GLOBAL PRIVACY INTELLIGENCE

คดีและค่าปรับ GDPR / PDPA

ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย

ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

คดีและบทเรียน 3,421

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ITอิตาลี

รายการบังคับใช้กฎหมาย: Multiple Companies (ETid-2677)

18,000 EURค่าปรับตาม Enforcement Trackerประมาณ 682,236.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Multiple Companies ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 (1) a) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Istituto di Istruzione Superiore "P. Galluppi" Tropea (ETid-2670)

4,000 EURค่าปรับตาม Enforcement Trackerประมาณ 151,608.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Istituto di Istruzione Superiore "P. Galluppi" Tropea ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Municipality of Palma di Montechiaro (ETid-2669)

3,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,706.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Palma di Montechiaro ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 37 (1), (7) GDPR หมวดการละเมิดที่ต้นทางระบุ: Lack of appointment of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
GBสหราชอาณาจักร

ICO ปรับ Advanced 3,076,320 ปอนด์ จากช่องโหว่มาตรการความปลอดภัย

3,076,320 GBPค่าปรับทางปกครองประมาณ 139,706,063.55 บาทอัตรา ณ 04/11/2569

เหตุแรนซัมแวร์ปี 2022 กระทบข้อมูล 79,404 คน ICO พบการใช้ MFA ไม่ครอบคลุมและข้อบกพร่องในการสแกนช่องโหว่กับการจัดการแพตช์ บริษัทตกลงรับโทษที่ลดลงเหลือ 3,076,320 ปอนด์และไม่อุทธรณ์ ตามประกาศของ ICO

ความมั่นคงปลอดภัยผู้ประมวลผลข้อมูล
GBสหราชอาณาจักร

รายการบังคับใช้กฎหมาย: Advanced Computer Software Group Ltd (ETid-2561)

3,500,000 EURค่าปรับตาม Enforcement Trackerประมาณ 132,657,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Advanced Computer Software Group Ltd ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: NTT DATA ROMANIA S.A. (ETid-2703)

25,000 EURค่าปรับตาม Enforcement Trackerประมาณ 947,550.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ NTT DATA ROMANIA S.A. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), d), (2) GDPR, Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
ESสเปน

รายการบังคับใช้กฎหมาย: INDEPENDENTS DE VALLROMANES (ETid-2645)

2,000 EURค่าปรับทางปกครองประมาณ 75,804.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ INDEPENDENTS DE VALLROMANES ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR สรุปนี้สร้างจากช่องข้อมูลในดัชนี ยังไม่มีรายละเอียดคำวินิจฉัยฉบับเต็ม

เก็บข้อมูลเท่าที่จำเป็น
HRโครเอเชีย

รายการบังคับใช้กฎหมาย: Oil and fat manufacturer (ETid-2609)

10,000 EURค่าปรับตาม Enforcement Trackerประมาณ 379,020.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Oil and fat manufacturer ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Lack of appointment of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
HRโครเอเชีย

รายการบังคับใช้กฎหมาย: Casino (ETid-2608)

12,000 EURค่าปรับตาม Enforcement Trackerประมาณ 454,824.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Casino ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Lack of appointment of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
HRโครเอเชีย

รายการบังคับใช้กฎหมาย: Hospital (ETid-2607)

3,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,706.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Hospital ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 32 GDPR, Art. 33 GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดความมั่นคงปลอดภัย
HRโครเอเชีย

รายการบังคับใช้กฎหมาย: Hospital (ETid-2606)

4,000 EURค่าปรับตาม Enforcement Trackerประมาณ 151,608.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Hospital ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 14 (2) f) GDPR, Art. 25 (1) GDPR, Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดออกแบบระบบให้คุ้มครองข้อมูล
HRโครเอเชีย

รายการบังคับใช้กฎหมาย: Hospital (ETid-2605)

20,000 EURค่าปรับตาม Enforcement Trackerประมาณ 758,040.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Hospital ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 32 (1) b), d) GDPR, Art. 32 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย