รายการบังคับใช้กฎหมาย: CITYSCOOT (ETid-1698) · มุมมอง PDPA ไทย

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ CITYSCOOT ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 28 (3) GDPR, Art. 82 Loi informatique et libertés หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง: CITYSCOOT
กฎหมาย / บทบัญญัติต่างประเทศ: GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1) c) GDPR, Art. 28 (3) GDPR, Art. 82 Loi informatique et libertés
วันที่ที่ Enforcement Tracker ระบุ: 2023-03-16
ภาคธุรกิจตาม Tracker: Transportation and Energy
หมวดการละเมิดตาม Tracker: Non-compliance with general data processing principles
วันที่คำสั่ง / คำตัดสิน: ไม่ระบุ
วันที่เผยแพร่ประกาศ: ไม่ระบุ

สถานะคดี: ยังไม่ยืนยัน

THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ CITYSCOOT จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.22

เก็บข้อมูลเท่าที่จำเป็น

GDPR Art.5(1)(c)

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: หลักเก็บข้อมูลให้เพียงพอ เกี่ยวข้อง และจำกัดเท่าที่จำเป็น

เมื่อเกิดกรณีคล้ายกันในไทย: หากกิจกรรมลักษณะเดียวกันเกิดในไทย ต้องพิจารณาว่าข้อมูลแต่ละรายการจำเป็นต่อวัตถุประสงค์อันชอบด้วยกฎหมายหรือไม่ และลดการเก็บข้อมูลที่ไม่จำเป็น

ขอบเขตที่ต่างกัน: GDPR ครอบคลุมความเพียงพอ ความเกี่ยวข้อง และการจำกัดข้อมูลในการประมวลผล ส่วน ม.22 ของไทยระบุหน้าที่เก็บรวบรวมเท่าที่จำเป็นโดยตรง

สิ่งที่องค์กรไทยควรทบทวน: ไล่ตรวจช่องข้อมูลและเอกสารที่ขอจากบุคคล ระบุเหตุผลความจำเป็นของแต่ละช่อง และตัดหรือปกปิดข้อมูลส่วนเกิน

อ่านตัวบท PDPA ไทย ↗

ม.37(2), ม.40

ผู้ประมวลผลข้อมูล

GDPR Art.28

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: หน้าที่และข้อตกลงกับผู้ประมวลผลข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล

ขอบเขตที่ต่างกัน: หน้าที่และข้อตกลงของผู้ประมวลผลต้องใช้ ม.40 ไทย ไม่ถือว่าข้อกำหนดสัญญาทุกข้อของ GDPR Art.28 ใช้ตรงกัน

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง

อ่านตัวบท PDPA ไทย ↗

กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน