เกิดอะไรขึ้น
หน่วยงานคุ้มครองข้อมูลนิวซีแลนด์ออก Compliance Notices หลังพบการไม่ปฏิบัติตามข้อกำหนดความปลอดภัยของ Health Information Privacy Code ณ ช่วงเหตุโจมตีเดือนธันวาคม 2025 คำสั่งระบุสิ่งที่ต้องปรับปรุงสำหรับ Manage My Health และ Health NZ โดยข่าวนี้เป็นคำสั่งให้แก้ไขการปฏิบัติงาน ไม่ใช่ประกาศค่าปรับเป็นเงิน
- องค์กรที่เกี่ยวข้อง
- Manage My Health; Health NZ
- กฎหมาย / บทบัญญัติต่างประเทศ
- Health Information Privacy Code Rule 5
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- 23/09/2569
ข้อมูลตามประกาศที่อ้างอิง ต้องตรวจการเปลี่ยนแปลงภายหลังจากต้นทาง
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Manage My Health; Health NZ จากบทบัญญัติและหมวดที่ต้นทางระบุ
ความมั่นคงปลอดภัย
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗ผู้ประมวลผลข้อมูล
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง
อ่านตัวบท PDPA ไทย ↗เทียบเคียงเชิงประเด็น ไม่ใช่ข้อวินิจฉัยความผิดหรือค่าปรับตามกฎหมายไทย
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทยอ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน