เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Professional association ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), d) GDPR Art. 6 GDPR, Art. 27 (7) GDPR, Art. 2-ter Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Professional association
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1) a), d) GDPR Art. 6 GDPR, Art. 27 (7) GDPR, Art. 2-ter Codice della privacy
- วันที่ที่ Enforcement Tracker ระบุ
- 2024-05-23
- ภาคธุรกิจตาม Tracker
- Public Sector and Education
- หมวดการละเมิดตาม Tracker
- Non-compliance with general data processing principles
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Professional association จากบทบัญญัติและหมวดที่ต้นทางระบุ
ฐานกฎหมายและวัตถุประสงค์
GDPR Art.5(1)(a) · GDPR Art.6
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความชอบด้วยกฎหมายและความเป็นธรรม; ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย
เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม
ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์
อ่านตัวบท PDPA ไทย ↗การแจ้งรายละเอียด
GDPR Art.5(1)(a)
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความโปร่งใส
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงรายละเอียดที่แจ้งเจ้าของข้อมูลและกรณีได้ข้อมูลจากแหล่งอื่น เงื่อนไขและข้อยกเว้นต้องพิจารณาแยก
ขอบเขตที่ต่างกัน: ข้อมูลที่ได้จากบุคคลโดยตรงเทียบ ม.23 ส่วนข้อมูลจากแหล่งอื่นต้องพิจารณา ม.25 พร้อมเงื่อนไขและข้อยกเว้นไทย
สิ่งที่องค์กรไทยควรทบทวน: ตรวจ Privacy Notice วัตถุประสงค์ ระยะเก็บ ผู้รับข้อมูล และช่องทางใช้สิทธิ
อ่านตัวบท PDPA ไทย ↗ข้อมูลถูกต้องและเป็นปัจจุบัน
GDPR Art.5(1)(d)
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความถูกต้องและการปรับข้อมูลให้เป็นปัจจุบัน
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยผู้ควบคุมต้องดำเนินการให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด รวมถึงจัดการคำขอแก้ไข
ขอบเขตที่ต่างกัน: หน้าที่รักษาความถูกต้องและการตอบคำขอแก้ไขเป็นคนละส่วน ต้องตรวจเงื่อนไขของแต่ละส่วน
สิ่งที่องค์กรไทยควรทบทวน: ตรวจแหล่งข้อมูล วิธีปรับปรุงข้อมูล และช่องทางแก้ไขข้อมูลผิด พร้อมบันทึกเหตุผลเมื่อไม่ดำเนินการตามคำขอ
อ่านตัวบท PDPA ไทย ↗ตัวแทนขององค์กรนอกประเทศ
GDPR Art.27
เทียบจากบทบัญญัติประเด็นตาม GDPR: ตัวแทนของผู้ควบคุมหรือผู้ประมวลผลนอก EU
เมื่อเกิดกรณีคล้ายกันในไทย: หากกิจกรรมขององค์กรนอกไทยอยู่ในขอบเขตใช้บังคับตาม ม.5 ต้องตรวจหน้าที่แต่งตั้งตัวแทนและข้อยกเว้นตามกฎหมายไทย
ขอบเขตที่ต่างกัน: ขอบเขตนอกอาณาเขตและข้อยกเว้นของ GDPR Art.27 กับไทยต้องพิจารณาแยกกัน
สิ่งที่องค์กรไทยควรทบทวน: ตรวจที่ตั้งองค์กร บุคคลที่เสนอสินค้าหรือบริการให้ การติดตามพฤติกรรม และข้อยกเว้นการแต่งตั้งตัวแทน
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน