GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิปป์ ดูฟรองซ์ ผู้ตรวจการความเป็นส่วนตัวของแคนาดา ให้ข้อมูลต่อคณะกรรมการสภาผู้แทนราษฎรเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวจากข้อตกลงเบื้องต้นระหว่างแคนาดาและจีนในอุตสาหกรรมรถยนต์ไฟฟ้า
เขาเน้นว่ารถยนต์สมัยใหม่ที่เชื่อมต่ออินเทอร์เน็ต สามารถทำให้ผู้ใช้ได้รับความสะดวก เช่น การนำทางแบบเรียลไทม์ แต่ก็ทำให้มีความเสี่ยงในการเก็บและส่งผ่านข้อมูลส่วนตัวปริมาณมาก ซึ่งอาจถูกส่งหรือจัดเก็บในต่างประเทศที่อาจไม่มีมาตรการป้องกันข้อมูลที่เหมาะสม
ดูฟรองซ์แนะนำว่า ควรปรับปรุงกฎหมายความเป็นส่วนตัวในภาคเอกชนของแคนาดา ให้ครอบคลุมการไหลของข้อมูลข้ามพรมแดน เพื่อรับประกันว่าข้อมูลส่วนบุคคลของคนแคนาดาจะถูกคุ้มครองอย่างเหมาะสมก่อนถูกส่งออกไปยังต่างประเทศ
ออกแบบระบบให้คุ้มครองข้อมูลการโอนข้ามประเทศ
ARอาร์เจนตินา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 13 เมษายน 2569 AAIP ในฐานะหน่วยงานกำกับดูแลกฎหมายคุ้มครองข้อมูลส่วนบุคคล หมายเลข 25.326 ได้เริ่มเปิดการสอบสวนกรณีที่บริษัท 5 ON LINE S.R.L. ถูกกล่าวหาว่าทำผิดกฎหมาย โดยมีการติดต่อทวงหนี้ไปยังบุคคลที่ไม่ได้เป็นผู้เป็นหนี้โดยตรง เช่น ญาติ เพื่อนร่วมงาน หรือเพื่อนบ้านของผู้เป็นหนี้ดังกล่าว
AAIP ย้ำว่าไม่เพียงแต่บริษัททวงหนี้จะต้องรับผิดชอบ แต่บริษัทที่ส่งต่อข้อมูลส่วนบุคคลเพื่อให้ดำเนินการทวงหนี้ด้วย ก็ต้องรับผิดชอบร่วมกันตามกฎหมาย และต้องปฏิบัติตามข้อกำหนดเช่นเดียวกัน หากพบการละเมิดกฎหมาย อาจมีโทษปรับ คำเตือน หรือแม้แต่ระงับกิจการหรือยกเลิกฐานข้อมูลส่วนบุคคลได้
ในขั้นตอนนี้ AAIP ได้แจ้งเตือนหน่วยงานที่เกี่ยวข้องเพื่อให้รับทราบการดำเนินการสอบสวน และเตือนให้ปฏิบัติตามภาระหน้าที่ตามกฎหมาย โดยมุ่งหวังที่จะปกป้องสิทธิของประชาชนและป้องกันการทวงหนี้โดยใช้ข้อมูลส่วนบุคคลในทางที่ผิด จนนำไปสู่การปฏิบัติที่ขัดต่อกฎหมายความคุ้มครองข้อมูลส่วนบุคคล
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
ARอาร์เจนตินา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
สำนักงานเข้าถึงข้อมูลสาธารณะ (AAIP) ซึ่งนำโดย Beatriz Anchorena ประธานคณะกรรมการอนุสัญญา 108 เป็นประธานการประชุมที่ปรึกษาครั้งที่ 65 ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสภายุโรป ในวันที่ 18-19 มีนาคมที่ผ่านมา เพื่อหารือแนวทางการคุ้มครองข้อมูลส่วนบุคคลและกำหนดแผนงานในอนาคตของคณะกรรมการ
ที่ประชุมได้ทบทวนสถานะการลงนามและการให้สัตยาบันอนุสัญญา 108+ ซึ่งเป็นเครื่องมือผูกพันทางกฎหมายระหว่างประเทศด้านการคุ้มครองข้อมูลส่วนบุคคล โดยปัจจุบันมีการให้สัตยาบันแล้ว 33 ราย และต้องการอีก 5 รายเพื่อให้เริ่มบังคับใช้ นอกจากนี้ยังได้เตรียมแผนปฏิบัติการส่งเสริมบรรทัดฐานสัญญารูปแบบของสภายุโรปตามแผนงานปี 2026-2029 พร้อมจัดทำแบบสอบถามเพื่อสำรวจสถานะและแนวทางการนำบรรทัดฐานไปใช้ในการโอนข้อมูลส่วนบุคคลอย่างปลอดภัย
ในการประชุมยังได้พัฒนาแนวปฏิบัติด้านการคุ้มครองข้อมูลสำหรับการใช้โมเดลภาษาแบบขนาดใหญ่และงานวิจัยด้านประสาทวิทยาศาสตร์ มีผู้สังเกตการณ์จากองค์กรต่างประเทศหลายแห่ง รวมถึง EDPS, EDPB, หน่วยงานคุ้มครองข้อมูลประเทศเอกวาดอร์และบราซิล รวมทั้ง Interpol ที่แสดงความสนใจในการสร้างความร่วมมือกับคณะกรรมการ
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 25 มีนาคม 2569 บริษัท โนวาสโกเชีย เพาเวอร์ ประกาศจะเพิ่มความเข้มงวดในการรักษาความปลอดภัยข้อมูล หลังเกิดเหตุโจมตีทางไซเบอร์เมื่อปี 2568 ที่มีผลกระทบต่อลูกค้าปัจจุบันและอดีตกว่า 900,000 ราย โดยการโจมตีทำให้ข้อมูลส่วนบุคคลสำคัญ เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ เลขใบขับขี่ และหมายเลขประกันสังคม ถูกเปิดเผย.
หลังจากเกิดเหตุ บริษัทได้ดำเนินมาตรการเพื่อบรรเทาความเสี่ยง เช่น การเสริมความปลอดภัย และจัดให้มีบริการเฝ้าระวังเครดิตและป้องกันตัวตนแก่ลูกค้าทุกคน ขณะนี้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดากำลังตรวจสอบสถานการณ์ และจะติดตามจนกว่าบริษัทจะปฏิบัติตามข้อผูกมัดด้านความเป็นส่วนตัวทั้งหมด.
ฟิลิป ดูฟเรน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา กล่าวว่า เหตุการณ์นี้แสดงให้เห็นถึงความเสี่ยงที่สำคัญของการโจมตีไซเบอร์ต่อบุคคลและองค์กร และเน้นย้ำความจำเป็นที่องค์กรทุกแห่งต้องเน้นในเรื่องการปกป้องข้อมูลส่วนบุคคลอย่างเข้มงวดและเชิงรุก
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดา (OPC) ร่วมกับหน่วยงานคุ้มครองข้อมูลส่วนบุคคล 26 แห่งทั่วโลก ได้ดำเนินการตรวจสอบเว็บไซต์และแอปพลิเคชันที่เด็กใช้งานเกือบ 900 แห่ง เพื่อประเมินแนวปฏิบัติและมาตรการคุ้มครองความเป็นส่วนตัวของเด็กออนไลน์ รวมถึงความโปร่งใสในการใช้ข้อมูล กลไกการยืนยันอายุ และการควบคุมการเก็บข้อมูลที่เหมาะสม
ผลจากการตรวจสอบพบว่า มีแนวปฏิบัติที่ดีหลายอย่าง เช่น การแจ้งเตือนไม่ให้เด็กใช้ชื่อจริงหรืออัพโหลดภาพ และการปิดฟังก์ชันแชร์ตำแหน่งโดยดีฟอลต์ แต่ก็พบความกังวลในเรื่องความปลอดภัย เนื่องจากบริการออนไลน์จำนวนมากขึ้นตั้งแต่ปี 2015 ต้องการข้อมูลส่วนตัวของเด็กเพื่อเข้าถึงฟีเจอร์ทั้งหมด และมีนโยบายแชร์ข้อมูลกับบุคคลที่สามเพิ่มขึ้น รวมถึงการใช้การยืนยันอายุที่ถูกหลบเลี่ยงได้ง่าย ซึ่งถือเป็นปัญหาโดยเฉพาะกับเนื้อหาไม่เหมาะสมหรือการประมวลผลข้อมูลที่มีความเสี่ยงสูง
การสำรวจครั้งนี้เน้นย้ำความสำคัญของการสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและเคารพสิทธิความเป็นส่วนตัวของเด็ก รวมถึงสนับสนุนให้ผู้พัฒนานำหลักการคุ้มครองความเป็นส่วนตัวและการควบคุมข้อมูลมาตรฐานสูงมาประยุกต์ใช้ในผลิตภัณฑ์และบริการที่มีเด็กใช้บริการ
ออกแบบระบบให้คุ้มครองข้อมูลข้อมูลผู้เยาว์
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 17 มีนาคม 2569 องค์กรต่อต้านสารต้องห้ามโลก (WADA) ตกลงที่จะดำเนินมาตรการเพื่อป้องกันไม่ให้สมาคมกีฬาระหว่างประเทศและองค์กรต่อต้านสารต้องห้ามอื่น ๆ ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของนักกีฬาซึ่งอยู่ภายใต้การควบคุมของ WADA ในวัตถุประสงค์อื่นนอกจากเรื่องต่อต้านสารต้องห้าม
ข้อตกลงดังกล่าวเกิดขึ้นหลังจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (Office of the Privacy Commissioner of Canada) เริ่มสอบสวนจากคำร้องว่าการเปิดเผยข้อมูลส่วนบุคคลของผู้ร้องไปยังสมาคมกีฬาระหว่างประเทศนั้นถูกนำไปใช้ในการประเมินความเหมาะสมของเพศนักกีฬาโดยไม่ได้รับความยินยอม
WADA ซึ่งมีสำนักงานใหญ่อยู่ที่เมืองมอนทรีออล แคนาดา อยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล PIPEDA มาตั้งแต่ปี 2558 จากแรงกดดันระหว่างประเทศเพื่อให้การจัดการข้อมูลส่วนบุคคลสำคัญนี้เป็นไปด้วยการกำกับดูแลอย่างเหมาะสม
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ยื่นรายงานพิเศษต่อรัฐสภาเกี่ยวกับการสอบสวนแอป ArriveCAN ซึ่งเป็นแอปที่พัฒนาขึ้นในช่วงการระบาดของโรค COVID-19 เพื่อรวบรวมข้อมูลนักเดินทางและอำนวยความสะดวกที่ชายแดน การสอบสวนเกิดจากการมีคำร้องเกี่ยวกับการจัดซื้อจัดจ้างของหน่วยงาน Canada Border Services Agency (CBSA) ในการพัฒนาแอปนี้
ผลสอบสวนพบว่าไม่มีหลักฐานว่าข้อมูลส่วนบุคคลที่เก็บผ่านแอป ArriveCAN ถูกนำไปใช้หรือเปิดเผยในทางผิดกฎหมายความเป็นส่วนตัว ตามที่กำหนดไว้ใน Privacy Act ของสถาบันรัฐบาลกลาง สัญญาจ้างทั้งหมดที่เกี่ยวข้องกับแอปมีข้อกำหนดด้านความปลอดภัยอย่างชัดเจนและมีมาตรการควบคุมความปลอดภัยที่เหมาะสม อย่างไรก็ดี การสอบสวนพบข้อบกพร่องบางประการที่ต้องปรับปรุง
รายงานแนะนำให้ CBSA ปรับปรุงกระบวนการจัดการสัญญาจ้างโดยเน้นถึงการประเมินความปลอดภัยอย่างละเอียดก่อนการอนุมัติสัญญา การกำหนดรายละเอียดงานที่ชัดเจนเพื่อระบุข้อกำหนดด้านความเป็นส่วนตัวและความปลอดภัย รวมถึงการควบคุมสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลอย่างเข้มงวด CBSA รับทราบข้อเสนอแนะและยึดมั่นในการเสริมสร้างมาตรฐานความรับผิดชอบ ความโปร่งใส และการคุ้มครองข้อมูลส่วนบุคคลอย่างสูงสุด
ความมั่นคงปลอดภัยการกำกับดูแล
ARอาร์เจนตินา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 12 มีนาคม 2569 หน่วยงานคุ้มครองข้อมูลส่วนบุคคลจากกว่า 60 ประเทศ รวมถึง AAIP อาร์เจนตินา ได้ร่วมกันออกแถลงการณ์เกี่ยวกับการใช้ระบบปัญญาประดิษฐ์ (AI) ที่สร้างภาพและวิดีโอซึ่งแสดงถึงบุคคลที่ระบุตัวตนได้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
แถลงการณ์ฉบับนี้กำหนดหลักการสำคัญเพื่อชี้แนะหน่วยงานและองค์กรที่พัฒนาหรือใช้งานระบบ AI ที่สร้างเนื้อหาภาพและวิดีโอ ได้แก่ การใช้มาตรการรักษาความปลอดภัยเข้มงวด ป้องกันการใช้ข้อมูลส่วนบุคคลในทางที่ผิดหรือไม่เหมาะสม โดยเฉพาะในกรณีของผู้เยาว์ และการให้ความโปร่งใสเกี่ยวกับขีดความสามารถและการใช้งานระบบ AI
นอกจากนี้ยังต้องจัดหาช่องทางที่มีประสิทธิภาพและเข้าถึงง่ายสำหรับผู้ที่ต้องการลบเนื้อหาที่เกี่ยวข้องกับข้อมูลส่วนตัวของตน และดำเนินการตอบสนองอย่างรวดเร็ว รวมถึงให้ข้อมูลที่เหมาะสมแก่เด็กและผู้ปกครองเพื่อรับมือกับความเสี่ยงเฉพาะที่เกี่ยวข้อง
ออกแบบระบบให้คุ้มครองข้อมูลความมั่นคงปลอดภัย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (Privacy Commissioner of Canada) ได้สรุปผลการสอบสวนข้อร้องเรียนเกี่ยวกับโปรแกรมสมาชิก PC Optimum ของบริษัท Loblaw Companies Ltd. หลังมีผู้ร้องเรียนว่าบริษัทไม่ลบบัญชีสมาชิกตามคำขอ และไม่ตอบกลับคำถามเกี่ยวกับคำขอลบบัญชีอย่างเหมาะสม
ผลการสอบสวนพบว่า Loblaw มีวิธีให้ลูกค้าขอลบบัญชีและยื่นข้อกังวลด้านความเป็นส่วนตัวได้ แต่กระบวนการตอบสนองล่าช้าไม่เหมาะสม และไม่ได้ตอบคำถามหลายรายการ นอกจากนี้ยังพบว่าบริษัทเก็บประวัติการซื้อของสมาชิกแม้บัญชีถูกลบ โดยใช้วิธีลบชื่อและอีเมลเพียงอย่างเดียวซึ่งไม่เพียงพอต่อการปกปิดตัวตน
ในระหว่างการสอบสวน Loblaw ได้ปรับปรุงกระบวนการเพื่อตอบสนองคำขอด้านความเป็นส่วนตัวให้รวดเร็วขึ้นและตกลงที่จะดำเนินการให้มีการทบทวนกระบวนการปกปิดข้อมูลอย่างอิสระ รวมทั้งลงมือปรับปรุงมาตรการลดความเสี่ยงที่เกี่ยวข้องตามคำแนะนำของคณะกรรมการคุ้มครองข้อมูล
ออกแบบระบบให้คุ้มครองข้อมูลระยะเวลาเก็บและการลบข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดาและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอีก 60 หน่วยงานทั่วโลก ร่วมออกแถลงการณ์เกี่ยวกับภาพและวิดีโอที่สร้างขึ้นโดยปัญญาประดิษฐ์ (AI) เพื่อเป็นแนวทางในการคุ้มครองความเป็นส่วนตัวของบุคคล รวมถึงเด็กจากความเสียหายที่อาจเกิดขึ้นจากเนื้อหาที่สร้างขึ้นโดยไม่ได้รับความยินยอม เช่น ภาพที่มีลักษณะส่วนตัวหรือใกล้ชิด
แถลงการณ์ได้เรียกร้องให้องค์กรที่พัฒนาและใช้ระบบสร้างเนื้อหา AI เข้าใจและปฏิสัมพันธ์กับหน่วยงานกำกับดูแลอย่างรอบคอบ รวมทั้งจัดให้มีมาตรการป้องกันอย่างเข้มงวดตั้งแต่ต้น เพื่อให้มั่นใจว่าเทคโนโลยีดังกล่าวได้รับการพัฒนาโดยคำนึงถึงความเป็นส่วนตัว ความศักดิ์สิทธิ์ และความปลอดภัยของบุคคล
ผู้อำนวยการสำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดา ฟิลิปป์ ดูเฟรนเน ย้ำว่าการใช้ข้อมูลส่วนตัวในการสร้างภาพและวิดีโอ AI เช่น ภาพลวงหรือภาพใกล้ชิด เป็นภัยคุกคามสิทธิมนุษยชนขั้นพื้นฐาน และอาจส่งผลกระทบรุนแรงโดยเฉพาะต่อเด็ก เจ้าหน้าที่กำกับดูแลทั่วโลกจึงร่วมมือกันเพื่อรับมือและส่งเสริมการพัฒนาและใช้งานปัญญาประดิษฐ์ในทางที่รับผิดชอบ
ออกแบบระบบให้คุ้มครองข้อมูลความมั่นคงปลอดภัย
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 12 กุมภาพันธ์ 2569 Philippe Dufresne ผู้ตรวจการสิทธิความเป็นส่วนตัวแห่งแคนาดามีกำหนดเข้าร่วมให้ข้อมูลต่อคณะกรรมการวุฒิสภาด้านความมั่นคงแห่งชาติ กลาโหม และกิจการทหารผ่านศึก (SECD) ณ ห้อง W120 อาคาร 1 Wellington Street ในเมืองออตตาวา จังหวัดออนแทรีโอ
การเข้าร่วมครั้งนี้เกี่ยวข้องกับการพิจารณาร่างกฎหมาย C-12 หรือชื่อทางการ Strengthening Canada’s Immigration System and Borders Act เกี่ยวกับการเสริมความเข้มแข็งของระบบตรวจคนเข้าเมืองและการควบคุมพรมแดนของแคนาดา ผู้ตรวจการฯ จะมีผู้ช่วยคือ Marc Chénier รองผู้ตรวจการและทนายความอาวุโสร่วมเข้าพบด้วย
ผู้ที่สนใจสามารถรับชมการประชุมดังกล่าวผ่านการถ่ายทอดสดออนไลน์ทาง ParlVu ซึ่งเปิดโอกาสให้ประชาชนได้รับทราบข้อมูลและรายละเอียดเกี่ยวกับการพิจารณากฎหมายฉบับนี้อย่างโปร่งใส
การแจ้งรายละเอียดออกแบบระบบให้คุ้มครองข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 12 กุมภาพันธ์ 2569 ผู้ตรวจการสิทธิส่วนบุคคลของแคนาดา Philippe Dufresne ได้ขึ้นให้ข้อมูลต่อคณะกรรมการวุฒิสภาพิจารณาด้านความมั่นคงแห่งชาติ กลาโหมและงานทหารผ่านศึกเกี่ยวกับร่างกฎหมาย C-12 หรือกฎหมายเสริมสร้างระบบตรวจคนเข้าเมืองและชายแดนของแคนาดา
ผู้ตรวจการได้กล่าวถึงบทบัญญัติในร่างกฎหมายที่เกี่ยวข้องกับการทำข้อตกลงแลกเปลี่ยนข้อมูลว่าเป็นตัวอย่างที่ดีตามแนวทางที่เคยแนะนำไว้ก่อนหน้านี้ ซึ่งเหมาะสมสำหรับกฎหมายที่มีการเปิดเผยข้อมูลส่วนบุคคลอย่างกว้างขวางหรืออย่างต่อเนื่อง โดยเฉพาะอย่างยิ่งการแลกเปลี่ยนข้อมูลระหว่างหน่วยงานหรือเขตอำนาจต่างๆ
ในการให้ข้อมูลครั้งนี้ ผู้ตรวจการได้ร่วมด้วย Marc Chénier รองผู้ตรวจการและผู้เชี่ยวชาญด้านกฎหมายอาวุโส เพื่อร่วมสังเกตและหารือเกี่ยวกับประเด็นข้อมูลส่วนบุคคลในร่างกฎหมายดังกล่าว
การแจ้งรายละเอียดความยินยอม