GLOBAL PRIVACY INTELLIGENCE คดีและค่าปรับ GDPR / PDPA ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
ES สเปน 03/10/2563
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 112,377.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Avata Hispania, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 28 (3) g) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
RO โรมาเนีย 01/10/2563
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 74,918.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Asociația de proprietari Militari R ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 31 GDPR, Art. 58 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
RO โรมาเนีย 01/10/2563
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 112,377.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Megareduceri TV S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 31 GDPR, Art. 58 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
DE เยอรมนี 01/10/2563
35,258,708 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,320,755,942.97 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ H&M Hennes & Mauritz Online Shop A.B. & Co. KG ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Hamburg บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
CZ เช็ก 30/09/2563
20,050 EURค่าปรับตาม Enforcement Tracker ประมาณ 751,052.95 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Person ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR, Art. 12 (2), (3) GDPR, Art. 14 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
ES สเปน 30/09/2563
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 112,377.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Venu Sanz Chef, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 30/09/2563
60,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,247,540.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Scanshare s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 9 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 30/09/2563
80,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,996,720.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda Ospedaliera di Rilievo Nazionale 'Antonio Cardarelli' (Private Hospital) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 13 GDPR, Art. 28 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
CZ เช็ก 25/09/2563
400 EURค่าปรับตาม Enforcement Tracker ประมาณ 14,983.60 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Person ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 15 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล
CZ เช็ก 25/09/2563
400 EURค่าปรับตาม Enforcement Tracker ประมาณ 14,983.60 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Person ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 5 (1) a), e) GDPR, Art. 13 (1) GDPR, Art. 28 (3) GDPR, Art. 30 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
NO นอร์เวย์ 25/09/2563
13,900 EURค่าปรับตาม Enforcement Tracker ประมาณ 520,680.10 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Odin Flissenter AS ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
ES สเปน 25/09/2563
60,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,247,540.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Xfera Moviles S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์