Thailand Enacts Landmark Cybercrime Law to Strengthen Online Fraud Prevention
El texto analiza el Decreto de Emergencia sobre medidas de prevención y represión de los delitos tecnológicos (No. 2), B.E. 2568 (2025), publicado en la Gaceta Real el 12 de abril de 2025. Los autores destacan su alcance extraterritorial sobre las plataformas que operan con usuarios tailandeses, la obligación de comunicar datos de clientes y transacciones a una plataforma gubernamental centralizada y el deber de detectar y bloquear operaciones sospechosas en tiempo real. Explican asimismo el régimen de responsabilidad compartida por las pérdidas derivadas de estafas, las sanciones penales por venta no autorizada de datos personales y los poderes ampliados de bloqueo y suspensión de servicios de las autoridades.
Landmark Case Highlights PDPA Non-Compliance in Thailand
El texto comenta el primer caso emblemático de aplicación de la Ley de Protección de Datos Personales tailandesa B.E. 2562 (2019), en el que el PDPC impuso a la distribuidora de tecnología JIB una multa administrativa de 7 millones de baht, la máxima posible. Las autoras explican que la sanción se fundó en las Secciones 37(1), 37(4) y 41(2) por medidas de seguridad inadecuadas, omisión de notificar la filtración y demora en designar un DPO. Antes de ello sistematizan los tres tipos de responsabilidad bajo la PDPA —civil, penal y administrativa— con sus respectivos topes de sanción.
