← กลับหน้ารายการ
โปแลนด์Polish National Personal Data Protection Office (UODO)

รายการบังคับใช้กฎหมาย: L. Zamenhof University Children's Clinical Hospital in Białystok (ETid-2730)

ETid-2730: L. Zamenhof University Children's Clinical Hospital in Białystok

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ L. Zamenhof University Children's Clinical Hospital in Białystok ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง
L. Zamenhof University Children's Clinical Hospital in Białystok
กฎหมาย / บทบัญญัติต่างประเทศ
GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (2) GDPR, Art. 32 GDPR
วันที่ที่ Enforcement Tracker ระบุ
2025-06-30
ภาคธุรกิจตาม Tracker
Health Care
หมวดการละเมิดตาม Tracker
Insufficient technical and organisational measures to ensure information security
วันที่คำสั่ง / คำตัดสิน
ไม่ระบุ
วันที่เผยแพร่ประกาศ
ไม่ระบุ
สถานะคดี: ยังไม่ยืนยัน
THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ L. Zamenhof University Children's Clinical Hospital in Białystok จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.39–42

การกำกับดูแล

GDPR Art.5(2)

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: หลักความรับผิดชอบและการแสดงให้เห็นว่าปฏิบัติตามหลักการ

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงบันทึกกิจกรรม หน้าที่ผู้ประมวลผล และ DPO ตามเงื่อนไขที่กฎหมายกำหนด

ขอบเขตที่ต่างกัน: บทบัญญัติไทยกระจายหน้าที่ไว้หลายมาตรา บันทึกและ DPO ต้องพิจารณาบทบาทและเกณฑ์ขององค์กร ไม่ใช่หน้าที่เดียวกับ GDPR ทุกองค์ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: พิจารณาว่าองค์กรเข้าเกณฑ์แต่งตั้ง DPO หรือข้อยกเว้น ROPA หรือไม่

อ่านตัวบท PDPA ไทย ↗
ม.37(1), ม.40(2)

ความมั่นคงปลอดภัย

GDPR Art.32

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: มาตรการทางเทคนิคและองค์กรเพื่อรักษาความปลอดภัยตามความเสี่ยง

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

ขอบเขตที่ต่างกัน: แยกหน้าที่ผู้ควบคุมตาม ม.37(1) กับผู้ประมวลผลตาม ม.40(2) และตรวจมาตรการตามกฎหมายลำดับรองไทย

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง

อ่านตัวบท PDPA ไทย ↗
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน