GLOBAL PRIVACY INTELLIGENCE คดีและค่าปรับ GDPR / PDPA ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
IT อิตาลี 10/03/2565
10,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 379,020.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Alfa Shipyard s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
IT อิตาลี 10/03/2565
8,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 303,216.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Agenzia Regionale per la Tutela dell'Ambiente dell'Abruzzo ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR, Art. 10 GDPR, Art. 2-ter Codice della privacy, Art. 2-octies Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 10/03/2565
6,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 227,412.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda sanitaria provinciale di Caltanissetta ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 15 GDPR, Art. 37 GDPR, Art. 2-ter Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 10/03/2565
10,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 379,020.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda USL Toscana Centro ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 9 GDPR, Art. 32 GDPR, หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
RO โรมาเนีย 10/03/2565
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,804.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Operatorul Briza Land S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล
GR กรีซ 09/03/2565
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,804.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Foreign language school ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 5 (2) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
GR กรีซ 09/03/2565
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,804.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Employer ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 5 (2) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IS ไอซ์แลนด์ 08/03/2565
7,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 265,314.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Hörpu tónlistar- og ráðstefnuhúss ohf. ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น ฐานกฎหมายและวัตถุประสงค์
HR โครเอเชีย 08/03/2565
89,250 EURค่าปรับตาม Enforcement Tracker ประมาณ 3,382,753.50 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Retail company (name not available at the moment) ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 32 (1) b), d) GDPR, Art. 32 (2) GDPR, Art. 32 (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
HR โครเอเชีย 08/03/2565
124,245 EURค่าปรับตาม Enforcement Tracker ประมาณ 4,709,133.99 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Energy company (name not available at the moment) ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 15 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล
NO นอร์เวย์ 04/03/2565
195,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 7,390,890.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Norwegian Parliament ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1) b), d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
DE เยอรมนี 03/03/2565
1,900,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 72,013,800.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ BREBAU GmbH ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Bremen บทบัญญัติที่อ้าง: Art. 5 (1) GDPR, Art. 6 (1) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์