Thaïlande vs Singapour : quand le PDPA met les dirigeants en prison

Le PDPA thaïlandais frappe fort : des peines de prison pour les dirigeants

Si vous pensiez que les amendes étaient le pire qui puisse arriver en cas de non-respect du PDPA, détrompez-vous. La Thaïlande vient d'annoncer que les dirigeants d'entreprise pourraient désormais écoper de peines de prison ferme. Oui, vous avez bien lu : direction la case prison pour les patrons négligents. Autant dire que lire les Termes et Conditions devient soudainement plus excitant que de regarder de la peinture sécher.

Qu'est-ce que le PDPA-TH et pourquoi cette évolution ?

Le Personal Data Protection Act (PDPA) thaïlandais, en vigueur depuis 2020, s'inspire largement du RGPD européen. Mais avec cette nouvelle disposition, la Thaïlande monte d'un cran : les dirigeants peuvent être tenus personnellement responsables pénalement en cas de violation grave. Concrètement, cela signifie qu'un PDG pourrait être condamné à une peine d'emprisonnement allant jusqu'à un an, en plus des amendes.

Cette mesure vise à responsabiliser les décideurs, souvent trop éloignés des opérations de conformité. Fini les excuses du type "je ne savais pas" : désormais, la connaissance des obligations légales est présumée.

Comparaison avec le PDPA de Singapour : une approche plus douce

De l'autre côté de la péninsule, Singapour a adopté une approche différente. Son PDPA, bien que strict, ne prévoit pas de sanctions pénales directes pour les dirigeants. Les amendes peuvent atteindre 10% du chiffre d'affaires annuel, mais pas de prison. Cela reflète une philosophie plus pragmatique : punir l'entreprise plutôt que ses dirigeants, sauf en cas de négligence grave.

Cette divergence soulève une question : faut-il criminaliser la non-conformité pour qu'elle soit prise au sérieux ? La Thaïlande semble répondre oui, tandis que Singapour mise sur la dissuasion financière.

Impact pratique pour les entreprises

Pour les entreprises opérant en Thaïlande, c'est un signal d'alarme. Les dirigeants doivent désormais s'impliquer personnellement dans la conformité. Cela implique de nommer un DPO compétent, de former les employés et de mettre en place des procédures robustes. Une simple politique de confidentialité ne suffira plus.

À Singapour, bien que les risques pénaux soient moindres, les amendes records (comme celle de 1 million SGD infligée à Grab en 2022) montrent que la conformité reste cruciale. Les entreprises doivent donc adapter leur stratégie en fonction du pays.

FAQ