泰国个人数据保护法（PDPA）

该法适用于在泰国的数据控制者或数据处理商的收集、使用和披露，即使个人数据的收集、使用和披露是在泰国境外进行的，如果境外企业向泰国的数据主体提供商品或服务（无论是否达成业务）、在泰国对数据主体行为进行监控的话，泰国PDPA也适用于在泰国境外的数据控制器和数据处理器。

泰国PDPA规定了数据控制者及数据处理者两种角色，并基于这两类角色分别规定了其义务。

其中数据控制者的基本义务包括获取数据主体同意，安全的数据处理，响应数据主体权利，处理活动记录，防止未经授权向第三方披露或使用数据， 数据删除，数据泄露通知，指定一名DPO，指定一名当地代表。

数据处理者的基本义务包括：遵循指令，证明合规性，安全的数据处理，数据泄露通知，指定一名DPO，处理活动记录。

每项义务的具体描述请查看《华为云泰国 PDPA 遵从性指南》。

华为云处理的个人数据主要包括您内容数据中的个人数据和您在创建或管理华为云帐号时提供的个人数据信息。您有内容数据的控制权，在处理内容数据中的个人数据时，华为云一般作为数据处理者。在处理您创建或管理华为云帐号提供的个人数据时，华为云作为数据控制者。

基于华为云业务的特性，根据泰国PDPA的要求，数据处理者与数据控制者有不同的义务，华为云积极响应并履行自身的义务。华为云对数据控制者和数据处理者的义务进行了深度分析，并列出针对每项义务华为云的相关响应。响应的详细描述请查看《华为云泰国 PDPA遵从性指南》。

您对您的内容数据拥有全面控制权，应正确、全面地识别云端的个人数据， 选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全。同时，您可使用华为云为您提供的多种隐私保护服务，增强对个人数据的保护。您可以在《华为云泰国 PDPA 遵从性指南》的第2章中查看详细内容。

当您是数据控制者且华为云协助处理您内容数据中个人数据时，您有可能满足泰国PDPA管辖条件。如若满足，您应承担该法规要求的隐私保护责任。华为云针对该法规里规定的数据控制者的基本义务，列举了您作为数据控制者的责任以及华为云能够为您提供的服务支持。

此外，华为云为您提供了云产品或服务，以帮助您遵循泰国PDPA及相关规章要求。产品及服务范围涵盖网络产品、数据库产品、安全产品、管理与部署工具等产品，产品的数据保护、数据删除、网络隔离、权限管理等功能可帮助您实现内容数据的隐私安全。具体产品或服务的介绍，以及对应的泰国PDPA隐私保护义务可以在《华为云泰国 PDPA 遵从性指南》中查看。