泰國個人資料保護委員會（PDPC）正式發布《個人資料存取與來源查詢標準公告》，並將於 2026 年 9 月 14 日起生效，企業僅剩 60 天的時間全面更新內部的個資回應機制！ 本次公告共包含 13 個條文與 1 份明確的收費表，為資料控制者（Data Controller）處理當事人的存取、副本索取及未經同意個資來源查詢訂立了極為具體的標準操作流程。重點涵蓋：企業必須提供至少兩種申請管道（包含臨櫃與掛號郵寄）；嚴格規範代理人申請需檢附貼有印花稅票之授權書與雙方身分證明；明定 15 天形式審查與 30 天處理期限（複雜案件可延長 30 天）；以及規定所有申請與處理紀錄必須妥善留存至少 2 年。此外，公告亦設定了收費上限，例如電子提供原則免費、A4 紙本影印每頁不得超過 1 泰銖等。 面對即將到來的法令生效日，泰國企業與在地台商若未及時建置合規機制，將面臨重大法規風險。本文由 IBC 泰國法律金融會計事務所專業團隊為您精準拆解新規細節，助您的企業在限期內順利完成合規升級！

泰國商業發展局（DBD）於 2026 年 7 月 14 日頒布第 2/2569 號命令，自 2026 年 8 月 1 日起，針對包含外國投資者或外籍授權董事之合夥企業與有限公司，實施更嚴格的註冊與變更登記標準。此新規旨在全面打擊泰籍人頭股東（Nominee）機制，防止規避《外商營商法》對特定行業之商業限制。

Thailand’s Criminal Records Division now mandates fingerprint-based criminal checks for foreigners, replacing name-only searches across nine categories, including permanent residency, visa extensions, business licensing, and driving licenses. Applicants must ensure accuracy, as incorrect category selections will delay timelines and service fees will not be refunded. Though adding an extra administrative step, this rule reflects Thailand’s commitment to strengthening security

泰國推出首個官方 PDPA 認證框架：企業合規與信譽的新里程碑 泰國個人資料保護委員會（PDPC）辦公室於 2026 年 6 月 18 日在政府公報發布兩項公告，正式確立該國首個官方「個人資料保護法（PDPA）認證框架」，並即刻生效。 此項新認證採取自願參與原則。申請機構將依據「4大評估類別、10個重點領域及128項評估標準」進行嚴格審查，涵蓋組織監督與內部政策、人力資源培訓、個人資料處理之營運流程（含個人權利與風險評估），以及技術安全與外洩應變能力。 通過審查的機構，將視評估結果獲得「PDPA 合規證書」或更高等級、附有官方認證標章的「PDPA 證書」。認證流程包含文件審查與實地考察，通過後有效期通常為三年，期間須持續符合標準。 此框架不僅能協助企業證明其個資保護實踐符合國家標準，更能顯著提升企業信譽、建立客戶信任、強化夥伴關係，並在爭取重視隱私安全標準的國際客戶時，成為關鍵的競爭差異化優勢。