← กลับหน้ารายการ
สหราชอาณาจักรInformation Commissioner's Office

ICO ปรับ Advanced 3,076,320 ปอนด์ จากช่องโหว่มาตรการความปลอดภัย

Software provider fined £3m following 2022 ransomware attack

THE CASE, IN THAI

เกิดอะไรขึ้น

เหตุแรนซัมแวร์ปี 2022 กระทบข้อมูล 79,404 คน ICO พบการใช้ MFA ไม่ครอบคลุมและข้อบกพร่องในการสแกนช่องโหว่กับการจัดการแพตช์ บริษัทตกลงรับโทษที่ลดลงเหลือ 3,076,320 ปอนด์และไม่อุทธรณ์ ตามประกาศของ ICO

องค์กรที่เกี่ยวข้อง
Advanced Computer Software Group Limited
กฎหมาย / บทบัญญัติต่างประเทศ
UK GDPR art 32
วันที่คำสั่ง / คำตัดสิน
ไม่ระบุ
วันที่เผยแพร่ประกาศ
27/03/2568
สถานะคดี: มีคำสั่งตามประกาศ

รายงานจำนวนเงินตามประกาศต้นทาง ณ วันที่เผยแพร่ ยังไม่ยืนยันผลอุทธรณ์หรือสถานะถึงที่สุดในปัจจุบัน

THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ Advanced Computer Software Group Limited จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.37(1), ม.40(2)

ความมั่นคงปลอดภัย

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงหน้าที่จัดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยแยกบทบาทผู้ควบคุมและผู้ประมวลผลข้อมูล

สิ่งที่องค์กรไทยควรทบทวน: ตรวจสิทธิ์เข้าถึง การยืนยันตัวตน การเข้ารหัส และการทบทวนมาตรการตามความเสี่ยง

อ่านตัวบท PDPA ไทย ↗
ม.37(2), ม.40

ผู้ประมวลผลข้อมูล

เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงการควบคุมการใช้ข้อมูล การดำเนินการตามคำสั่ง และข้อตกลงระหว่างผู้ควบคุมกับผู้ประมวลผล

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนสัญญาประมวลผลข้อมูล มาตรการความปลอดภัย และผู้รับจ้างช่วง

อ่านตัวบท PDPA ไทย ↗

เป็นการเทียบเคียงประเด็นจากสรุปข้อเท็จจริง ไม่ใช่ความเห็นว่าคดีนี้ละเมิดกฎหมายไทย

กรอบเทียบเคียงฉบับ 2.0 · ตรวจตัวบทหลัก 14 ต.ค. 2569 · อ้างบทบัญญัติและหมวดในดัชนี ไม่เติมข้อเท็จจริงที่ดัชนีไม่ได้ระบุ และไม่สรุปผลคดีหรือค่าปรับตามกฎหมายไทย

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล

PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →

รายการในประเด็นหรือประเทศเดียวกัน