เกิดอะไรขึ้น
เหตุแรนซัมแวร์ปี 2022 กระทบข้อมูล 79,404 คน ICO พบการใช้ MFA ไม่ครอบคลุมและข้อบกพร่องในการสแกนช่องโหว่กับการจัดการแพตช์ บริษัทตกลงรับโทษที่ลดลงเหลือ 3,076,320 ปอนด์และไม่อุทธรณ์ ตามประกาศของ ICO
- องค์กรที่เกี่ยวข้อง
- Advanced Computer Software Group Limited
- กฎหมาย / บทบัญญัติต่างประเทศ
- UK GDPR art 32
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- 27/03/2568
รายงานจำนวนเงินตามประกาศต้นทาง ณ วันที่เผยแพร่ ยังไม่ยืนยันผลอุทธรณ์หรือสถานะถึงที่สุดในปัจจุบัน
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Advanced Computer Software Group Limited จากบทบัญญัติและหมวดที่ต้นทางระบุ
ความมั่นคงปลอดภัย
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล
สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง
อ่านตัวบท PDPA ไทย ↗ผู้ประมวลผลข้อมูล
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล
สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง
อ่านตัวบท PDPA ไทย ↗เป็นการเทียบเคียงประเด็นจากสรุปข้อเท็จจริง ไม่ใช่ความเห็นว่าคดีนี้ละเมิดกฎหมายไทย
กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทยอ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน