GLOBAL PRIVACY INTELLIGENCE คดีและค่าปรับ GDPR / PDPA ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
IT อิตาลี 07/04/2565
40,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,516,080.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ ISWEB S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ผู้ประมวลผลข้อมูล
IT อิตาลี 07/04/2565
40,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,516,080.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda ospedaliera di Perugia ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 13 GDPR, Art. 14 GDPR, Art. 25 GDPR, Art. 30 GDPR, Art. 32 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
NL เนเธอร์แลนด์ 07/04/2565
3,700,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 140,237,400.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Dutch Tax and Customs Administration ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), d), e) GDPR, Art. 6 (1) GDPR, Art. 32 (1) GDPR, Art. 35 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
RO โรมาเนีย 07/04/2565
500 EURค่าปรับตาม Enforcement Tracker ประมาณ 18,951.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Property owners' association ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 58 (1) a), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
IE ไอร์แลนด์ 05/04/2565
463,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 17,548,626.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Bank of Ireland ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 32 GDPR, Art. 33 GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
DK เดนมาร์ก 05/04/2565
1,300,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 49,272,600.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Danske Bank ในเดนมาร์ก หน่วยงานที่ระบุคือ Danish Data Protection Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล หลักการประมวลผลข้อมูล
GR กรีซ 04/04/2565
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,510.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Mayor ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
GR กรีซ 04/04/2565
10,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 379,020.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Piraeus Bank ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 33 GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
BE เบลเยียม 04/04/2565
20,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 758,040.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Ambuce Rescue Team ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
BE เบลเยียม 04/04/2565
100,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 3,790,200.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Brussels Airport Charleroi ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 (1) c) GDPR, Art. 6 (3) GDPR, Art. 9 (2) i) GDPR, Art. 12 (1) GDPR, Art. 13 (1) c) GDPR, Art. 13 (2) e) GDPR, Art. 35 (1), (7) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
BE เบลเยียม 04/04/2565
200,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 7,580,400.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Brussels Airport Zaventem ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 6 (1) e) GDPR, Art. 9 (2) g) GDPR, Art. 12 GDPR, Art. 13 (1) c) GDPR, Art. 13 (2) e) GDPR, Art. 35 (1), (3), (7) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น ฐานกฎหมายและวัตถุประสงค์
BE เบลเยียม 01/04/2565
7,500 EURค่าปรับตาม Enforcement Tracker ประมาณ 284,265.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Company ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) f) GDPR, Art. 15 GDPR, Art. 17 GDPR, Art. 18 GDPR, Art. 21 GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด