--- title: "PDPA 合規服務 | OOZOU" description: "為泰國市場提供務實的 PDPA 合規服務：稽核、同意流程與隱私工程，來自 PDPA.org 的創始合作夥伴。" canonical: https://oozou.com/zh-Hant/services/pdpa-compliance locale: zh-Hant --- # PDPA 合規服務 > 為泰國市場提供務實的 PDPA 合規服務：稽核、同意流程與隱私工程，來自 PDPA.org 的創始合作夥伴。 泰國《個人資料保護法》(PDPA) 適用於任何處理泰國境內個人資料的組織，違規意味著罰款、刑事責任與顧客信任的流失。一頁隱私權政策並不等於合規：合規體現在產品如何取得同意、個人資料存放在哪裡，以及您能多快回應資料主體的請求。 OOZOU 是 PDPA.org 的創始合作夥伴。這個 PDPA 聯盟將法律、流程與技術專家整合在單一合作案中，我們負責技術面：稽核、內建於產品的同意管理與資料主體請求流程，以及讓您持續合規的安全控管。 ## OOZOU 是 PDPA.org 的創始合作夥伴 PDPA.org 是集結法律、流程與技術專家的 PDPA 聯盟，讓泰國的組織在單一合作案中完成 PDPA 合規。OOZOU 共同創立這個聯盟並主導技術面，從稽核、同意管理系統到安全的資料處理。 Partner site: https://pdpa.org ## 核心能力 - **PDPA 稽核與差距分析**: 我們梳理個人資料如何進入、流經與離開您的系統，並將現行做法與 PDPA 要求之間的差距依風險排序。 - **同意與 Cookie 管理**: 依目的區分的同意流程、Cookie 橫幅與偏好設定中心，並保留在主管機關或顧客要求時真正拿得出來的同意紀錄。 - **資料主體請求工作流程**: 查閱、更正、刪除與反對等請求，都由您的團隊能在法定期限內完成的工作流程處理，而不是臨時翻遍所有資料庫。 - **隱私與安全工程**: 資料最小化、加密、存取控制、保存規則與稽核日誌都內建在系統裡，讓合規成為產品本身的特性。 ## 我們使用的技術 PDPA (Thailand), GDPR, Consent Management, Cookie Compliance, Data Mapping, DSAR Workflows, Encryption, Access Control & IAM, Audit Logging, ISO 27001 ## 我們的方法 1. **稽核**: 我們盤點系統、供應商與團隊之間的個人資料，記錄資料如何被蒐集、使用、分享與保存。 2. **差距分析**: 我們將盤點結果對照 PDPA 要求，把每個差距依風險排序，讓資源先投入曝險最高的地方。 3. **路線圖**: 一份涵蓋法律、流程與技術工作的優先順序整改計畫，附上您的團隊能承諾的負責人與時程。 4. **實作**: 我們動手修正：同意蒐集、資料主體請求處理、保存期限自動化，以及產品內的安全控管。 5. **教育訓練**: 我們培訓所有會接觸個人資料的人，從工程師到客服，讓好的做法在專案結束後持續下去。 6. **持續監控**: 定期檢視、稽核軌跡與合規檢查，讓您在產品、供應商與法規演變時仍然安心。 ## 配合各種預算規模 無論預算規模大小，我們都能配合。團隊會依你的預算調整範疇、人力與合作模式，開發水準不打折。 - **大型企業**: 為複雜平台配置完整交付團隊，具備大型組織要求的資安、法遵與流程嚴謹度。 - **成長中的團隊**: 隨你成長的彈性合作模式。需要時增加人力，不需要時縮減，無須從頭重新談約。 - **小型企業與新創**: 精實、聚焦的開發，先把最重要的做好。我們幫你精簡範疇，而不是犧牲品質，有限預算也能交付紮實的產品。 ## 為什麼重要 - **降低法規風險**: 有文件可循的合規與隨時拿得出的證據，能降低罰款風險，也讓盡職調查不再拖住交易。 - **顧客信任**: 對個人資料的用心看得見，對顧客是加分，對會稽核供應商的企業夥伴更是關鍵。 - **隱私內建於產品**: 合規做在產品裡，而不是擺在旁邊的文件，新功能上線不必重新掀開舊風險。 - **PDPA.org 創始合作夥伴**: 透過 PDPA.org，我們與法律及流程專家並肩合作，讓單一合作案就涵蓋法律、流程與技術。 ## 常見問題 ### OOZOU 的 PDPA 合規服務包含哪些內容？ PDPA 稽核、同意管理、資料主體請求流程、資料盤點，以及讓您在持續交付的同時保持合規的安全控制:加密、存取控制與稽核日誌。 ### 什麼是 PDPA.org？OOZOU 扮演什麼角色？ PDPA.org 是 PDPA Alliance，集結法律、流程與技術專家，讓泰國的組織能在單一合作中完成合規。OOZOU 共同創立了這個聯盟，並主導其技術面。 ### 誰需要遵循泰國的 PDPA？ 任何處理泰國境內人士個人資料的組織，無論組織設立於何處。未合規將面臨罰款與刑事責任，僅有一頁隱私權政策並不代表合規。 ### PDPA 與 GDPR 有什麼不同？ 兩者共享同意機制、目的限制與資料主體權利等核心原則，但 PDPA 有泰國特有的要求與執法方式。我們建立的控制措施能滿足 PDPA，並在您同時於兩個司法管轄區營運時與 GDPR 對齊。 ## Related All services: [服務](https://oozou.com/zh-Hant/services) ([markdown](https://oozou.com/zh-Hant/services.md)). Case studies: [案例研究](https://oozou.com/zh-Hant/case-studies) ([markdown](https://oozou.com/zh-Hant/case-studies.md)). --- Contact OOZOU: hello@oozou.com · +66 2544 0000 · https://oozou.com/zh-Hant/contact More for AI agents: https://oozou.com/llms.txt · every page has a markdown twin at its URL plus ".md"