タイの個人情報保護法

データ管理者は、以下の義務を負います。

• 個人データの不正または違法な損失、アクセス、使用、変更、修正、または開示を防止するための適切なセキュリティ対策を提供します。
• 個人データがデータ管理者以外の他の個人または法人に提供する場合、データ管理者は、当事者が当該個人データを違法にまたは許可なく使用または開示することを防止する措置を講じるものとします。
• 保持期間が終了したとき、または個人データが収集された目的と無関係またはそれを超えているとき、またはデータ主体から要求があったとき、またはデータ主体が同意を撤回したとき、個人データの消去または破壊のための検査システムを導入します。

個人データ処理者は、以下の義務を負います。

• 委員会が定めた規則および方法に従って、個人データ処理活動の記録を作成および維持します。

データ保護責任者は、以下の義務を負います。

• この法律に基づく職務遂行の過程で既知または取得された個人データの機密性を保持します。

Entrustのプロフェッショナルサービスチームは、個人情報を保護するカスタマイズされたトークン化ソリューションを開発しました。 Entrustソリューションは、次のPDPA要件に対応しています。

• 個人データの保護。 このソリューションは、プレーンテキストデータを元のデータまでさかのぼることができないトークンに変換します。 データの安全性をさらに確保するために、ソリューションへのアクセスは暗号ベースのユーザー認証によって制御され、基盤となる暗号キーはFIPSおよびコモンクライテリア認定のEntrust nShieldハードウェア・セキュリティ・モジュール（HSM）に保存および管理されます。
• 合法的に共有されている個人データを開示から保護します。 Entrustソリューションは、データの機密性を維持するために、データをサードパーティエンティティに送信する前に部分的にマスクすることができます。
• 保存期間が終了したときに個人データを破棄する。 データの保持期間が終了すると、Entrust nShield® HSMからトークンキーを簡単に削除できるため、元のデータが破壊されます。
• 個人データ処理の記録の作成と維持。 Entrustソリューションは、トークン化、トークン化解除、および監査参照用のマスキング呼び出しのログを提供します。

コンプライアンス概要： タイの個人情報保護法の遵守
タイの個人情報保護法は、個人データの収集、使用、保護に対応し、個人データ保護に違反したデータ主体に対する是正措置を講じます。 Entrustが、タイのPDPAのいくつかの規定に組織が準拠するのにどのように役立つかを学びます。

タイの個人情報保護法の遵守

パンフレット： Entrust nShield HSMファミリーのパンフレット
Entrust nShield HSMは、安全な暗号化処理、鍵の生成および保護、暗号化などのために、堅牢で耐タンパー性の環境を提供します。 FIPS 140-2認定取得済みEntrust nShield HSMは3つの形状があり、さまざまな実装シナリオをサポートします。

Entrust nShield HSM製品カタログ