เกิดอะไรขึ้น
เหตุโจมตี Medlab Pathology ปี 2022 ทำให้ข้อมูลบุคคลกว่า 223,000 รายถูกเข้าถึงและนำออก ศาลกำหนดโทษ 4.2 ล้านดอลลาร์สำหรับการป้องกันข้อมูลไม่เพียงพอ และอีกอย่างละ 800,000 ดอลลาร์สำหรับการประเมินเหตุและการแจ้งหน่วยงานล่าช้า รวม 5.8 ล้านดอลลาร์ออสเตรเลีย
- องค์กรที่เกี่ยวข้อง
- Australian Clinical Labs Limited
- กฎหมาย / บทบัญญัติต่างประเทศ
- Privacy Act 1988; APP 11.1; ss 13G(a), 26WH(2), 26WK(2)
- วันที่คำสั่ง / คำตัดสิน
- 08/10/2568
- วันที่เผยแพร่ประกาศ
- 09/10/2568
รายงานจำนวนเงินตามประกาศต้นทาง ณ วันที่เผยแพร่ ยังไม่ยืนยันผลอุทธรณ์หรือสถานะถึงที่สุดในปัจจุบัน
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Australian Clinical Labs Limited จากบทบัญญัติและหมวดที่ต้นทางระบุ
ความมั่นคงปลอดภัย
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗การแจ้งเหตุละเมิด
เมื่อเกิดกรณีคล้ายกันในไทย: ผู้ควบคุมพิจารณาแจ้งสำนักงานโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่ไม่มีความเสี่ยงต่อสิทธิและเสรีภาพ; หากเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลโดยไม่ชักช้า ผู้ประมวลผลแจ้งผู้ควบคุม
สิ่งที่องค์กรไทยควรทบทวน: ตรวจเวลาทราบเหตุ ระดับความเสี่ยง หลักเกณฑ์ประกาศ และบันทึกเหตุผล ไม่ใช้เวลาของต่างประเทศแทนเกณฑ์ไทย
อ่านตัวบท PDPA ไทย ↗เป็นการเทียบเคียงประเด็นจากสรุปข้อเท็จจริง ไม่ใช่ความเห็นว่าคดีนี้ละเมิดกฎหมายไทย
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทยอ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน