Департамент развития коммерции предупреждает государственные и частные организации, которые получают данные о компаниях из реестра департамента, не нарушать права на персональные данные. Выявлено, что некоторые лица берут данные о юридических лицах, отбирают только имена людей, которые являются директорами или акционерами, и публикуют их как сведения о том, в каких компаниях эти лица входят в состав правления или владеют долями. Такие действия используются в коммерческих целях и сопровождаются новым сбором и обработкой данных — например, составлением списков, анализом, классификацией и агрегацией. Если лица, проводящие такую обработку, не являются уполномоченными контролёрами данных по закону о защите персональных данных 2019 года (PDPA), публикация данных владельцев акций и директоров без разрешения считается нарушением PDPA и влечёт гражданско-правовую, уголовную и административную ответственность.
Директор департамента Пунпонг Наянапакорн сообщил, что департамент обнаружил случаи, когда запросы на данные юрлиц от самого департамента или через подключённые системы использовались для коммерческих целей и для публикации имён директоров и акционеров. Кроме того, из собранных данных готовят новые комплекты информации путём анализа, классификации и объединения, что фактически является повторной обработкой персональных данных. Если такая обработка выполняется без статуса контролёра данных и без правовой основы, это нарушение PDPA.
В настоящее время около 200 государственных подразделений и примерно 70 коммерческих организаций запрашивают у департамента данные о компаниях в разных целях: для улучшения клиентских баз, бизнес-аналитики и стратегического планирования, для проверки юридических лиц при банковских операциях и для финансовых транзакций, включая заявки на кредиты.
Департамент призывает и предупреждает государственные службы и бизнес, которые подключены к данным или запрашивают информацию о юрлицах, строго соблюдать требования PDPA. Ранее департамент уже направлял предупреждения компаниям, которые запрашивали данные и публиковали их, ссылаясь на департамент. Публикация персональных данных возможна только при наличии согласия владельца данных или при наличии исключения, предусмотренного законом. В противном случае нарушители понесут ответственность в гражданском, уголовном и административном порядке.
Читать раздел «Налогово-государственная политика» на сайте департамента: (ссылка в оригинале)
