GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
CAแคนาดา
OPC Canada · Research · สรุปภาษาไทย
ทีมวิจัยจากมหาวิทยาลัยวอเตอร์ลู ได้ศึกษารูปแบบออกแบบที่ชี้ชวนหลอกลวงในสภาพแวดล้อมเสมือนจริง (VR) โดยวิเคราะห์จาก 12 แอป VR ชั้นนำ พบรูปแบบโกงออกแบบ 14 แบบที่ทำให้การสื่อสารและการโต้ตอบเกี่ยวกับความเป็นส่วนตัวมีความซับซ้อนและเข้าใจยากขึ้น
ผลการศึกษาชี้ให้เห็นว่าเทคนิคโกงออกแบบจากเว็บและมือถือถูกปรับใช้ใน VR ซึ่งฟีเจอร์แบบมัลติเซ็นเซอรีและมีความลึกที่ไม่จำกัดใน VR กลับขยายผลกระทบ ทำให้ความเสี่ยงต่อข้อมูลส่วนตัวของผู้ใช้สูงขึ้น โดยกลไกนโยบายความเป็นส่วนตัวและการยินยอมในแอป VR หลายตัวทำให้ผู้ใช้สับสนและยากต่อการเข้าใจการใช้ข้อมูลของตน
นอกจากนี้ นักวิจัยสำรวจความเห็นจากผู้ใช้ 424 คน พบว่าผู้ใช้รู้สึกไม่สบายใจและเห็นว่าการออกแบบเหล่านี้มีลักษณะชี้ชวนอย่างหลอกลวง แต่กลับยอมรับเพราะมองว่าเป็นเรื่องปกติ ทั้งนี้มีการเสนอแนวทางการออกแบบที่คำนึงถึงความเป็นส่วนตัว 7 รูปแบบซึ่งจะช่วยสร้างประสบการณ์ VR ที่ปลอดภัยและโปร่งใสมากขึ้นในอนาคต
การแจ้งรายละเอียดความยินยอม
CAแคนาดา
OPC Canada · Research · สรุปภาษาไทย
งานวิจัยจาก Université du Québec à Montréal ชี้ว่ารูปแบบเศรษฐกิจของเกมมือถือสำหรับเด็กต่ำกว่า 13 ปี ส่วนใหญ่พึ่งพาการเก็บและขายข้อมูลส่วนบุคคล ร่วมกับโฆษณาและธุรกรรมเล็ก ๆ ที่มักไม่โปร่งใส ซึ่งทำให้หลายสตูดิโอและบริษัทภายนอกได้ผลประโยชน์สูงจากตลาดนี้
ทีมวิจัยสอบถามว่าเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวของเกมมือถือกลุ่มนี้ปกป้องความเป็นส่วนตัวของเด็กอย่างครบถ้วนหรือไม่ พบว่าไม่มีเกมใดที่ปฏิบัติตามกฎหมายคุ้มครองเด็กในควิเบก แคนาดา หรือแคลิฟอร์เนียอย่างเต็มที่ และพบปัญหาหลายประการรวมถึงเจตนาไม่ดีในการละเมิดสิทธิเด็กเพื่อเก็บข้อมูลผ่านเกม
ผู้ปกครองขาดเครื่องมือและความรู้ที่จะให้ความยินยอมอย่างรอบรู้ ข้อมูลที่ได้รับอาจทำให้สับสนหรือนำไปสู่ความมั่นใจผิด ๆ ว่าความเป็นส่วนตัวของบุตรกำลังได้รับการคุ้มครอง ข้อค้นพบนี้ชี้ให้เห็นช่องว่างระหว่างการปกป้องเด็กและการควบคุมอุตสาหกรรมเกมมือถือ
ข้อมูลผู้เยาว์ความยินยอม
CAแคนาดา
OPC Canada · Research · สรุปภาษาไทย
ในยุคดิจิทัลปัจจุบัน การเติบโตอย่างรวดเร็วของข้อมูลส่วนบุคคลได้ส่งเสริมการพัฒนาปัญญาประดิษฐ์ โดยเฉพาะโมเดลภาษาใหญ่ (LLMs) ซึ่งเลียนแบบความเข้าใจและสร้างภาษาคล้ายมนุษย์ และถูกนำไปใช้ในเครื่องมือต่างๆ ในสังคม การนำ LLMs มาใช้งานจึงต้องมีการวางกลยุทธ์ที่เหมาะสมเพื่อรักษาความเป็นส่วนตัวของผู้ใช้.
โครงการวิจัยของมหาวิทยาลัยออตตาวา โดยหัวหน้าโครงการ ราฟาล คูลิก ได้ศึกษาเทคนิคการปกป้องความเป็นส่วนตัวและการนิรนามข้อมูลที่ใช้กับ LLMs พร้อมวิเคราะห์ผลกระทบต่อประสิทธิภาพของโมเดล งานวิจัยเจาะลึกปัญหาด้านความเป็นส่วนตัวกับ ChatGPT รวมทั้งวิเคราะห์กรอบกฎหมายและนโยบายที่เกี่ยวข้อง สำรวจช่องว่างและความต้องการในอนาคตเพื่อการคุ้มครองข้อมูลส่วนบุคคลในโมเดลเหล่านี้
รายงานสรุปของโครงการประกอบด้วยคำอธิบายที่เข้าใจง่าย การวิเคราะห์ด้านนโยบายและกฎหมาย ร่วมกับชุดรหัสและข้อมูลเชิงตัวเลข พร้อมเผยแพร่พร้อมสื่อการศึกษาผ่านเว็บไซต์โครงการ โครงการนี้ได้รับการสนับสนุนทุนจากสำนักงานคณะกรรมการข้อมูลส่วนบุคคลของแคนาดา ซึ่งความเห็นในรายงานเป็นของผู้วิจัยและไม่จำเป็นต้องสะท้อนมุมมองของทางสำนักงานโดยตรง
ออกแบบระบบให้คุ้มครองข้อมูลเก็บข้อมูลเท่าที่จำเป็น
CAแคนาดา
OPC Canada · Research · สรุปภาษาไทย
หน่วยงาน The Dais ที่มหาวิทยาลัย Toronto Metropolitan ได้ทำการวิจัยเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวของเยาวชนแคนาดาเมื่อใช้เครื่องมือปัญญาประดิษฐ์สร้างสรรค์ (Generative AI) โดยเน้นในบริบทการศึกษาและสื่อสังคมออนไลน์ งานวิจัยนี้ใช้วิธีผสมผสานทั้งการทบทวนวรรณกรรม การสัมภาษณ์ผู้เชี่ยวชาญ และกรณีศึกษาเพื่อวิเคราะห์กรอบนโยบายที่มีอยู่ พบช่องว่างในการคุ้มครองความเป็นส่วนตัวของเยาวชนและนำเสนอแนวปฏิบัติที่ดีสำหรับผู้กำหนดนโยบาย นักเทคโนโลยี ผู้สอน และผู้ปกครองในการลดความเสี่ยงและเสริมสร้างความปลอดภัยของข้อมูลส่วนตัว
รายงานฉบับนี้มาพร้อมกับเครื่องมือภาพอินโฟกราฟิก 2 ชุด ได้แก่ แนวปฏิบัติที่ดีที่สุดสำหรับนักเทคโนโลยีและผู้กำหนดนโยบายในการพัฒนาและควบคุมการใช้เครื่องมือ Generative AI รวมถึงคำแนะนำพื้นฐานสำหรับผู้สอนและผู้ปกครองเกี่ยวกับวิธีการใช้และสอนเยาวชนให้ใช้อย่างปลอดภัย ทั้งนี้ยังได้มีการจัดงานสัมมนาออนไลน์เพื่อเผยแพร่ผลวิจัยไปยังผู้ที่สนใจ
งานวิจัยดังกล่าวได้รับทุนสนับสนุนจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (Office of the Privacy Commissioner of Canada) ซึ่งรายงานและเครื่องมือที่จัดทำขึ้นมุ่งให้ความรู้และคำแนะนำแก่ผู้เกี่ยวข้องเกี่ยวกับการพัฒนา กำกับดูแล และการใช้เทคโนโลยีปัญญาประดิษฐ์สำหรับเยาวชนอย่างรับผิดชอบ
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา (OPC) เข้าร่วมกับหน่วยงานปกป้องข้อมูลส่วนบุคคลกว่า 30 แห่งทั่วโลก ในการตรวจสอบเว็บไซต์และแอปพลิเคชันที่เด็กและเยาวชนใช้บ่อย เพื่อดูว่ามีการเก็บรวบรวมข้อมูลส่วนตัวเด็กอย่างไร มีการเปิดเผยนโยบายความเป็นส่วนตัวชัดเจนหรือไม่ รวมถึงการมีมาตรการยืนยันอายุและจำกัดการเก็บข้อมูลส่วนตัวเด็กให้เหมาะสมหรือไม่
การตรวจสอบครั้งนี้ซึ่งเกิดขึ้นระหว่างวันที่ 3-7 พฤศจิกายน 2025 จัดขึ้นโดยเครือข่ายความเป็นส่วนตัวระดับโลก (Global Privacy Enforcement Network) เพื่อเปรียบเทียบกับการตรวจสอบที่เคยดำเนินการในปี 2015 โดยมุ่งเน้นการปกป้องสิทธิความเป็นส่วนตัวของเด็กในโลกดิจิทัลที่เด็กใช้สื่อออนไลน์เพื่อเรียนรู้ สื่อสาร และแสดงออกซึ่งหากไม่มีการออกแบบบริการที่คำนึงถึงเด็กอาจก่อให้เกิดความเสี่ยงเช่น การติดตามและนำข้อมูลไปใช้ในทางที่ไม่เหมาะสม
OPC ยังมีแผนพัฒนา “รหัสความเป็นส่วนตัวสำหรับเด็ก” และแนวทางการยืนยันอายุ เพื่อเสริมสร้างการปกป้องข้อมูลเด็ก พร้อมทั้งจัดตั้งสภาเยาวชนเพื่อรับฟังเสียงและประสบการณ์จากเด็กเกี่ยวกับความท้าทายด้านความเป็นส่วนตัวในยุคดิจิทัล โดยผลการตรวจสอบครั้งนี้จะถูกรวบรวมและเผยแพร่รายงานในอีกไม่กี่เดือนข้างหน้า
ข้อมูลผู้เยาว์ความยินยอม
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้อำนวยการสำนักงานผู้ตรวจการสิทธิด้านความเป็นส่วนตัวแคนาดา Philippe Dufresne กล่าวสุนทรพจน์ในงานประชุมประจำปีของสถาบันสื่อสารนานาชาติ โดยเน้นย้ำความสำคัญของการปกป้องข้อมูลส่วนบุคคลในยุคที่ข้อมูลกลายเป็นทรัพยากรสำคัญ พร้อมกับเรียกร้องให้เทคโนโลยีใหม่ ๆ เช่น ปัญญาประดิษฐ์และควอนตัมคอมพิวติ้งถูกพัฒนาอย่างมีความรับผิดชอบและคำนึงถึงความเป็นส่วนตัวตั้งแต่เริ่มต้นโครงการ
สำนักงานผู้ตรวจการสิทธิด้านความเป็นส่วนตัวยังชูประเด็นการคุ้มครองความเป็นส่วนตัวของเด็ก โดยเปิดเผยผลการสืบสวนร่วมเกี่ยวกับ TikTok ที่พบว่าการป้องกันข้อมูลเด็กยังไม่เพียงพอ ทั้งนี้ TikTok ได้ตอบรับและตกลงปรับปรุงมาตรการด้านความเป็นส่วนตัว เช่น การห้ามโฆษณาเจาะจงแก่ผู้ใช้ที่อายุต่ำกว่า 18 ปี รวมถึงการเสริมความเข้มงวดเรื่องการยืนยันอายุ
อีกประเด็นสำคัญคือตำแหน่งผู้นำของแคนาดาในเวทีความเป็นส่วนตัวระดับโลก ซึ่ง Philippe Dufresne ได้รับเลือกเป็นประธานสมัชชาความเป็นส่วนตัวโลก โดยมีเป้าหมายส่งเสริมความร่วมมือระดับสากล ตลอดจนวิธีแก้ไขปัญหาความเป็นส่วนตัวที่เกิดจากเทคโนโลยี และขยายการปกป้องข้อมูลผ่านกฎหมายที่ทันสมัยและมีมาตรฐานสากล
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 30 ตุลาคม 2568 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne จะเข้าชี้แจงต่อคณะกรรมาธิการความมั่นคงสาธารณะและความมั่นคงแห่งชาติ (SECU) เกี่ยวกับร่างกฎหมาย C-8 ที่เกี่ยวกับความมั่นคงไซเบอร์ที่มีการแก้ไขพระราชบัญญัติการสื่อสารโทรคมนาคม รวมถึงการแก้ไขกฎหมายอื่น ๆ ที่เกี่ยวข้อง
การประชุมมีกำหนดจัดขึ้นตั้งแต่เวลา 11.00 น. ถึง 12.00 น. ตามเวลา EDT ที่อาคารเวลลิงตัน ห้อง 410 ถนนสปาร์คส์ ออตตาวา ผู้ช่วยผู้ตรวจการ Marc Chénier จะร่วมเข้าชี้แจงในครั้งนี้เช่นกัน
ประชาชนและผู้สนใจสามารถติดตามการถ่ายทอดสดการชี้แจงผ่านระบบออนไลน์ ParlVu เพื่อรับข้อมูลและความชัดเจนเกี่ยวกับร่างกฎหมายดังกล่าวได้โดยตรง
การแจ้งรายละเอียดการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูฟเรน ผู้ตรวจการความเป็นส่วนตัวของแคนาดา เข้าชี้แจงต่อคณะกรรมาธิการความมั่นคงสาธารณะและความมั่นคงแห่งชาติแห่งรัฐสภา เพื่อแสดงความคิดเห็นเกี่ยวกับร่างกฎหมาย C-8 ซึ่งเป็นกฎหมายว่าด้วยความมั่นคงไซเบอร์และการแก้ไขกฎหมายโทรคมนาคม พร้อมการเปลี่ยนแปลงกฎหมายอื่นที่เกี่ยวข้อง
ดูฟเรนระบุว่าร่างกฎหมายนี้ตระหนักถึงความจำเป็นในการปกป้องโครงสร้างพื้นฐานสำคัญจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนและพัฒนาอย่างต่อเนื่อง พร้อมทั้งเสนอคำแนะนำในมุมมองด้านความเป็นส่วนตัวเพื่อเสริมสร้างร่างกฎหมายให้แข็งแกร่งยิ่งขึ้น
สำนักงานผู้ตรวจการความเป็นส่วนตัวแคนาดากำลังทำงานร่วมกับคณะกรรมาธิการเพื่อให้แน่ใจว่ามาตรการด้านไซเบอร์ที่นำเสนอนั้นคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสมและสมดุล
ความมั่นคงปลอดภัยออกแบบระบบให้คุ้มครองข้อมูล
ZAแอฟริกาใต้
Information Regulator South Africa · สรุปภาษาไทย
สำนักงานข้อมูลแห่งแอฟริกาใต้ (Information Regulator) เตรียมจัดแถลงข่าวในวันที่ 11 กันยายน 2567 เพื่อรายงานความคืบหน้าการดำเนินงานตั้งแต่ต้นปีงบประมาณเมษายน 2567 โดยจะมีการนำเสนอกรณีสำคัญเกี่ยวกับพระราชบัญญัติส่งเสริมการเข้าถึงข้อมูล (PAIA) รวมถึงการออกคำสั่งบังคับใช้กฎหมายกับหน่วยงานความมั่นคงแห่งรัฐและการสอบสวนบริษัทเทคโนโลยียักษ์ใหญ่ เช่น Meta, Google และ TikTok
นอกจากนี้จะมีการรายงานปัญหาการไม่ปฏิบัติตามข้อกำหนดการรายงานข้อมูลของหน่วยงานรัฐตามมาตรา 32 ของ PAIA และความคืบหน้าในเรื่องคู่มือแนวทางการตลาดโดยตรงภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (POPIA)
แถลงข่าวนี้ยังจะมีการอัปเดตเกี่ยวกับกิจกรรมวันสากลแห่งการเข้าถึงข้อมูล (IDUAI) ซึ่งจะจัดขึ้นในแอฟริกาใต้และประเทศกานาในปีนี้ โดยสื่อมวลชนและประชาชนสามารถเข้าร่วมเพื่อรับข้อมูลโดยตรงได้ที่ JD House เมืองโจฮันเนสเบิร์ก
การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
เมื่อวันที่ 3 พฤศจิกายน 2566 รัฐมนตรีว่าการกระทรวง ICT และเศรษฐกิจดิจิทัล เคนยา นาย Eng. John Kipchumba Tanui เปิดสำนักงานภูมิภาคของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ที่นครู สำนักงานนี้เป็นสำนักงานภูมิภาคแห่งที่สอง ต่อจากสำนักงานที่เมืองมอมบาซา ซึ่งเพิ่งเปิดก่อนหน้านี้สามเดือน
สำนักงานนครูทำหน้าที่เป็นศูนย์กลางให้บริการคุ้มครองข้อมูลส่วนบุคคลในภูมิภาค ให้คำแนะนำและสนับสนุนองค์กรและบุคคลในการเข้าใจและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล รัฐมนตรี Tanui ระบุว่าการเปิดสำนักงานภูมิภาคนี้ช่วยกระจายการทำงานของ ODPC ไปยังหน่วยงานส่วนภูมิภาคมากขึ้น เพื่อความมีประสิทธิภาพและความปลอดภัยของข้อมูล
คณะกรรมการคุ้มครองข้อมูล Immaculate Kassait เรียกร้องให้ประชาชนทั่วไปและองค์กรเข้ามาเรียนรู้สิทธิต่าง ๆ ตามกฎหมายคุ้มครองข้อมูล และปฏิบัติตามข้อกำหนด สำนักงานใหม่จะช่วยส่งเสริมการสร้างความตระหนักระดับฐานรากและเสริมสร้างความเชื่อมั่นในระบบคุ้มครองข้อมูล
ผู้ว่าราชการจังหวัดนครู Susan Kihika เรียกร้องให้องค์กรในพื้นที่ พัฒนามาตรการคุ้มครองข้อมูลอย่างเข้มแข็ง เพื่อไม่เพียงแต่ปกป้องข้อมูลลูกค้า แต่ยังสร้างชื่อเสียงและความเชื่อมั่นในบริการ ส่วนคณะกรรมการจังหวัด Loyford Kibaraa สนับสนุนความพยายามนี้ด้วย
ODPC ได้ขยายสำนักงานไปยังเมือง Kisumu, Mombasa และศูนย์ Huduma ใน Nyeri, Garissa และ Eldoret และกำลังวางแผนเปิดสำนักงานเพิ่มในอีกสิบภูมิภาคทั่วประเทศเพื่อผลักดันวาระการปกป้องข้อมูลในเคนยาให้ก้าวหน้า
การกำกับดูแลการแจ้งรายละเอียด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งเคนยา (ODPC) ได้ออกประกาศลงโทษกับผู้ควบคุมข้อมูล 3 ราย เนื่องจากล้มเหลวในการปฏิบัติตามสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลและไม่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล.
บริษัท Mulla Pride Ltd. ผู้ให้บริการสินเชื่อดิจิทัล ถูกปรับเป็นเงิน 2,975,000 เคนยา ชิลลิงส์ เนื่องจากใช้ข้อมูลชื่อและติดต่อของผู้ร้องเรียนซึ่งได้มาโดยไม่ได้รับอนุญาต นำไปสู่การส่งข้อความและโทรข่มขู่ ขณะที่ Casa Vera Lounge ร้านอาหารในไนโรบี ถูกปรับ 1,850,000 ชิลลิงส์ จากการโพสต์ภาพลูกค้าที่ไม่ได้รับความยินยอมบนโซเชียลมีเดีย และ Roma School โรงเรียนในอุทธิรุ ถูกปรับสูงสุด 4,550,000 ชิลลิงส์ เนื่องจากโพสต์ภาพเด็กเยาวชนโดยไม่ขออนุญาตผู้ปกครอง.
การออกประกาศลงโทษครั้งนี้เป็นไปตามมาตราในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งระเบียบข้อบังคับที่เกี่ยวข้อง โดยคณะกรรมการฯเรียกร้องให้ผู้ควบคุมและผู้ประมวลผลข้อมูลให้ปฏิบัติตามหลักการและมาตรการคุ้มครองข้อมูลอย่างเคร่งครัด เพื่อหลีกเลี่ยงการดำเนินมาตรการบังคับใช้ทางกฎหมายในอนาคต
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
เอลิอุด โอวาโล รัฐมนตรีว่าการกระทรวงสารสนเทศ การสื่อสารและเศรษฐกิจดิจิทัลแห่งเคนยา เปิดสำนักงานภูมิภาคแห่งแรกของสำนักงานผู้ควบคุมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ที่เมืองมอมบาซา เพื่อขยายการให้บริการด้านการปกป้องข้อมูลทั่วประเทศเคนยา
สำนักงานมอมบาซาดำเนินงานมาหนึ่งเดือน พร้อมกับสำนักงานภูมิภาคอีกสองแห่งที่เมืองซิสุมูและนาคูรู โดยจะเป็นศูนย์กลางให้คำแนะนำและสนับสนุนองค์กรและประชาชนในภูมิภาคชายฝั่งในการเข้าใจและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง โดยมีเป้าหมายส่งเสริมสิทธิเกี่ยวกับความเป็นส่วนตัวของประชาชน
เจ้าหน้าที่ระดับสูงของกระทรวง ICT และหน่วยงานที่เกี่ยวข้องได้เข้าร่วมงานเปิดตัวและย้ำถึงความสำคัญของการขยายบริการเพื่อช่วยให้ธุรกิจในพื้นที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูล พร้อมทั้งมีแผนขยายสำนักงานไปยังอีก 13 ภูมิภาคทั่วประเทศในอนาคต
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล