← กลับหน้ารายการ
อิตาลีItalian Data Protection Authority (Garante)

รายการบังคับใช้กฎหมาย: NTT Data Italia S.P.A (ETid-2242)

ETid-2242: NTT Data Italia S.P.A

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ NTT Data Italia S.P.A ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 28 (2) GDPR, Art. 33 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง
NTT Data Italia S.P.A
กฎหมาย / บทบัญญัติต่างประเทศ
GDPR / บทบัญญัติตาม Enforcement Tracker Art. 28 (2) GDPR, Art. 33 (2) GDPR
วันที่ที่ Enforcement Tracker ระบุ
2024-02-08
ภาคธุรกิจตาม Tracker
Industry and Commerce
หมวดการละเมิดตาม Tracker
Insufficient fulfilment of data breach notification obligations
วันที่คำสั่ง / คำตัดสิน
ไม่ระบุ
วันที่เผยแพร่ประกาศ
ไม่ระบุ
สถานะคดี: ยังไม่ยืนยัน
THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ NTT Data Italia S.P.A จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.37(2), ม.40

ผู้ประมวลผลข้อมูล

GDPR Art.28

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: หน้าที่และข้อตกลงกับผู้ประมวลผลข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล

ขอบเขตที่ต่างกัน: หน้าที่และข้อตกลงของผู้ประมวลผลต้องใช้ ม.40 ไทย ไม่ถือว่าข้อกำหนดสัญญาทุกข้อของ GDPR Art.28 ใช้ตรงกัน

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง

อ่านตัวบท PDPA ไทย ↗
ม.37(4), ม.40(2)

การแจ้งเหตุละเมิด

GDPR Art.33

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: การแจ้งเหตุละเมิดต่อหน่วยงานกำกับ

เมื่อเกิดกรณีคล้ายกันในไทย: ผู้ควบคุมพิจารณาแจ้งสำนักงานโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพ; หากเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลโดยไม่ชักช้า ผู้ประมวลผลแจ้งผู้ควบคุม

ขอบเขตที่ต่างกัน: กรอบ 72 ชั่วโมงและการแจ้งบุคคลต้องใช้เงื่อนไขความเสี่ยงและรายละเอียดตามกฎหมายไทย บทบาทผู้ประมวลผลต่างจากผู้ควบคุม

สิ่งที่องค์กรไทยควรทบทวน: ตรวจเวลาทราบเหตุ ระดับความเสี่ยง หลักเกณฑ์ประกาศ และบันทึกเหตุผล ไม่ใช้เวลาของต่างประเทศแทนเกณฑ์ไทย

อ่านตัวบท PDPA ไทย ↗
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน