GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
ในเดือนสิงหาคม 2025 บริษัท Miljödata ผู้ให้บริการด้านไอทีในสวีเดนโดนโจมตีทางไซเบอร์ ทำให้แฮกเกอร์เข้าถึงข้อมูลส่วนบุคคลของบุคคลมากถึง 2.2 ล้านคน และนำข้อมูลไปเผยแพร่บนดาร์กเน็ต ข้อมูลที่ถูกเปิดเผยรวมถึงเลขประจำตัวประชาชน รายละเอียดติดต่อ และข้อมูลอ่อนไหวเกี่ยวกับการลาป่วยและการศึกษา
การตรวจสอบพบว่า Miljödata ไม่ได้มีมาตรการทางเทคนิคและองค์กรที่เพียงพอเพื่อป้องกันข้อมูลส่วนบุคคล เช่น ไม่มีการตรวจสอบซอฟต์แวร์ใหม่อย่างเหมาะสม และไม่มีระบบตรวจจับการบุกรุกแบบอัตโนมัติแบบเรียลไทม์
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของสวีเดน (IMY) จึงตัดสินใจปรับบริษัท Miljödata เป็นเงิน 1.8 ล้านโครนาสวีเดน หรือราว 160,000 ยูโร เนื่องจากละเมิดมาตรการรักษาความปลอดภัยข้อมูลตามกฎหมาย GDPR มาตรา 32(1)
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) กำลังส่งเงินคืนกว่า 15.8 ล้านดอลลาร์ให้กับผู้บริโภคที่ได้รับผลกระทบจากบริษัท Cleo AI แอปพลิเคชันเงินกู้ล่วงหน้าซึ่งโฆษณาเกินจริงเกี่ยวกับจำนวนและเวลารับเงินกู้ล่วงหน้า รวมถึงการสมัครสมาชิกที่ยกเลิกยากลำบาก
FTC กล่าวหาว่า Cleo AI โฆษณาว่าจะให้เงินกู้ล่วงหน้ารวดเร็วและมีจำนวนสูงถึง “หลายร้อยดอลลาร์” แต่แทบไม่มีใครได้รับเงินตามจำนวนที่โฆษณา รวมทั้งยังเก็บค่าธรรมเนียมซ่อนเร้นสำหรับเงินกู้ทันทีที่มักจะจ่ายล่าช้ากว่าที่แจ้ง และทำให้ผู้ใช้ยกเลิกการสมัครสมาชิกได้ยาก
การคืนเงินนี้ครอบคลุมผู้ใช้กว่า 2.1 ล้านรายที่ชำระเงินสำหรับเงินกู้ทันที โดยผู้ได้รับสิทธิ์จะได้รับอีเมลแจ้งเตือนภายในวันที่ 26 ตุลาคม 2026 และเริ่มรับเงินผ่าน PayPal ตั้งแต่วันที่ 27 ตุลาคม 2026 ทาง FTC เน้นย้ำว่าจะไม่มีการเรียกร้องเงินหรือข้อมูลบัญชีเพื่อรับเงินคืนแต่อย่างใด
การแจ้งเหตุละเมิดการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าของสหรัฐ (FTC) ประกาศข้อตกลงกับกลุ่มโชว์รูมรถยนต์ Greenway Auto Group ให้แสดงราคาจริงที่ผู้บริโภคต้องจ่ายอย่างชัดเจนในการโฆษณารถยนต์ ยกเว้นเฉพาะค่าธรรมเนียมที่รัฐบาลบังคับเท่านั้น หลังจากที่ FTC กล่าวหาว่า Greenway โฆษณาราคาต่ำกว่าความเป็นจริงถึงหลายพันดอลลาร์ โดยเพิ่มค่าธรรมเนียมที่บังคับชำระในภายหลัง
คำสั่งใหม่ยังสั่งห้ามการบิดเบือนข้อมูล เช่น การระบุว่าค่าธรรมเนียมและบริการต่างๆ เป็นทางเลือกหรือจำเป็น รวมถึงการบิดเบือนเรื่องการเงินหรือประเภทของแหล่งสินเชื่อที่ต้องใช้ และยังคุ้มครองผู้บริโภคจากจดหมายล่อลวงที่อ้างว่าชนะรางวัลเงินสดซึ่งไม่มีจริง การดำเนินการนี้มีเป้าหมายเพื่อสร้างความชัดเจนและความถูกต้องในการโฆษณาที่เกี่ยวกับการซื้อรถซึ่งเป็นการตัดสินใจทางการเงินที่สำคัญของผู้บริโภค
ก่อนหน้านี้ FTC ได้เตือน Greenway เมื่อเดือนมีนาคม 2026 ให้แสดงราคาที่แท้จริงในโฆษณาอย่างชัดเจน แต่กลุ่มดังกล่าวกลับตอบสนองโดยเพิ่มข้อความรับรองความโปร่งใสราคาในเว็บไซต์ ขณะที่ยังคงโฆษณาราคาต่ำกว่าความจริงอยู่ FTC ได้ยื่นฟ้องและจัดทำคำสั่งยุติคดีในศาลแขวงสหรัฐในเขตกลางของฟลอริดา โดยคำสั่งนี้มีผลทางกฎหมายเมื่อศาลอนุมัติแล้ว
FTC เน้นย้ำว่าการเพิ่มความโปร่งใสด้านราคามีความสำคัญต่อการทำตลาดอย่างเป็นธรรมและยังขยายนโยบายนี้ไปยังตลาดอื่นๆ เช่น การส่งของชำ การเช่าบ้าน และการจำหน่ายบัตรคอนเสิร์ต เพื่อคุ้มครองผู้บริโภคให้ได้รับข้อมูลที่ถูกต้องก่อนตัดสินใจใช้จ่าย
การแจ้งรายละเอียดฐานกฎหมายและวัตถุประสงค์
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
เมื่อวันที่ 23 กันยายน 2569 CNIL ตัดสินใจปิดคำสั่งบังคับที่ออกเมื่อวันที่ 22 มกราคม 2569 กับ FRANCE TRAVAIL โดยไม่เรียกเก็บค่าปรับเพิ่มเติม เนื่องจากองค์กรได้ดำเนินการแก้ไขและปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลส่วนบุคคลตามข้อกำหนดของบทความ 32 ใน GDPR แล้ว
คำสั่งบังคับนั้นมุ่งเน้นการยกระดับความปลอดภัย เช่น การเข้มงวดนโยบายรหัสผ่าน การใช้ระบบยืนยันตัวตนแบบหลายขั้นตอนสำหรับผู้ใช้งาน CAP EMPLOI รวมถึงการควบคุมและตรวจสอบบันทึกกิจกรรม เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานเท่านั้น
จากการที่ FRANCE TRAVAIL ปรับปรุงระบบให้มีความปลอดภัยมากยิ่งขึ้น CNIL จึงพิจารณาไม่เรียกเก็บค่าปรับเพิ่มเติมด้วยอัตรา 5,000 ยูโรต่อวัน และปิดคำสั่งบังคับดังกล่าวอย่างเป็นทางการ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
เมื่อวันที่ 8 ตุลาคม 2569 คณะกรรมการข้อมูลและเสรีภาพแห่งชาติของฝรั่งเศส (CNIL) ได้ประชุมเต็มคณะเพื่อพิจารณาหลายประเด็นสำคัญเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและเทคโนโลยี โดยหนึ่งในวาระคือการอภิปรายโครงการรับรองมาตรฐานยุโรปสำหรับผู้ประมวลผลข้อมูลที่ CNIL เป็นผู้สนับสนุนและส่งเสริมเพื่อขออนุมัติจากคณะยุโรปด้านคุ้มครองข้อมูล (CEPD)
นอกจากนี้ CNIL ยังได้พิจารณาร่างคำแนะนำเกี่ยวกับเครื่องมือสำหรับการเล่นซ้ำเซสชัน (Session Replay Tools) หลังจากเปิดให้ประชาชนแสดงความเห็น และนำเสนอผลการศึกษาที่สองเกี่ยวกับกระบวนการใช้สิทธิในการลบบัญชีผู้ใช้ข้อมูลส่วนบุคคล
ในส่วนการพิจารณาร่างประกาศอื่นๆ CNIL ได้อนุมัติให้บริษัท BIG DATA SANTE (Octopize Mimethik Data) ดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อจัดทำชุดข้อมูลที่ไม่ระบุตัวตนเพื่อการวิจัยทางการแพทย์ภายใต้โครงการชื่อ ONCOVAL และแต่งตั้งสมาชิก CNIL เพื่อรับผิดชอบการจัดการสิทธิรูปแบบต่างๆ ตามกฎหมายข้อมูลส่วนบุคคลของฝรั่งเศส
ความมั่นคงปลอดภัยผู้ประมวลผลข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 7 ตุลาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne จะเข้าพบคณะกรรมาธิการถาวรด้านความมั่นคงสาธารณะและความมั่นคงแห่งชาติ (SECU) เพื่อให้ข้อมูลในการศึกษากระบวนการคัดกรองความปลอดภัยของแคนาดา
การประชุมจัดขึ้นที่ห้อง 415 อาคารเวลลิงตัน ถนนสปาร์คส์ ตั้งแต่เวลา 16:30 ถึง 17:30 น. ตามเวลาตะวันออกของแคนาดา และจะมีการถ่ายทอดสดผ่านระบบออนไลน์ ParlVu เพื่อให้สาธารณชนรับชมได้
ผู้ช่วยผู้ตรวจการ Marc Chénier จะเข้าร่วมสนทนาด้วย ผู้ที่สนใจสามารถติดต่อสำนักงานผู้ตรวจการความเป็นส่วนตัวของแคนาดาเพื่อข้อมูลเพิ่มเติม
การแจ้งรายละเอียดการกำกับดูแล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 7 ตุลาคม 2569 ที่กรุงออตตาวา ฟิลิป ดูเฟรนส์ ผู้ตรวจการสิทธิส่วนบุคคลแห่งแคนาดาเข้าพบคณะกรรมการนิรภัยและความมั่นคงสาธารณะของรัฐสภา เพื่อเสนอแนวทางด้านความเป็นส่วนตัวในการศึกษากระบวนการตรวจสอบความปลอดภัยของแคนาดา.
ผู้ตรวจการสิทธิได้ชี้แจงถึงความเกี่ยวข้องของพระราชบัญญัติความเป็นส่วนตัวกับกระบวนการตรวจสอบความปลอดภัย และแสดงความคิดเห็นของสำนักงานผู้ตรวจการสิทธิส่วนบุคคลในคำสั่งของสำนักงานเลขาธิการคณะรัฐมนตรีเกี่ยวกับการตรวจสอบความปลอดภัย.
ในการเข้าพบครั้งนี้ ผู้ตรวจการยังมีผู้ช่วยผู้ตรวจการและที่ปรึกษากฎหมายอาวุโส มาร์ค เชนิเยร์ ร่วมเดินทางด้วย เพื่อร่วมให้ข้อมูลและเสริมสร้างความเข้าใจในประเด็นดังกล่าว
ออกแบบระบบให้คุ้มครองข้อมูลการแจ้งรายละเอียด
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) เริ่มการสอบสวนการปฏิบัติด้านความเป็นส่วนตัวของ Shenzhen Qingcheng Future Technology Co. Ltd ผู้พัฒนาแอป HeyCyan ซึ่งใช้กับแว่นตาอัจฉริยะ Anko ที่จำหน่ายผ่าน Kmart รวมถึงสินค้าราคาประหยัดใน Big W และ Amazon ซึ่ง OAIC ได้ทำการตรวจสอบแว่นตาอัจฉริยะตั้งแต่ต้นปี 2026 และได้รับคำขอจากอัยการสูงสุด ให้ตรวจสอบผลกระทบด้านความเป็นส่วนตัวของอุปกรณ์ดังกล่าว
จากการสอบถามเบื้องต้นเมื่อเดือนสิงหาคม 2026 ถึงบริษัทผู้ผลิตและจัดจำหน่ายหลายราย รวมทั้ง Meta, Kmart, Google และ Shenzhen Qingcheng โดยสอบถามเกี่ยวกับวิธีการทำงานของแว่นตา วิธีการบันทึกข้อมูล ใครเข้าถึงข้อมูลได้ และตำแหน่งจัดเก็บข้อมูล แต่ Shenzhen Qingcheng ซึ่งตั้งอยู่ในจีน กลับไม่ตอบกลับการสอบถาม ทำให้ผู้คุ้มครองข้อมูล Carly Kind แสดงความกังวลในมาตรการปกป้องข้อมูลส่วนบุคคลของบริษัท จึงตัดสินใจเปิดการสอบสวนอย่างเป็นทางการ พร้อมออกหมายบังคับให้ยื่นข้อมูลเพิ่มเติม
นอกจากนี้ ผู้คุ้มครองข้อมูลยังได้ส่งหนังสือแสดงความกังวลไปยังร้านค้าต่างๆ ที่จำหน่ายอุปกรณ์ที่ใช้แอป HeyCyan เพื่อให้พิจารณาเรื่องความเหมาะสมในการขาย อันเนื่องมาจากความเสี่ยงด้านความเป็นส่วนตัวที่พบในแอปดังกล่าว OAIC จะรอผลการสอบสวนก่อนตัดสินใจดำเนินการเพิ่มเติมตามนโยบายการจัดการด้านความเป็นส่วนตัว
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
สำนักงานคณะกรรมการการค้าของสหรัฐฯ (FTC) ประกาศจะจ่ายเงินชดเชยรวมกว่า 100,000 ดอลลาร์สหรัฐฯ ให้ผู้บริโภคที่ถูกบริษัท GOAT ฉ้อโกงในด้านนโยบายขนส่งและคืนเงิน GOAT เป็นตลาดออนไลน์สำหรับรองเท้า เสื้อผ้า และอุปกรณ์เสริม FTC ระบุว่า GOAT ไม่สามารถจัดส่งสินค้าแบบเร่งด่วนตามที่สัญญาไว้และไม่ได้ให้ลูกค้ามีทางเลือกในการยกเลิกหรือรอการส่งของตามกฎที่กำหนดไว้
นอกจากนี้ GOAT ยังกระทำผิดด้วยการไม่ยอมให้เงินคืนเต็มจำนวนตามนโยบาย "Buyer Protection" แม้สินค้าจะไม่เป็นไปตามที่โฆษณาไว้ โดยมีการปฏิเสธคำขอคืนเงิน ลดเงินคืน หรือให้เครดิตแทนเงินสดแทน ทั้งนี้ GOAT เคยคืนเงินไปแล้วกว่า 736,000 ดอลลาร์ในปี 2025
ปัจจุบัน FTC กำลังส่งเช็คหรือจ่ายเงินผ่าน PayPal ให้แก่ผู้บริโภคจำนวน 6,205 รายที่ยังไม่ได้รับเงินชดเชย โดยผู้รับเช็คควรขึ้นเงินภายใน 90 วัน ส่วนผู้รับเงินผ่าน PayPal ต้องรับเงินภายใน 30 วัน ผู้บริโภคสามารถติดต่อ JND Legal Administration ที่หมายเลข 1-888-970-2410 หรือดูข้อมูลเพิ่มเติมที่เว็บไซต์ FTC
การแจ้งเหตุละเมิดการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
Federal Trade Commission (FTC) เปิดเผยว่าบริษัท Premier Franchising Group LLC (PFG) และ Franchise Fastlane LLC (FFL) อดีตผู้จัดการขายแฟรนไชส์ของ PFG จะจ่ายเงิน 1.85 ล้านดอลลาร์เพื่อยุติคดีที่ถูกกล่าวหาว่าทำคำโฆษณาที่ชวนเข้าใจผิดเกี่ยวกับแฟรนไชส์ Premier Martial Arts (PMA) และละเมิดกฎแฟรนไชส์ (Franchise Rule)
FTC ระบุว่า PFG และ FFL โฆษณาว่าการเปิดแฟรนไชส์ PMA สามารถทำกำไรได้แม้ไม่มีประสบการณ์ในศิลปะการป้องกันตัวและใช้เวลาทำงานเพียงไม่ถึง 15 ชั่วโมงต่อสัปดาห์ ซึ่งเป็นข้อมูลที่ไม่ได้มีพื้นฐานความจริง ส่งผลให้มีลูกค้าเกิน 200 คนจ่ายค่าธรรมเนียมแฟรนไชส์สูงถึง 49,500 ดอลลาร์และต้องแบกรับค่าใช้จ่ายเพิ่มเติมจำนวนมาก รวมถึงหนี้สินที่มากตามมา
ข้อตกลงนี้ยังรวมถึงการเปิดโอกาสให้แฟรนไชส์บางรายยกเลิกสัญญาแฟรนไชส์โดยไม่เสียค่าปรับ พร้อมคำสั่งห้ามไม่ให้ PFG และ FFL ทำคำโฆษณาที่หลอกลวง และต้องปฏิบัติตามกฎแฟรนไชส์อย่างเคร่งครัด รวมถึงการชดเชยค่าเสียหายให้กับแฟรนไชส์ที่ได้รับผลกระทบจากการกระทำดังกล่าว
การแจ้งรายละเอียดการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
ประธานคณะกรรมการการค้าของสหรัฐฯ (FTC) แอนดรูว์ เฟอร์กูสัน ส่งหนังสือเตือนไปยัง 24 บริษัทบริการสุขภาพรายใหญ่ เน้นย้ำข้อผูกพันทางกฎหมายในการเปิดเผยข้อมูลราคาค่าบริการสุขภาพอย่างรวดเร็ว ถูกต้อง และครบถ้วน เพื่อป้องกันการปฏิบัติที่ไม่เป็นธรรมหรือหลอกลวงผู้บริโภค
หนังสือเตือนเน้นกังวลว่าการไม่เปิดเผยราคาชัดเจนอาจละเมิดพระราชบัญญัติ FTC ได้ โดยเฉพาะกับบริการทางการแพทย์ที่วางแผนล่วงหน้า ผู้ป่วยมักถูกขอให้ตกลงรับบริการโดยไม่ทราบราคาที่แท้จริง ส่งผลให้ขาดโอกาสเปรียบเทียบราคาและตัดสินใจอย่างมีข้อมูล รวมถึงทำให้ผู้ให้บริการที่ซื่อสัตย์เสียเปรียบทางการแข่งขัน
FTC ชี้แจงว่ากฎระเบียบของศูนย์บริการ Medicare & Medicaid (CMS) ในเรื่องความโปร่งใสของราคาไม่ใช่การยกเว้นความรับผิดตามกฎหมาย FTC การไม่เปิดเผยราคาหรือเปิดเผยข้อมูลไม่ครบถ้วน เช่น ไม่รวมค่าศัลยแพทย์หรือค่ารักษาอื่นๆ อาจถือว่าหลอกลวงและไม่เป็นธรรม นอกจากนี้ การเปิดเผยราคาล่าช้าหรือไม่ครบถ้วนยังทำลายการแข่งขันและลดการปกป้องผู้บริโภคอีกด้วย
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐ (FTC) ร่วมกับอัยการสูงสุดของรัฐยูทาห์และเนวาดา ยื่นฟ้อง Lens.com และบริษัทในเครือเรื่องโฆษณาราคาคอนแทคเลนส์ที่ต่ำกว่าความเป็นจริงบนเว็บไซต์และโฆษณาค้นหาของกูเกิล โดยแต่ละแพ็คเกจมีค่าธรรมเนียม “ภาษีและค่าธรรมเนียม” ที่สูงและบังคับ ซึ่งทำให้ราคาสุทธิที่ผู้บริโภคจ่ายเกือบเป็นสองเท่าของราคาที่โฆษณา
ข้อกล่าวหากล่าวว่า Lens.com ซ่อนค่าธรรมเนียมนี้ลึกในกระบวนการชำระเงินและไม่นำเสนออย่างชัดเจนเพื่อให้ลูกค้ารับรู้ รวมทั้งมีการเรียกเก็บเงินซ้ำจากบริการสมัครสมาชิกรายการ “AutoRefill” โดยไม่แจ้งรายละเอียดและเงื่อนไขการยกเลิกอย่างชัดเจน ขณะที่ป้ายชื่อค่าธรรมเนียมใช้คำว่า “ภาษีและค่าธรรมเนียม” ซึ่งอาจทำให้เข้าใจผิดว่าเป็นภาษีรัฐ
FTC และรัฐกล่าวว่าแนวทางดังกล่าวทั้งหลอกลวงและละเมิดกฎหมายหลายฉบับ รวมถึงกฎหมายคุ้มครองผู้บริโภคและกฎหมายเกี่ยวกับการต่ออายุสัญญาอัตโนมัติ ขณะนี้คดีถูกยื่นฟ้องต่อศาลแขวงแห่งรัฐเนวาดาเพื่อให้ตัดสินต่อไป โดย FTC ย้ำความมุ่งมั่นในการปกป้องผู้บริโภคจากการปฏิบัติทางธุรกิจที่ไม่เป็นธรรมและเพิ่มค่าใช้จ่ายของบริการด้านสุขภาพที่จำเป็นได้
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด