Data Protection Archives - Formichella & Sritawat

ตัวแทนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย

John Formichella 9 September, 2026

บริษัทต่างชาติมักเริ่มต้นด้วยคำถามง่าย ๆ ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยว่า เราจำเป็นต้องมีตัวแทนในประเทศไทยหรือไม่ แม้จะเป็นจุดเริ่มต้นที่ดี แต่ตัวแทนตาม PDPA ของไทยไม่ได้มีบทบาทเป็นเพียงช่องทางติดต่อในประเทศเท่านั้น หากร่างเอกสารไม่รอบคอบ อาจนำไปสู่ความเสี่ยงทางกฎหมาย ทั้งการมอบอำนาจเกินขอบเขต หรือการสับสนกับบทบาทของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) … Read More

Thai PDPA Representatives: More Than a Local Contact Point

John Formichella 9 September, 2026

Foreign companies often start with a simple question under Thailand’s Personal Data Protection Act (PDPA): Do we need a representative in Thailand? While useful, a Thai PDPA representative is far more than a local contact point or inbox. Improper drafting can create significant legal risks, from unintentionally granting broad commercial agency to confusing representative functions with a Data Protection Officer (DPO). … Read More

AI in Thai Telecommunications: Reading the NBTC Guidelines in Context

Formichella Sritawat 4 August, 2026

The guidelines do not create a separate AI licensing regime. Their importance lies in showing how the regulator expects existing telecommunications responsibilities to extend into the use of AI. A telecommunications operator may obtain an AI system from a global

จากการรับรู้สู่ความรับผิดชอบ: การแจ้งเหตุละเมิดข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

Naytiwut Jamallsawat 4 June, 2026

บทความวิเคราะห์การแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใต้ PDPA ของประเทศไทย โดยอธิบายหลักเกณฑ์การเริ่มนับ 72 ชั่วโมง การประเมินความเสี่ยง และหน้าที่ในการแจ้งเหตุแก่สำนักงาน PDPC … Read More

From Awareness to Accountability: Breach Notification Under Thailand’s PDPA

Naytiwut Jamallsawat 4 June, 2026

Thai Language version available here: https://fosrlaw.com/2026/การแจ้งเหตุละเมิดข้อมู/ Why the 72-Hour Rule Is Only the Beginning Data breach notification under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”) is often reduced to a single rule: notification to the Office of Personal

Enforcing AI-Use Obligations in Professional Services Contracts

Naytiwut Jamallsawat 4 February, 2026

What Actually Works Under Thai Law and in Cross-Border Engagements AI Clauses Are No Longer About Permission In sophisticated professional services engagements, particularly legal services, AI-related provisions have evolved quietly yet decisively. They no longer ask whether AI may be

PDPA (Thailand) Exception to Rule of Section 19

Formichella Sritawat 31 May, 2024

30 May 2024 The Legitimate Interest Rule, the Exception to the Rule, and the Exception to the Exception. This intricate web of legal concepts is not just a mere set of rules but a challenge that engages legal professionals in