タイ PDPA（SEA 展開時のプライバシー前提）

背景与問題

出海方向（C）。タイは市場観察（thailand-line-market-replication）の対象だが、PDPA（個人情報保護法）が 2022 年に全面施行されており、SEA 展開時のプライバシー前提として整理が必要。（出典は 2026-09-17 アクセス。WebSearch 枠切れのため通説ベース——タイ PDPC 公式の一次確認は次回）

发现

（通説ベース、次回一次源確認）

• 法の骨格：2019 年成立、2022-06 に全面施行。GDPR をモデルにした同意ベースの規律で、データ主体の権利（アクセス・削除・反対）を保障。
• 大規模取扱者・センシティブデータ取扱者には DPO（データ保護担当者）の任命義務。
• 罰則：行政制裁金 最大 500 万バーツ＋一部行為には刑事罰も存在（GDPR 型の行政罰と異なる点）。
• 越境移転は十分性または適切な保護措置を要する制限条項。
• 推测：utility 系の小規模アプリでセンシティブデータを扱わなければ、DPO 義務や重いコンプライアンスは発生しにくい——参入の前提コストとしては軽い部類。

结论

1. SEA 展開の前提コストとして記録：タイ参入の判定は市場側（thailand-line-market-replication）にあり、PDPA は参入の前提条件リストの 1 行として管理する。
2. GDPR 型構造の流用：同意ベース・データ主体の権利・越境制限は GDPR 対応（c-eu-launch-compliance）の設計で大半がカバーできる——新規対応は少ない見込み（推测）。
3. 刑事罰の存在だけは記録に値する：行政罰とは性格が違う。センシティブデータ（健康情報）を扱う機能（japan-dysphagia-meal-form 型）をタイで展開するなら要慎重設計。
4. 判定：観察のみ。着手引金はタイ市場の実需観測後（市場課題の指標に連動）。

待办 / 下次继续

• タイ PDPC 公式サイトで DPO 任命義務の閾値を確認。
  
• 健康データの「センシティブデータ」定義の範囲を 1 回確認。
  

关联

thailand-line-market-replication c-eu-launch-compliance c-india-market-observation japan-dysphagia-meal-form