AI Governance in Thailand: The PDPA Is Not Waiting — Neither Should You
May 27, 2026By Nonnabhat (Niab) Paiboon y Krittichai Sumranbumrungpublished with Herbert Smith Freehills Kramer
El artículo sostiene que la discusión sobre regulación de la inteligencia artificial en Tailandia se concentra en la legislación futura y desatiende las obligaciones ya vigentes bajo la Ley de Protección de Datos Personales B.E. 2562. Los autores analizan el segundo borrador de las Directrices sobre Protección de Datos Personales en el Desarrollo y Uso de Inteligencia Artificial de la PDPC, que confirma que los prompts de usuario, los vector embeddings y los registros de interacción quedan dentro del ámbito de la ley. Explican la distribución de roles en la cadena de valor -incluido el caso en que un proveedor que entrena sus modelos con datos del cliente se convierte en controlador independiente-, las limitaciones del consentimiento como base legal y la evaluación de tres etapas exigida para el interés legítimo. Detallan finalmente los deberes de explicación y revisión humana en decisiones automatizadas y los pasos concretos de cumplimiento, desde el mapeo de sistemas hasta las cláusulas contractuales con proveedores.
You need an account to read the full article.
Sign up to read
