← กลับหน้ารายการ
สเปนSpanish Data Protection Authority (aepd)

รายการบังคับใช้กฎหมาย: CORPORACIÓN DE RADIO Y TELEVISIÓN ESPAÑOLA, S.A. S.M.E. (ETid-3329)

ETid-3329: CORPORACIÓN DE RADIO Y TELEVISIÓN ESPAÑOLA, S.A. S.M.E.

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ CORPORACIÓN DE RADIO Y TELEVISIÓN ESPAÑOLA, S.A. S.M.E. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง
CORPORACIÓN DE RADIO Y TELEVISIÓN ESPAÑOLA, S.A. S.M.E.
กฎหมาย / บทบัญญัติต่างประเทศ
GDPR / บทบัญญัติตาม Enforcement Tracker Art. 25 GDPR
วันที่ที่ Enforcement Tracker ระบุ
2026-09-18
ภาคธุรกิจตาม Tracker
Media, Telecoms and Broadcasting
หมวดการละเมิดตาม Tracker
Insufficient technical and organisational measures to ensure information security
วันที่คำสั่ง / คำตัดสิน
ไม่ระบุ
วันที่เผยแพร่ประกาศ
ไม่ระบุ
สถานะคดี: ยังไม่ยืนยัน
THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ CORPORACIÓN DE RADIO Y TELEVISIÓN ESPAÑOLA, S.A. S.M.E. จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.22, ม.37(1)

ออกแบบระบบให้คุ้มครองข้อมูล

GDPR Art.25

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: การคุ้มครองข้อมูลตั้งแต่การออกแบบและโดยค่าเริ่มต้น

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยนำประเด็นนี้มาตรวจการลดข้อมูลที่เก็บและมาตรการความปลอดภัยที่เหมาะสมตั้งแต่การออกแบบระบบ

ขอบเขตที่ต่างกัน: พ.ร.บ.ไทยไม่มีบทบัญญัติชื่อและรายละเอียดตรงกับ GDPR Art.25 การจับคู่นี้เทียบเคียงหน้าที่บางส่วน

สิ่งที่องค์กรไทยควรทบทวน: ตรวจค่าเริ่มต้นของการเปิดเผย สิทธิ์เข้าถึง ช่องข้อมูล และมาตรการป้องกันก่อนเปิดใช้ฟังก์ชัน

อ่านตัวบท PDPA ไทย ↗
ม.37(1), ม.40(2)

ความมั่นคงปลอดภัย

หมวดต้นทาง: Insufficient technical and organisational measures to ensure information security

เทียบจากหมวดการละเมิด

ประเด็นจากหมวดต้นทาง: มาตรการความปลอดภัยทางเทคนิคและองค์กร

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง

อ่านตัวบท PDPA ไทย ↗
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน