รายการบังคับใช้กฎหมาย: KARAMBELAS KONSTANTINOS & CO. E.E. (ETid-2879) · มุมมอง PDPA ไทย

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ KARAMBELAS KONSTANTINOS & CO. E.E. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 29 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง: KARAMBELAS KONSTANTINOS & CO. E.E.
กฎหมาย / บทบัญญัติต่างประเทศ: GDPR / บทบัญญัติตาม Enforcement Tracker Art. 29 GDPR, Art. 32 GDPR
วันที่ที่ Enforcement Tracker ระบุ: 2025-06-25
ภาคธุรกิจตาม Tracker: Media, Telecoms and Broadcasting
หมวดการละเมิดตาม Tracker: Insufficient technical and organisational measures to ensure information security
วันที่คำสั่ง / คำตัดสิน: ไม่ระบุ
วันที่เผยแพร่ประกาศ: ไม่ระบุ

สถานะคดี: ยังไม่ยืนยัน

THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ KARAMBELAS KONSTANTINOS & CO. E.E. จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.37(1), ม.40(1)

การใช้ข้อมูลภายใต้อำนาจและคำสั่ง

GDPR Art.29

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: การประมวลผลตามคำสั่งและภายใต้อำนาจของผู้ควบคุมหรือผู้ประมวลผล

เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยควรตรวจสิทธิ์ของผู้ที่เข้าถึงข้อมูล และในกรณีผู้ประมวลผลต้องดำเนินการตามคำสั่งของผู้ควบคุมภายใต้เงื่อนไขกฎหมาย

ขอบเขตที่ต่างกัน: GDPR Art.29 ครอบคลุมบุคคลที่อยู่ภายใต้อำนาจด้วย ส่วน ม.40(1) ของไทยเป็นหน้าที่ผู้ประมวลผลโดยเฉพาะ

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์พนักงาน ขอบเขตคำสั่งของผู้รับจ้าง และการใช้ข้อมูลนอกหน้าที่

อ่านตัวบท PDPA ไทย ↗

ม.37(1), ม.40(2)

ความมั่นคงปลอดภัย

GDPR Art.32

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: มาตรการทางเทคนิคและองค์กรเพื่อรักษาความปลอดภัยตามความเสี่ยง

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง

อ่านตัวบท PDPA ไทย ↗

กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน