Tailândia PDPA: Quando a Diretoria Pode Ir para a Cadeia?

O que muda com a nova lei tailandesa?

A Tailândia acaba de endurecer sua lei de proteção de dados (PDPA-TH), introduzindo sanções penais para a alta diretoria. Agora, não basta apenas ter um DPO e políticas de privacidade: se houver vazamento de dados, o CEO pode ser responsabilizado criminalmente. É como dirigir um carro sem cinto: você pode até não bater, mas se bater, a multa é pesada.

Comparação com Singapura: diferenças cruciais

Enquanto Singapura (PDPA-SG) foca em multas administrativas e ordens de compliance, a Tailândia vai além, criminalizando a omissão da diretoria. Na prática, um diretor tailandês pode pegar até 1 ano de prisão se não implementar medidas de segurança adequadas. Já em Singapura, as penalidades são financeiras, mas igualmente severas: multas de até 10% do faturamento anual.

Como se preparar para a nova realidade?

Primeiro, realize uma auditoria de dados completa. Depois, implemente controles técnicos como criptografia e controle de acesso. Por fim, documente tudo: a lei exige que a diretoria prove que tomou medidas razoáveis. Pense nisso como um seguro: você espera nunca usar, mas precisa ter.

FAQ