GLOBAL PRIVACY INTELLIGENCE คดีและค่าปรับ GDPR / PDPA ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
GR กรีซ 14/10/2564
20,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 758,040.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ ΚΑΠΑ ΛΑΜΔΑ ΩΜΕΓΑ ΔΙΑΦΗΜΙΣΤΙΚΗ ΕΜΠΟΡΙΚΗ ΜΟΝΟΠΡΟΣΩΠΗ ΕΤΑΙΡΕΙΑ ΠΕΡΙΟΡΙΣΜΕΝΗΣ ΕΥΘΥΝΗΣ ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 12 (2) GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ สิทธิคัดค้านการใช้ข้อมูล
PL โปแลนด์ 14/10/2564
78,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,956,356.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Bank Millennium S.A ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การแจ้งเหตุละเมิด
LU ลักเซมเบิร์ก 13/10/2564
18,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 682,236.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 37 (7) GDPR, Art. 38 (1), (2) GDPR, Art. 39 (1) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient involvement of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
LU ลักเซมเบิร์ก 13/10/2564
13,200 EURค่าปรับตาม Enforcement Tracker ประมาณ 500,306.40 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 38 (1) GDPR, Art. 39 (1) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient involvement of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ES สเปน 13/10/2564
40,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,516,080.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
ES สเปน 11/10/2564
10,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 379,020.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ MAF.COM ESQUI CLUB ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 7 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความยินยอม ฐานกฎหมายและวัตถุประสงค์
ES สเปน 08/10/2564
30,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,137,060.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ ORANGE ESPAGNE, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ ความยินยอม
LU ลักเซมเบิร์ก 06/10/2564
5,300 EURค่าปรับตาม Enforcement Tracker ประมาณ 200,880.60 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น การแจ้งรายละเอียด
IE ไอร์แลนด์ 06/10/2564
ไม่ได้ระบุจำนวนเงินค่าปรับตาม Enforcement Tracker
Enforcement Tracker รายงานรายการเกี่ยวกับ Facebook Ireland Limited ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (1) GDPR, Art. 13 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
ES สเปน 05/10/2564
4,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 151,608.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ CLUB DEPORTIVO SANSUEÑA, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) e) GDPR, Art. 6 GDPR, Art. 32 (1) b), d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ระยะเวลาเก็บและการลบข้อมูล ฐานกฎหมายและวัตถุประสงค์
GR กรีซ 04/10/2564
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,510.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ PREMIUMMEDIA ΠΑΡΑΓΩΓΗ ΟΠΤΙΚΟ-ΑΚΟΥΣΤΙΚΩΝ ΕΡΓΩΝ ΙΔΙΩΤΙΚΗ ΚΕΦΑΛΑΙΟΥΧΙΚΗ ΕΤΑΙΡΙΑ ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 21 (3) GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิคัดค้านการใช้ข้อมูล ออกแบบระบบให้คุ้มครองข้อมูล
ES สเปน 04/10/2564
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,510.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ CALDERERIA Y SOLDADURA DE ESTRUCTURAS METALICAS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์