เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Dante International ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Dante International
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 6 GDPR, Art. 21 GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2020-03-25
- ภาคธุรกิจตาม Tracker
- Industry and Commerce
- หมวดการละเมิดตาม Tracker
- Insufficient legal basis for data processing
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Dante International จากบทบัญญัติและหมวดที่ต้นทางระบุ
ฐานกฎหมายและวัตถุประสงค์
GDPR Art.6
เทียบจากบทบัญญัติประเด็นตาม GDPR: ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย
เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม
ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์
อ่านตัวบท PDPA ไทย ↗สิทธิคัดค้านการใช้ข้อมูล
GDPR Art.21
เทียบจากบทบัญญัติประเด็นตาม GDPR: สิทธิคัดค้านการประมวลผล
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องตรวจฐานการประมวลผลและวัตถุประสงค์ที่ถูกคัดค้าน โดยแยกกรณีการตลาดแบบตรงออกจากกรณีอื่น
ขอบเขตที่ต่างกัน: ใช้เงื่อนไขและข้อยกเว้นของ ม.32 ไทย โดยเฉพาะความแตกต่างระหว่างการตลาดแบบตรงกับกิจกรรมฐานอื่น
สิ่งที่องค์กรไทยควรทบทวน: จัดช่องทางคัดค้านที่ใช้ได้จริง และทำให้สถานะคัดค้านส่งผลถึงรายชื่อและระบบที่นำข้อมูลไปใช้
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน