← กลับหน้ารายการ
สหรัฐอเมริกาFederal Trade Commission

FTC สั่งปรับ Humboldt Merchant Services 12 ล้านดอลล์ฐานช่วยเหลือพ่อค้าโกง

FTC Takes Action Against Payment Processor Humboldt Merchant Services for Knowingly Facilitating Payment Processing for Sham Merchants

GLOBAL PRIVACY NEWS

สาระข่าว · รายละเอียดภาษาไทย

สำนักงานคณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีกับ Humboldt Merchant Services บริษัทรับชำระเงินที่จัดการการชำระเงินให้พ่อค้าปลอมที่หลอกลวงผู้บริโภคกว่า 1,000 ราย โดยบริษัทจะต้องจ่ายเงิน 12 ล้านดอลลาร์และถูกแบนถาวรไม่ให้ดำเนินการชำระเงินให้ธุรกิจที่มีความเสี่ยงสูงด้านการโกง

รายการข้อกล่าวหาของ FTC ระบุว่า Humboldt รู้หรือหลีกเลี่ยงการรู้ว่าพ่อค้าที่เปิดบัญชีเป็นบริษัทเปลือกซึ่งทำหน้าที่ผ่านสำหรับธุรกิจหลอกลวง และยังพยายามเพิ่มปริมาณการทำรายการผ่านบัญชีเหล่านี้ด้วยการใช้ข้อมูลธนาคารที่ช่วยให้การทำรายการได้รับการอนุมัติบ่อยขึ้น

คำสั่งของ FTC ห้าม Humboldt ดำเนินงานหรือช่วยเหลือการฟอกเงินผ่านบัตรเครดิต และห้ามให้บริการชำระเงินแก่ร้านค้าในกลุ่มเสี่ยงหลายกลุ่ม เช่น บริษัทเปลือก ร้านค้าที่ติดบัญชีเตือนของ Mastercard รวมถึงร้านค้าที่ถูกดำเนินคดีและร้านค้าออนไลน์ที่มีสถานที่ธุรกิจเพียงกล่องไปรษณีย์ พร้อมทั้งห้ามแจ้งข้อมูลเท็จในการสมัครรับบริการชำระเงิน

เรียบเรียงสาระจากเนื้อหาประกาศต้นฉบับเป็นภาษาไทย · ไม่ใช่คำแปลรับรอง

วันที่เผยแพร่ประกาศ: 08/09/2569

PDPA THAILAND · READING NOTES

ประเด็น PDPA ไทยที่ควรศึกษาจากข่าวนี้

ข่าวจากสหรัฐอเมริกาเรื่อง “FTC สั่งปรับ Humboldt Merchant Services 12 ล้านดอลล์ฐานช่วยเหลือพ่อค้าโกง” เชื่อมกับคำถามต่อไปนี้สำหรับองค์กรไทย ส่วนนี้เป็นกรอบอ่านเพิ่มเติมตามหัวข้อของข่าว ไม่ใช่ข้อสรุปว่ากฎหมายไทยใช้กับเหตุการณ์ในข่าว

ความมั่นคงปลอดภัยและข้อมูลรั่วไหล · ม.37(1), ม.37(4), ม.40(2)

ประเด็นที่จัดหมวดไว้ในบทความ

ผู้ควบคุมต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เมื่อเกิดเหตุละเมิด ให้ประเมินความเสี่ยงและหน้าที่แจ้งสำนักงานตามมาตรา 37(4) รวมถึงแจ้งเจ้าของข้อมูลหากเสี่ยงสูง ผู้ประมวลผลมีหน้าที่แจ้งผู้ควบคุมตามมาตรา 40(2)

คำถามสำหรับองค์กรไทย: ทีมทราบเวลาพบเหตุ ข้อมูลที่ได้รับผลกระทบ ผู้รับผิดชอบ และหลักฐานที่ใช้ประเมินความเสี่ยงหรือยัง?

ศึกษา PDPA เรื่องความมั่นคงปลอดภัยและข้อมูลรั่วไหล →

แจ้งวัตถุประสงค์และรายละเอียด · ม.21, ม.23, ม.25

ประเด็นที่จัดหมวดไว้ในบทความ

การแจ้งรายละเอียดควรทำให้บุคคลเข้าใจว่าเก็บข้อมูลไปทำอะไร เก็บนานเท่าใด ส่งให้ใคร และติดต่อใช้สิทธิได้ที่ใด กรณีได้ข้อมูลจากแหล่งอื่นต้องพิจารณาเงื่อนไขของมาตรา 25 เพิ่มเติม

คำถามสำหรับองค์กรไทย: Privacy Notice อธิบายการใช้ข้อมูลจริงได้ครบ และผู้ใช้พบข้อความนี้ก่อนหรือขณะเก็บข้อมูลหรือไม่?

ศึกษา PDPA เรื่องแจ้งวัตถุประสงค์และรายละเอียด →

ความยินยอม · ม.19, ม.24, ม.26

ประเด็นที่จัดหมวดไว้ในบทความ

PDPA ไทยมีฐานกฎหมายหลายกรณี จึงต้องแยกก่อนว่ากิจกรรมใดอาศัยความยินยอม เมื่อใช้ฐานนี้ คำขอต้องชัดเจน เข้าใจง่าย และให้โดยอิสระ พร้อมช่องทางถอนตามเงื่อนไขกฎหมาย ข้อมูลอ่อนไหวมีหลักเกณฑ์เฉพาะในมาตรา 26

คำถามสำหรับองค์กรไทย: องค์กรบันทึกวัตถุประสงค์ ข้อความที่ผู้ใช้เห็น และการให้หรือถอนความยินยอมไว้ตรวจสอบได้หรือไม่?

ศึกษา PDPA เรื่องความยินยอม →

อ้างอิง: พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · ราชกิจจานุเบกษา ↗ · ตรวจตัวบท 22/10/2569

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน