รายการบังคับใช้กฎหมาย: Fastweb S.p.A. (ETid-2540)

THE CASE, IN THAI

เกิดอะไรขึ้น

Enforcement Tracker รายงานรายการเกี่ยวกับ Fastweb S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), e) GDPR, Art. 5 (2) GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 (1), (3) GDPR, Art. 13 GDPR, Art. 15 GDPR, Art. 16 GDPR, Art. 17 GDPR, Art. 18 GDPR, Art. 19 GDPR, Art. 20 GDPR, Art. 21 GDPR, Art. 22 GDPR, Art. 24 (1) GDPR, Art. 25 GDPR, Art. 130 Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

องค์กรที่เกี่ยวข้อง: Fastweb S.p.A.
กฎหมาย / บทบัญญัติต่างประเทศ: GDPR / บทบัญญัติตาม Enforcement Tracker Art. 5 (1) a), c), e) GDPR, Art. 5 (2) GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 (1), (3) GDPR, Art. 13 GDPR, Art. 15 GDPR, Art. 16 GDPR, Art. 17 GDPR, Art. 18 GDPR, Art. 19 GDPR, Art. 20 GDPR, Art. 21 GDPR, Art. 22 GDPR, Art. 24 (1) GDPR, Art. 25 GDPR, Art. 130 Codice della privacy
วันที่ที่ Enforcement Tracker ระบุ: 2024-06-20
ภาคธุรกิจตาม Tracker: Media, Telecoms and Broadcasting
หมวดการละเมิดตาม Tracker: Non-compliance with general data processing principles
วันที่คำสั่ง / คำตัดสิน: ไม่ระบุ
วันที่เผยแพร่ประกาศ: ไม่ระบุ

สถานะคดี: ยังไม่ยืนยัน

THAILAND LENS · CASE COMPARISON

เทียบเคียงกับ PDPA ไทย

ประเด็นสำหรับ Fastweb S.p.A. จากบทบัญญัติและหมวดที่ต้นทางระบุ

ม.21, ม.24, ม.27

ฐานกฎหมายและวัตถุประสงค์

GDPR Art.5(1)(a) · GDPR Art.6

เทียบจากบทบัญญัติ

ประเด็นตาม GDPR: หลักความชอบด้วยกฎหมายและความเป็นธรรม; ฐานที่ทำให้การประมวลผลข้อมูลชอบด้วยกฎหมาย

เมื่อเกิดกรณีคล้ายกันในไทย: พิจารณาวัตถุประสงค์และฐานที่รองรับการเก็บ ใช้ หรือเปิดเผยข้อมูล กฎหมายไทยมิได้กำหนดว่าทุกกิจกรรมต้องขอความยินยอม

ขอบเขตที่ต่างกัน: ฐานตาม GDPR Art.6 กับเงื่อนไขไทย ม.24 ไม่ตรงกันทุกกรณี หากใช้ความยินยอมต้องพิจารณา ม.19 ประกอบ

สิ่งที่องค์กรไทยควรทบทวน: ทบทวนกิจกรรมใน ROPA และหลักฐานรองรับฐานกฎหมายของแต่ละวัตถุประสงค์

เกิดอะไรขึ้น

เทียบเคียงกับ PDPA ไทย

ฐานกฎหมายและวัตถุประสงค์

การแจ้งรายละเอียด

เก็บข้อมูลเท่าที่จำเป็น

ระยะเวลาเก็บและการลบข้อมูล

การกำกับดูแล

ความยินยอม

สิทธิของเจ้าของข้อมูล

สิทธิเข้าถึงและรับสำเนาข้อมูล

สิทธิขอแก้ไขข้อมูล

สิทธิขอลบหรือทำลายข้อมูล

สิทธิระงับการใช้ข้อมูล

สิทธิขอรับและโอนข้อมูล

สิทธิคัดค้านการใช้ข้อมูล

การตัดสินใจด้วยระบบอัตโนมัติ

ออกแบบระบบให้คุ้มครองข้อมูล

อ่านต่อเรื่อง PDPA และการคุ้มครองข้อมูล