Cambodia’s new food safety law addresses technical regulations and minimum requirements; import controls; labeling; and inspection, competent authorities, and penalties.

タイの個人情報保護法（2019）（Personal Data Protection Act B.E. 2562、「PDPA」）は、2022年6月1日に全面施行され、効力を生じました。PDPAが円滑かつ効率的に実施されるように、個人情報保護委員会（PDPC）は、さまざまな下位規則を発令することになっています。2022年6月20日、はじめて下位規則の一部が発令され、政府官報に掲載されました。デジタル経済社会省（MDES）によると、別の下位規則の一部が2022年6月末までに発令される予定です1。 発令された下位規則は、次の4つです。   1) 小規模事業者がデータ管理者の場合のデータ取扱い記録（ROPA）義務免除に関する通知 (Notification of PDPC Re: Exemption to the Record of Processing Activities Requirement for Data Controllers that Are Small Businesses B.E.2565 (2022)) (「ROPA免除通知」) PDPAの下では、データ管理者は、収集された個人データ、個人データの取扱いの目的、保存期間等を含む、 39条に規定されたデータ取扱い記録（ROPA）を作成し、保持する義務を負います。しかし、データ管理者が、以下の小規模事業者に該当する場合、上記ROPA免除通知に基づき、この記録作成・保持義務を免除されます。但し、データ主体からの（i）データへのアクセス権、(ii）データポータビリティ権、(iii) 異議を述べる権利（iv）訂正する権利の行使のリクエストを拒絶した場合の記録義務は免除されません。 中小企業等の振興に関する法律に基づく中小企業等であって、次に掲げるもの 社会的企業促進法（Social Enterprise Promotion Law）に基づく社会的企業 協同組合法に基づく協同組合、農業団体 財団、協会、宗教団体、非営利団体 家内工業またはこれと同種の事業 インターネットカフェのサービスプロバイダー。 この免除は、コンピューター犯罪に関連する法律によりコンピュータトラフィックデータを保持することが義務付けられている場合、個人の権利及び自由に影響を及ぼすおそれのある個人データに関係する場合、センシティブデータを取り扱う場合、データ管理者が定期的に個人データを処理する場合などには適用されません。 このROPA免除通知は、2022年6月21日に施行されました。   2) データ処理者によるデータ取扱い記録の作成及び保持に関する規則及び手続に関する通知 (Notification of the PDPC Re: Rules and Procedures for the Preparation and Maintenance of the Record of Processing Activities by the Data Processor B.E. 2565 (2022)) (「データ処理者通知」)) PDPAは、データ処理者に対して、データ取扱い記録（ROPA）を作成及び保持する義務を課しています。上記データ処理者通知によれば、データ処理者は、ROPAにつき少なくとも次の情報を含めなければなりません。 データ処理者の情報 データ処理者のタイ国内代理人に関する情報（該当する場合） データプロテクションオフィサーの連絡先などの情報（該当する場合） データ処理者がその代理として又はその指示に従って行動するデータ管理者及びデータ管理者のタイ国内代理人（該当する場合）に関する情報 データ処理者がデータ管理者の代理として又はデータ管理者の指示に従って収集、使用又は開示する個人データの種類又は特徴、収集、使用又は開示の目的 個人データがタイ国外に移転される場合、個人データを受領する個人又は事業者のカテゴリー データ処理者によって実装されるセキュリティ対策の説明 データ取扱い記録（ROPA）は、書面又は電子的な様式で保持されなければならず、PDPCの事務局、データ管理者又は指定された者が要請した場合には、容易にアクセスでき、かつ、速やかに閲覧が可能でなければなりません。 データ処理者通知は、官報で公表された日から180日後、すなわち2022年12月17日に発効します。したがって、データ処理者にとっては、このROPA要件に準拠するための猶予期間があります   3) データ管理者のセキュリティ対策に関する通知 (Notification of the PDPC Re: Security Measures of the Data Controller B.E.2565 (2022)) (「セキュリティ対策通知」) セキュリティ対策通知に規定されている最低限必要とされるセキュリティ基準は、2022年5月31日をもって失効したセキュリティ対策に係るMDES（デジタル経済社会省）の前回の告示（以下、MDES告示）に概ね沿ったものです。したがって、MDES告示への準拠の準備を行っていた場合は、2022年6月21日に発効した本セキュリティ対策通知に準拠することは容易です。 セキュリティ対策通知で要求される主な要件は次のとおりです。 データ管理者は、いかなる形式であれ、個人データにセキュリティ対策が適用されることを確実にしなければならない。 データ管理者は、セキュリティ対策として、適切な組織的対策及び技術的対策を行わなければならない。また、データ侵害が起こるリスクのレベルおよびデータ侵害が起こった場合の結果により、必要に応じて、物理的対策も行わなければならない場合もある。 セキュリティ対策を準備する際、データ管理者は、重要な情報に対するリスクの特定、重要なリスクの発生の防止、データ侵害の発生やそのおそれについての監視、それらへの対応、リスクの取扱い及びデータ侵害の回復を、リスクのレベルに応じて適切に考慮しなければならない。 データ管理者は、技術的要因、事情、状況及び類似の業種で受け入れられている基準を考慮して、リスクのレベルに応じて適切に個人データの機密性、完全性及び利用可能性を維持しなければならない。 電子化された個人データのセキュリティ対策は、リスクのレベルに応じて適切に、サーバ、クライアント、ストレージシステム及びデバイス、ソフトウェア等の情報システムの構成要素をカバーするものでなければならない。 個人データのアクセス、使用、変更、修正、削除、又は開示に関するセキュリティ対策については、MDES告示の要件―例えば、アクセス制御、ユーザーアクセス管理、ユーザーの責任、オーディット・トレール等―について実質的に同様である。しかし、セキュリティ対策通知では、さらなる要件が課されている。 上記とは別に、セキュリティ対策通知では、データ管理者が以下を行うことも要求しています。（i）データ管理者の職員及び利用者に対しプライバシー及びセキュリティについての意識を高めること。（ii）必要に応じ、または技術の変更があった場合、データ侵害が発生した場合に、セキュリティ対策を見直すこと。（iii）データ処理者の行うセキュリティ対策に関する要件を設定すること。   4）専門委員会による行政罰の適用の検討についての規則に関する通知 (Notification of PDPC Re: Rules for the Consideration of the Imposition of Administrative Penalties by the Expert Committee B.E. 2565 (2022))（「行政処分通知」） PDPAの下で任命される専門家委員会は、違反者に罰金を科すだけでなく、行政処分の執行（押収、没収、競売による売買を含む）に関する命令を出す権限も与えられています。 2022年6月21日に施行された行政処分通知の要点は以下のとおりです。 専門家委員会は、制裁金又は行政処分を決定するに当たっては、故意又は重過失の有無、犯罪の重大性の程度、事業の規模、行政処分を行った場合にデータ主体が受ける利益、損害の額、犯罪時の責任の程度及び基準等の一定の要素を考慮する。また、専門家委員会は、違反者に対し、または違反者が法人である場合はその関係者に対し、既に科され又は執行された制裁金又は行政処分がある場合はその記録についても、重要な要素の一つとして考慮する。 行政処分通知では、犯罪を重大性のない犯罪と重大性のある犯罪の2つに分類し、専門委員会では、これらの犯罪について異なる取扱いをする。   非重大犯罪 専門委員会は、データ管理者、データ処理者又はその他の関係者に対し、次の命令を発することができる。 違反者に対して、指定された期間内にPDPAの違反又は不遵守を是正、中止、停止、又は差し控えるように求める警告又は命令 行為者が個人データ主体に損害を与えることの禁止又は損害を救済するための命令 損害救済をはかるため、指定された期間内に、犯罪が行われた個人データの収集、使用又は開示の制限することを命じる命令 上記に加え、専門委員会は、その有効性及び適合性を担保するため、専門委員会が適切と考える人事、プロセス又はテクノロジーの改善の条件又は手順を定めることができる。   重大な犯罪 専門家委員会は、犯罪の重大性及びその他の状況を考慮した上で、違反者に行政罰を科すものとする。また、専門家委員会は、非重大犯罪に関する命令と同様の命令を発することができる。 専門委員会は、違反者に制裁金が科されている場合において、違反者が所定の期間内に納付しないときは、7日以上の期間内に当該納付を催告し、なお納付しないときは、行政手続法の規定を適用する。   これらの下位規則に基づく要件を遵守しない場合、違反によっては、データ管理者又はデータ処理者がPDPAに規定される罰則の対象となる可能性があることに留意が必要です。   備考：本和文は英文記事を翻訳したものです。原文については、以下のリンクをご参照ください。 First Set of Subordinate Regulations Enacted for Thailand’s PDPA – Tilleke & Gibbins

On May 30, 2022, Thailand’s Securities and Exchange Commission (SEC) announced that it would start regulating ready-to-use utility tokens, a type of digital token that had previously been exempted from the SEC’s approval and regulatory control. A public forum was open for comments from various stakeholders until June 29, 2022, and the draft regulation is expected to be issued soon. So far, the SEC has only supervised the issuance of not-ready-to-use utility tokens—digital tokens with the underlying right to acquire specific goods or services, which cannot be utilized upon issuance but at a later date. Due to the growing digital asset industry and lack of regulatory control, ready-to-use utility tokens have become more popular and many are listed for trading in digital asset exchanges. The SEC claimed that it is now necessary to regulate ready-to-use utility tokens as some issuers appeared to be exploiting the regulatory loophole to manipulate the price and supply of these tokens in both the primary and secondary markets, while providing insufficient data disclosure to investors. The SEC’s proposed principles include the following key points: Pre-Approval Requirements The same pre-approval requirement applicable to not-ready-to-use utility tokens will apply to ready-to-use utility tokens which an issuer intends to list on a digital asset exchange. This means that the issuer must proceed with the standard formalities, i.e., obtaining prior approval from the SEC, filing a draft prospectus, and offering the approved tokens via a SEC-approved ICO portal operator only. The SEC offers a fast-track (15 days) approval for qualifying ready-to-use utility tokens, which are those with plain-vanilla characteristics; with an offering price corresponding to the value of the underlying goods/services; for which the supply of goods and services does not vary with the price of the tokens (i.e., fixed coins); and which are not intended to be means of payment. The SEC also sets

Thailand’s Personal Data Protection Act B.E. 2562 (2019) (PDPA) became fully effective and enforceable on June 1, 2022. To ensure that the PDPA will be smoothly and efficiently enforced, the Personal Data Protection Commission (PDPC) is issuing various subordinate regulations. On June 20, 2022, the first set of these regulations was issued and published in the Government Gazette, and according to the Ministry of Digital Economy and Society (MDES), another set of subordinate regulations is expected to be issued by the end of June 2022. The first set consists of the following four subordinate regulations:   1) Notification of the PDPC Re: Exemption to the Record of Processing Activities Requirement for Data Controllers that Are Small Businesses B.E. 2565 (2022) (“ROPA Exemption Notification”) Under the PDPA, data controllers are obligated to prepare and maintain a record of processing activities (ROPA) containing information specified in Section 39 of the PDPA, including the personal data collected, the purposes of the processing of the personal data, the retention period, etc. However, under this ROPA Exemption Notification, a data controller will be exempted from the obligation to prepare and maintain a record of such required information (except information related to the rejection of a request from a data subject to exercise (i) right of access; (ii) right to data portability; (iii) right to object; and (iv) right to rectification), if its business falls within the scope of any of the following: Small or medium-sized business according to the law on small and medium-sized enterprise promotion, defined as follows: Community enterprise or social enterprise, as referred to under the law on community enterprise promotion. Social enterprise, as referred to under the under the law on social enterprise promotion. Cooperative, cooperative union, or agriculturist’s group under the law on cooperatives. Foundation, association, religious body, or non-profit organization. Household business or other business of the same nature. Internet

Thailand’s Ministry of Interior has extended the deadline for payment of the 2022 land and building tax by three months, from April 30, 2022, to July 31, 2022, in order to relieve the burden for taxpayers. The announcement was published in the Government Gazette on June 24, 2022. If payment is to be made in installments, the announcement also extends the deadline for each installment as follows: For more details on these measures, or any aspect of Thailand’s land and building tax, please contact Chaiwat Keratisuthisathorn at [email protected], or Sorawit Partomtanasarn at [email protected].

Thailand’s Department of Special Investigation (DSI) has recently changed the criteria for accepting cases under their jurisdiction, which greatly benefits intellectual property (IP) owners who wish to bring legal action before the DSI. Issued on June 9, 2022, and taking effect the following day, the Notification of the Board of Special Cases (No. 8) B.E. 2565 (2022) lowered the minimum threshold for the market value of IP-infringing goods from THB 10 million (approx. USD 242,400) to THB 5 million (approx. USD 121,200). DSI Jurisdiction The Special Case Investigation Act B.E. 2547 (2004) (as amended) and subsequent regulations lay out the DSI’s jurisdiction over “special cases,” giving DSI officers the authority to handle certain trademark, copyright, and patent infringement cases (among others). In order for the DSI to get involved, the alleged offender must be involved in, or suspected of involvement in, the manufacturing or purchasing of the items in question, or in relevant distribution facilities, warehouses, or importing businesses. Another condition for the DSI having jurisdiction is that the total market value of the articles or products possessed for use in the offense, acquired from the offense, or the possession of which is an offense, must exceed the minimum threshold specified in regulations. This minimum market value has now been lowered from THB 10 million to THB 5 million. The damages that can be reasonably expected from the commission of an offense have also been lowered from THB 10 million to THB 5 million. Impact of the New Criteria on IP Owners The DSI has substantial experience handling complex IP-infringement cases, and they have been especially active in fighting online infringement over the past several years. The lowering of the minimum benchmark to file a case from THB 10 million to THB 5 million means that more IP owners will be able to benefit from

2022年4月4日、ミャンマーの国家行政評議会（State Administration Council）は、外貨両替の承認、両替義務の免除、海外への外貨送金の許可等を遂行する外国為替管理委員会 (Foreign Exchange Supervisory Committee) を設立しました。   外国為替管理委員会の設立は、2022年5月13日に国家行政評議会の命令28/2022が官報に掲載され、委員会に6人の人物が任命されたことで正式に決定しました。   外国為替管理委員会は、ミャンマーにて受け取る外貨を現地通貨に両替することを義務付ける政策の実施を担う中心的な機関です。   2022年4月にこの政策が制定されて以来、ミャンマー中央銀行は外貨の取り扱いを許可された銀行に対してさらなる説明と指示を出し、外国投資家の懸念に応えて特定の外国投資プロジェクトを両替義務の対象から除外し、中国、タイと接する国境における貿易については、両替義務が遂行されるべき期限を延長しました。   外国為替管理委員会は、国内外の投資、製造、輸出入、サービス業の外貨の流れを監督しています。   外国為替管理委員会は、特に以下の事項における外貨使用を検討し、承認する責務があります。 海外からの投資や製造に必要な機械、車両、設備、原材料の輸入。 国内市場で入手できない燃料、医薬品、食用油、肥料、殺虫剤、建設資材の輸入。 ミャンマー国民の医療、教育、宗教活動のための海外渡航。 一般商品の輸入、外国からの借入金返済・利払い、サービス料、投資利益の本国送還 各種嗜好品（ブランド品、宝飾品、スポーツカー、時計等）の輸入。   尚、外国為替管理委員会は、国家行政評議会から命じられたその他の外国為替管理に関する業務も行います。

Indonesia has issued a continuation of its debt relief program—which covers settlement of unpaid patent annuities—from 2021. The debt relief program, which Indonesia has named its “Crash Program,”  has been adjusted to make it more practical for debtors and responsive to their needs. The updated “Crash Program” is laid out in the Ministry of Finance’s Regulation No. 11/PMK.06/2022 regarding Settlement of State Receivables through the Crash Program Mechanism, which was issued on February 21, 2022, replacing a similar notification from the previous year. Patent annuities are “state receivables” and thus are an object of the Crash Program. According to the Directorate General of Intellectual Property (DGIP), as of March 2022, outstanding unpaid patent annuities due amounted to IDR 211 billion (approx. USD 14.5 million). The DGIP is thus promoting the Ministry of Finance’s Crash Program as a way for patent holders to pay their unpaid patent annuities. Under the Crash Program, debtors owing unpaid patent annuities can request the following types of debt relief: Waiver of all of debt interest, penalties, and other charges; 60% off debt principal; and From the remaining principal amount, additional deductions of: 40% if settled by June 2022; 30% if settled from July to September 2022; 20% if settled from July to December 20, 2022. The key aspects of the Crash Program under the new regulation are outlined below. Foreign Debtors The original Crash Program regulation from 2021 lacked specific information on requirements for foreign debtors to participate in the program. The new regulation, however, allows foreign debtors to obtain a letter of reference from their foreign consulate in Indonesia or authorized institution in the country of origin to fulfill requirements for supporting documentation in order to participate in the Crash Program. The letter of reference must confirm the debtor’s inability to pay the debt in full unless debt relief is provided. Moratorium As there was little