เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone – PANAFON A.E.E.T. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) d) GDPR, Art. 28 (1), (3) GDPR, หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Vodafone – PANAFON A.E.E.T.
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1) d) GDPR, Art. 28 (1), (3) GDPR,
- วันที่ที่ Enforcement Tracker ระบุ
- 2025-06-25
- ภาคธุรกิจตาม Tracker
- Media, Telecoms and Broadcasting
- หมวดการละเมิดตาม Tracker
- Insufficient technical and organisational measures to ensure information security
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Vodafone – PANAFON A.E.E.T. จากบทบัญญัติและหมวดที่ต้นทางระบุ
ข้อมูลถูกต้องและเป็นปัจจุบัน
GDPR Art.5(1)(d)
เทียบจากบทบัญญัติประเด็นตาม GDPR: หลักความถูกต้องและการปรับข้อมูลให้เป็นปัจจุบัน
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยผู้ควบคุมต้องดำเนินการให้ข้อมูลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด รวมถึงจัดการคำขอแก้ไข
ขอบเขตที่ต่างกัน: หน้าที่รักษาความถูกต้องและการตอบคำขอแก้ไขเป็นคนละส่วน ต้องตรวจเงื่อนไขของแต่ละส่วน
สิ่งที่องค์กรไทยควรทบทวน: ตรวจแหล่งข้อมูล วิธีปรับปรุงข้อมูล และช่องทางแก้ไขข้อมูลผิด พร้อมบันทึกเหตุผลเมื่อไม่ดำเนินการตามคำขอ
อ่านตัวบท PDPA ไทย ↗ผู้ประมวลผลข้อมูล
GDPR Art.28
เทียบจากบทบัญญัติประเด็นตาม GDPR: หน้าที่และข้อตกลงกับผู้ประมวลผลข้อมูล
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล
ขอบเขตที่ต่างกัน: หน้าที่และข้อตกลงของผู้ประมวลผลต้องใช้ ม.40 ไทย ไม่ถือว่าข้อกำหนดสัญญาทุกข้อของ GDPR Art.28 ใช้ตรงกัน
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง
อ่านตัวบท PDPA ไทย ↗ความมั่นคงปลอดภัย
หมวดต้นทาง: Insufficient technical and organisational measures to ensure information security
เทียบจากหมวดการละเมิดประเด็นจากหมวดต้นทาง: มาตรการความปลอดภัยทางเทคนิคและองค์กร
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน