PDPC Archives - Formichella & Sritawat

ตัวแทนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไทย

John Formichella 9 September, 2026

บริษัทต่างชาติมักเริ่มต้นด้วยคำถามง่าย ๆ ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA) ของไทยว่า เราจำเป็นต้องมีตัวแทนในประเทศไทยหรือไม่ แม้จะเป็นจุดเริ่มต้นที่ดี แต่ตัวแทนตาม PDPA ของไทยไม่ได้มีบทบาทเป็นเพียงช่องทางติดต่อในประเทศเท่านั้น หากร่างเอกสารไม่รอบคอบ อาจนำไปสู่ความเสี่ยงทางกฎหมาย ทั้งการมอบอำนาจเกินขอบเขต หรือการสับสนกับบทบาทของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) … Read More

Thai PDPA Representatives: More Than a Local Contact Point

John Formichella 9 September, 2026

Foreign companies often start with a simple question under Thailand’s Personal Data Protection Act (PDPA): Do we need a representative in Thailand? While useful, a Thai PDPA representative is far more than a local contact point or inbox. Improper drafting can create significant legal risks, from unintentionally granting broad commercial agency to confusing representative functions with a Data Protection Officer (DPO). … Read More

From Awareness to Accountability: Breach Notification Under Thailand’s PDPA

Naytiwut Jamallsawat 4 June, 2026

Thai Language version available here: https://fosrlaw.com/2026/การแจ้งเหตุละเมิดข้อมู/ Why the 72-Hour Rule Is Only the Beginning Data breach notification under Thailand’s Personal Data Protection Act B.E. 2562 (2019) (“PDPA”) is often reduced to a single rule: notification to the Office of Personal