7 июля 2026 года Управление комитета по защите персональных данных Таиланда (PDPC) выпустило два проекта дополнительных руководств в рамках закона PDPA. Документы детализируют «правовые основания обработки персональных данных» и «маркетинг и прямой маркетинг», также стартовали общественные консультации. Хотя проекты пока не имеют обязательной юридической силы, они четко обозначают приоритеты регулятора на будущее и имеют большое практическое значение для всех видов маркетинговой деятельности, в том числе для A2P маркетинговых SMS.
По части правовых оснований обработки данных проекты предлагают предприятиям пятиэтапный алгоритм: определить операции обработки данных, оценить подходящие правовые основания, проверить необходимость обработки, провести оценку законного интереса (LIA) при необходимости и обеспечить прозрачность через уведомления о конфиденциальности. В проектах полностью разбираются все законные основания, перечисленные в статье 24 PDPA. Особо подчеркивается, что компаниям не стоит рассматривать «согласие пользователя» как универсальный запасной вариант; нужно выбирать правовую базу исходя из реальных бизнес-сценариев. Если обработка опирается на «законный интерес», предприятие должно составить и хранить документы LIA. При работе с чувствительными персональными данными вводятся дополнительные защитные меры в зависимости от уровня риска. Одновременно усилены требования к подотчетности: компании обязаны хранить уведомления о конфиденциальности, реестры операций обработки (ROPA), отчеты LIA и прочие документы соответствия для регуляторных проверок.
Для сервисов A2P маркетинговых SMS основные требования из проекта сводятся к трем пунктам: согласие должно получаться путем активного явного проставления галочки пользователем; предварительная отметка или связанное согласие запрещены. В каждом маркетинговом SMS должен быть простой механизм отписки, отправка сообщений немедленно прекращается после отзыва согласия. Предприятия должны полностью сохранять записи о согласии, запросы на отписку и документацию соответствия для аудитов. Оба проекта находятся на стадии общественных консультаций, но уже показывают направление правоприменения PDPC. Рекомендуется заинтересованным компаниям заранее скорректировать процедуры соответствия в преддверии ужесточения регулирования.
