GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ของเคนยาได้เริ่มแคมเปญรณรงค์สร้างความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคลทั่วประเทศ โดยจะลงพื้นที่เยี่ยมเยียนและสร้างปฏิสัมพันธ์กับผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลในแต่ละจังหวัด เริ่มต้นที่จังหวัดมาชาโคส, ตานา ริเวอร์ และการีสสา
แคมเปญนี้เป็นหนึ่งในยุทธศาสตร์สำคัญของ ODPC ในปี 2022/23-2024/25 เพื่อให้ประชาชนเข้าใจสิทธิ์ด้านข้อมูลส่วนบุคคลตามกฎหมาย พร้อมสร้างวัฒนธรรมความเป็นส่วนตัวของข้อมูลในชุมชนโดยมีหน่วยงานสนับสนุนอย่างแอมเนสตี้ อินเตอร์เนชั่นแนลและโอเพน อินสติทิวท์ ทั้งนี้ในงานเปิดตัวมีผู้เข้าร่วมกว่า 100 คนจากหน่วยงานภาครัฐ, ชุมชนผู้หญิงและเยาวชน, องค์กรภาคประชาสังคม และประชาชนทั่วไป
ผู้คุ้มครองข้อมูลชี้ว่าการพบปะสร้างความตระหนักในระดับพื้นที่จะช่วยให้ผู้ควบคุมและผู้ประมวลผลข้อมูลเข้าใจหน้าที่และข้อกำหนดการปฏิบัติตามกฎหมายได้ดียิ่งขึ้น ขณะเดียวกันยังมีแผนจัดตั้งสำนักงานระดับภูมิภาคที่จังหวัดคิซูมู, นากูรู และมอมบาซา เพื่อให้บริการแก่ประชาชนได้สะดวกขึ้นและส่งเสริมการมีส่วนร่วมในระบบเศรษฐกิจดิจิทัลของประเทศ
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ของเคนยาได้ออกประกาศลงโทษบริษัท Whitepath และ Regus Kenya เนื่องจากการละเมิดข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โดย Whitepath ถูกกล่าวหาว่ามีการเข้าถึงข้อมูลผู้ติดต่อในโทรศัพท์มือถือของผู้ใช้โดยไม่อนุญาตและส่งข้อความที่ไม่ได้ร้องขอ ขณะที่ Regus Kenya ไม่ให้ความร่วมมือและไม่ตอบสนองต่อคำร้องเรียนและคำสั่งของ ODPC หลายครั้ง
นอกจากนี้ ODPC ยังออกคำสั่งบังคับใช้อีกฉบับกับบริษัท Ecological Industries Limited เนื่องจากไม่ให้ความร่วมมือเกี่ยวกับการร้องเรียนที่เกี่ยวข้องกับการเผยแพร่รูปภาพส่วนตัวในแคตตาล็อกบริษัทและปฏิทินเพื่อการตลาด และหากไม่ปฏิบัติตามคำสั่งนี้ภายในเวลาที่กำหนด บริษัทอาจได้รับบทลงโทษเพิ่มเติม
ทั้งนี้ แต่ละบริษัทที่ถูกลงโทษจะต้องชำระค่าปรับจำนวน 5 ล้านเชลลิงเคนยา ตามมาตรา 63 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นส่วนหนึ่งของความพยายามของ ODPC ในการส่งเสริมการปกป้องข้อมูลส่วนบุคคลโดยให้ธุรกิจต่างๆ ให้ความสำคัญกับการคุ้มครองข้อมูลตั้งแต่การออกแบบและต้องปฏิบัติตามกฎหมายเพื่อหลีกเลี่ยงบทลงโทษ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
เมื่อวันที่ 27 มกราคม 2566 ณ นาโรบี ประธานาธิบดีวิลเลียม รูโต ได้เปิดตัวระบบลงทะเบียนข้อมูลส่วนบุคคล ซึ่งเริ่มใช้งานตั้งแต่กรกฎาคม 2565 ภายใต้ระเบียบว่าด้วยการลงทะเบียนผู้ควบคุมและผู้ประมวลผลข้อมูลส่วนบุคคล พ.ศ. 2564 การเปิดตัวครั้งนี้จัดขึ้นในงานวันความเป็นส่วนตัวข้อมูล 2023 ที่จัดโดยสำนักงานผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคล (ODPC) เพื่อย้ำความสำคัญของการเคารพสิทธิ์ความเป็นส่วนตัวและสร้างความเชื่อมั่นในยุคดิจิทัล โดยมีธีมงานว่า “ส่งเสริมการปกป้องข้อมูลในเศรษฐกิจดิจิทัล”
ประธานาธิบดียืนยันความมุ่งมั่นของรัฐบาลในการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 2562 พร้อมกำชับให้หน่วยงานทุกระดับทั้งภาครัฐ เอกชน รวมถึงองค์กรไม่แสวงหาผลกำไรและศาสนสถาน ลงทะเบียนข้อมูลกับ ODPC และสนับสนุนให้ประชากรเคนยาระบุตัวตนทางดิจิทัลเพื่อป้องกันการละเมิดข้อมูล
สำนักงาน ODPC รายงานว่ามีหน่วยงานลงทะเบียนแล้ว 1,966 แห่ง ได้รับใบรับรองแล้ว 1,417 แห่ง และกำลังดำเนินการตรวจสอบเพิ่มเติม นอกจากนี้ ODPC ยังเร่งเผยแพร่แนวทางเฉพาะสาขาอาชีพ เช่น ฟินเทค โทรคมนาคม และสุขภาพ และวางแผนเปิดสำนักงานในภูมิภาคต่าง ๆ เช่น คิซูมู นากูรู และมอมบาซา เพื่อให้บริการได้อย่างเข้าถึงง่ายขึ้น
ความมั่นคงปลอดภัยการแจ้งรายละเอียด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเคนยา (ODPC) ออกหนังสือแจ้งปรับบริษัท Oppo Kenya เป็นครั้งแรก หลังจากพบว่าบริษัทละเมิดความเป็นส่วนตัวโดยการใช้ภาพผู้ร้องเรียนบน Instagram ของบริษัทโดยไม่ได้รับความยินยอม และละเมิดคำสั่งบังคับใช้กฎหมายข้อมูลส่วนบุคคลปี 2019.
ODPC ระบุว่า Oppo Kenya ปฏิเสธที่จะร่วมมือโดยไม่จัดทำหรือพัฒนานโยบายเพื่อปฏิบัติตามกฎหมายที่กำหนดว่าข้อมูลส่วนตัวเพื่อวัตถุประสงค์ทางการค้าต้องได้รับความยินยอม นอกจากนี้ยังไม่ได้นำนโยบายคุ้มครองข้อมูลและกลไกการร้องเรียนภายในมาตอบสนองคำสั่งตามข้อบังคับตามกฎหมายที่เกี่ยวข้อง
โดย Oppo Kenya ถูกสั่งปรับเป็นเงิน 5,000,000 เชลิงก์เคนยา และสำนักงานได้เตือนผู้ควบคุมและผู้ประมวลผลข้อมูลให้ปฏิบัติตามกฎหมายข้อมูลส่วนบุคคลอย่างเคร่งครัดเพื่อป้องกันการลงโทษทางกฎหมาย นอกจากนี้ยังรายงานความคืบหน้าในการตรวจสอบการปฏิบัติตามกฎหมายของผู้ให้บริการสินเชื่อดิจิทัลจำนวน 40 ราย โดยพบว่ามีการตอบสนองเพียง 18 รายและอีก 22 รายยังไม่ได้ตอบกลับ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งเคนยา (ODPC) กำลังดำเนินการประเมินเอกสารเบื้องต้นและตรวจสอบ 40 ผู้ให้บริการสินเชื่อดิจิทัลที่ได้รับการร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลจากประชาชน เช่น APESA, BRANCH, TALA และอื่นๆ ภายในวันที่ 18 ตุลาคม 2565 หากผู้ให้บริการเหล่านี้ไม่ส่งเอกสารตามกำหนดถือว่าผิดกฎหมายตามมาตรา 61 ของพระราชบัญญัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
นอกจากนี้ สำนักงานยังได้ออกคำสั่งบังคับแก่โรงพยาบาล Aga Khan University Hospital หลังจากเกิดการละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล เคสนี้เกี่ยวข้องกับผู้ป่วยที่ถูกรับการติดต่อที่ไม่เหมาะสมหลังจากเข้ารับบริการ เจ้าหน้าที่สำนักงานสั่งให้โรงพยาบาลดำเนินมาตรการแก้ไขและป้องกันภายใน 30 วัน หากไม่ปฏิบัติตามจะมีโทษปรับสูงสุดไม่เกิน 5 ล้านเชลลิงหรือจำคุกไม่เกิน 2 ปี หรือทั้งสองอย่าง
ผู้ว่าการข้อมูล Immaculate Kassait ย้ำว่า ODPC มุ่งมั่นปกป้องข้อมูลส่วนบุคคลและบังคับใช้กฎหมายอย่างเข้มงวด สำนักงานรับเรื่องร้องเรียนผ่านช่องทางออนไลน์ และดำเนินการสอบสวนหลายคดีเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลตามกฎหมายข้อบังคับที่เกี่ยวข้อง
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ของประเทศเคนยาได้รับคำขอจดทะเบียนจากผู้ควบคุมและผู้ประมวลผลข้อมูลรวม 1,660 รายในระหว่างกระบวนการจดทะเบียนที่เริ่มตั้งแต่วันที่ 14 กรกฎาคม โดยผู้ที่จัดการข้อมูลส่วนบุคคลของบุคคลในเคนยาต้องลงทะเบียนตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
หน่วยงานที่ยื่นคำขอจดทะเบียนครอบคลุมทั้งหน่วยงานรัฐบาล องค์กรไม่แสวงหาผลกำไร องค์กรเอกชน และสถาบันทางศาสนา ฯลฯ การจดทะเบียนขึ้นอยู่กับรายได้และจำนวนพนักงานของแต่ละองค์กร แม้จะมีข้อยกเว้นสำหรับบางองค์กรที่ต้องลงทะเบียนโดยไม่คำนึงถึงเงื่อนไขเหล่านี้
จนถึงวันที่ 2 กันยายน 2565 มีการออกใบรับรองการจดทะเบียนจำนวน 332 รายการ ขณะที่อีก 805 รายยังไม่ได้ชำระค่าธรรมเนียมเพื่อดำเนินการต่อ และอีก 459 รายอยู่ในขั้นตอนการจดทะเบียน ส่วน 64 รายอยู่ระหว่างการพิจารณา การจดทะเบียนเป็นขั้นตอนสำคัญเพื่อให้หน่วยงานสามารถปฏิบัติงานในฐานะผู้ควบคุมหรือผู้ประมวลผลข้อมูลในเคนยาได้อย่างถูกต้องตามกฎหมาย
ความมั่นคงปลอดภัยฐานกฎหมายและวัตถุประสงค์
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของเคนยาแจ้งว่าได้รับรายงานเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของประชาชนในการลงทะเบียนเข้าพรรคการเมืองต่างๆ โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ซึ่งจนถึงวันที่ 24 มิถุนายน 2564 มีผู้ร้องเรียนกว่า 200 คนที่ถูกลงทะเบียนโดยไม่ได้ขออนุญาต.
สำนักงานได้จัดประชุมร่วมกับสำนักงานทะเบียนพรรคการเมืองเพื่อสอบสวนและได้ข้อสรุปว่าชื่อของผู้ร้องเรียนจะต้องถูกยกเลิกการลงทะเบียนโดยพรรคการเมืองเหล่านั้น พร้อมทั้งจะยังคงทำงานร่วมกับหน่วยงานที่เกี่ยวข้องเพื่อให้การดำเนินการสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูล 2019.
สำนักงานฯ เน้นย้ำถึงความสำคัญของกฎหมายคุ้มครองข้อมูลในการเสริมสร้างเศรษฐกิจดิจิทัลที่แข็งแกร่งและปลอดภัย และกำลังวางแผนจัดทำแนวทางเฉพาะภาคส่วนเพื่อส่งเสริมการรับรู้และปฏิบัติตามกฎหมาย พร้อมสนับสนุนผู้ที่ได้รับผลกระทบให้ใช้สิทธิของตนผ่านการยื่นคำร้องร้องเรียนและค้ำประกันว่าผลประโยชน์ของเจ้าของข้อมูลจะได้รับการเคารพและคุ้มครองอย่างเต็มที่
เก็บข้อมูลเท่าที่จำเป็นความยินยอม
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเคนยาได้รับการอนุมัติจากรัฐสภาเกี่ยวกับกฎระเบียบการคุ้มครองข้อมูล พ.ศ. 2564 ซึ่งประกอบด้วยกฎระเบียบสามชุด ได้แก่ กฎระเบียบทั่วไป, การจัดการข้อร้องเรียนและบังคับใช้กฎหมาย, รวมถึงการลงทะเบียนผู้ควบคุมและผู้ประมวลผลข้อมูล.
กฎระเบียบทั่วไปและการจัดการข้อร้องเรียนมีผลบังคับใช้ทันที ส่วนกฎระเบียบการลงทะเบียนจะมีผลบังคับใช้ตั้งแต่วันที่ 14 กรกฎาคม 2565 เป็นต้นไป นับเป็นก้าวสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของประชาชนเคนยา
ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลต้องลงทะเบียนกับสำนักงานคณะกรรมการคุ้มครองข้อมูล ส่วนคณะทำงานและหน่วยงานที่เกี่ยวข้องมีบทบาทสำคัญในการผลักดันและสนับสนุนการดำเนินงานตามกฎระเบียบนี้
ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งเคนยา (ODPC) ประกาศเริ่มการลงทะเบียนผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลตั้งแต่วันที่ 14 กรกฎาคม 2565 โดยองค์กรต้องยื่นคำขอลงทะเบียนผ่านทางระบบออนไลน์ที่พัฒนาโดย ODPC.
ตามพระราชบัญญัติคุ้มครองข้อมูลปี 2019 ได้กำหนดให้ผู้ควบคุมและประมวลผลข้อมูลต้องลงทะเบียนกับสำนักงานดังกล่าว และระเบียบว่าด้วยการลงทะเบียนได้ประกาศในราชกิจจานุเบกษาเมื่อวันที่ 14 มกราคม 2565 เริ่มบังคับใช้ตั้งแต่วันที่ 14 กรกฎาคมนี้ การลงทะเบียนเป็นข้อกำหนดบังคับสำหรับผู้เกี่ยวข้องกับการเก็บและจัดเก็บข้อมูลของบุคคลในเคนยา.
ทั้งภาครัฐ ภาคเอกชน รวมถึงบุคคลทั่วไป ทั้งองค์กรที่ไม่แสวงหาผลกำไรและสถาบันทางศาสนา จำเป็นต้องลงทะเบียน สำนักงานได้ออกคำแนะนำเพื่อช่วยให้องค์กรต่างๆ ปฏิบัติตามข้อกำหนด และการลงทะเบียนเป็นส่วนสำคัญเพื่อให้สามารถดำเนินงานภายใต้กฎหมายนี้ได้อย่างถูกต้อง
ฐานกฎหมายและวัตถุประสงค์ความยินยอม
KEเคนยา
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ของเคนยาได้ชี้แจงถึงความกังวลของประชาชนและรายงานสื่อเกี่ยวกับพอร์ทัลตรวจสอบข้อมูลการลงคะแนนเสียงซึ่งเปิดใช้งานโดยคณะกรรมการการเลือกตั้งอิสระและเขตแดน (IEBC) ล่าสุด
ODPC เน้นย้ำถึงแนวทางปฏิบัติสำหรับการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการเลือกตั้งที่ออกก่อนหน้านี้ และแจ้งว่าสำนักงานได้รับและกำลังพิจารณาการประเมินผลกระทบการคุ้มครองข้อมูลจาก IEBC เพื่อให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
กฎหมายคุ้มครองข้อมูลนี้ใช้กับทุกฝ่ายที่มีส่วนเกี่ยวข้องกับกระบวนการเลือกตั้ง เช่น IEBC พรรคการเมือง สำนักงานทะเบียนพรรคการเมือง ผู้สังเกตการณ์ และอาสาสมัคร โดย ODPC จะส่งเสริมการมีส่วนร่วมเพื่อสร้างความเข้าใจและรับรองสิทธิของประชาชนตามกฎหมายนี้
เก็บข้อมูลเท่าที่จำเป็นการกำกับดูแล
ZAแอฟริกาใต้
Information Regulator South Africa · สรุปภาษาไทย
ตั้งแต่วันที่ 1 มิถุนายน 2568 เป็นต้นไป สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแอฟริกาใต้ จะเริ่มกระบวนการย้ายจากที่ตั้งเดิม ณ เลขที่ 27 ถนนสตีเมนส์ ในบราคฟอนเทน (โยฮันเนสเบิร์ก) ไปยังสำนักงานใหม่ที่ย่านยูดเมด (โยฮันเนสเบิร์ก)
ในช่วงระหว่างวันที่ 1 มิถุนายน ถึง 30 กรกฎาคม 2568 สำนักงานจะให้บริการผ่านหมายเลขโทรศัพท์ฟรี 0800 017 160 และแพลตฟอร์มอิเล็กทรอนิกส์ เช่น eServices portal และบริการ iSupport บนเว็บไซต์ www.inforegulator.org.za พร้อมทั้งช่องทางโซเชียลมีเดียต่างๆ เพื่อให้การดำเนินการยังคงเป็นปกติในช่วงการย้าย
ตั้งแต่วันที่ 1 สิงหาคม 2568 เป็นต้นไป สำนักงานคาดว่าจะกู้คืนการให้บริการได้ประมาณ 70% และจะเปิดให้ประชาชนและผู้มีส่วนได้ส่วนเสียเข้ามาติดต่อได้ที่สำนักงานใหม่ที่ Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg
การแจ้งรายละเอียดการกำกับดูแล
ZAแอฟริกาใต้
Information Regulator South Africa · สรุปภาษาไทย
ผู้ควบคุมข้อมูลร่วมกับสำนักงานนายกรัฐมนตรีจังหวัดตะวันตกเฉียงเหนือ องค์การเทศบาลเขต Ngaka Modiri Molema และเทศบาลท้องถิ่น Mahikeng จะจัดกิจกรรม Dikopano (พบปะชุมชน) ที่ศูนย์ชุมชน Lonely Park วันที่ 31 กรกฎาคม 2568 โดยมีประธานผู้ควบคุมข้อมูลและนายกรัฐมนตรีจังหวัดเป็นผู้นำงานและต่อด้วยกิจกรรม Stakeholder Engagement Breakfast วันที่ 1 สิงหาคม 2568 ที่ Mahikeng.
กิจกรรมครั้งนี้เป็นส่วนหนึ่งของโรดโชว์ในพื้นที่จังหวัดที่สนับสนุนสิทธิมนุษยชนและให้ความรู้แก่ชุมชนเพื่อให้สามารถใช้สิทธิข้อมูลส่วนบุคคลและสิทธิในการเข้าถึงข้อมูลได้อย่างถูกต้องและเหมาะสม กิจกรรมยังรวมถึงการประชุมเชิงปฏิบัติการกับองค์กรภาครัฐและเอกชนที่ต้องปฏิบัติตามกฎหมาย POPIA และ PAIA อย่างต่อเนื่อง เพื่อเสริมสร้างความเข้าใจและการปฏิบัติตามกฎหมายทั้งสองในองค์กรของตน
ในระหว่างสัปดาห์จะมีกิจกรรมในโรงเรียนและชุมชนภายในเขต Signal Hill และพื้นที่ Mahikeng ที่ใหญ่ขึ้น เพื่อประชาสัมพันธ์การเยือนของผู้ควบคุมข้อมูลในจังหวัดนี้ รวมถึงการฝึกอบรมเจ้าหน้าที่ด้านข้อมูลและเจ้าหน้าที่ย่อยในจังหวัดด้วย โดยใช้ธีม "นำนายทะเบียนข้อมูลสู่ประชาชน"
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล