เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Danish National Genome Center ในเดนมาร์ก หน่วยงานที่ระบุคือ Danish Data Protection Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 36 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Danish National Genome Center
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 36 GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2022-03-25
- ภาคธุรกิจตาม Tracker
- Health Care
- หมวดการละเมิดตาม Tracker
- Insufficient technical and organisational measures to ensure information security
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Danish National Genome Center จากบทบัญญัติและหมวดที่ต้นทางระบุ
ประเมินความเสี่ยงของกิจกรรมข้อมูล
GDPR Art.36
เทียบจากบทบัญญัติประเด็นตาม GDPR: การปรึกษาหน่วยงานกำกับก่อนประมวลผลในกรณีที่กำหนด
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยใช้ประเด็นการประเมินผลกระทบเพื่อทบทวนว่ามาตรการรักษาความมั่นคงปลอดภัยเหมาะกับความเสี่ยงของกิจกรรมหรือไม่
ขอบเขตที่ต่างกัน: ม.37(1) ไม่ใช่หน้าที่ DPIA หรือปรึกษาหน่วยงานก่อนประมวลผลที่มีเงื่อนไขตรงกับ GDPR Art.35–36 ต้องตรวจข้อกำหนดไทยเพิ่มเติม
สิ่งที่องค์กรไทยควรทบทวน: จัดทำรายการความเสี่ยง ผู้ได้รับผลกระทบ มาตรการลดความเสี่ยง และผู้อนุมัติก่อนเริ่มกิจกรรมที่เสี่ยงสูง
อ่านตัวบท PDPA ไทย ↗ความมั่นคงปลอดภัย
หมวดต้นทาง: Insufficient technical and organisational measures to ensure information security
เทียบจากหมวดการละเมิดประเด็นจากหมวดต้นทาง: มาตรการความปลอดภัยทางเทคนิคและองค์กร
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน