Data Privacy

ตัวแทนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย

John Formichella 9 September, 2026

บริษัทต่างชาติมักเริ่มต้นด้วยคำถามง่าย ๆ ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยว่า เราจำเป็นต้องมีตัวแทนในประเทศไทยหรือไม่ แม้จะเป็นจุดเริ่มต้นที่ดี แต่ตัวแทนตาม PDPA ของไทยไม่ได้มีบทบาทเป็นเพียงช่องทางติดต่อในประเทศเท่านั้น หากร่างเอกสารไม่รอบคอบ อาจนำไปสู่ความเสี่ยงทางกฎหมาย ทั้งการมอบอำนาจเกินขอบเขต หรือการสับสนกับบทบาทของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) … Read More

Thai PDPA Representatives: More Than a Local Contact Point

John Formichella 9 September, 2026

Foreign companies often start with a simple question under Thailand’s Personal Data Protection Act (PDPA): Do we need a representative in Thailand? While useful, a Thai PDPA representative is far more than a local contact point or inbox. Improper drafting can create significant legal risks, from unintentionally granting broad commercial agency to confusing representative functions with a Data Protection Officer (DPO). … Read More

การผลิตในไทยเพื่อเผยแพร่สู่ตลาดโลกเหตุใดโครงสร้างการผลิตจึงสำคัญตั้งแต่ก่อนเปิดกล้อง

Naytiwut Jamallsawat 17 August, 2026

การผลิตสื่อในประเทศไทยเพื่อเผยแพร่ทั่วโลกต้องวางโครงสร้างให้รอบคอบ ตั้งแต่ใบอนุญาต การประสานงานในประเทศ สิทธิในผลงาน และข้อตกลงกับผู้ร่วมงาน เพื่อให้ส่งมอบและใช้ประโยชน์เชิงพาณิชย์ได้อย่างมั่นใจ … Read More

Producing for Global Distribution in Thailand: Why the Production Structure Matters Before the Cameras Roll

Naytiwut Jamallsawat 17 August, 2026

Permits, local coordination, chain of title, and legal delivery in cross-border audiovisual productions Thai Language version available here: https://fosrlaw.com/2026/โครงสร้างการผลิตในประเ/ Thailand has become a regular fixture in the production landscape for television series, feature films, documentaries, advertising content, music programming, and streaming

Cross-Border Customer Data Under Thailand’s PDPA

Naytiwut Jamallsawat 23 July, 2026

The Transfer Mechanism Is Only Part of the Compliance Multinational groups often treat foreign back-end processing as a technical matter rather than a legal one. A local business collects customer data in Thailand, and some of that data is then

When the Chatbot Becomes a Friend: Thailand’s Emerging Liability Question

M.L. Numlapyos Sritawat 9 July, 2026

Thailand does not yet have a reported judgment concerning allegations that a child was harmed through interactions with a companion-style AI chatbot. There is no dedicated statute for AI companions, no chatbot-specific child-safety regime, and no settled Thai authority on

จากการรับรู้สู่ความรับผิดชอบ: การแจ้งเหตุละเมิดข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

Naytiwut Jamallsawat 4 June, 2026

บทความวิเคราะห์การแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใต้ PDPA ของประเทศไทย โดยอธิบายหลักเกณฑ์การเริ่มนับ 72 ชั่วโมง การประเมินความเสี่ยง และหน้าที่ในการแจ้งเหตุแก่สำนักงาน PDPC … Read More

From Awareness to Accountability: Breach Notification Under Thailand’s PDPA

Naytiwut Jamallsawat 4 June, 2026

Thai Language version available here: https://fosrlaw.com/2026/การแจ้งเหตุละเมิดข้อมู/ Why the 72-Hour Rule Is Only the Beginning Data breach notification under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”) is often reduced to a single rule: notification to the Office of Personal

Thailand PDPA in Its Second Phase: What Recent Developments Really Indicate

John Formichella 15 May, 2026

Thai Language version available here: https://fosrlaw.com/2026/pdpa-ของประเทศไทยในระยะที่/ Many organizations continue to approach Thailand’s Personal Data Protection Act B.E. 2562 (2019) (PDPA) as a first-generation compliance exercise. The emphasis remains on privacy notices, consent wording, template clauses, and remediation projects undertaken during the

PDPA ของประเทศไทยในระยะที่สอง: สิ่งที่พัฒนาการล่าสุดสะท้อนให้เห็นอย่างแท้จริง

John Formichella 15 May, 2026

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของไทยกำลังเข้าสู่ระยะที่สอง หน่วยงานกำกับดูแลไม่ได้มองเพียงว่าองค์กรมีนโยบายและเอกสารครบถ้วนหรือไม่ แต่คาดหวัง “ความรับผิดชอบที่พิสูจน์ได้จริง” ในทางปฏิบัติ บทความนี้วิเคราะห์พัฒนาการสำคัญ 5 ด้าน ได้แก่ สิทธิของเจ้าของข้อมูล การถ่ายโอนข้อมูลข้ามพรมแดน การคุ้มครองข้อมูลเด็ก การกำกับดูแล AI และมาตรฐานความรับผิดชอบองค์กร … Read More