← กลับหน้ารายการ
แอฟริกาใต้Information Regulator South Africa

กรมคุ้มครองข้อมูลส่วนบุคคลแห่งแอฟริกาใต้สั่งปรับเทศบาลบลูเบิร์กฐานละเมิดกฎหมายคุ้มครองข้อมูล

Information Regulator turns to the courts to fine Blouberg Local Municipality for contravention of POPIA, 30 April 2026

GLOBAL PRIVACY NEWS

สาระข่าว · รายละเอียดภาษาไทย

กรมคุ้มครองข้อมูลส่วนบุคคลแห่งแอฟริกาใต้ (Information Regulator) ได้ยื่นเรื่องต่อศาลสูงหลังจากเทศบาลท้องถิ่นบลูเบิร์กไม่ปฏิบัติตามคำสั่งบังคับใช้กฎหมายภายในเวลาที่กำหนด โดยศาลสูงโปล็อกวาเนตัดสินให้กรมฯ ชนะในเดือนเมษายน 2026 กรณีนี้เกิดจากข้อมูลส่วนบุคคลของพนักงานรายหนึ่งถูกเผยแพร่บนเว็บไซต์ของเทศบาล ซึ่งเป็นการละเมิดข้อกำหนดภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ปี 2013 (POPIA) ที่กำหนดให้ผู้รับผิดชอบต้องดำเนินการข้อมูลดังกล่าวอย่างถูกกฎหมายและคุ้มครองความเป็นส่วนตัวของเจ้าของข้อมูล

หลังจากได้รับร้องเรียน กรมคุ้มครองข้อมูลได้ออกคำสั่งบังคับและคำสั่งปรับต่อเทศบาล แต่เทศบาลไม่ปฏิบัติตาม จนกรมต้องขอให้ศาลใช้มาตรา 109(5) ของ POPIA เพื่อประกาศคำสั่งปรับเป็นคำสั่งศาล แม้เทศบาลจะดำเนินการลบข้อมูลจากเว็บไซต์แล้ว แต่มาตรการทางกฎหมายยังจำเป็นเพื่อเน้นย้ำความสำคัญของการปฏิบัติตามกฎหมายและป้องกันการละเมิดซ้ำในอนาคต

ศาลตัดสินว่าค่าปรับเดิมจำนวน 500,000 แรนด์นั้นสูงเกินไป โดยลดเหลือ 250,000 แรนด์ โดยพิจารณาว่าได้รับผลกระทบจากข้อมูลเพียงรายเดียว, เทศบาลได้ลบข้อมูลเรียบร้อยแล้ว และเป็นการละเมิดครั้งแรกของเทศบาล นอกจากนี้ กรมฯ ยังเน้นว่าการปฏิบัติตาม POPIA เป็นภาระหน้าที่ต่อเนื่องของทุกองค์กร ทั้งภาครัฐและเอกชน พร้อมส่งเสริมให้พัฒนาแนวทางควบคุมภายในและมาตรการตรวจสอบเพื่อป้องกันปัญหาที่อาจเกิดขึ้นในอนาคต

เรียบเรียงสาระจากเนื้อหาประกาศต้นฉบับเป็นภาษาไทย · ไม่ใช่คำแปลรับรอง

วันที่เผยแพร่ประกาศ: ไม่ระบุ

PDPA THAILAND · READING NOTES

ประเด็น PDPA ไทยที่ควรศึกษาจากข่าวนี้

ข่าวจากแอฟริกาใต้เรื่อง “กรมคุ้มครองข้อมูลส่วนบุคคลแห่งแอฟริกาใต้สั่งปรับเทศบาลบลูเบิร์กฐานละเมิดกฎหมายคุ้มครองข้อมูล” เชื่อมกับคำถามต่อไปนี้สำหรับองค์กรไทย ส่วนนี้เป็นกรอบอ่านเพิ่มเติมตามหัวข้อของข่าว ไม่ใช่ข้อสรุปว่ากฎหมายไทยใช้กับเหตุการณ์ในข่าว

ความมั่นคงปลอดภัยและข้อมูลรั่วไหล · ม.37(1), ม.37(4), ม.40(2)

ประเด็นที่จัดหมวดไว้ในบทความ

ผู้ควบคุมต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เมื่อเกิดเหตุละเมิด ให้ประเมินความเสี่ยงและหน้าที่แจ้งสำนักงานตามมาตรา 37(4) รวมถึงแจ้งเจ้าของข้อมูลหากเสี่ยงสูง ผู้ประมวลผลมีหน้าที่แจ้งผู้ควบคุมตามมาตรา 40(2)

คำถามสำหรับองค์กรไทย: ทีมทราบเวลาพบเหตุ ข้อมูลที่ได้รับผลกระทบ ผู้รับผิดชอบ และหลักฐานที่ใช้ประเมินความเสี่ยงหรือยัง?

ศึกษา PDPA เรื่องความมั่นคงปลอดภัยและข้อมูลรั่วไหล →

ความยินยอม · ม.19, ม.24, ม.26

ประเด็นที่จัดหมวดไว้ในบทความ

PDPA ไทยมีฐานกฎหมายหลายกรณี จึงต้องแยกก่อนว่ากิจกรรมใดอาศัยความยินยอม เมื่อใช้ฐานนี้ คำขอต้องชัดเจน เข้าใจง่าย และให้โดยอิสระ พร้อมช่องทางถอนตามเงื่อนไขกฎหมาย ข้อมูลอ่อนไหวมีหลักเกณฑ์เฉพาะในมาตรา 26

คำถามสำหรับองค์กรไทย: องค์กรบันทึกวัตถุประสงค์ ข้อความที่ผู้ใช้เห็น และการให้หรือถอนความยินยอมไว้ตรวจสอบได้หรือไม่?

ศึกษา PDPA เรื่องความยินยอม →

อ้างอิง: พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · ราชกิจจานุเบกษา ↗ · ตรวจตัวบท 22/10/2569

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน