Cumplimiento de la Ley de Protección de Datos Personales (PDPA)
Pandectes GDPR Compliance ayuda a las tiendas Shopify a cumplir los requisitos de la PDPA: detecta cookies, genera informes y garantiza el cumplimiento.
Empiece gratis
La app de consentimiento de cookies n.º 1 para Shopify, con la confianza de 185k tiendas
¿Qué es la PDPA?
La Ley de Protección de Datos Personales de Tailandia (Personal Data Protection Act, PDPA) es una ley de protección de datos de Tailandia. Tiene como objetivo proteger los datos personales de las personas regulando la recogida, el uso y la comunicación de datos personales por parte de las organizaciones. Establece principios como obtener el consentimiento para la recogida, el uso y la comunicación de datos personales, dar a las personas acceso a sus datos personales y proteger los datos personales con medidas de seguridad adecuadas. La PDPA se aplica a todas las organizaciones que tratan datos personales, tanto del sector público como del privado. La ley exige a las organizaciones designar a un delegado de protección de datos (DPD), adoptar las medidas necesarias para proteger los datos personales, establecer un sistema de gestión de la protección de datos personales y notificar al Comité de Protección de Datos Personales (PDPC) cuando se produzca una brecha de datos. La ley también reconoce a las personas el derecho a acceder a sus datos personales, rectificarlos o suprimirlos, y el derecho a oponerse a su recogida, uso o comunicación.
La PDPA fija principios para el tratamiento de los datos personales, como obtener el consentimiento de las personas para la recogida, el uso y la comunicación de sus datos personales, y adoptar las medidas adecuadas para proteger su seguridad. Además, la PDPA crea el Comité de Protección de Datos Personales (PDPC) para supervisar y hacer cumplir la ley.
¿A quién se aplica la PDPA?
La PDPA se aplica a las tiendas que recogen datos personales y los usan o comunican en Tailandia, así como cuando esos datos personales se transfieren desde Tailandia a otros países.
¿Qué ocurre si no cumplo la PDPA?
No cumplir la Ley de Protección de Datos Personales de Tailandia (PDPA) puede acarrear multas y sanciones importantes. El Comité de Protección de Datos Personales (PDPC) tiene la facultad de imponer multas administrativas por incumplimiento. Las multas pueden alcanzar los 5 millones de baht (unos 160.000 USD) por infracción.
Las multas pueden imponerse por motivos muy diversos, como no respetar los principios de protección de datos, no designar a un delegado de protección de datos (DPD), no establecer un sistema de gestión de la protección de datos personales, no notificar una brecha de datos o no garantizar a las personas los derechos que les reconoce la PDPA.
Además de multas, las autoridades de control pueden imponer otras sanciones, como ordenar a las empresas que dejen de tratar datos personales, exigirles que corrijan el incumplimiento o emitir apercibimientos.
Conviene recordar que cumplir la PDPA no consiste solo en evitar multas y sanciones, sino también en proteger los datos personales de las personas y respetar sus derechos.
¿Cuándo entró en vigor la PDPA?
La Ley de Protección de Datos Personales de Tailandia (PDPA) se aprobó el 27 de mayo de 2019 y entró en vigor el 27 de mayo de 2020. No obstante, el Comité de Protección de Datos Personales (PDPC) estableció un periodo de gracia hasta el 26 de mayo de 2021, durante el cual priorizaría la orientación, la formación y la sensibilización frente a las multas y sanciones por incumplimiento de la PDPA.
Cómo cumplir la PDPA
La PDPA es una de las leyes de privacidad de datos más completas, y otros países, como Singapur, Malasia e Indonesia, también están aprobando sus propias normativas de privacidad. Como las empresas operan en varias jurisdicciones, cada vez es más difícil orientarse en la compleja red de leyes internacionales de privacidad de datos y cumplirlas.
Mantener el cumplimiento empieza por estar al día de los cambios legislativos que pueden afectar a su empresa. Es fundamental seguir estas leyes a medida que avanzan en los órganos legislativos nacionales. Suscribirse a boletines y recursos especializados puede ser de ayuda.
Cuando se aprueba una nueva ley que todavía no ha entrado en vigor, es recomendable revisar su texto con un asesor legal, que podrá evaluar su situación de cumplimiento y orientarle sobre las medidas necesarias.
Para simplificar el cumplimiento, considere usar una plataforma de gestión del consentimiento (CMP) como Pandectes GDPR Compliance. Una CMP alivia la carga de su equipo con una gestión del consentimiento personalizable, la automatización de las solicitudes de acceso de los interesados y herramientas para gestionar cookies y proveedores. Pandectes GDPR Compliance está diseñada específicamente para tiendas Shopify y está lista para ayudarle a lograr y mantener el cumplimiento en un panorama de la privacidad de datos en constante cambio.