สาระข่าว · รายละเอียดภาษาไทย
สำนักงานเข้าถึงข้อมูลสาธารณะ (AAIP) ของอาร์เจนตินาได้ออกคำสั่งลงโทษบริษัทต่างๆ เนื่องจากละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับที่ 25.326 การลงโทษรวมถึงการระงับฐานข้อมูลของบริษัท 5 ON LINE S.R.L เนื่องจากการจัดการข้อมูลที่ไม่ชอบด้วยกฎหมายในกรณีการติดตามหนี้ผ่านทางโทรศัพท์ โดยบริษัทได้ติดต่อบุคคลที่ไม่เกี่ยวข้องกับหนี้ เช่น ครอบครัว เพื่อน เพื่อนร่วมงาน และเพื่อนบ้านของลูกหนี้
นอกจากนี้ AAIP ยังเปิดการสอบสวนบริษัท RDC Collections และ Mercado Pago รวมทั้งส่งคำเตือนไปยังบริษัท Estudio Palmero de Belizán & Asociados S.A, GCA Group S.A และ Impulsa Partners ซึ่งทั้งหมดเกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลที่ไม่เป็นไปตามข้อกำหนด รวมถึงดำเนินการตรวจสอบเพื่อคุ้มครองสิทธิ ARCO ของเจ้าของข้อมูลตามกฎหมาย ซึ่งรวมถึงสิทธิในการเข้าถึง การแก้ไข และการลบข้อมูล
ในขณะเดียวกัน AAIP ได้ตักเตือนธนาคาร Banco de Galicia y Buenos Aires S.A.U. เนื่องจากไม่ให้ความร่วมมือในการให้ข้อมูลตามคำร้องขอของหน่วยงานด้านการคุ้มครองข้อมูล ส่วนหนึ่ง AAIP ยังส่งเสริมให้สมาคมและองค์กรจัดทำรหัสจรรยาบรรณด้านการจัดการข้อมูลส่วนบุคคล เพื่อแสดงถึงความรับผิดชอบและปฏิบัติตามมาตรฐานสากลในด้านนี้อีกด้วย
เรียบเรียงสาระจากเนื้อหาประกาศต้นฉบับเป็นภาษาไทย · ไม่ใช่คำแปลรับรอง
วันที่เผยแพร่ประกาศ: 02/11/2569
ประเด็น PDPA ไทยที่ควรศึกษาจากข่าวนี้
ข่าวจากอาร์เจนตินาเรื่อง “AAIP ลงโทษบริษัทในอาร์เจนตินา ฐานละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล” เชื่อมกับคำถามต่อไปนี้สำหรับองค์กรไทย ส่วนนี้เป็นกรอบอ่านเพิ่มเติมตามหัวข้อของข่าว ไม่ใช่ข้อสรุปว่ากฎหมายไทยใช้กับเหตุการณ์ในข่าว
ความมั่นคงปลอดภัยและข้อมูลรั่วไหล · ม.37(1), ม.37(4), ม.40(2)
ประเด็นที่จัดหมวดไว้ในบทความ
ผู้ควบคุมต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เมื่อเกิดเหตุละเมิด ให้ประเมินความเสี่ยงและหน้าที่แจ้งสำนักงานตามมาตรา 37(4) รวมถึงแจ้งเจ้าของข้อมูลหากเสี่ยงสูง ผู้ประมวลผลมีหน้าที่แจ้งผู้ควบคุมตามมาตรา 40(2)
คำถามสำหรับองค์กรไทย: ทีมทราบเวลาพบเหตุ ข้อมูลที่ได้รับผลกระทบ ผู้รับผิดชอบ และหลักฐานที่ใช้ประเมินความเสี่ยงหรือยัง?
ศึกษา PDPA เรื่องความมั่นคงปลอดภัยและข้อมูลรั่วไหล →อ้างอิง: พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 · ราชกิจจานุเบกษา ↗ · ตรวจตัวบท 22/10/2569
อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน