เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Almennri innheimtu ehf ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1), (2) GDPR, Art. 6 (1) GDPR, Art. 8 laga nr. 90/2018, Art. 9 laga nr. 90/2018 หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Almennri innheimtu ehf
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1), (2) GDPR, Art. 6 (1) GDPR, Art. 8 laga nr. 90/2018, Art. 9 laga nr. 90/2018
- วันที่ที่ Enforcement Tracker ระบุ
- 2023-06-27
- ภาคธุรกิจตาม Tracker
- Finance, Insurance and Consulting
- หมวดการละเมิดตาม Tracker
- Insufficient legal basis for data processing
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Almennri innheimtu ehf จากบทบัญญัติและหมวดที่ต้นทางระบุ
การกำกับดูแล
GDPR Art.5(2)
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความรับผิดชอบและการแสดงให้เห็นว่าปฏิบัติตามหลักการ
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงบันทึกกิจกรรม หน้าที่ผู้ประมวลผล และ DPO ตามเงื่อนไขที่กฎหมายกำหนด
ขอบเขตที่ต่างกัน: บทบัญญัติไทยกระจายหน้าที่ไว้หลายมาตรา บันทึกและ DPO ต้องพิจารณาบทบาทและเกณฑ์ขององค์กร ไม่ใช่หน้าที่เดียวกับ GDPR ทุกองค์ประกอบ
สิ่งที่องค์กรไทยควรทบทวน: พิจารณาว่าองค์กรเข้าเกณฑ์แต่งตั้ง DPO หรือข้อยกเว้น ROPA หรือไม่
อ่านตัวบท PDPA ไทย ↗ฐานกฎหมายและวัตถุประสงค์
GDPR Art.6
เทียบจากบทบัญญัติประเด็นตาม GDPR: ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย
เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม
ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์
อ่านตัวบท PDPA ไทย ↗ข้อมูลผู้เยาว์
GDPR Art.8
เทียบจากบทบัญญัติประเด็นตาม GDPR: ความยินยอมของเด็กสำหรับบริการสังคมสารสนเทศ
เมื่อเกิดกรณีคล้ายกันในไทย: กรณีใช้ฐานความยินยอมของผู้เยาว์ต้องพิจารณาอายุและความสามารถตามกฎหมายไทย; เกณฑ์อายุของกฎหมายต่างประเทศอาจแตกต่าง
ขอบเขตที่ต่างกัน: GDPR Art.8 กล่าวถึงบริการสังคมสารสนเทศและใช้เกณฑ์อายุเฉพาะ ส่วนไทยใช้ความสามารถและเงื่อนไขตาม ม.20 ประกอบ ม.19
สิ่งที่องค์กรไทยควรทบทวน: ตรวจรูปแบบการให้ความยินยอมและบทบาทผู้ใช้อำนาจปกครองตามกรณี
อ่านตัวบท PDPA ไทย ↗ข้อมูลส่วนบุคคลอ่อนไหว
GDPR Art.9
เทียบจากบทบัญญัติประเด็นตาม GDPR: เงื่อนไขประมวลผลข้อมูลประเภทพิเศษ
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจว่าข้อมูลเป็นประเภทอ่อนไหวตาม ม.26 หรือไม่ และมีความยินยอมโดยชัดแจ้งหรือข้อยกเว้นใดรองรับ
ขอบเขตที่ต่างกัน: ประเภทข้อมูลและข้อยกเว้นของ GDPR กับไทยไม่เหมือนกันทั้งหมด สำหรับประวัติอาชญากรรมไทยมีเงื่อนไขเพิ่มเติมตาม ม.26
สิ่งที่องค์กรไทยควรทบทวน: ระบุประเภทข้อมูลจริง แยกฐานกฎหมายข้อมูลทั่วไปกับข้อมูลอ่อนไหว และตรวจข้อยกเว้นพร้อมมาตรการคุ้มครอง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน