เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Nouva Corrente S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 1 GDPR, Art. 2 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Nouva Corrente S.r.l.
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 1 GDPR, Art. 2 GDPR, Art. 15 GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2026-04-29
- ภาคธุรกิจตาม Tracker
- Transportation and Energy
- หมวดการละเมิดตาม Tracker
- Non-compliance with general data processing principles
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Nouva Corrente S.r.l. จากบทบัญญัติและหมวดที่ต้นทางระบุ
หลักการประมวลผลข้อมูล
GDPR Art.5
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักการประมวลผลข้อมูล โดยดัชนีไม่ระบุหลักการข้อย่อย
เมื่อเกิดกรณีคล้ายกันในไทย: คดีที่อ้างหลักการโดยรวมควรนำมาตรวจวัตถุประสงค์ ความจำเป็น ฐานกฎหมาย ความถูกต้อง ระยะเวลาเก็บ และความปลอดภัยของกิจกรรมในไทย
ขอบเขตที่ต่างกัน: เมื่อดัชนีไม่ระบุอนุมาตราของ Art.5 ยังเลือกหลักการข้อใดข้อหนึ่งเป็นข้อวินิจฉัยของคดีไม่ได้
สิ่งที่องค์กรไทยควรทบทวน: ตรวจวงจรข้อมูลตั้งแต่เก็บจนลบ เพื่อแยกว่าประเด็นใดเกี่ยวข้องกับกิจกรรมจริงก่อนเลือกมาตราไทย
อ่านตัวบท PDPA ไทย ↗ฐานกฎหมายและวัตถุประสงค์
GDPR Art.6
เทียบจากบทบัญญัติประเด็นตาม GDPR: ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย
เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม
ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์
อ่านตัวบท PDPA ไทย ↗ความยินยอม
GDPR Art.7
เทียบจากบทบัญญัติประเด็นตาม GDPR: เงื่อนไขและการถอนความยินยอม
เมื่อเกิดกรณีคล้ายกันในไทย: เมื่อใช้ฐานความยินยอม ต้องพิจารณาความชัดเจน อิสระ และการถอน สำหรับข้อมูลอ่อนไหวให้พิจารณาเงื่อนไขและข้อยกเว้นของ ม.26
ขอบเขตที่ต่างกัน: ไม่ใช่ทุกกิจกรรมต้องใช้ความยินยอม และความยินยอมทั่วไปไม่แทนเงื่อนไขข้อมูลอ่อนไหวตาม ม.26
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนหน้าขอความยินยอม บันทึกเวอร์ชัน และช่องทางถอนความยินยอม
อ่านตัวบท PDPA ไทย ↗สิทธิเข้าถึงและรับสำเนาข้อมูล
GDPR Art.15
เทียบจากบทบัญญัติประเด็นตาม GDPR: สิทธิเข้าถึงข้อมูล
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยเจ้าของข้อมูลมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล รวมถึงขอทราบที่มาของข้อมูลที่ตนไม่ได้ให้ความยินยอม การปฏิเสธต้องมีเหตุที่กฎหมายรองรับ
ขอบเขตที่ต่างกัน: ไทยกำหนดกรอบดำเนินการตาม ม.30 ไม่เกิน 30 วันนับแต่ได้รับคำขอที่ไม่อาจปฏิเสธ ไม่ใช้กรอบหนึ่งเดือนของ GDPR แทนโดยอัตโนมัติ
สิ่งที่องค์กรไทยควรทบทวน: ตรวจขั้นตอนรับคำขอ ยืนยันตัวตน ค้นข้อมูล และส่งสำเนาโดยไม่กระทบสิทธิผู้อื่น
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน