泰国首部《个人数据保护法》(Personal Data Protection Act,以下简称“PDPA”)于2022年6月1日生效,该法为关于个人数据收集、使用、披露等的综合性立法,且就违法违规处理个人数据的民事责任、刑事责任以及行政责任作出明确规定。近日,泰国政府公报发布了针对PDPA的二级立法,包括《个人数据控制者安全措施》、《个人数据处理者个人数据处理活动记录的准备和保存标准和方法》、《免除小型企业数据控制者记录》以及《专家委员会发布行政罚款和命令的标准》。泰国个人数据保护委员会(Personal Data Protection Committee,以下简称“PDPC”)负责后续法律的实施。