刪除、銷毀或去識別個人資料的請求必須立即處理，但不得遲於收到請求之日起 60 天，必須執行該請求以涵蓋副本或個人資料（如果有）的備份必須進行，並且必須確保沒有人可以這樣做。

2023年11月14日，泰國個人資料保護委員會（PDPC）發布關於收集犯個人資料的罪記錄通知草案。該通知提供澄清、並規定根據《個人資料保護法》(“PDPA”)處理犯罪記錄資料的進一步標準，該法一般要求犯罪記錄的處理必須在相關官方機構依法或根據PDPC規定的規則實施的資料保護措施。

最近，泰國專家委員會根據佛曆2562年(2019)《泰國個人資料保護法》(PDPA)做出四項決定，意味著 PDPA 的執行不會放寬。 專家委員會命令違反規定的公司在收到命令後30天內向PDPC辦公室報告針對上述五項採取的行動結果。

在確定個人資料處理是否因擁有大量個人資料而需要定期監控時，僅考慮資料控制者或資料處理者的「核心活動」。 「核心活動」一詞為與資料控制者或資料處理者的主要營運直接相關的基本且完整的活動，不包括人力資源和資訊科技活動等任何補充業務活動。

資料控制者，包括企業經營者和國家機構，可豁免遵守 PDPA 關於收集、使用和披露個人資料和資料主體權利的某些要求。考慮豁免的條件是:  何法律規定的目的和範圍，以符合公共利益，而不會對負責披露個人資訊的資料控制者造成不當負擔;  如果合法授權的國家機構提出請求，並指定授予請求

Thailand’s Personal Data Protection Committee (PDPC) published a draft notification on 13 July 2023 on requirement for the appointment of...

泰國政府於2022年6月20日發布四個針對對泰國 2019年《個人資料保護法》(“PDPA”)的補充通知如下 1. 無須保留數據控制者記錄的企業 2. 數據控制者的安全措施 3. 維護個人資料處理活動記錄的規則和方法 4. 行政處罰規定

未遵守泰國個人資料保護法將被視為犯下以下法律： • 民事處罰：實際損害賠償，最高可達實際損害賠償額的2倍； • 刑事處罰：最高1年的監禁或不超過100萬泰銖的罰款、或兩者併罰； • 行政處罰：最高罰款不超過500萬泰銖；