เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Korou ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 31 GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient involvement of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Municipality of Korou
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 31 GDPR, Art. 37 GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2024-07-22
- ภาคธุรกิจตาม Tracker
- Public Sector and Education
- หมวดการละเมิดตาม Tracker
- Insufficient involvement of data protection officer
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Municipality of Korou จากบทบัญญัติและหมวดที่ต้นทางระบุ
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
GDPR Art.31
เทียบจากบทบัญญัติประเด็นตาม GDPR: หน้าที่ให้ความร่วมมือกับหน่วยงานกำกับ
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องพิจารณาคำสั่งให้ส่งเอกสาร ชี้แจง หรือให้ข้อมูลตามอำนาจของคณะกรรมการผู้เชี่ยวชาญและพนักงานเจ้าหน้าที่
ขอบเขตที่ต่างกัน: GDPR Art.31 เป็นหน้าที่ให้ความร่วมมือโดยตรง ส่วนมาตราไทยที่ยกมาเป็นอำนาจเรียกข้อมูลและตรวจสอบ ไม่ใช่บทบัญญัติที่มีถ้อยคำตรงกัน
สิ่งที่องค์กรไทยควรทบทวน: กำหนดผู้ประสานงาน เก็บหลักฐานคำสั่งและเอกสารตอบกลับ ตรวจขอบเขตอำนาจและกำหนดเวลาตามคำสั่งจริง
อ่านตัวบท PDPA ไทย ↗เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
GDPR Art.37
เทียบจากบทบัญญัติประเด็นตาม GDPR: การแต่งตั้ง DPO
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจว่าเข้าเกณฑ์แต่งตั้ง DPO หรือไม่ และหากแต่งตั้งแล้วต้องสนับสนุนบทบาท การเข้าถึงข้อมูล และการรายงานต่อผู้บริหาร
ขอบเขตที่ต่างกัน: เกณฑ์แต่งตั้งต้องอ่านประกาศไทยประกอบ ม.41 ไม่ถือว่าองค์กรที่ต้องมี DPO ตาม GDPR ต้องมีตามไทยทุกกรณี
สิ่งที่องค์กรไทยควรทบทวน: ตรวจเกณฑ์ของกิจกรรมหลัก ปริมาณและลักษณะการติดตามข้อมูล บทบาท DPO ช่องทางติดต่อ และความขัดแย้งของหน้าที่
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน