← กลับหน้ารายการ
สเปนSpanish Data Protection Authority (aepd)

รายการบังคับใช้กฎหมาย: Xfera Moviles S.A. (ETid-593)

ETid-593: Xfera Moviles S.A.

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ Xfera Moviles S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 17 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง
Xfera Moviles S.A.
กฎหมาย / บทบัญญัติต่างประเทศ
GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1) f) GDPR, Art. 17 GDPR, Art. 32 GDPR
วันที่ที่ Enforcement Tracker ระบุ
2021-03-10
ภาคธุรกิจตาม Tracker
Media, Telecoms and Broadcasting
หมวดการละเมิดตาม Tracker
Insufficient technical and organisational measures to ensure information security
วันที่คำสั่ง / คำตัดสิน
ไม่ระบุ
วันที่เผยแพร่ประกาศ
ไม่ระบุ
สถานะคดี: ยังไม่ยืนยัน
THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ Xfera Moviles S.A. จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.37(1), ม.40(2)

ความมั่นคงปลอดภัย

GDPR Art.5(1)(f) · GDPR Art.32

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: หลักความครบถ้วนและการรักษาความลับด้วยมาตรการความปลอดภัย; มาตรการทางเทคนิคและองค์กรเพื่อรักษาความปลอดภัยตามความเสี่ยง

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง

อ่านตัวบท PDPA ไทย ↗
ม.33, ม.37(3)

สิทธิขอลบหรือทำลายข้อมูล

GDPR Art.17

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: สิทธิลบข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องพิจารณาเหตุที่ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ และข้อยกเว้น เช่น การใช้สิทธิเรียกร้องตามกฎหมาย

ขอบเขตที่ต่างกัน: สิทธิลบไม่ใช่สิทธิที่ไม่มีข้อยกเว้น ต้องใช้เงื่อนไขตาม ม.33 ของไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจเหตุในคำขอ ระยะเก็บ และหน้าที่เก็บตามกฎหมาย ก่อนดำเนินการลบหรืออธิบายเหตุปฏิเสธ

อ่านตัวบท PDPA ไทย ↗
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน