合规：数据保护、反腐败、产品认证与环保

资料检索日期：2026-08-14 · 更新日期：2026-10-05

本文基于公开检索的官方法规原文、律所解读文章、行业媒体报道整理而成,供中国制造业企业在泰国投资建厂时作合规参考。泰国相关法规(尤其 PDPA 配套细则、TISI 强制清单、环保排放标准)近年调整频繁,部分官方网站(pdpc.or.th、nacc.go.th、tisi.go.th 部分页面)在本次检索中出现访问受限或页面为空的情况,本文已在对应位置标注,建议读者在实际决策前直接向泰国本地律师/持牌代理机构核实最新条文,或直接查询官方公报(Royal Gazette / ราชกิจจานุเบกษา)原文。

一、个人数据保护法(PDPA,B.E. 2562/2019,2022年6月1日全面生效)

1.1 核心概念与角色义务

PDPA 全称《个人数据保护法 B.E. 2562(2019)》,历经两次延期后于 2022年6月1日全面生效。法律区分两类主体:

数据控制者(Data Controller):决定个人数据处理目的与方式的主体。义务包括:取得数据主体同意(或依其他合法依据)、安全处理数据、响应数据主体权利请求、保存处理活动记录、防止未授权披露/使用、数据删除、数据泄露通报、任命 DPO(达到门槛时)、境外主体需指定泰国本地代表。
数据处理者(Data Processor):代表控制者处理数据的主体(如外包 IT 服务商、HR 系统供应商)。义务包括:按控制者指示处理、证明合规、安全处理、数据泄露通报、记录处理活动、必要时任命 DPO。

法律要求控制者与处理者之间必须签订数据处理协议(Data Processing Agreement),明确双方在 PDPC 规则下的责任分工。 (来源:Norton Rose Fulbright PDPA 概览、DLA Piper Data Protection Laws of the World、Lexology 数据控制者义务清单)

1.2 合法处理依据(七项法定基础)

PDPA 第24条规定了处理个人数据的合法依据,企业不必凡事都依赖“同意”,可根据实际场景选用以下依据之一:

同意(Consent)——须自由给出、知情、明确表示,撤回同意应与给予同意同样便捷;
合同必要性(为订立或履行与数据主体的合同);
防止或消除对生命、身体、健康的危险(重大利益 Vital Interest);
履行法定职责/法律义务;
公共任务/公共利益;
控制者或第三方的正当利益(Legitimate Interest),但不得凌驾数据主体基本权利之上;
为历史档案、研究或统计目的(需配套保护措施)。

律所建议:企业应根据实际处理场景选择最贴切的法定依据,避免把“同意”当作万能兜底选项——例如员工考勤、工资发放等基于劳动合同的处理,更适合以“合同必要性”或“法律义务”为依据,而非强制要求员工“同意”。 (来源:Tilleke & Gibbins:Lawful Basis, Sensitive Personal Data)

1.3 敏感个人数据与生物识别数据(指纹考勤)特殊规则

PDPA 将以下数据列为“敏感个人数据(Sensitive Personal Data)”:种族、民族出身、政治观点、宗教/哲学信仰、性生活/性取向、犯罪记录,以及健康数据、生物识别数据(如人脸、虹膜、指纹识别信息)、遗传数据。

处理敏感数据原则上需取得数据主体明示同意(Explicit Consent),仅在有限的例外情形下(如防止人身伤害、法律权利的行使、劳动保护相关法定合规)可豁免。这意味着企业若采用指纹/人脸识别设备做员工考勤,原则上必须取得员工明示同意,并在隐私政策中说明该生物数据的收集目的、保存期限与安全措施;近年 PDPC 执法趋势显示,监管机构对生物识别数据(如虹膜信息)采取“从严执法”姿态,已出现要求企业暂停使用并删除相关数据的执法案例。 (来源:Tilleke & Gibbins 同上、Chambers and Partners 2026 Thailand Data Protection Trends)

注:本次检索未找到 PDPC 官方就“指纹考勤”专门发布的细化指引,上述结论系综合敏感数据一般规则与执法趋势报道得出,建议企业上线生物识别考勤系统前,单独就该场景取得法律意见。

1.4 数据主体权利(第30-36条)

访问权(第30条):可要求获取控制者持有的与自己相关的个人数据副本;
数据可携权(第31条):可要求以结构化电子格式获取数据并转移给其他控制者;
反对权(第32条):数据未经同意收集、用于直接营销、或用于科研/统计目的时可反对;
删除权(第33条):撤回同意、数据超出处理目的所需、或数据系非法收集时,可要求删除;
处理限制权;
更正权:可要求更正不准确或不完整的数据。 (来源:Securiti PDPA 权利总结、Siam Legal 泰国法律图书馆)

1.5 HR 数据与告知义务(隐私政策)

雇主在收集员工个人数据之前或收集当下,必须告知员工数据收集的目的、法定依据、保存期限、可能披露的第三方/机构类别,以及数据主体享有的权利(包括撤回同意的权利)。对求职者也应在收集简历/面试信息前提供专门的《求职者隐私声明》。实务上建议企业建立正式的 HR 数据处理政策(涵盖入职、考勤、绩效、社保申报、离职等全流程),并对 HR/行政人员做 PDPA 培训。 (来源:Securiti:Employer’s Data Obligation Under Thailand PDPA、Lexology:PDPA HR 合规挑战)

1.6 数据保护官(DPO)设置要求

PDPC 于 2023年9月14日发布、2023年12月13日生效的通知明确了 DPO 强制任命的三类情形:

控制者/处理者为 PDPC 指定的国家机构;
核心业务活动涉及需“定期监控”个人数据或系统,且数据规模达到“大规模(Large Scale)“标准;
核心业务活动涉及处理敏感个人数据(健康数据、生物识别数据等)。

需要提醒的是:关于“大规模”具体对应的数据主体数量门槛,本次检索得到的信息不一致——部分二手资料提到“10万条以上数据主体”的说法,但未能在官方文本或权威律所文章中找到该数字的直接、明确引用确认,存在被以讹传讹的风险。建议企业不要仅凭“未达10万条”就默认无需设 DPO,应结合处理活动的性质(是否涉及敏感数据、是否需系统性监控)综合判断,或直接咨询本地法律顾问核实 PDPC 官方通知原文。 (来源:Tilleke & Gibbins:DPO Appointment Notification、Global Compliance News:Baker McKenzie 解读)

1.7 数据泄露通报时限

根据 PDPA 第37(4)条及 PDPC 后续澄清通知:

数据控制者应在知悉泄露后无不当迟延、原则上72小时内向 PDPC 办公室通报;
若72小时内确实无法完成通报,应尽快通报,但最迟不超过15天;
若经风险评估认定该泄露对数据主体权利与自由无风险,可豁免向 PDPC 通报(但仍须书面记录风险评估过程留档备查,以应对日后调查或投诉);
若泄露可能对数据主体造成高风险,还须直接通知受影响的数据主体本人。 (来源:IAPP:Thailand’s PDPC clarifies data breach notification requirements、DLA Piper Privacy Matters)

1.8 数据出境(跨境传输)限制

PDPA 第28、29条规定,个人数据原则上只能传输至具备“充分保护水平”的国家/地区或国际组织(“白名单”式充分性认定)。若目的地未被认定为充分保护,可通过以下例外/保障机制实现合规出境:

例外依据(第28条):履行法律义务、已就“目的地无充分保护”进行告知并取得数据主体同意、传输系履行与数据主体之间合同所必需等;
适当保障措施(第29条):经批准的集团内部约束规则(Binding Corporate Rules, BCR)、标准合同条款(Standard Contractual Clauses, SCC)——实务中 SCC 是目前最常用的跨境传输机制。

这一制度对中国企业尤为关键:凡涉及将泰国工厂的员工个人信息、客户数据回传中国总部(如通过 ERP/HR 系统跨境同步),都应评估是否需要签署 SCC 或依赖其他合法依据,不能默认“集团内部传输”就自动豁免合规义务。 (来源:Lexology:Adequate Data Protection Safeguards Now Required、HSF Kramer:Thailand’s New Legislation on Cross-border Transfer、PDPC 官方公告原文(2023年跨境传输标准通知))

1.9 违规处罚:行政 / 民事 / 刑事

行政处罚(最常见、也是近年执法主力):

单项违规行政罚款最高可达 500万泰铢;
典型处罚组合示例(2024年首例行政处罚案):未任命 DPO 罚款 100万泰铢、未落实适当安全措施罚款 300万泰铢、未按时通报数据泄露罚款 300万泰铢,合计约 700万泰铢。

刑事处罚(适用于故意/恶意违规,如未经同意披露敏感数据造成损害):

未经授权使用/披露个人数据造成他人损害:最高监禁6个月和/或罚款50万泰铢;
若为获取不法利益而实施上述行为:最高监禁1年和/或罚款100万泰铢;
2025年4月13日生效的《打击科技犯罪紧急法令(第2号)》(Emergency Decree on Measures for the Prevention and Suppression of Technology Crimes (No.2) B.E.2568)针对涉及商业性/牟利性质的个人数据滥用行为,进一步将刑期上限提高至5年监禁和/或罚款50万泰铢。

民事赔偿:数据主体可就实际损失起诉,法院并有权判处最高相当于实际赔偿金额两倍的惩罚性赔偿(Punitive Damages)。 (来源:Baker McKenzie Resource Hub:Regulators, Enforcement Priorities and Penalties——注:该页面本次直接访问返回403,以下结论综合自搜索引擎摘要及交叉信源;Nishimura & Asahi:PDPC Issues First Administrative Penalty、IAPP:First fine imposed under Thailand’s PDPA、Tilleke & Gibbins:Landmark Fine)

1.10 近年 PDPC 执法案例汇总

时间	违规主体类型	违规事由	罚款金额(泰铢)
2024年8月21日	大型电商零售企业	未落实适当安全措施、未任命DPO、未及时通报泄露	约700万(首例行政处罚)
2025年	政府机构	聘用不合格服务商、无数据处理协议、安全措施不足,约20万条数据泄露	双方各约15万余
2025年	私立医院	第三方服务商处理不当,1000余条患者记录泄露	医院121万;责任人约1.7万
2025年	科技/零售企业	未实施适当安全措施、未任命DPO、未报告泄露	700万
2025年	化妆品公司	安全措施不足、未通知当局	250万
2025年8月1日(累计公告)	收藏品/玩具零售商及其外包服务商	预订系统外包缺乏安全控制	企业50万;服务商300万
2025年8月1日	五起案件合计(公私部门)	综合性违规	累计约2150万

(来源:HSF Kramer:PDPA fines & firsts — 6-year timeline、DLA Piper Privacy Matters:PDPA Crackdown 2025、Legalink:Thailand regulator imposes massive fine)

提示:上表中2025年多起案例的具体罚款数字来自对 DLA Piper 文章的摘要整理,未能逐一与 PDPC 官方公告原文(pdpc.or.th 相应页面本次访问受限)交叉核对金额尾数,建议涉及重大合规决策时以 PDPC 官方公报为准。

二、反腐败法规

2.1 法律框架

泰国反腐败的核心立法是**《宪法配套法——反腐败法》(Organic Act on Anti-Corruption, B.E. 2561 / 2018),即通常所称的 Anti-Corruption Act,取代了此前1999年的《反贪污组织法》。该法由国家反腐败委员会(National Anti-Corruption Commission, NACC)**负责执法,官网为 nacc.go.th(注:本次检索直接访问 nacc.go.th 部分页面返回空白内容,相关结论主要引自权威律所解读及媒体报道)。

法律的一大特点是将“官员受贿”与“企业行贿”责任并重,并新增了针对法人实体的“利益关联人行贿、企业连带担责”条款。 (来源:HSF Kramer:Thailand’s new anti-corruption law targets foreign corporates、Lex Mundi Anti-Corruption Compliance Guide - Thailand)

2.2 企业连带责任与“合规抗辩”(Adequate Procedures Defense)

根据反腐败法第123/5条:若“关联人”(包括员工、合资伙伴、代理商/中介等)为使企业获益而向泰国政府官员、外国政府官员、国际公共组织官员行贿,该企业将被推定连带承担刑事责任,除非企业能证明自己已建立”适当的内部控制措施(Adequate/Appropriate Internal Control Measures)“以预防该腐败行为发生——这正是泰国法律体系下的”合规抗辩“条款,概念上类似于英国《反贿赂法》的”adequate procedures“抗辩。

企业一旦被认定连带责任(且无法证明合规抗辩成立),罚金为该企业因行贿获得的利益/造成损害价值的1至2倍。

NACC 已发布配套指引《预防法人对国家官员、外国公职人员及国际组织代理人行贿的适当内部控制措施指引》,列出八项核心要素作为“适当内控措施”的判断标准:

高层管理明确、可见的反腐败政策支持;
定期开展贿赂风险评估;
针对高风险/高脆弱环节采取加强措施;
将反贿赂要求延伸适用于业务伙伴(供应商、代理商、中介等);
完善的财务/会计记录控制;
建立便于举报腐败嫌疑的沟通机制(如举报热线);
定期审查评估反贿赂措施的有效性;
员工培训与沟通。

母公司若能证明其仅为“消极股东”并已尽到适当注意义务,也可能不对子公司的行贿行为承担连带责任。 (来源:Tilleke & Gibbins:New Official Guidelines on Anti-Corruption Compliance、Global Compliance News:NACC’s Anti-Bribery Guidelines、DLA Piper Global Bribery Offenses Guide - Thailand)

2.3 个人刑事责任数字

私人向官员行贿(《刑法》相关条款):最高监禁5年和/或罚款10万泰铢;
官员受贿:最高可判终身监禁和/或罚款40万泰铢;
泰国《刑法》第128条项下另有针对公职人员收受贿赂的规定:最高监禁3年、罚款不超过6万泰铢,或两者并罚(该条款与礼品限额规则配套适用,详见下节)。

上述条款分散在《刑法》与反腐败法不同章节,量刑幅度因具体罪名(单纯受贿 vs. 滥用职权受贿等)不同而有差异,企业在评估具体个案风险时应逐条核实。 (来源:DLA Piper Global Bribery Offenses Guide - Thailand)

2.4 礼品与招待限额

根据 NACC《关于国家官员基于道德基础接受财物或其他利益的规定通知》(B.E. 2563/2020):

国家官员可接受的礼品/利益价值上限为3000泰铢;
可接受的情形限于“符合传统、习俗或文化场合的馈赠,或表达感谢、款待、慰问或社交惯例要求的场合”;
若因情面难拒而收受超过3000泰铢的财物,官员须在30天内向所属机构最高负责人报告并申请核准。

这意味着中国企业在春节、开业典礼等场合向对接的泰国政府官员(如工业厅、海关、BOI 官员)赠送礼品时,单件/单次价值应严格控制在3000泰铢以内,超出部分存在被认定为变相行贿的风险。 (来源:Bangkok Post:NACC faces further flak over gift limit、Tilleke & Gibbins:Thailand Reissues Regulation on Gifts to State Officials、Lorenz & Partners Newsletter 196)

2.5 与海关、BOI、地方政府打交道的灰色地带提示

本次检索未找到 NACC 或权威律所专门就“加急费”“茶水费”“中介咨询费”等具体灰色操作发布的公开指引或数字化标准(这类内容通常涉及具体案情、不适合在公开出版物中量化)。基于已检索到的一般性反腐败合规原则,可总结以下实操红线提示:

任何以“加急处理”“特事特办”名义,向经办的海关、BOI、地方工业厅、消防/环保审批人员支付的非官方费用,即便金额很小,只要缺乏正式发票、不进入官方收费流程,都存在被认定为行贿的法律风险,且不因金额小而豁免——泰国反腐败法对贿赂金额并无起罚点要求;
通过“咨询公司/中介”代为“打通关系”办理许可证、清关的模式,需特别警惕:若中介实际上是将部分“咨询费”转付给经办官员,企业作为委托方仍可能因“关联人行贿”被追究连带责任(见2.2节),因此对中介/代理机构应做尽职调查,并在合同中加入反贿赂陈述保证条款;
依据反腐败法对“外国政府官员”和“国际公共组织官员”贿赂同样入罪,这与美国 FCPA、英国 Bribery Act 的域外管辖逻辑一致;若中国企业的境外主体或高管具有美股上市公司、或与美/英有业务关联的架构,还需同时评估 FCPA、UK Bribery Act 的域外适用风险(例如通过泰国子公司行贿被美国证券监管机构调查的先例在其他国家已有发生)。

建议:企业应建立书面《反商业贿赂政策》,明确礼品/招待的申报与限额制度、第三方中介尽调流程、以及“零容忍”的加急费/好处费政策,并将其纳入与代理商、报关行、施工承包商的合同条款。 (来源:Tilleke & Gibbins NACC 指引解读、SILQ:Thailand’s Evolving Anti-Bribery Laws——注:此节部分内容为基于已检索合规原则的实操建议归纳,而非直接引用某一具体官方条文,请以此为方向性参考,具体案例建议咨询当地执业律师)

2.6 透明国际腐败感知指数(CPI)趋势

2024年:泰国 CPI 得分为 34分(满分100,分数越高越清廉),较上一年的35分下滑1分,但全球排名因其他国家表现更差而微升至第107位(180个国家/地区中),在东盟成员国中排名第五。
2025年:泰国 CPI 得分进一步降至 33分,全球排名降至第116位(180个国家/地区中)。

评估机构认为泰国得分持续走低,主要与政府预算支出透明度不足、民粹主义政策被质疑存在利益输送、以及财政支出效益低下等因素有关。这一趋势提示中国投资者:泰国的实操腐败风险并未随法律完善而显著下降,合规体系建设应作为长期投入而非一次性任务。 (来源:Transparency.org:Thailand 2025 CPI 结果页、Transparency.org:CPI 2024 结果、Bangkok Post:Thailand’s corruption score slips、Nation Thailand:Thailand slips one place to 107、NACC 官方英文页面(2024年CPI公告,注:本次直接访问该页面内容为空白,未能验证细节))

2.7 企业合规体系建设建议

综合 NACC 指引八要素与国际通行反贿赂合规实践,建议中国赴泰企业:

制定书面《反商业贿赂政策》并由集团高层公开背书;
对涉及政府审批、海关清关、土地/厂房交易的岗位做贿赂风险专项评估;
对代理商、报关行、施工方、中介咨询公司开展入职前尽职调查,并在合同中嵌入反贿赂条款与审计权;
建立礼品招待申报制度,单笔超过3000泰铢须内部报备;
设立匿名举报渠道(热线/邮箱),并明确禁止报复举报人;
定期(建议每年)复核合规措施有效性,形成书面记录以备“合规抗辩”举证之需;
加强财务记账规范性,避免“小金库”或无凭证支出,防止被认定为账外行贿资金来源。 (来源:综合自Tilleke & Gibbins、Global Compliance News、Lex Mundi Anti-Corruption Compliance Guide)

三、产品标准与强制认证(TISI)

3.1 制度概览

**泰国工业标准局(Thai Industrial Standards Institute, TISI,泰文标志“มอก.”/“TIS”)**隶属工业部,是泰国国家标准制定与产品认证主管机构。TISI 认证体系分两类:

自愿性标志(Voluntary Mark):企业可自愿申请,用于提升产品公信力;
强制性标志(Mandatory Mark):法律强制要求特定产品类别在制造、进口、销售前必须取得,否则不得在泰国市场流通。

TISI 同时是 ISO(国际标准化组织)与 IEC(国际电工委员会)的正式成员,代表泰国参与国际及区域标准化与合格评定合作。 (来源:Emerhub:How to Obtain a TISI Certification in Thailand、Management Systems World:TISI 机构介绍)

3.2 强制认证产品范围

截至2025年,泰国强制性认证产品覆盖约 136个产品类别、18个行业大类,主要包括:

电子电器产品:家用电器(冰箱、空调、洗衣机、微波炉等)、电线电缆、插头插座、锂电池及充电设备(适用标准 TIS 2217-2548,对标 IEC 62133);
汽车零部件:轮胎、安全玻璃、部分汽车安全部件;
建材、医疗器械、部分农产品与机械产品、食品相关产品等。

监管更新节奏较快,例如2025年内已有新一批产品强制认证要求于10月1日生效,微波炉新标准计划于2025年12月30日起强制执行,企业需持续关注 TISI 官方公报更新。 (来源:BlueAsia Labs:Thailand TISI Mandatory Certification 2025、GDE STL:Thailand TISI New Energy Mandatory Certification 2026)

3.3 认证流程、周期与费用

典型强制认证流程分六步:

确认适用标准:核实产品对应的 TIS 标准号,判断属于强制或自愿目录;
委任泰国本地证书持有人:境外制造商不能直接申请,须委托泰国注册公司作为本地代理/证书持有人;
提交申请文件:技术文件、产品规格、工厂信息、既有第三方测试报告等;
产品送检:送至 TISI 认可实验室完成检测;
工厂审查:TISI 或其授权检验机构对生产设施进行现场审计,评估生产工艺、质量控制体系与设备(已获 ISO 9001 认证的工厂在低风险产品类别可部分简化审查);
技术审查与发证:TISI 完成技术审查后颁发合格证书,产品方可加贴 มอก. 强制标志。

周期:标准情形约 8-12周(文件审查+检测约30-60天,工厂现场审查1-3天,TISI技术审查数周);产品复杂或文件不齐全时可能延长至 3-6个月。

费用:官方未公开统一费率表,费用取决于产品类别、检测项目范围、工厂审查是否需境外(如中国工厂)现场进行等因素,通常包含申请费、实验室检测费、工厂审查差旅费及认证服务费,建议向 TISI 认可实验室或本地代理直接询价。 (来源:Emerhub:TISI Certification Process、Siam Trade Development:TISI Certification Process)

3.4 与国际标准(IEC/ISO)的对接互认

TISI 大量标准直接采标/对标 IEC 标准,例如家用电器安全标准普遍对齐 IEC 60335,锂电池标准 TIS 2217-2548 对标 IEC 62133;
泰国是东盟标准与质量咨询委员会(ACCSQ)成员,在东盟框架下,符合 IEC 或同等标准的特定电气产品强制标准享有区域互认安排(Mutual Recognition Arrangement, MRA),覆盖文莱、柬埔寨、印尼、老挝、马来西亚、缅甸、菲律宾、新加坡、泰国、越南十国;
TISI 也是 **APEC 标准与合格评定分委会(SCSC)**成员,并与 UL 等国际认证机构签署过谅解备忘录(MOU),推动检测数据/结果的跨境采信。

实操意义:已取得 IEC 相关认证(如 CB 认证)或第三方检测报告的产品,在申请 TISI 认证时通常可部分复用测试数据,缩短周期、降低成本,但工厂审查环节一般仍不能豁免。 (来源:Trade.gov:Thailand Country Commercial Guide - Standards、UL Solutions:UL and TISI Sign MOU)

3.5 不合规的法律后果

依据《工业产品标准法》(Industrial Product Standards Act):

海关环节:未持有效 TISI 强制认证的产品在进口环节可能被海关扣留、无法清关;
民事/行政罚款:销售未经强制认证产品,罚款可达 50万泰铢左右;
刑事责任:制造/销售不合格产品情节严重的,最高可判监禁2年、并处罚款,不同二手资料对刑事罚款上限的表述存在差异(部分资料引用20万泰铢,部分律所资料引用200万泰铢),两者可能对应《工业产品标准法》下不同条款(如“无证制造/进口”与“冒用标志”处罚力度不同),本文未能核实统一口径,建议以泰国官方公报中该法最新修正案条文为准;
此外可能伴随产品没收、强制召回等行政措施。 (来源:Emerhub:TISI Certification in Thailand——引用刑事罚款200万泰铢;搜索引擎综合结果引用刑事罚款20万泰铢,详见前述交叉检索)

四、环保排放许可与危险废物处理规定

4.1 工厂许可与 EIA/EHIA 制度

泰国工厂环保合规的核心法律是**《工厂法》(Factory Act B.E. 2535/1992,历经多次修订,最近一次重大修订为2019年第二版)与《国家环境质量促进与保护法》(Enhancement and Conservation of National Environmental Quality Act, NEQA, B.E. 2535/1992,2018年第二次修正)**。

工厂分类:依《工厂法》,工厂按机械总功率(超过50马力)或员工人数(超过50人)等标准分为三类:
- 第一类:无需许可证,但须遵守基本运营规则;
- 第二类:开业前须报备,部分需完成初步环境影响预测(IEE);
- 第三类:须取得工厂经营许可证(Ror.Ngor.4 / รง.4),涵盖绝大多数中大型制造业工厂,是中国企业在泰建厂最常涉及的许可类型。
环境评估类型:
- IEE(初步环境影响预测):适用于影响较小的项目;
- EIA(环境影响评估):目录内约36类项目/活动须完成,由持牌环评顾问公司编制报告;
- EHIA(环境与健康影响评估):适用于目录内约12类可能对社区健康造成重大影响的项目(要求更严格,通常涉及化工、发电、采矿等高风险行业);
- 若项目位于环境保护区或特定工业区(如罗勇、北榄工业区),可能还需额外的 IEE 报告。
审批流程与时限:企业委托持牌顾问编制报告 → 提交自然资源与环境政策规划办公室(ONEP) → 专家审查委员会(ERC,含 ONEP 官员、发证机关代表、外部专家)评审 → 审批通过后方可申领建设/经营许可证。ONEP 官方目标审批时限为收到完整申请后60天内作出决定,但复杂/有争议项目实践中常超期。

(来源:Mahanakorn Partners Group:Environmental Impact Assessment in Thailand、EABC Thailand:MPG Environmental Impact Assessment、ONEP 官方 EIA 说明文件、BOI 官方《环保法规指南》)

4.2 主管部门分工

ONEP(自然资源与环境政策规划办公室):隶属自然资源与环境部(MNRE),负责 EIA/EHIA 报告的接收与技术审查、国家环境政策制定;
DIW(工业厅,Department of Industrial Works):隶属工业部,负责工厂许可证(Ror.4等)核发、危险废物进出口许可、日常工厂环保合规监管;
PCD(污染控制厅,Pollution Control Department):隶属自然资源与环境部,负责制定水/大气/噪音污染排放标准、运营监测系统(如 Air4Thai 空气质量系统、地表水质数据库),并与 DIW 协作处理污染投诉——若 PCD 判断污染涉及危险废物,会转交 DIW 立案调查。

三部门职责有交叉协作关系:环评审批看 ONEP,工厂日常许可与危废监管看 DIW,排放标准制定与区域污染监测看 PCD。 (来源:PCD 官方网站、U.I. Masters:Regulations for Factories Requiring Pollution Control)

访问提示:本次检索时泰国工业标准局官网 tisi.go.th 无法访问,未能直接核实官网首页内容,后续对 TISI 制度的描述均来自权威律所与认证服务机构的解读文章;PCD 官网 pcd.go.th 可正常访问,已直接核实其栏目设置。

4.3 危险废物分类、产废登记与 Manifest 制度

危险废物管理依据1992年《工厂法》及1992年《危险物质法》(Hazardous Substances Act),并由《2004年危险废物 Manifest 制度部级通知》(B.E. 2547)细化操作规则:

产废登记门槛:每月产生危险废物100公斤以上的主体即被认定为“危险废物产生者(Generator)”,须按规定登记;
Manifest(转移联单)制度:
- Kor.1:身份识别号码申请表,危险废物产生者(标记为“G”)、运输商(“T”)、处置商(“D”)均须通过该表向 DIW 申请识别码;
- Kor.2:危险废物转移联单,记录每次危险废物由产生地运往处理设施的完整链条,须留存至少3年备查;
- Kor.3:依《2005年废弃物处置管理部级通知》要求提交的处置情况报告表。
委托处理商资质要求:企业不得自行随意处置危险废物出厂,须委托取得 DIW 许可的持证运输商与处置商,并在 Manifest 系统中如实记录。 (来源:JETRO:泰国危险废物 Manifest 制度2004年通知原文、SSC Oil:What are Kor.1 and Kor.2?、SSC Oil:What is a Manifest Document?)

4.4 跨境转移限制(巴塞尔公约)

泰国于1997年11月25日签署批准《巴塞尔公约》(危险废物越境转移及其处置控制公约),1998年2月22日对泰生效,中国同为缔约国。核心限制:

危险废物(含电子废弃物)跨境转移须同时取得出口国与进口国双方同意,禁止未经许可的越境转移,尤其针对“发达国家向发展中国家转移危险废物”的情形从严把关;
国内执行机制:泰国内阁指定污染控制厅(PCD)作为公约“协调中心”,负责境内外相关方协调;工业厅(DIW)作为主管机关,具体审批危险废物进出口许可申请(进口须取得“回收许可”“进口许可”“处置许可”三项许可)。

对中国企业的启示:若泰国工厂产生的危险废物(如电子废料、化学品残渣)计划转运回中国处理,或从中国进口含危险废物属性的原料/边角料,均须事先取得泰国 DIW 与对方国家主管部门的双重许可,不能仅凭商业合同自行安排跨境运输。 (来源:Thailand Waste Management:What is the Basel Convention?、TDRI:Tackling Thailand’s hazardous waste control crisis)

4.5 排放标准执行与监测要求

废水:排放量超过每日500立方米的工厂,须安装在线连续监测设备,并将 BOD/COD 等数据实时上传至 DIW 计算机网络系统;未产生废水排放或废水统一接入工业区集中污水处理厂的工厂可豁免该在线监测义务;
工业区专项标准:泰国工业区管理局(IEAT)于2024年5月27日在政府公报刊登第029/2567号通知,更新了“入驻工业区、接入集中污水处理系统企业”的废水排放通用标准,较此前有所收紧;
大气/噪音:PCD 运营 Air4Thai(空气质量)与 Sound24Thai(噪音)在线监测报告系统,并设有污染举报热线(1650);
违规处罚(依 NEQA 及《工厂法》相关条款):
- 未经 EIA/EHIA 批准即动工建设或运营:处不超过100万泰铢罚款,并按未整改天数每日加罚不超过10万泰铢;若属于“重大项目(Significant Project)”,罚款按上述标准的1.5倍从重处罚;
- 未取得工厂经营许可擅自设厂经营:最高监禁2年、罚款20万泰铢,或两者并罚;若涉及《工厂法》第32(1)条规制的特定类别工厂,刑责可加重至最高监禁4年、罚款40万泰铢;
- 违反危险废物处置规定(依《工厂法》与《危险物质法》):最高监禁2年、罚款20万泰铢。

值得关注的执法困境(反映在泰国国内智库研究中):有研究指出,危险废物合规处理成本可高达每吨15万泰铢,而非法倾倒的最高罚款仅20万泰铢,处罚力度低于合规处置成本,导致部分企业铤而走险,泰国国内约75%的危险废物存在非法处置的估算数字也被媒体引用——这从侧面反映出泰国近年推动修法提高危险废物违规处罚力度的政策动向,中国企业应留意后续修法进展,不宜按现行“低罚款”标准做侥幸的成本测算。 (来源:Enviliance ASIA:Thailand strengthens BOD-COD online monitoring、Enviliance ASIA:IEAT updates industrial effluent standards、Lexology:Amendment to Environmental Act — Penalties for Development without EIA、Tilleke & Gibbins:Dealing with Violations under Thailand’s Factory Act、Bangkok Post:Tackling Thailand’s hazardous waste control crisis、Coconuts:Toxic Trash — 75% of hazardous waste dumped illegally)

4.6 近年趋严趋势小结

2024年5月工业区废水排放标准更新(IEAT No.029/2567),对入驻工业区企业提出更严格的废水指标要求;
危险废物非法倾倒问题持续引发泰国国内政策讨论,现行罚款额度(20万泰铢上限)被智库及媒体多次批评“低于合规成本、威慑力不足”,存在后续修法提高罚则的政策压力;
PDPA 执法在2024-2025年明显提速(见第一节案例表),环保与数据保护两个领域均呈现“重合规审计、重处罚”的监管趋势,建议企业将合规检查纳入年度常规工作,而非仅在建厂/验厂阶段一次性处理。

五、官方一手信息源清单

机构/网站	用途简述	本次访问情况
PDPC 泰国个人数据保护委员会	PDPA 法律全文、配套通知(DPO门槛、跨境传输标准、数据泄露通报细则)、执法公告	部分子页面(如英文版通知详情页 pdpc.or.th/en/10547/)可通过搜索引擎索引到,但直接访问多次返回403或内容为空,建议读者亲自用浏览器访问核实
NACC 泰国国家反腐败委员会	反腐败法全文、企业内控措施指引、CPI年度公告、礼品规定	英文版CPI公告页面本次直接访问返回空白内容,未能核实细节数字,相关数据改用 Transparency.org 及主流媒体转引
TISI 泰国工业标准局	强制性标准(มอก.)清单、认证申请流程、公报更新	本次检索时无法访问,未能核实官网首页信息,全部结论来自第三方认证机构与律所解读,建议读者直接用浏览器访问核实最新强制清单
PCD 泰国污染控制厅	水/大气/噪音污染排放标准、在线监测系统(Air4Thai/Sound24Thai)、危险废物法规栏目、污染投诉热线(1650)	可正常访问,已核实其栏目设置(泰文为主)
DIW 泰国工业厅	工厂经营许可证(Ror.4等)核发、危险废物进出口许可、Manifest 转移联单系统管理	本次以搜索引擎间接获取相关规定内容,未直接抓取官网页面,建议实际报批前直接访问核实最新表格与流程
ONEP 泰国自然资源与环境政策规划办公室 / EIA 专题站 eiathailand.onep.go.th	EIA/EHIA 报告提交、审批、专家委员会评审	通过其公开的EIA说明PDF文件间接获取信息,未直接访问官网首页
泰国工业部 / 工业厅 MOI	工厂法及其配套细则、工业政策	本次未直接访问,信息来自二手法律解读文章引用的条文内容
Transparency International — Thailand CPI 专题页	历年腐败感知指数(CPI)得分与排名官方发布	2025年专题页(transparency.org/en/cpi/2025/index/tha)可访问但未能提取到具体分数明细,相关数字改引自媒体对该页面的转述报道
IAPP 国际隐私专业人士协会 — Thailand专题	PDPA执法动态、首例罚款分析等中立视角文章	可正常访问,内容为二手解读而非法律原文
Baker McKenzie / Tilleke & Gibbins / DFDL / HSF Kramer / DLA Piper / Nishimura & Asahi 等国际律所官网合规专栏	PDPA、反腐败法、环保法规的专业法律解读,是本文大部分具体条文号、罚款金额的信息来源	部分律所页面(如 Baker McKenzie Resource Hub 部分页面)直接访问返回403,改用搜索引擎摘要交叉验证;其余均可正常访问

使用说明与免责提示

本文所有具体数字(罚款金额、监禁年限、门槛人数/公斤数、审批天数等)均来自公开检索的二手解读资料,虽已尽量交叉验证,但部分数字在不同来源间存在表述差异(如TISI刑事罚款上限20万 vs 200万泰铢、PDPA DPO门槛的具体数据主体数量等),文中均已在对应位置标注,请勿直接作为法律意见使用。
泰国官方公报(ราชกิจจานุเบกษา, Royal Gazette)是所有法规的唯一权威版本,任何重大投资决策前,强烈建议通过泰国本地持牌律师事务所获取最新法规原文及正式法律意见。
建议将本文档设为季度复核对象,尤其关注 PDPA 配套细则(近年更新频繁)、TISI 强制清单(每年有新增品类)、以及环保排放标准(工业区标准2024年已更新一次)的最新变化。

本文仅供一般参考，不构成法律、税务或会计意见。泰国法规调整频繁，请以主管部门现行公告和专业机构意见为准。发现错误或过时内容，欢迎告知我们。