เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Sanatatea Press Group S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Sanatatea Press Group S.R.L.
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1) f) GDPR, Art. 32 GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2020-09-08
- ภาคธุรกิจตาม Tracker
- Media, Telecoms and Broadcasting
- หมวดการละเมิดตาม Tracker
- Insufficient technical and organisational measures to ensure information security
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Sanatatea Press Group S.R.L. จากบทบัญญัติและหมวดที่ต้นทางระบุ
ความมั่นคงปลอดภัย
GDPR Art.5(1)(f) · GDPR Art.32
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความครบถ้วนและการรักษาความลับด้วยมาตรการความปลอดภัย; มาตรการทางเทคนิคและองค์กรเพื่อรักษาความปลอดภัยตามความเสี่ยง
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน