标签：合规认证

回答：泰国的个人资料保护法（PDPA）对个人数据处理提出了严格要求，金融监管机构（如银行业监管）对信息安全、业务持续性和第三方托管有明确指引。对于金融类业务，监管更加关注数据可追溯性、访问控制、审计日志与跨境传输风险。实际操作中，监管常要求在发生安全事件时能够迅速提供审计证据，并对敏感客户数据的跨境传输进行风险评估或取得监管许可。 回答：没有一刀切