法律与合规风险(2024年9—10月)

2024-11-19    

(一)汽车出海数据合规(阿联酋)

近年来,阿联酋作为我国“一带一路”的关键合作伙伴,中阿在众多经济领域的合作被誉为“21世纪全球合作的典范”。2021年11月27日,阿联酋内阁办公室颁布了编号为2021年第45号的联邦法令,即《个人数据保护法》(Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data,“PDPL”)。这部阿联酋PDPL是该国第一部全面规范个人数据收集与处理的联邦数据隐私法。该法律已于2022年1月2日正式生效。阿联酋PDPL不适用于那些位于已经拥有数据保护相关立法的自由区内的组织,同样也不适用于那些受到特定数据保护法约束的组织。


(二)汽车出海数据合规(泰国)

泰国的一般数据保护法律主要由《个人数据保护法》(简称“PDPA”)构成。PDPA自2022年6月1日起正式施行,标志着泰国首部全面的数据保护法规的诞生。该法律适用于在泰国境内设立的数据控制者和处理者,同时也适用于那些在泰国境外但向泰国境内主体提供商品、服务或进行监控的数据控制者和处理者。

泰国个人数据保护委员会为了进一步明确PDPA的执行细则,颁布《免除小型企业数据控制者处理活动的记录要求》、《数据处理者准备和维护处理活动记录的规则和方法》、《数据控制者安全措施》、《专家委员会发出行政罚款命令的考量规则》、《根据PDPA第28条向外国发送或传输个人数据的保护标准》(简称“第28条通知”)、《根据PDPA第29条向外国发送或传输个人数据的保护标准》(简称“第29条通知”)以及《关于任命DPO的通知》等文件。

返回