เกิดอะไรขึ้น
Enforcement Tracker รายงานรายการเกี่ยวกับ Freelancer ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Hessen บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 31 GDPR, Art. 58 (2) d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
- องค์กรที่เกี่ยวข้อง
- Freelancer
- กฎหมาย / บทบัญญัติต่างประเทศ
- GDPR / บทบัญญัติตาม Enforcement Tracker Art. 13 GDPR, Art. 31 GDPR, Art. 58 (2) d) GDPR
- วันที่ที่ Enforcement Tracker ระบุ
- 2024
- ภาคธุรกิจตาม Tracker
- Not assigned
- หมวดการละเมิดตาม Tracker
- Insufficient cooperation with supervisory authority
- วันที่คำสั่ง / คำตัดสิน
- ไม่ระบุ
- วันที่เผยแพร่ประกาศ
- ไม่ระบุ
เทียบเคียงกับ PDPA ไทย
ประเด็นสำหรับ Freelancer จากบทบัญญัติและหมวดที่ต้นทางระบุ
การแจ้งรายละเอียด
GDPR Art.13
เทียบจากบทบัญญัติประเด็นตาม GDPR: ข้อมูลที่ต้องแจ้งเมื่อได้ข้อมูลจากบุคคลโดยตรง
เมื่อเกิดกรณีคล้ายกันในไทย: เทียบเคียงรายละเอียดที่แจ้งเจ้าของข้อมูลและกรณีได้ข้อมูลจากแหล่งอื่น เงื่อนไขและข้อยกเว้นต้องพิจารณาแยก
ขอบเขตที่ต่างกัน: ข้อมูลที่ได้จากบุคคลโดยตรงเทียบ ม.23 ส่วนข้อมูลจากแหล่งอื่นต้องพิจารณา ม.25 พร้อมเงื่อนไขและข้อยกเว้นไทย
สิ่งที่องค์กรไทยควรทบทวน: ตรวจ Privacy Notice วัตถุประสงค์ ระยะเก็บ ผู้รับข้อมูล และช่องทางใช้สิทธิ
อ่านตัวบท PDPA ไทย ↗การตอบคำขอและคำสั่งของหน่วยงานกำกับ
GDPR Art.31
เทียบจากบทบัญญัติประเด็นตาม GDPR: หน้าที่ให้ความร่วมมือกับหน่วยงานกำกับ
เมื่อเกิดกรณีคล้ายกันในไทย: ในไทยต้องพิจารณาคำสั่งให้ส่งเอกสาร ชี้แจง หรือให้ข้อมูลตามอำนาจของคณะกรรมการผู้เชี่ยวชาญและพนักงานเจ้าหน้าที่
ขอบเขตที่ต่างกัน: GDPR Art.31 เป็นหน้าที่ให้ความร่วมมือโดยตรง ส่วนมาตราไทยที่ยกมาเป็นอำนาจเรียกข้อมูลและตรวจสอบ ไม่ใช่บทบัญญัติที่มีถ้อยคำตรงกัน
สิ่งที่องค์กรไทยควรทบทวน: กำหนดผู้ประสานงาน เก็บหลักฐานคำสั่งและเอกสารตอบกลับ ตรวจขอบเขตอำนาจและกำหนดเวลาตามคำสั่งจริง
อ่านตัวบท PDPA ไทย ↗อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล
PDPA คืออะไร? ความยินยอม สิทธิ และบทเรียนสำหรับองค์กรไทย →
รายการในประเด็นหรือประเทศเดียวกัน