--- title: "PDPAコンプライアンス | OOZOU" description: "タイの個人情報保護法(PDPA)対応を実務レベルで支援。PDPA.orgの創設パートナーが、監査、同意フロー、プライバシーエンジニアリングを提供します。" canonical: https://oozou.com/ja/services/pdpa-compliance locale: ja --- # PDPAコンプライアンス > タイの個人情報保護法(PDPA)対応を実務レベルで支援。PDPA.orgの創設パートナーが、監査、同意フロー、プライバシーエンジニアリングを提供します。 タイの個人情報保護法(PDPA)は、タイ国内の個人データを扱うあらゆる組織に適用され、違反すれば罰金、刑事責任、顧客の信頼喪失につながります。プライバシーポリシーのページだけでは対応になりません。同意の取得方法、個人データの保存場所、データ主体からの請求にどれだけ早く応えられるかという、プロダクトの中身が問われます。 OOZOUは、法務・プロセス・技術の専門家をひとつの契約にまとめたPDPAアライアンス「PDPA.org」の創設パートナーです。私たちはその技術面を担当します。監査、プロダクトに組み込む同意管理とデータ主体リクエスト対応、そして開発を続けながらコンプライアンスを保つセキュリティ統制です。 ## OOZOUはPDPA.orgの創設パートナーです PDPA.orgは、法務・業務プロセス・テクノロジーの専門家が集まり、タイの組織のPDPA対応をひとつの契約で完結させるPDPAアライアンスです。OOZOUは共同創設者として技術面を主導し、監査、同意管理システム、安全なデータ処理を構築しています。 Partner site: https://pdpa.org ## 主なケイパビリティ - **PDPA監査とギャップ分析**: 個人データがシステムにどう入り、どう流れ、どこへ出ていくかを可視化し、現状の運用とPDPAの要求とのギャップをリスク順に整理します。 - **同意管理とCookie対応**: 目的別の同意フロー、Cookieバナー、設定センターを構築し、規制当局やお客様から求められたときに提示できる同意記録を残します。 - **データ主体リクエスト対応**: 開示、訂正、削除、利用停止の請求を、データベースを慌てて探し回るのではなく、法定期限内に処理できるワークフローとして整備します。 - **プライバシー&セキュリティエンジニアリング**: データ最小化、暗号化、アクセス制御、保持ルール、監査ログをシステムに組み込み、コンプライアンスをプロダクトそのものの性質にします。 ## 使用技術 PDPA (Thailand), GDPR, Consent Management, Cookie Compliance, Data Mapping, DSAR Workflows, Encryption, Access Control & IAM, Audit Logging, ISO 27001 ## アプローチ 1. **監査**: システム、ベンダー、チームを横断して個人データを棚卸しし、収集・利用・共有・保持の実態を文書化します。 2. **ギャップ分析**: 調査結果をPDPAの要求事項と突き合わせ、すべてのギャップをリスク順に並べて、露出が最も大きい箇所から着手します。 3. **ロードマップ**: 法務・プロセス・技術にまたがる是正計画を優先順位付きで策定し、担当者と期限を明確にします。 4. **実装**: 同意取得、データ主体リクエスト対応、保持期間の自動化、セキュリティ統制など、必要な修正をプロダクトに組み込みます。 5. **トレーニング**: エンジニアからサポート担当まで、個人データに触れる人を教育し、プロジェクト後も良い運用が続くようにします。 6. **モニタリング**: 定期レビュー、監査証跡、コンプライアンスチェックを継続し、プロダクトやベンダー、規制の変化に追従します。 ## あらゆる規模の予算に対応 予算の規模を問わず対応します。スコープ、チーム規模、契約形態をご予算に合わせて柔軟に調整し、開発の水準は変えません。 - **エンタープライズ**: 複雑なプラットフォームに対応するフルデリバリーチーム。大企業が求めるセキュリティ、コンプライアンス、プロセスの厳格さを備えています。 - **成長中のチーム**: 成長に合わせて伸縮するエンゲージメント。必要なときに増員し、不要になれば縮小。契約を一からやり直す必要はありません。 - **スモールビジネス・スタートアップ**: 本質に絞ったリーンな開発。削るのはスコープであって品質ではありません。限られた予算でも堅実なプロダクトを届けます。 ## なぜ重要か - **規制リスクの低減**: 文書化されたコンプライアンスと、いつでも提示できる証跡が、制裁金への露出を減らし、デューデリジェンスで商談が止まるのを防ぎます。 - **顧客からの信頼**: 個人データを丁寧に扱う姿勢は、お客様にとっても、ベンダーを監査する企業パートナーにとっても、選ばれる理由になります。 - **プライバシー・バイ・デザイン**: コンプライアンスを書類仕事ではなくプロダクトの中に実装するため、新機能を出すたびにリスクを洗い直す必要がありません。 - **PDPA.org創設パートナー**: PDPA.orgを通じて法務・プロセスの専門家と連携し、法律、業務、テクノロジーをひとつの契約でカバーします。 ## よくあるご質問 ### OOZOUのPDPAコンプライアンスサービスには何が含まれますか？ PDPA監査、同意管理、データ主体からの請求に対応するワークフロー、データマッピング、そして開発を続けながらコンプライアンスを維持するためのセキュリティコントロールとして、暗号化、アクセス制御、監査ログが含まれます。 ### PDPA.orgとは何ですか？OOZOUはどのように関わっていますか？ PDPA.orgはPDPA Allianceのことで、法務、プロセス、技術の各分野の専門家が結集し、タイの組織が1つの契約でコンプライアンスを達成できるようにしています。OOZOUはこのアライアンスを共同設立し、技術面をリードしています。 ### タイのPDPAを遵守する必要があるのは誰ですか？ タイ国内にいる人々の個人データを扱うすべての組織です。組織の所在地は問いません。違反には罰金と刑事責任が科される可能性があり、プライバシーポリシーのページを用意するだけではコンプライアンスを満たしたことにはなりません。 ### PDPAはGDPRとどう違いますか？ 同意、目的の限定、データ主体の権利といった基本原則は共通していますが、PDPAにはタイ固有の要件と執行があります。両方の法域で事業を行う場合には、PDPAを満たしつつGDPRにも整合するコントロールを構築します。 ## Related All services: [サービス](https://oozou.com/ja/services) ([markdown](https://oozou.com/ja/services.md)). Case studies: [事例研究](https://oozou.com/ja/case-studies) ([markdown](https://oozou.com/ja/case-studies.md)). --- Contact OOZOU: hello@oozou.com · +66 2544 0000 · https://oozou.com/ja/contact More for AI agents: https://oozou.com/llms.txt · every page has a markdown twin at its URL plus ".md"