The Proper Response to a Data Breach
June 19, 2023By Chanakarn Boonyasith, Pitchabsorn Whangruammit y Pattaranun Hanwongpaiboonpublished with Nishimura & Asahi
El texto analiza el deber de notificar vulneraciones de datos personales en Tailandia bajo la sección 37(4) de la Personal Data Protection Act B.E. 2562 (2019), que obliga a informar a la PDPC dentro de 72 horas. Las autoras examinan la notificación sobre criterios y método de reporte dictada en diciembre de 2022, que por primera vez define qué es una brecha de datos, fija reglas de procedimiento y aclara la evaluación de riesgo. Revisan los supuestos de exención y cierran con la secuencia de acciones que debe seguir un responsable de datos: investigar y evaluar el riesgo, mitigar el impacto, reportar a la PDPC, notificar a los titulares cuando corresponda y adoptar medidas correctivas.
You need an account to read the full article.
Sign up to read
