resultados em menos de 5 minutos sem nenhum custo.

A obtenção de consentimento para coleta e processamento de dados pessoais deve atender aos seguintes requisitos:

• O consentimento deve ser dado livremente
• Deve ser obtido por escrito, inclusive por meio eletrônico
• O usuário deve ser informado sobre a finalidade da coleta e processamento dos dados
• A solicitação deve ser clara, em linguagem simples, não enganosa e não enganosa

Como o consentimento implícito não é válido, você deve garantir que seus banners de cookies sejam afirmativos. Você deve incluir botões para dar consentimento explícito para o uso de cookies.

Para saber mais sobre o bloqueio de cookies , consulte este guia.

Sim, oferecemos testes de prontidão PDPA, auditorias de sites, treinamento e muito mais. Agende uma ligação conosco aqui.

Sim, oferecemos suporte total para uma ampla gama de leis de privacidade, incluindo GDPR, CCPA e LGPD.

Sim, oferecemos descontos por volume. Agende uma ligação conosco aqui.

Sim, oferecemos um teste GRATUITO. Você pode cancelar a qualquer momento.

Claro. Vá para o seu painel de administração a qualquer momento, e você encontrará cancelar na seção de conta.