Kisah Pelanggan

• Ringkasan

  Pemerintah Thailand telah mendorong digitalisasi untuk meningkatkan pertumbuhan ekonominya, didorong oleh rencana pembangunan nasionalnya "Thailand 4.0". Pemerintah mendukung inovasi dan adopsi teknologi digital di berbagai segmen melalui kebijakan pemerintah digital. Mengikuti strategi digitalisasi, ada inisiatif yang dipimpin oleh bank sentral, seperti peluncuran sandbox regulasi FinTech, di sektor keuangan. Bertujuan menjadi "Hub Digital ASEAN", pemerintah Thailand secara proaktif mengembangkan dan memperluas kapasitas infrastruktur digitalnya. Pusat data dan layanan komputasi cloud adalah elemen penting dari rencana transformasi digitalnya.

  
  

  Meskipun ada dukungan dari pemerintah Thailand, kekhawatiran akan keamanan dan privasi membuat penerapan cloud tidak semudah yang diharapkan. Regulator telah menetapkan serangkaian persyaratan umum dan spesifik terkait adopsi cloud. Perusahaan terkait di Thailand wajib mematuhi persyaratan regulasi. Untuk detailnya, silakan lihat Lingkungan Regulasi Umum dan Sektor Layanan Keuangan di bawah ini. Tim ahli kami akan mendukung Anda sepanjang proses adopsi cloud, memastikan pengiriman proyek cloud yang lancar, aman, dan patuh.

• Lingkungan Regulasi Umum

  Regulator:
  Komisi Perlindungan Data Pribadi (PDPC) mengawasi perlindungan data pribadi di Thailand, di bawah pengawasan Menteri Ekonomi dan Sosial Digital (MDES).

  
  

  Hukum Privasi Umum:
  Undang-Undang Perlindungan Data Pribadi (PDPA) diterbitkan pada 27 Mei 2019, yang mengatur perlindungan data di Thailand. Penegakan penuh PDPA telah ditunda hingga 1 Juni 2022.

  
  

  Persyaratan Transfer Data Lintas Batas:
  Transfer lintas batas diperbolehkan dengan pengamanan yang sesuai, di mana 1) negara penerima harus memiliki standar perlindungan data pribadi yang memadai yang selaras dengan panduan PDPC, atau 2) subjek data telah memberikan persetujuan; atau 3) transfer diperlukan berdasarkan kontrak yang sudah ada sebelumnya antara subjek data dan pengontrol data; atau 4) transfer demi kepentingan subjek data

• Sektor Layanan Keuangan

  Ringkasan:
  Alibaba Cloud adalah salah satu penyedia layanan cloud pertama dengan kehadiran lokal di Singapura, Malaysia, dan Indonesia. Dengan infrastruktur lokal dan layanan profesional, kami memiliki rekam jejak terbukti di industri layanan keuangan di pasar Asia-Pasifik, dengan memungkinkan lembaga keuangan mengadopsi cloud. Untuk melayani pelanggan layanan keuangan di Thailand dengan lebih baik, kami meluncurkan pusat data pertama kami di negara tersebut, dengan tujuan membantu pelanggan mengadopsi cloud dengan mudah, aman, dan patuh.
  
  Alibaba Cloud berkomitmen untuk memfasilitasi pelanggan dalam mematuhi persyaratan regulasi khusus industri keuangan. Dari uji tuntas tingkat tinggi dan penilaian risiko awal, hingga desain solusi, implementasi, dan transisi, serta jaminan pasca-implementasi, Alibaba Cloud menyediakan rangkaian lengkap penawaran yang dapat membantu, termasuk respons dalam setiap aspek evaluasi uji tuntas, praktik terbaik dalam konfigurasi layanan dan produk, alat pemeriksaan keamanan otomatis dan berkelanjutan, serta jaminan atas efektivitas desain dan operasional kontrol internal.

  
  

  Regulator:
  Bank of Thailand (BOT), bank sentral Thailand, memiliki wewenang untuk mengawasi lembaga keuangan guna menyediakan lingkungan keuangan yang stabil di Thailand. Office of Insurance Commission (OIC) adalah regulator industri asuransi Thailand yang beroperasi di bawah pengawasan Menteri Keuangan Thailand (MOF). Securities and Exchange Commission (SEC) adalah otoritas regulasi utama untuk pasar modal di Thailand.

  
  

  Regulasi/Pedoman yang perlu diperhatikan saat menggunakan layanan komputasi cloud:
  
  Lembaga Keuangan (Bank Komersial, Perusahaan Pembiayaan; dan Perusahaan Kredit Foncier) :
  1.BOT No. FPG.16/2563 Regulasi tentang penggunaan layanan dari mitra bisnis lembaga keuangan
  2.BOT No. Sor.Nor.Sor.21/2562 Regulasi tentang tata kelola risiko teknologi informasi lembaga keuangan
  3.BOT No. FPG.7/2563 Izin bagi Bank Komersial untuk Menjalankan Bisnis Layanan Terkait Informasi untuk mendukung perbankan digital
  4.BOT No. SorNorChor.11/2561 Kebijakan dan langkah-langkah untuk menjaga keamanan dalam sistem informasi
  5.BOT No. SorNorChor.1/2564 Regulasi tentang pengawasan risiko teknologi informasi menurut undang-undang sistem pembayaran
  
  Pasar Modal:
  1.SEC Sor Thor. 37/2559 Aturan Detail tentang Pembentukan Sistem Teknologi Informasi
  2.SEC Nor Por. 3/2559 Pedoman untuk Pembentukan Sistem Teknologi Informasi
  3.SEC Tor Thor. 60/2561 Aturan, Kondisi, dan Prosedur untuk Alih Daya Fungsi terkait Operasi Bisnis ke Pihak Ketiga
  4.Panduan Praktik Komputasi Cloud SEC
  
  Asuransi:
  1.Kriteria OIC untuk Pengawasan dan Manajemen Risiko Teknologi Informasi untuk Perusahaan Asuransi Jiwa B.E. 2563 (2020)
  2.Kriteria OIC untuk Pengawasan dan Manajemen Risiko Teknologi Informasi untuk Perusahaan Asuransi Umum B.E. 2563 (2020)
  
  

  
  

  Apakah cloud diperbolehkan?

  Ya. BOT, SEC, dan OIC telah menerbitkan regulasi yang mengarahkan entitas yang diatur untuk mengidentifikasi risiko spesifik cloud. Lembaga keuangan di Thailand harus dapat menunjukkan bagaimana risiko ini ditangani saat mereka menggunakan layanan cloud.

  
  

  Apakah persetujuan tambahan diperlukan? Untuk lembaga keuangan (Bank Komersial, Perusahaan Pembiayaan; dan Perusahaan Kredit Foncier), kriteria signifikansi harus ditetapkan untuk adopsi cloud. Dan untuk beban kerja yang signifikan, bank komersial diharuskan memberi tahu BOT setidaknya 15 hari sebelum implementasi, sementara perusahaan pembiayaan dan perusahaan kredit foncier harus mencari persetujuan dari BOT. Perusahaan asuransi diharuskan memberi tahu OIC sebelum menggunakan layanan komputasi cloud. Persyaratan alih daya telah dilonggarkan oleh SEC di mana perusahaan sekuritas di Thailand hanya diharuskan memberi tahu SEC dalam waktu 15 hari sejak tanggal penggunaan layanan cloud.

  
  

  Apakah pengaturan alih daya luar negeri diperbolehkan? BOT, OIC, dan SEC tidak membatasi entitas yang diatur untuk mengalihdayakan layanan ke penyedia layanan di negara asing. Namun, perlu mempertimbangkan perubahan atau ketidakpastian terkait isu ekonomi, politik, sosial, dan hukum di negara asing tersebut serta kompleksitas dalam manajemen kelangsungan bisnis dari penyedia layanan di negara asing. OIC khususnya memperhatikan risiko akses informasi, di mana perusahaan diharuskan memastikan bahwa data tersedia secara lokal untuk kelangsungan bisnis dan layanan pelanggan dari perspektif manajemen kelangsungan bisnis.