## 泰国 PDPA 对安防弱电系统的影响
泰国《个人数据保护法》（PDPA，Personal Data Protection Act）于 2022 年 6 月全面生效，对涉及个人数据的安防系统提出了严格要求。
## PDPA 关键条款与安防系统相关要求
### 1. 适用数据范围
以下安防系统数据属于 PDPA 管辖的个人数据：
- 人脸识别数据（人脸特征向量）
- 车辆识别数据（车牌图像和识别结果）
- 考勤记录（与门禁系统联动时）
- 访客登记信息
### 2. 本地化存储要求
**敏感个人数据必须在泰国境内服务器存储**，不得传输至境外（除非获得数据主体明确同意或符合法定例外情形）。
这意味着：
- 海康/大华云平台（部署在中国）不能存储泰国园区的人脸数据
- 必须使用泰国本地部署的 NVR 和管理平台
- 数据备份也不能传至中国境内
### 3. 合规建议
**方案一：全本地化部署**
- 本地 NVR + 本地管理平台
- 成本较高，但完全合规
**方案二：混合架构（推荐）**
- 人脸特征向量存储在泰国本地服务器
- 仅将匿名化统计数据（如人数统计、热度图）传至中国总部
- 需要法律顾问确认数据匿名化程度是否达到合规要求
