用途：帮助理解并落实泰国《个人数据保护法》B.E. 2562（2019）（PDPA）合规要求。该法 2019 年 5 月 27 日刊登于政府公报，经历两次推迟后于 2022 年 6 月 1 日全面生效，适用于泰国境内控制者与处理者对个人数据的收集、使用与披露，并在活动针对泰国数据主体时具域外效力（第 5 条）。监管机构为个人数据保护委员会（PDPC），办公室（OPDPC）承担秘书处职能。
主要能力：梳理第 24 条合法性基础（同意、合同履行、重大利益、公共任务、正当利益、法律义务、归档/研究）；第 26 条敏感数据（种族、政治观点、宗教、犯罪记录、工会、基因、生物识别、健康、残疾、性取向等）需明确同意，并列出例外；同意要求（第 19 条：明确、自愿、特定、知情、书面或电子、可随时撤回，儿童规则）；DPO 任命情形与职责（第 41-42 条）；跨境传输条件（第 28 条）；数据主体权利（第 30-36 条，多数 30 天或无不合理延迟响应）；泄露通知（第 37(4) 条，72 小时内通知 OPDPC）；执法与罚则（行政罚款最高约 500 万泰铢，刑事责任最高 1 年监禁及/或 100 万泰铢罚款，惩罚性赔偿可为实际损失两倍）。
使用方式与限制：资料以合规框架和示例场景呈现，需结合具体业务判断适用基础与流程；PDPC 截至 2026 年 3 月尚未公布正式充分性国家名单，跨境传输主要依赖同意、合同必要性或适当保障措施。具体价格、平台支持与实施步骤暂未提供。