เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Company ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Hamburg บทบัญญัติที่อ้าง: Art. 26 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Company
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 26 (2) GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2020
- ภาคธุรกิจตาม Tracker
- Industry and Commerce
- หมวดการละเมิดตาม Tracker
- Insufficient data processing agreement
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Company จากบทบัญญัติและหมวดที่ต้นทางระบุ
การแบ่งหน้าที่ของผู้ควบคุมร่วม
GDPR Art.26
เทียบจากบทบัญญัติประเด็นตาม GDPR: การแบ่งหน้าที่ของผู้ควบคุมร่วม
เมื่อเกิดกรณีคล้ายกันในไทย: หากหลายองค์กรร่วมกำหนดวัตถุประสงค์และวิธีการ ควรแยกบทบาทจริงและตรวจหน้าที่ความปลอดภัยและบันทึกของผู้ควบคุมแต่ละรายในไทย
ขอบเขตที่ต่างกัน: พ.ร.บ.ไทยไม่มีรายละเอียดตรงกับ GDPR Art.26 และผู้ควบคุมร่วมไม่ได้กลายเป็นผู้ประมวลผลตาม ม.40 เพียงเพราะทำข้อตกลงกัน
สิ่งที่องค์กรไทยควรทบทวน: ทำแผนที่ว่าใครกำหนดวัตถุประสงค์ ใครรับคำขอใช้สิทธิ และใครดูแลมาตรการของกิจกรรมร่วม
อ่านตัวบท PDPA ไทย ↗ผู้ประมวลผลข้อมูล
หมวดต้นทาง: Insufficient data processing agreement
เทียบจากหมวดการละเมิดประเด็นจากหมวดต้นทาง: ข้อตกลงประมวลผลข้อมูล
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล
ขอบเขตที่ต่างกัน: หน้าที่และข้อตกลงของผู้ประมวลผลต้องใช้ ม.40 ไทย ไม่ถือว่าข้อกำหนดสัญญาทุกข้อของ GDPR Art.28 ใช้ตรงกัน
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน