泰国是否颁布了数据隐私法?若有,这样的法律是否得到了执行?若没有,则以哪些法律为依据呢
?
有,泰国颁布了《个人数据保护法》(PDPA)。这是首个管辖数据保护的统一法案。在其颁布之前,先出台了《官方信息法案》,但后者仅管辖国家机构所占有或控制的数据保护,故其适用范围不够广。2019年5月27日,《个人数据保护法》在《皇家公报》上进行公示,次日生效。但是,其中的多数条款并未执行,因为政府通过颁布《皇家法令》,给予大部分国家及私人实体等诸多企业豁免,该项豁免的有效期从《个人数据保护法》首次实施之日起到2021年5月31日止。随后,该项豁免又延长了一年,所以在2022年6月1日,《个人数据保护法》才会被全面执行。
但是,现已经签发了《部长令》,鼓励享有豁免的实体在这些延期阶段中,采用《个人数据保护法》所规定的数据保护措施和标准。
目前哪些与数据保
护相关的重要法律文书尚未生效?若有,有具体的时间表吗
?
就个人数据保护而言,《个人数据保护法》提出了多项原则,但具体措施则留待次级法规进一步规定。《个人数据保护法》要求由个人数据保护委员会("PDPC")负责发布并执行次级法规,但目前尚未委任个人数据保护委员会。因此,尚未发布且未执行的重要法律文书均属于次级法规。
此类次级法规包括三套,目前正在通过公开听证会进行讨论。2021年2月,组织了关于第一套法规的公开听证会,接着在2021年6月,又组织了关于第二套法规的公开听证会。目前,尚未公布关于第三套法规公开听证会的时间安排,但预计将在2021年8月左右进行。
目前还没有确定具体的时间表,不过有望在2022年6月1日第二轮《个人数据保护法》延期结束后出台次级法规。