根据PDPA,世界各地的政府和私营部门,包括负责数据管理和评估的官员,在收集、使用或披露人们的个人数据之前都必须获得许可。
该法案涵盖诸如推广产品和服务,以及监控互联网浏览数据以确定消费者行为等活动。
根据该法案,违规者将被要求支付两倍于受影响方损失价值的赔偿金。
违反PDPA的民事处罚如下:
- 未经许可使用个人隐私数据,最高可罚100万泰铢。
- 非法收集、使用或泄露个人数据,最高可罚300万泰铢。
- 非法收集、使用或泄露 “敏感”数据,最高可罚500万泰铢。
违规者还将面临以下刑事责任:
- 造成他人名誉受损、被侮辱、被讨厌或被羞辱,最高可判处六个月的监禁和/或50万泰铢的罚款。
- 为自己或他人的利益非法使用个人数据,最高可判处一年监禁和/或100万泰铢的罚款。
- 未经许可分享个人信息,最高可判处6个月监禁和/或50万泰铢的罚款。
违反《个人数据隐私保护法》的组织的高管或雇员也将面临刑事处罚。□来源暹罗飞鸟®(siambird)编辑部出品©侵权必究