เกิดอะไรขึ้น
DPC พบปัญหาการรักษาความปลอดภัยและการควบคุมเวชระเบียนกระดาษในสถานพยาบาล CHI ที่ Tallaght รวมถึงเอกสารอ่อนไหวในถังทิ้งเอกสารลับ จึงตำหนิและสั่งให้องค์กรดำเนินการให้สอดคล้อง GDPR พร้อมจัดทำ DPIA ให้สมบูรณ์และนำมาตรการไปปฏิบัติ ประกาศฉบับนี้ไม่ได้ระบุค่าปรับเป็นเงิน
- องค์กรที่เกี่ยวข้อง
- Children’s Health Ireland — Tallaght
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR Articles 5(1)(f), 32(1)
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- 01/10/2569
หน่วยงานเผยแพร่ final decision ของกระบวนการสอบสวน และระบุแจ้ง CHI เมื่อ 10 ก.ย. 2569; ไม่ได้ใช้คำนี้ยืนยันความถึงที่สุดทางศาลหรือผลอุทธรณ์
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Children’s Health Ireland — Tallaght จากบทบัญญัติและหมวดที่ต้นทางระบุ
ความมั่นคงปลอดภัย
GDPR Art.5(1)(f) · GDPR Art.32
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความครบถ้วนและการรักษาความลับด้วยมาตรการความปลอดภัย; มาตรการทางเทคนิคและองค์กรเพื่อรักษาความปลอดภัยตามความเสี่ยง
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗การกำกับดูแล
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงบันทึกกิจกรรม หน้าที่ผู้ประมวลผล และ DPO ตามเงื่อนไขที่กฎหมายกำหนด
สิ่งที่องค์กรไทยควรทบทวน: พิจารณาว่าองค์กรเข้าเกณฑ์แต่งตั้ง DPO หรือข้อยกเว้น ROPA หรือไม่
อ่านตัวบท PDPA ไทย ↗เทียบเคียงเชิงประเด็น ไม่ใช่ข้อวินิจฉัยความผิดหรือค่าปรับตามกฎหมายไทย
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทยอ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน