加強個人數據保護！泰國多家金融監管機構達成諒解備忘錄

泰國銀行（BOT）、泰國證券交易委員會（SEC）、泰國保險委員會辦公室（OIC）、和泰國個人數據保護委員會（PDPC）簽署了一份諒解備忘錄，旨在支持對金融行業個人數據保護的監督。

5月12日研討會預告：Vladimir Moshkov揭秘如何從零開始搭建加密貨幣交易所​

該諒解備忘錄簽署於2022年6月1日之前，屆時泰國的新個人數據保護法（PDPA）將全面實施。去年9月，BOT指示各銀行為PDPA的實施做準備。PDPA部分內容援引了頒布於2019年的《通用數據保護條例》。

PDPA規定，使用個人數據的數據控製者和處理者須得到數據所有者的同意，並保證其數據僅用於明確的目的。自6月1日起，該法律將對違規行為處以最高500萬泰銖的行政罰款和最高100萬泰銖的刑事罰款。

根據新的諒解備忘錄，BOT、SEC、OIC和PDPC將協調對金融部門的監管，確保個人數據保護的管理框架與PDPA的規定保持一致。該諒解備忘錄支持當局之間的信息交流、金融部門行業的發展以及對金融服務用戶的教育，從而確保各方能嚴格遵守PDPA的相關規定。

簽署儀式上，BOT行長Sethaput Suthiwartnarueput強調了在個人數據保護和數據利用之間取得平衡對於支持金融業發展的重要性。

他補充道，泰國需要提高個人數據保護標準，如此才能推動該國實現數字經濟的長期發展，並以開放數據為基礎建立好本國的金融行業。

Sethaput認為開放數據將促進金融業服務的進一步發展，同時也能幫助改善金融業的治理，從而幫助減少數據共享的風險。他表示：「這份諒解備忘錄有助於確保金融行業采用統一標準對個人數據進行監管和保護，減輕企業和公眾的負擔和成本。」

BOT一直在與其他銀行合作，為PDPA的實施做準備。Sethaput表示，雖然目前只要求各個銀行準備好采用PDPA政策框架，但其他一些非銀行實體也需要改進其個人數據保護措施。

來源：Regulation Asia