泰国 PDPA 合规指南：医疗 AI 企业的数据保护最佳实践

随着泰国个人数据保护法（PDPA）全面执行，医疗 AI 企业面临更严格的合规要求。本文分享 ThaiVitalis 的合规实践路径。

泰国《个人数据保护法》（PDPA）自 2022 年正式生效以来，医疗数据作为敏感个人数据类别受到最高级别保护。对于在泰国从事 AI 医疗的企业，合规不仅是法律要求，更是患者信任的基石。

数据本地化：所有患者数据必须存储在泰国境内服务器，跨境传输需获得明确授权。ThaiVitalis 在曼谷和清迈部署了双活数据中心，确保数据不出境。

知情同意管理：患者在使用 AI 辅助诊断前必须签署知情同意书，清晰说明数据使用范围、存储期限与共享对象。我们开发了数字化同意管理系统，支持患者随时查看和撤销授权。

最小化原则：AI 模型推理仅使用完成任务所需的最少数据字段，原始影像在分析完成后按规定脱敏存档。