{"id":6639,"date":"2026-09-05T19:14:15","date_gmt":"2026-09-05T12:14:15","guid":{"rendered":"https:\/\/www.thailawonline.com\/glossary\/pdpa\/"},"modified":"2026-10-11T22:38:42","modified_gmt":"2026-10-11T15:38:42","slug":"pdpa","status":"publish","type":"page","link":"https:\/\/www.thailawonline.com\/fr\/glossary\/pdpa\/","title":{"rendered":"PDPA : Loi sur la protection des donn\u00e9es personnelles B.E. 2562 (2019)"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><p>Le <strong>PDPA<\/strong> (\u0e1e\u0e23\u0e30\u0e23\u0e32\u0e0a\u0e1a\u0e31\u0e0d\u0e0d\u0e31\u0e15\u0e34\u0e04\u0e38\u0e49\u0e21\u0e04\u0e23\u0e2d\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2a\u0e48\u0e27\u0e19\u0e1a\u0e38\u0e04\u0e04\u0e25 \u0e1e.\u0e28. 2562, the <em>Loi sur la protection des donn\u00e9es personnelles B.E. 2562 (2019)<\/em>, parfois \u00e9crit <em>PDPA tha\u00eflandaise<\/em> ou <em>PDPA de la Tha\u00eflande<\/em>) est la loi g\u00e9n\u00e9rale sur la protection des donn\u00e9es de la Tha\u00eflande, model\u00e9e sur le RGPD europ\u00e9en et pleinement en vigueur depuis le 1er juin 2022. Elle r\u00e9glemente quiconque collecte, utilise ou divulgue des informations sur une personne physique identifiable, exige une base l\u00e9gale pour le faire, conf\u00e8re \u00e0 l'individu des droits sur les donn\u00e9es et assortit ces r\u00e8gles d'amendes, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/damages\/\">dommages-int\u00e9r\u00eats<\/a> et, pour les donn\u00e9es sensibles, la prison. Un \u00e9tranger y est confront\u00e9 en tant que propri\u00e9taire d'entreprise, employeur, bailleur et en tant que personne dont le passeport est photocopi\u00e9.<\/p><\/p>\n\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Table des mati\u00e8res<\/h2><nav><ul><li><a href=\"#what-the-act-requires-of-a-data-controller\">Ce que la loi impose au responsable du traitement<\/a><\/li><li><a href=\"#where-a-foreigner-meets-the-pdpa-in-practice\">L\u00e0 o\u00f9 un \u00e9tranger rencontre la PDPA en pratique<\/a><\/li><li><a href=\"#penalties-and-how-the-pdpa-differs-from-other-laws\">Sanctions et diff\u00e9rences entre la PDPA et d'autres lois<\/a><\/li><li><a href=\"#frequently-asked-questions\">Foire aux questions<\/a><\/li><\/ul><\/nav><\/div>\n\n\n<h2 class=\"wp-block-heading\" id=\"what-the-act-requires-of-a-data-controller\">Ce que la loi impose au responsable du traitement<\/h2>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>Port\u00e9e.<\/strong> La loi s'applique \u00e0 un responsable du traitement (qui d\u00e9cide pourquoi et comment les donn\u00e9es sont utilis\u00e9es) et \u00e0 un sous-traitant (qui les traite selon les instructions du responsable) \u00e9tablis en Tha\u00eflande, ainsi que, selon l'article 5, \u00e0 ceux situ\u00e9s \u00e0 l'\u00e9tranger qui proposent des biens ou des services \u00e0 des personnes en Tha\u00eflande ou qui surveillent leur comportement. L'utilisation purement personnelle ou domestique en est exclue.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>Base l\u00e9gale et donn\u00e9es sensibles.<\/strong> Les donn\u00e9es \u00e0 caract\u00e8re personnel ne peuvent \u00eatre collect\u00e9es qu\u2019avec le consentement ou sur une autre base \u00e9num\u00e9r\u00e9e par la loi\u00a0: ex\u00e9cution d\u2019un contrat, obligation l\u00e9gale, int\u00e9r\u00eats vitaux, mission de service public ou int\u00e9r\u00eats l\u00e9gitimes du responsable du traitement. L\u2019article 26 traite des donn\u00e9es relatives \u00e0 la race, \u00e0 l\u2019origine ethnique, aux opinions politiques, \u00e0 la religion, au comportement sexuel, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/criminal-record\/\">casier judiciaire<\/a>, la sant\u00e9, le handicap, l'appartenance syndicale, les donn\u00e9es g\u00e9n\u00e9tiques et biom\u00e9triques comme \u00e9tant sensibles, n\u00e9cessitant un consentement explicite \u00e0 moins qu'une exception \u00e9troite ne s'applique. Les responsables du traitement doivent indiquer aux personnes ce qui est collect\u00e9 et pourquoi, assurer la s\u00e9curit\u00e9 des donn\u00e9es, notifier l'autorit\u00e9 de r\u00e9gulation d'une violation dans les 72 heures et honorer les demandes d'acc\u00e8s, de rectification, de suppression ou de portabilit\u00e9 des donn\u00e9es.<\/p><\/p>\n\n\n<h2 class=\"wp-block-heading\" id=\"where-a-foreigner-meets-the-pdpa-in-practice\">L\u00e0 o\u00f9 un \u00e9tranger rencontre la PDPA en pratique<\/h2>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>Diriger une entreprise.<\/strong> Une entreprise tha\u00eflandaise ayant des clients, du personnel ou un site web doit disposer d\u2019un avis de confidentialit\u00e9, d\u2019une formule de consentement pour le marketing, d\u2019un registre des traitements (les petites entreprises en sont partiellement exempt\u00e9es), de contrats avec ses sous-traitants tels que les prestataires de paie, ainsi que d\u2019un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es si elle surveille des personnes \u00e0 grande \u00e9chelle ou traite des donn\u00e9es sensibles dans le cadre de son activit\u00e9 principale. En vertu de l\u2019article 28, les transferts \u00e0 l\u2019\u00e9tranger, y compris vers un si\u00e8ge social \u00e9tranger, exigent une destination offrant une protection ad\u00e9quate, sauf si une exception s\u2019applique, comme le consentement, l\u2019ex\u00e9cution d\u2019un contrat ou une obligation l\u00e9gale\u00a0; l\u2019article 29 permet \u00e9galement les transferts fond\u00e9s sur des r\u00e8gles d\u2019entreprise contraignantes certifi\u00e9es ou d\u2019autres garanties appropri\u00e9es.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><p><strong>En tant que propri\u00e9taire, h\u00f4te ou copropri\u00e9t\u00e9.<\/strong> Copier le passeport d'un locataire pour d\u00e9poser une <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/tm30\/\">TM30<\/a> repose sur une obligation l\u00e9gale et ne n\u00e9cessite aucun consentement, mais conserver la copie pendant des ann\u00e9es, ou une <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/condominium-juristic-person\/\">personne morale de copropri\u00e9t\u00e9<\/a> partager des images de vid\u00e9osurveillance ou des listes de r\u00e9sidents, ne repose pas sur une telle obligation. L'organisme de r\u00e9gulation est le Comit\u00e9 de protection des donn\u00e9es personnelles rattach\u00e9 au minist\u00e8re de l'\u00c9conomie num\u00e9rique et de la Soci\u00e9t\u00e9.<\/p><\/p>\n\n\n<h2 class=\"wp-block-heading\" id=\"penalties-and-how-the-pdpa-differs-from-other-laws\">Sanctions et diff\u00e9rences entre la PDPA et d'autres lois<\/h2>\n\n\n<p class=\"wp-block-paragraph\"><p>Des amendes administratives sont pr\u00e9vues selon trois paliers allant jusqu\u2019\u00e0 1 000 000, 3 000 000 et 5 000 000 bahts, le plus \u00e9lev\u00e9 pour les manquements portant sur des donn\u00e9es sensibles (articles 82 \u00e0 84). Dans le cadre d\u2019une action civile de la personne concern\u00e9e, le tribunal peut accorder des dommages-int\u00e9r\u00eats punitifs pouvant atteindre le double du pr\u00e9judice r\u00e9el. La responsabilit\u00e9 p\u00e9nale pr\u00e9vue \u00e0 l\u2019article 79 s\u2019attache \u00e0 l\u2019utilisation ou \u00e0 la divulgation illicites de donn\u00e9es sensibles\u00a0: jusqu\u2019\u00e0 6 mois d\u2019emprisonnement, une amende pouvant aller jusqu\u2019\u00e0 500 000 bahts, ou les deux, lorsque cela est susceptible de causer un dommage ou une humiliation, et jusqu\u2019\u00e0 1 an, 1 000 000 bahts, ou les deux, lorsque cela est fait en vue d\u2019un gain illicite\u00a0; l\u2019infraction est susceptible de transaction (compoundable). Lorsqu\u2019une soci\u00e9t\u00e9 commet une infraction, un administrateur, un dirigeant ou toute autre personne responsable n\u2019est responsable que si l\u2019infraction r\u00e9sulte de l\u2019ordre ou de l\u2019acte de cette personne, ou de son abstention de donner un ordre ou d\u2019agir alors qu\u2019elle en avait le devoir (article 81)\u00a0; il n\u2019existe aucune pr\u00e9somption \u00e0 l\u2019encontre d\u2019un administrateur.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><p>La PDPA n'est pas la <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/computer-crime-act\/\">Loi sur la cybercriminalit\u00e9<\/a>, qui punit le piratage et les faux contenus en ligne, et ce n'est pas la diffamation, qui concerne la r\u00e9putation. Une liste de clients divulgu\u00e9e rel\u00e8ve de la PDPA ; une fausse publication sur un client rel\u00e8ve de la diffamation ; s'introduire par effraction dans la base de donn\u00e9es rel\u00e8ve de la cybercriminalit\u00e9.<\/p><\/p>\n\n\n<p class=\"wp-block-paragraph\"><strong>Derni\u00e8re r\u00e9vision : 29 septembre 2026.<\/strong> Les articles 5, 37, 78, 79, 81 et 82 \u00e0 84 de la loi sur la protection des donn\u00e9es personnelles B.E. 2562 ont \u00e9t\u00e9 lus en tha\u00ef. La liste des bases l\u00e9gales, la liste des donn\u00e9es sensibles, l\u2019all\u00e8gement relatif au registre des traitements et l\u2019exemple du TM30 sont pr\u00e9sent\u00e9s tels qu\u2019ils sont couramment d\u00e9crits et n\u2019ont pas \u00e9t\u00e9 relus article par article dans cette revue.<\/p>\n\n\n<h2 class=\"wp-block-heading\" id=\"frequently-asked-questions\">Foire aux questions<\/h2>\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list\">\n<div id=\"faq-question-1\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Est-ce que la PDPA s'applique \u00e0 une petite entreprise ou \u00e0 une entreprise \u00e9trang\u00e8re en Tha\u00eflande ?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Oui aux deux. Toute entreprise en Tha\u00eflande qui d\u00e9tient des donn\u00e9es personnelles sur des clients ou du personnel est un responsable du traitement, et l'article 5 \u00e9tend la loi aux entreprises \u00e9trang\u00e8res qui vendent \u00e0 des personnes en Tha\u00eflande ou les surveillent. Les petites entreprises b\u00e9n\u00e9ficient d'un all\u00e8gement limit\u00e9, principalement en ce qui concerne l'obligation de tenir un registre des activit\u00e9s de traitement, et non de la loi elle-m\u00eame.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-2\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Quelles sont les sanctions pr\u00e9vues par la loi tha\u00eflandaise sur la protection des donn\u00e9es personnelles (PDPA) ?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Des amendes administratives pouvant atteindre 5 000 000 bahts par violation, des dommages-int\u00e9r\u00eats civils comprenant des dommages-int\u00e9r\u00eats punitifs pouvant atteindre le double de la perte r\u00e9elle, et, pour l\u2019utilisation ou la divulgation illicite de donn\u00e9es sensibles, jusqu\u2019\u00e0 six mois et 500 000 bahts, ou jusqu\u2019\u00e0 un an et 1 000 000 bahts lorsqu\u2019elle est commise en vue d\u2019un gain illicite. Un administrateur n\u2019est personnellement responsable de l\u2019infraction d\u2019une soci\u00e9t\u00e9 que lorsque celle-ci r\u00e9sulte de son propre ordre, de son propre acte ou de son abstention d\u2019agir.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-3\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Un propri\u00e9taire en Tha\u00eflande peut-il conserver une copie de mon passeport en vertu de la PDPA ?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Le propri\u00e9taire peut copier le passeport pour remplir des obligations l\u00e9gales, telles que la notification TM30, et pour ex\u00e9cuter le bail, sans consentement distinct. Le conserver au-del\u00e0 de cette finalit\u00e9, le partager ou l'utiliser \u00e0 d'autres fins n\u00e9cessite une base l\u00e9gale, et le locataire peut demander quelles donn\u00e9es sont conserv\u00e9es ainsi que leur suppression une fois la finalit\u00e9 atteinte.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n<p class=\"wp-block-paragraph\"><p>Voir aussi\u00a0: <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/computer-crime-act\/\">Loi sur la cybercriminalit\u00e9<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/defamation\/\">Diffamation<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/tm30\/\">TM30<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/glossary\/director\/\">Administrateur<\/a>, <a href=\"https:\/\/www.thailawonline.com\/fr\/corporate-criminal-liability-in-thailand\/\">responsabilit\u00e9 p\u00e9nale des entreprises en Tha\u00eflande<\/a> et <a href=\"https:\/\/www.thailawonline.com\/fr\/business-law-in-thailand\/\">le droit des affaires en Tha\u00eflande<\/a>.<\/p><\/p>","protected":false},"excerpt":{"rendered":"<p>The PDPA (\u0e1e\u0e23\u0e30\u0e23\u0e32\u0e0a\u0e1a\u0e31\u0e0d\u0e0d\u0e31\u0e15\u0e34\u0e04\u0e38\u0e49\u0e21\u0e04\u0e23\u0e2d\u0e07\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2a\u0e48\u0e27\u0e19\u0e1a\u0e38\u0e04\u0e04\u0e25 \u0e1e.\u0e28. 2562, the Personal Data Protection Act B.E. 2562 (2019), sometimes written Thai PDPA or Thailand PDPA) [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":214,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"pmpro_default_level":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","tlo_reviewed_on":"","tlo_reviewed_by":"","tlo_edited_by":"","tlo_changelog":"","tlo_authority_on":"","tlo_box_sections":"","tlo_box_cases":"","rank_math_focus_keyword":"pdpa thailand","rank_math_title":"PDPA Thailand: Personal Data Protection Act | ThaiLawOnline","rank_math_description":"PDPA Thailand: the Personal Data Protection Act B.E. 2562 in force since June 2022, who it binds, the lawful bases, sensitive data, fines and jail terms.","rank_math_breadcrumb_title":"","rank_math_canonical_url":""},"class_list":["post-6639","page","type-page","status-publish","hentry","pmpro-has-access"],"_links":{"self":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/6639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/comments?post=6639"}],"version-history":[{"count":4,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/6639\/revisions"}],"predecessor-version":[{"id":10063,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/6639\/revisions\/10063"}],"up":[{"embeddable":true,"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/pages\/214"}],"wp:attachment":[{"href":"https:\/\/www.thailawonline.com\/fr\/wp-json\/wp\/v2\/media?parent=6639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}