{"id":6639,"date":"2026-09-05T19:14:15","date_gmt":"2026-09-05T12:14:15","guid":{"rendered":"https:\/\/www.thailawonline.com\/glossary\/pdpa\/"},"modified":"2026-09-21T01:57:55","modified_gmt":"2026-09-20T18:57:55","slug":"pdpa","status":"publish","type":"page","link":"https:\/\/www.thailawonline.com\/fr\/glossary\/pdpa\/","title":{"rendered":"PDPA : Loi sur la protection des donn\u00e9es personnelles de 2562 (2019)"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><p>Le <strong>PDPA<\/strong> (\u0e1e\u0e23\u0e30\u0e23\u0e32\u0e0a\u0e1a\u0e31\u0e0d\u0e0d\u0e31\u0e15\u0e34\u0e04\u0e38\u0e49\u0e21\u0e04\u0e23\u0e2d\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2a\u0e48\u0e27\u0e19\u0e1a\u0e38\u0e04\u0e04\u0e25 \u0e1e.\u0e28. 2562, the <em>Loi sur la protection des donn\u00e9es personnelles de B.E. 2562 (2019)<\/em>, parfois \u00e9crit <em>PDPA tha\u00eflandaise<\/em> ou <em>PDPA de la Tha\u00eflande<\/em>) est la loi g\u00e9n\u00e9rale sur la protection des donn\u00e9es de la Tha\u00eflande, model\u00e9e sur le RGPD europ\u00e9en et pleinement en vigueur depuis le 1er juin 2022. Elle r\u00e9glemente quiconque collecte, utilise or divulgue des informations sur une personne physique identifiable, exige une base l\u00e9gale pour le faire, conf\u00e8re \u00e0 l'individu des droits sur les donn\u00e9es et assortit ces r\u00e8gles d'amendes, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/damages\/\">d\u00e9g\u00e2ts<\/a> et, pour les donn\u00e9es sensibles, la prison. Un \u00e9tranger y est confront\u00e9 en tant que propri\u00e9taire d'entreprise, employeur, bailleur et en tant que personne dont le passeport est photocopi\u00e9.<\/p><\/p>\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Table des mati\u00e8res<\/h2><nav><ul><li><a href=\"#what-the-act-requires-of-a-data-controller\">Ce que la loi impose au responsable du traitement<\/a><\/li><li><a href=\"#where-a-foreigner-meets-the-pdpa-in-practice\">L\u00e0 o\u00f9 un \u00e9tranger rencontre la PDPA en pratique<\/a><\/li><li><a href=\"#penalties-and-how-the-pdpa-differs-from-other-laws\">Sanctions et diff\u00e9rences entre la PDPA et d'autres lois<\/a><\/li><li><a href=\"#frequently-asked-questions\">Foire aux questions<\/a><\/li><\/ul><\/nav><\/div>\n\n\n<h2 class=\"wp-block-heading\" id=\"what-the-act-requires-of-a-data-controller\">Ce que la loi impose au responsable du traitement<\/h2>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>Port\u00e9e.<\/strong> La loi s'applique \u00e0 un responsable du traitement (qui d\u00e9cide pourquoi et comment les donn\u00e9es sont utilis\u00e9es) et \u00e0 un sous-traitant (qui les traite selon les instructions du responsable) \u00e9tablis en Tha\u00eflande, ainsi que, selon l'article 5, \u00e0 ceux situ\u00e9s \u00e0 l'\u00e9tranger qui proposent des biens ou des services \u00e0 des personnes en Tha\u00eflande ou qui surveillent leur comportement. L'utilisation purement personnelle ou domestique en est exclue.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>Base l\u00e9gale et donn\u00e9es sensibles.<\/strong> Personal data may be collected only with consent or on another basis the Act lists: performance of a contract, a legal obligation, vital interests, a public task or the controller&#8217;s legitimate interests. Section 26 treats data on race, ethnicity, political opinion, religion, sexual behaviour, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/criminal-record\/\">casier judiciaire<\/a>, la sant\u00e9, le handicap, l'appartenance syndicale, les donn\u00e9es g\u00e9n\u00e9tiques et biom\u00e9triques comme \u00e9tant sensibles, n\u00e9cessitant un consentement explicite \u00e0 moins qu'une exception \u00e9troite ne s'applique. Les responsables du traitement doivent indiquer aux personnes ce qui est collect\u00e9 et pourquoi, assurer la s\u00e9curit\u00e9 des donn\u00e9es, notifier l'autorit\u00e9 de r\u00e9gulation d'une violation dans les 72 heures et honorer les demandes d'acc\u00e8s, de rectification, de suppression ou de portabilit\u00e9 des donn\u00e9es.<\/p><\/p>\n\n\n<h2 class=\"wp-block-heading\" id=\"where-a-foreigner-meets-the-pdpa-in-practice\">L\u00e0 o\u00f9 un \u00e9tranger rencontre la PDPA en pratique<\/h2>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>Diriger une entreprise.<\/strong> Une entreprise tha\u00eflandaise ayant des clients, du personnel ou un site Web a besoin d'un avis de confidentialit\u00e9, de formulations de consentement pour le marketing, d'un registre des activit\u00e9s de traitement (les petites entreprises en sont partiellement exempt\u00e9es), de contrats avec des sous-traitants tels que des prestataires de paie, et d'un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es si elle surveille des personnes \u00e0 grande \u00e9chelle ou traite des donn\u00e9es sensibles en tant activit\u00e9 principale. Les transferts \u00e0 l'\u00e9tranger, y compris vers un si\u00e8ge social \u00e9tranger, ne sont autoris\u00e9s en vertu de l'article 28 que vers des pays assurant un niveau de protection ad\u00e9quat ou moyennant des garanties telles que des r\u00e8gles d'entreprise contraignantes ou des clauses contractuelles types.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>En tant que propri\u00e9taire, h\u00f4te ou copropri\u00e9t\u00e9.<\/strong> Copie du passeport d'un locataire pour archiver un <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/tm30\/\">TM30<\/a> repose sur une obligation l\u00e9gale et ne n\u00e9cessite aucun consentement, mais conserver la copie pendant des ann\u00e9es, ou un <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/condominium-juristic-person\/\">personne morale de copropri\u00e9t\u00e9<\/a> partager des images de vid\u00e9osurveillance ou des listes de r\u00e9sidents, ne le fait pas. L'organisme de r\u00e9gulation est le Comit\u00e9 de protection des donn\u00e9es personnelles rattach\u00e9 au minist\u00e8re de l'\u00c9conomie num\u00e9rique et de la Soci\u00e9t\u00e9.<\/p><\/p>\n\n\n<h2 class=\"wp-block-heading\" id=\"penalties-and-how-the-pdpa-differs-from-other-laws\">Sanctions et diff\u00e9rences entre la PDPA et d'autres lois<\/h2>\n\n\n<p class=\"wp-block-paragraph\"><p>Des amendes administratives pouvant aller jusqu'\u00e0 5 000 000 de bahts par infraction sont inflig\u00e9es par le Comit\u00e9. Les actions civiles intent\u00e9es par la personne concern\u00e9e permettent au tribunal d'accorder des dommages-int\u00e9r\u00eats punitifs pouvant atteindre le double du pr\u00e9judice r\u00e9el. La responsabilit\u00e9 p\u00e9nale en vertu de l'article 79 s'applique \u00e0 l'utilisation ou \u00e0 la divulgation ill\u00e9gale de donn\u00e9es sensibles qui cause un pr\u00e9judice ou est effectu\u00e9e dans un but lucratif : jusqu'\u00e0 1 an d'emprisonnement, une amende pouvant aller jusqu'\u00e0 1 000 000 de bahts, ou les deux, et lorsqu'une entreprise commet l'infraction, son directeur responsable est tenu pour responsable, \u00e0 moins qu'il ne puisse \u00eatre prouv\u00e9 qu'il n'\u00e9tait pas impliqu\u00e9.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><p>Le PDPA n'est pas le <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/computer-crime-act\/\">Loi sur la cybercriminalit\u00e9<\/a>, qui punit le piratage et les faux contenus en ligne, et ce n'est pas la diffamation, qui concerne la r\u00e9putation. Une liste de clients divulgu\u00e9e rel\u00e8ve de la PDPA ; une fausse publication sur un client rel\u00e8ve de la diffamation ; s'introduire par effraction dans la base de donn\u00e9es rel\u00e8ve de la cybercriminalit\u00e9.<\/p><\/p>\n\n\n<h2 class=\"wp-block-heading\" id=\"frequently-asked-questions\">Foire aux questions<\/h2>\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list\">\n<div id=\"faq-question-1\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Est-ce que la PDPA s'applique \u00e0 une petite entreprise ou \u00e0 une entreprise \u00e9trang\u00e8re en Tha\u00eflande ?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Oui aux deux. Toute entreprise en Tha\u00eflande qui d\u00e9tient des donn\u00e9es personnelles sur des clients ou du personnel est un responsable du traitement, et l'article 5 \u00e9tend la loi aux entreprises \u00e9trang\u00e8res qui vendent \u00e0 des personnes en Tha\u00eflande ou les surveillent. Les petites entreprises b\u00e9n\u00e9ficient d'un all\u00e8gement limit\u00e9, principalement en ce qui concerne l'obligation de tenir un registre des activit\u00e9s de traitement, et non de la loi elle-m\u00eame.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-2\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Quelles sont les sanctions pr\u00e9vues par la loi tha\u00eflandaise sur la protection des donn\u00e9es personnelles (PDPA) ?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Des amendes administratives pouvant aller jusqu'\u00e0 5 000 000 de bahts par infraction, des dommages-int\u00e9r\u00eats civils, y compris des dommages et int\u00e9r\u00eats punitifs pouvant aller jusqu'\u00e0 deux fois la perte r\u00e9elle, et pour l'utilisation ill\u00e9gale de donn\u00e9es sensibles, jusqu'\u00e0 1 an d'emprisonnement et une amende pouvant aller jusqu'\u00e0 1 000 000 de bahts. Les administrateurs peuvent \u00eatre tenus personnellement responsables de l'infraction commise par une entreprise.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-3\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Un propri\u00e9taire en Tha\u00eflande peut-il conserver une copie de mon passeport en vertu de la PDPA ?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Le propri\u00e9taire peut copier le passeport pour remplir ses obligations l\u00e9gales, telles que la notification TM30 et l'ex\u00e9cution du bail, sans consentement distinct. Le conserver au-del\u00e0 de cette finalit\u00e9, le partager ou l'utiliser \u00e0 d'autres fins n\u00e9cessite une base l\u00e9gale, et le locataire peut demander quelles donn\u00e9es sont conserv\u00e9es ainsi que leur suppression une fois la finalit\u00e9 atteinte.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n<p class=\"wp-block-paragraph\"><p>Voir aussi\u00a0: <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/computer-crime-act\/\">Loi sur la cybercriminalit\u00e9<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/defamation\/\">Diffamation<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/tm30\/\">TM30<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/director\/\">Directeur<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/corporate-criminal-liability-in-thailand\/\">responsabilit\u00e9 p\u00e9nale des entreprises en Tha\u00eflande<\/a> ET <a href=\"https:\/\/www.thailawonline.com\/fr\/business-law-in-thailand\/\">le droit des affaires en Tha\u00eflande<\/a>.<\/p><\/p>","protected":false},"excerpt":{"rendered":"<p>The PDPA (\u0e1e\u0e23\u0e30\u0e23\u0e32\u0e0a\u0e1a\u0e31\u0e0d\u0e0d\u0e31\u0e15\u0e34\u0e04\u0e38\u0e49\u0e21\u0e04\u0e23\u0e2d\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2a\u0e48\u0e27\u0e19\u0e1a\u0e38\u0e04\u0e04\u0e25 \u0e1e.\u0e28. 2562, the Personal Data Protection Act B.E. 2562 (2019), sometimes written Thai PDPA or Thailand PDPA) [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":214,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"pmpro_default_level":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","rank_math_focus_keyword":"pdpa thailand","rank_math_title":"PDPA Thailand: Personal Data Protection Act | ThaiLawOnline","rank_math_description":"PDPA Thailand: the Personal Data Protection Act B.E. 2562 in force since June 2022, who it binds, the lawful bases, sensitive data, fines and jail terms.","rank_math_breadcrumb_title":"","rank_math_canonical_url":""},"class_list":["post-6639","page","type-page","status-publish","hentry","pmpro-has-access"],"_links":{"self":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/6639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/comments?post=6639"}],"version-history":[{"count":2,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/6639\/revisions"}],"predecessor-version":[{"id":8104,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/6639\/revisions\/8104"}],"up":[{"embeddable":true,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/214"}],"wp:attachment":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/media?parent=6639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}