เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Societatea Energetică Electrica S.A. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 28 (3) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Societatea Energetică Electrica S.A.
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 28 (3) a) GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2022-12-15
- ภาคธุรกิจตาม Tracker
- Transportation and Energy
- หมวดการละเมิดตาม Tracker
- Insufficient data processing agreement
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Societatea Energetică Electrica S.A. จากบทบัญญัติและหมวดที่ต้นทางระบุ
ผู้ประมวลผลข้อมูล
GDPR Art.28
เทียบจากบทบัญญัติประเด็นตาม GDPR: หน้าที่และข้อตกลงกับผู้ประมวลผลข้อมูล
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล
ขอบเขตที่ต่างกัน: หน้าที่และข้อตกลงของผู้ประมวลผลต้องใช้ ม.40 ไทย ไม่ถือว่าข้อกำหนดสัญญาทุกข้อของ GDPR Art.28 ใช้ตรงกัน
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน