GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ในวันที่ 7 พฤษภาคม 2026 ฟิลิป ดูฟเรน ผู้คุมกฎความเป็นส่วนตัวแห่งประเทศแคนาดาจะเข้าพบคณะกรรมการถาวรเพื่อการเข้าถึงข้อมูล ความเป็นส่วนตัว และจริยธรรม สภาผู้แทนราษฎร เพื่ออภิปรายเกี่ยวกับงบประมาณหลักของสำนักงานในปี 2026-2027
ครั้งนี้ดูฟเรนจะมีมาร์ค เชเนียร์ รองผู้คุมกฎและที่ปรึกษากฎหมายอาวุโสร่วมเข้าร่วมอภิปรายด้วย เพื่อให้ข้อมูลและตอบคำถามเกี่ยวกับแผนงานและแผนงบประมาณของสำนักงาน
การอภิปรายครั้งนี้จะจัดขึ้นที่ห้อง 225-A อาคารเวสต์บล็อก ออตตาวา และมีการถ่ายทอดสดผ่านช่องทางออนไลน์ของรัฐสภาแคนาดา ผู้สนใจสามารถติดตามชมได้ทันทีตามลิงก์ของรัฐสภาแคนาดา
การกำกับดูแลการแจ้งรายละเอียด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองความเป็นส่วนตัวของแคนาดา (Privacy Commissioner) รายงานถึงปัญหาข้อมูลผู้เสียภาษีถูกเข้าถึงและแก้ไขโดยไม่ได้รับอนุญาตที่หน่วยงานสรรพากรแคนาดา (CRA) ตั้งแต่ปี 2020 พบเหตุละเมิดข้อมูลกว่า 42,000 ราย โดยแฮกเกอร์สามารถยื่นคำขอผลประโยชน์รัฐบาลปลอม ทำให้ผู้เสียภาษีได้รับความเสียหายทางการเงินและความยุ่งยากอื่น ๆ
การสอบสวนพบว่า CRA มีช่องโหว่ในระบบป้องกัน ตรวจจับ และแก้ไขปัญหา รวมถึงการบังคับใช้การพิสูจน์ตัวตนแบบหลายขั้นตอน (multi-factor authentication) ที่ล่าช้าและไม่สม่ำเสมอ ฝ่ายตรวจสอบเสนอแนะ 9 ข้อเพื่อปรับปรุง ซึ่ง CRA รับ 8 ข้อเต็มและ 1 ข้อบางส่วน เช่น การติดตามและรายงานเหตุละเมิดอย่างละเอียดและเพิ่มความแข็งแกร่งของระบบความปลอดภัย
CRA ได้ปรับปรุงระบบพิสูจน์ตัวตนด้วยการเพิ่มรหัสผ่านใช้ครั้งเดียว (one-time passcodes) และมาตรการเสริมเพื่อป้องกันแฮกเกอร์ ข้อเสนอที่สนับสนุนการคุ้มครองข้อมูลส่วนบุคคลของประชาชนแสดงถึงความพยายามในการสร้างความเชื่อมั่นและปกป้องข้อมูลที่มีมูลค่าสูงของประชาชนในแคนาดา
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 7 พฤษภาคม 2569 ที่กรุงออตตาวา ฟิลิป ดูแฟรนซ์ ผู้ตรวจการสิทธิความเป็นส่วนตัวของแคนาดาได้เข้าชี้แจงต่อคณะกรรมการถาวรของรัฐสภาด้านการเข้าถึงข้อมูล ความเป็นส่วนตัวและจริยธรรมเกี่ยวกับงบประมาณหลักของสำนักงานปี 2569–2570
ในการพูดคุย ดูแฟรนซ์กล่าวถึงผลกระทบจากการเปลี่ยนแปลงทางเทคโนโลยีอย่างรวดเร็ว และเน้นย้ำความจำเป็นของการปรับปรุงกฎหมายความเป็นส่วนตัวของรัฐบาลกลางให้ทันสมัย เพื่อรับมือกับสถานการณ์ที่เปลี่ยนแปลงอย่างไม่เคยมีมาก่อน
ผู้ตรวจการยังชี้ว่าการให้ความสำคัญกับความเป็นส่วนตัวควรเป็นภารกิจร่วมกันในสังคม เพื่อให้สามารถรักษาสิทธิและความเป็นส่วนตัวของประชาชนได้อย่างมีประสิทธิภาพในยุคเทคโนโลยีที่ก้าวหน้า
การแจ้งรายละเอียดการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการความเป็นส่วนตัวแห่งประเทศแคนาดา และเจ้าหน้าที่ความเป็นส่วนตัวจากรัฐควิเบก บริติชโคลัมเบีย และอัลเบอร์ตา เตรียมจัดการแถลงข่าวเพื่อเปิดเผยผลการสอบสวนร่วมเกี่ยวกับการปฏิบัติตามกฎหมายความเป็นส่วนตัวของ OpenAI และ ChatGPT
การสอบสวนครั้งนี้มุ่งตรวจสอบว่า OpenAI ได้รับความยินยอมที่ถูกต้องและมีความหมายจากชาวแคนาดาก่อนเก็บ รวบรวม และเปิดเผยข้อมูลส่วนตัวหรือไม่ ผู้เข้าร่วมแถลงข่าวประกอบด้วย Philippe Dufresne ประธานกรรมการความเป็นส่วนตัวของแคนาดา และเจ้าหน้าที่ความเป็นส่วนตัวจากสามรัฐ
รายละเอียดผลการสอบสวนจะเปิดเผยในงานแถลงข่าววันที่ 6 พฤษภาคม 2026 เวลา 11:00 น. ตามเวลาแอตแลนติก ณ หอประชุมแห่งชาติ ออตตาวา ประเทศแคนาดา นักข่าวที่สนใจเข้าร่วมสามารถเข้าร่วมในสถานที่หรือออนไลน์ได้โดยต้องลงทะเบียนล่วงหน้า
การแจ้งรายละเอียดความยินยอม
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดาประกาศผลสอบสวนร่วมเกี่ยวกับการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ OpenAI เพื่อพัฒนาและใช้งานแชตบอท ChatGPT พบว่าการเก็บข้อมูลสำหรับฝึกโมเดลของ OpenAI ในขั้นต้นมีความกว้างเกินไปและรวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน รวมทั้งมีข้อกังวลเกี่ยวกับความยินยอม ความโปร่งใส ความถูกต้องของข้อมูล การเข้าถึงและแก้ไขข้อมูล และความรับผิดชอบต่อข้อมูลส่วนบุคคล
OpenAI ได้เปิดตัว ChatGPT โดยยังไม่ได้แก้ไขปัญหาความเป็นส่วนตัวอย่างเต็มที่ ส่งผลให้ผู้ใช้ชาวแคนาดาเสี่ยงต่อการละเมิดข้อมูลและการเลือกปฏิบัติจากข้อมูลส่วนบุคคล อย่างไรก็ตามหลังการสอบสวน OpenAI ได้ดำเนินมาตรการเพื่อปรับปรุงการคุ้มครองข้อมูลและตกลงดำเนินมาตรการเพิ่มเติมเพื่อแก้ไขข้อกังวลของสำนักงานฯ โดยมาตรการเหล่านี้จะจำกัดข้อมูลส่วนบุคคลที่ใช้ฝึกโมเดลและเพิ่มความตระหนักเกี่ยวกับผลกระทบของการใช้ ChatGPT
สำนักงานคณะกรรมการคาดว่ามาตรการที่ OpenAI ดำเนินการจะตอบสนองต่อข้อกังวลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในภาคเอกชนของแคนาดา (PIPEDA) และจะยังติดตามการปฏิบัติต่อไป พร้อมทั้งชี้ว่าเหตุการณ์ครั้งนี้ตอกย้ำความจำเป็นในการปรับปรุงกฎหมายคุ้มครองข้อมูลให้ทันสมัยกับยุคดิจิทัลและเทคโนโลยีปัญญาประดิษฐ์ที่มีการใช้งานมากขึ้น
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาและหน่วยงานในควิเบก บริติชโคลัมเบีย และอัลเบอร์ตา ร่วมตรวจสอบการพัฒนาและใช้งาน ChatGPT ของ OpenAI พบปัญหาเช่น การเก็บข้อมูลส่วนบุคคลมากเกินไป การไม่ขอความยินยอมอย่างถูกต้อง การขาดความโปร่งใส และความไม่ถูกต้องของข้อมูลส่วนบุคคลที่ใช้ในการฝึกโมเดล รวมถึงอุปสรรคในการเข้าถึง แก้ไข หรือขอลบข้อมูลส่วนบุคคลของผู้ใช้
หลังการตรวจสอบ OpenAI ได้ดำเนินมาตรการลดการใช้ข้อมูลส่วนบุคคลและข้อมูลที่มีความไวต่อความเป็นส่วนตัวในการฝึกสอนโมเดล ChatGPT รุ่นใหม่ พร้อมกับเพิ่มการสื่อสารเพื่อให้ข้อมูลแก่ประชาชนชาวแคนาดาเกี่ยวกับผลกระทบของการใช้เทคโนโลยีนี้
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาเห็นว่า มาตรการเหล่านี้แก้ไขปัญหาตามกฎหมายความเป็นส่วนตัว PIPEDA และได้ยอมรับการแก้ไข ปัญหานี้จึงถือว่าพ้นไปตามเงื่อนไข ทั้งนี้จะติดตามดูแลให้ OpenAI ปฏิบัติตามอย่างต่อเนื่อง พร้อมเน้นย้ำความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลควบคู่เทคโนโลยีปัญญาประดิษฐ์เพื่อให้ประชาชนใช้เทคโนโลยีอย่างปลอดภัย
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
CAแคนาดา
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาแนะนำให้ผู้ดูแลเว็บไซต์และบริการออนไลน์ประเมินว่าจำเป็นต้องใช้ระบบตรวจสอบอายุเพื่อป้องกันเด็กเข้าถึงเนื้อหาหรือบริการที่อาจเป็นอันตรายหรือไม่ โดยต้องพิจารณาว่ามีกฎหมายกำหนด หรือมีความเสี่ยงที่เป็นอันตรายเฉพาะเด็กอย่างแท้จริง การใช้ระบบตรวจสอบอายุควรเป็นส่วนหนึ่งของมาตรการคุ้มครองเด็กออนไลน์ที่เหมาะสมและสัมพันธ์กับระดับความเสี่ยงที่มี
การเลือกใช้วิธีตรวจสอบอายุควรคำนึงถึงความเหมาะสม เช่น ไม่ควรเก็บข้อมูลส่วนบุคคลมากเกินความจำเป็นและต้องใช้วิธีที่ช่วยลดผลกระทบต่อความเป็นส่วนตัวมากที่สุด เช่น จำกัดการตรวจสอบเมื่อผู้ใช้เข้าถึงเนื้อหาที่จำกัดอายุ หรือใช้วิธีการยืนยันตัวตนที่ปลอดภัยและมีทางเลือกให้ผู้ใช้ เช่น ใบรับรองดิจิทัล เพื่อไม่ให้ต้องตรวจสอบซ้ำบ่อยครั้ง
การใช้ระบบตรวจสอบอายุต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยไม่ใช้ข้อมูลตรวจสอบอายุไปในทางอื่นหรือใช้เพื่อติดตามผู้ใช้ รวมถึงต้องมีช่องทางอุทธรณ์ในกรณีถูกปฏิเสธการเข้าถึง รวมทั้งเลือกใช้ระบบที่ให้ผู้ใช้มีตัวเลือกและคำนึงถึงการปกป้องความเป็นส่วนตัวตั้งแต่ต้น กระบวนการทั้งหมดต้องโปร่งใสและสมดุลระหว่างความปลอดภัยของเด็กกับการคุ้มครองข้อมูลส่วนบุคคล
ความมั่นคงปลอดภัยออกแบบระบบให้คุ้มครองข้อมูล
CAแคนาดา
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) ให้คำแนะนำสำหรับผู้พัฒนาระบบยืนยันอายุออนไลน์ เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ โดยกำหนดให้เก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นและลบทิ้งทันทีหลังใช้ ไม่ให้ใช้ข้อมูลซ้ำหรือนำไปเปิดเผยเพื่อวัตถุประสงค์อื่น และควรออกแบบระบบให้ประมวลผลข้อมูลบนอุปกรณ์ของผู้ใช้เพื่อลดการส่งข้อมูลไปยังเซิร์ฟเวอร์
ผลลัพธ์จากระบบยืนยันอายุควรจำกัดเพียงการระบุช่วงอายุหรือตอบว่าอายุมากกว่าหรือต่ำกว่าค่าที่กำหนดเท่านั้น หลีกเลี่ยงการส่งข้อมูลระบุตัวบุคคลหรือข้อมูลเพิ่มเติมที่ไม่จำเป็น ควรทำให้ผู้ให้บริการไม่สามารถติดตามพฤติกรรมออนไลน์ของผู้ใช้ได้ และส่งเสริมแนวทาง "ความไม่ระบุตัวตนสองชั้น" โดยที่ทั้งผู้ให้บริการและผู้ใช้งานไม่รู้ตัวตนและข้อมูลเข้าถึง
นอกจากนี้ต้องให้ความสำคัญกับการไม่เลือกปฏิบัติ โดยตรวจสอบว่าระบบยืนยันอายุไม่ลดความแม่นยำกับกลุ่มปัจเจกที่แตกต่าง เช่น ผู้มีผิวสีต่างกัน หรือผู้ไม่มีเอกสารทางราชการ และหากพบข้อจำกัดต้องแจ้งกับผู้ใช้และผู้ขอใช้บริการ พร้อมจัดหาทางเลือกที่คุ้มครองความเป็นส่วนตัวเท่าเทียมกัน เพื่อไม่กีดกันการเข้าถึงบริการของกลุ่มที่มีความจำเป็นพิเศษ
ออกแบบระบบให้คุ้มครองข้อมูลเก็บข้อมูลเท่าที่จำเป็น
CAแคนาดา
OPC Canada · Research · สรุปภาษาไทย
สำนักงานคณะกรรมการสิทธิความเป็นส่วนตัวแห่งแคนาดา (OPC) เผยผลสำรวจจากกลุ่มโฟกัสของเยาวชนที่ชี้ว่าพวกเขามองเห็นทั้งประโยชน์และความเสี่ยงจากการใช้อินเทอร์เน็ต เช่น การติดต่อสื่อสารกับเพื่อนและครอบครัว รวมถึงการเสพเนื้อหาที่น่าสนใจ แต่ความกังวลหลักคือการถูกผู้อื่นโพสต์ข้อมูลลบหรือใช้ข้อมูลส่วนตัวโดยไม่ได้รับอนุญาต
เยาวชนส่วนใหญ่มีความรู้จำกัดเกี่ยวกับสิทธิความเป็นส่วนตัวและข้อมูลที่ธุรกิจเก็บรวบรวม เห็นความสำคัญของการควบคุมข้อมูลด้วยตนเองผ่านการตั้งค่าโปรไฟล์เป็นส่วนตัวและการบล็อกผู้ใช้ที่ไม่ต้องการ นอกจากนี้ พ่อแม่ยังถือเป็นแหล่งความช่วยเหลือที่เชื่อถือได้ แต่เยาวชนบางส่วนแสดงความไม่พอใจต่อการที่พ่อแม่โพสต์ข้อมูลส่วนตัวโดยไม่ขออนุญาต
ในด้านการแก้ไขปัญหาเยาวชนต้องการให้บริษัทเทคโนโลยีรับผิดชอบมากขึ้นและให้การศึกษาความเป็นส่วนตัวแก่เยาวชน พ่อแม่ และครู เพื่อเสริมสร้างความตระหนักและความสามารถในการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม สำนักงาน OPC จะใช้ข้อมูลนี้ในการพัฒนานโยบายและแนวทางส่งเสริมความเป็นส่วนตัวของเด็กและเยาวชนในอนาคต
ออกแบบระบบให้คุ้มครองข้อมูลสิทธิของเจ้าของข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 4 พฤษภาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne เปิดตัวคำแนะนำใหม่เกี่ยวกับการตรวจสอบอายุ (age assurance) เพื่อสนับสนุนองค์กรต่างๆ ในการสร้างประสบการณ์ออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก พร้อมทั้งลดผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากการใช้เทคโนโลยีนี้
คำแนะนำดังกล่าวมีเป้าหมายช่วยผู้ประกอบการเว็บไซต์และบริการออนไลน์ ตลอดจนผู้พัฒนาระบบตรวจสอบอายุ ให้ประเมินว่าควรจะใช้ระบบนี้เมื่อใด และออกแบบให้คำนึงถึงความเป็นส่วนตัวของเด็ก นอกจากนี้ในงานประชุม IAPP Canada Symposium ยังมีการเปิดเผยรายงานผลสำรวจธุรกิจแคนาดาเกี่ยวกับการจัดการความเป็นส่วนตัว ซึ่งพบว่ากว่า 90% ของธุรกิจมีมาตรการให้สอดคล้องกับกฎหมาย และ 84% มีนโยบายความเป็นส่วนตัว
ผู้ตรวจการยังได้กล่าวถึงความคืบหน้าในการพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก (Children's Privacy Code) ซึ่งได้รวบรวมความคิดเห็นจากการปรึกษาสาธารณะเพื่อนำไปสู่การกำหนดข้อกำหนดที่เข้มงวด รวมถึงการวิจัยเกี่ยวกับประสบการณ์ออนไลน์ของเยาวชนเพื่อให้เสียงเด็กมีส่วนในการพัฒนานโยบายและกฎหมายในอนาคต
ออกแบบระบบให้คุ้มครองข้อมูลข้อมูลผู้เยาว์
CAแคนาดา
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) เสนอแนวทางใช้ระบบตรวจสอบอายุ (Age Assurance) เพื่อปกป้องเด็กออนไลน์โดยเน้นการรักษาความเป็นส่วนตัวควบคู่ไปกับการสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก อย่างไรก็ตาม OPC เตือนถึงความเสี่ยงด้านความเป็นส่วนตัว เช่น ความเสี่ยงจากการเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน และความเสี่ยงในการติดตามหรือระบุตัวตนของผู้ใช้
OPC ชี้ว่าการตรวจสอบอายุเป็นเพียงเครื่องมือหนึ่งสำหรับการป้องกันเด็กออนไลน์ โดยควรมีมาตรการเสริมเช่นการให้ความรู้การใช้บริการออนไลน์อย่างปลอดภัย และการออกแบบระบบที่คำนึงถึงความเป็นส่วนตัวตั้งแต่เริ่มต้น นอกจากนี้ การออกแบบระบบตรวจสอบอายุต้องคำนึงถึงความเท่าเทียมในการเข้าถึง ไม่ให้เป็นภาระแก่กลุ่มคนที่มีข้อมูลประจำตัวไม่ครบถ้วนหรือแม่นยำ
สำนักงานได้เน้นย้ำความสำคัญของการสร้างความเชื่อมั่นให้แก่ประชาชน โดยระบุว่านวัตกรรมการตรวจสอบอายุต้องมีความโปร่งใสและรับรองความปลอดภัยของข้อมูล ส่วนในแคนาดาปัจจุบันยังไม่มีระบบตรวจสอบอายุดิจิทัลที่แพร่หลายอย่างครบวงจร แต่ OPC พร้อมปรับแนวทางตามการพัฒนาเทคโนโลยีในอนาคต เพื่อบรรลุเป้าหมายการคุ้มครองสิทธิของเด็กและความเป็นส่วนตัวในโลกออนไลน์อย่างสมดุล
ข้อมูลผู้เยาว์ออกแบบระบบให้คุ้มครองข้อมูล
CAแคนาดา
OPC Canada · Research · สรุปภาษาไทย
ในเดือนพฤศจิกายน 2025 สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาร่วมกับมหาวิทยาลัยออตตาวาและมหาวิทยาลัยแมคกิลจัดการประชุมเยาวชนระยะเวลาสองวัน โดยมีเด็กอายุ 9–17 ปี จากภูมิภาคออตตาวา/กาตีนอเข้าร่วมหารือเกี่ยวกับประสบการณ์และความคิดเห็นเรื่องความเป็นส่วนตัวออนไลน์และสิทธิในสภาพแวดล้อมดิจิทัล
เยาวชนได้ร่วมกำหนด 8 ประเด็นสำคัญที่สะท้อนความสนใจสูงสุดของพวกเขา โดยครอบคลุมเรื่องการเข้าถึงเทคโนโลยีอย่างเท่าเทียม, พื้นที่ส่วนตัวสำหรับความสัมพันธ์และการคิดวิเคราะห์, การดูแลขั้นควบคุมไม่ใช่การเฝ้าระวัง, การเข้าถึงข้อมูลที่เชื่อถือได้, การป้องกันการแทรกแซงโดยการใช้ข้อมูลเด็ก, ความโปร่งใสในนโยบายข้อมูล, การลบข้อมูลได้ และการควบคุมการใช้ข้อมูลพร้อมความยินยอมของเด็ก
กลุ่มผู้เข้าร่วมยังอภิปรายถึงหลักการสำคัญ 4 ข้อที่เสนอโดยสำนักงานคุ้มครองข้อมูลเกี่ยวกับการจำกัดการติดตาม, การต่อต้านการปฏิบัติหลอกลวง, การจำกัดการเปิดเผยข้อมูลเด็ก และการคืนสิทธิในการลบข้อมูลเพื่อเสริมสร้างสิทธิและความปลอดภัยในสังคมออนไลน์ของเด็กในแคนาดา
ออกแบบระบบให้คุ้มครองข้อมูลสิทธิของเจ้าของข้อมูล