泰国《个人数据保护法（2019年）》（Personal Data Protection Act B.E. 2562 [2019]，简称PDPA）将于2022年6月1日正式生效，该法规定个人数据主体享有受法律保护的权利。个人数据主体有权选择是否同意他人收集、使用和披露其个人数据，并且该选择将不会构成其权利被限制的条件，此外，如果个人数据主体权利受到侵犯，个人数据主体有权利投诉和要求赔偿。
下面我们来了解一下《个人数据保护法》的保护范围，以及同意披露个人数据之前、同意时和同意之后的权利。
不需经个人数据主体同意即可对个人数据进行处理以符合自然人和所联系的机构之间的互动性质并遵守其他相关法律规定的豁免规定如下：
在《个人数据保护法》生效之前收集的原有数据：可继续保留并按原始目的使用，但机构须规定撤销同意的方式并通知数据主体，以便于数据主体撤销同意，同时如果机构需要披露该数据，必须征得数据主体的同意。
为履行合同收集数据（Contractual Basis）：为履行数据主体为合同方的合同收集所必要的个人数据不需经过个人数据主体的同意。所收集的数据只能用于向该数据主体提供服务（如果对客户的个人数据进行分析以用于市场营销，须先征得个人数据主体的同意），例如客户向银行申请开立账户、客户在医院接受治疗、客户在在线平台上开立账户以购买商品等。
出于合法利益收集数据（Legitimate Interest）：须评估合理性且不得过度侵犯个人权利，如为安全目的在建筑物、营业场所安装闭路电视摄像头来记录客户图像，检查客户数据以防止欺诈等。
为履行法律义务收集数据（Legal Obligation）：指数据管理人员按法律规定收集数据，如银行编制可疑交易报告以提交反洗钱署（AMLO），机构编制预扣税报告以提交税务局等。
为切身利益收集数据（Vital Interest）：指在数字主体无法表示同意的情况下处理数据。
为公共任务收集数据（Public Task）：指政府机构根据被授予的权限和职责处理数据，如国家反腐败委员会（NACC）对政务官的数据进行处理以防止和打击腐败等。
为保存档案/研究/统计收集数据（Historical Document / Research / Statistic）：为公共利益或研究或统计目的制作历史记录、档案而对数据进行处理，在此情况下将采取适当的个人数据保护措施。
在同意他人使用数据前，数据主体应注意：
（1）在理解所使用个人数据的内容和范围之前，不应急于同意他人使用个人数据。需要了解的内容包括：收集哪些数据、收集数据的目的、个人数据的保存期限、负责存储数据的公司或工作人员的名称/姓名和电话号码。
（2）确保不存在约束性条件和隐性条件，即机构不得将是否同意让机构使用个人数据作为客户使用服务或商品的条件。
（3）应保留/记录证据，以便在发现个人数据被滥用时用于投诉。数据主体可以拍照或索取同意书副本以作为证据。
（4）谨慎向要求数据主体同意的网站/应用程序提供个人数据和开放访问权限。对此应考虑必要性，尤其是有关财务的数据。例如提供信用卡数据用于支付货款和服务费，若为不经常使用的应用程序可选择提供一次性使用的数据，不选择保存信用卡数据等。
内容：参考新浪新闻
领取优惠
提交成功！