Data Protection

จากการรับรู้สู่ความรับผิดชอบ: การแจ้งเหตุละเมิดข้อมูลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

บทความวิเคราะห์การแจ้งเหตุละเมิดข้อมูลส่วนบุคคลภายใต้ PDPA ของประเทศไทย โดยอธิบายหลักเกณฑ์การเริ่มนับ 72 ชั่วโมง การประเมินความเสี่ยง และหน้าที่ในการแจ้งเหตุแก่สำนักงาน PDPC … Read More

Read More »

From Awareness to Accountability: Breach Notification Under Thailand’s PDPA

Thai Language version available here: https://fosrlaw.com/2026/การแจ้งเหตุละเมิดข้อมู/ Why the 72-Hour Rule Is Only the Beginning Data breach notification under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”) is often reduced to a single rule: notification to the Office of Personal

Read More »

Enforcing AI-Use Obligations in Professional Services Contracts

What Actually Works Under Thai Law and in Cross-Border Engagements AI Clauses Are No Longer About Permission In sophisticated professional services engagements, particularly legal services, AI-related provisions have evolved quietly yet decisively. They no longer ask whether AI may be

Read More »

PDPA (Thailand) Exception to Rule of Section 19

30 May 2024 The Legitimate Interest Rule, the Exception to the Rule, and the Exception to the Exception. This intricate web of legal concepts is not just a mere set of rules but a challenge that engages legal professionals in

Read More »