GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
การละเมิดข้อมูลส่วนบุคคลหมายถึงเหตุการณ์ที่ทำให้ข้อมูลส่วนบุคคลสูญหาย ถูกทำลาย ถูกเปิดเผย หรือถูกเข้าถึงโดยไม่ได้รับอนุญาต อาจเกิดจากความผิดพลาดหรือการโจมตีทางไซเบอร์ เช่น การขโมยฐานข้อมูล การส่งข้อมูลผิดผู้รับ หรือการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ซึ่งส่งผลให้ผู้ได้รับผลกระทบเสียความควบคุมข้อมูล เสียชื่อเสียง หรือสูญเสียความลับส่วนตัว
ตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (RGPD) ผู้ที่ได้รับความเสียหายทางวัตถุหรือจิตใจจากการละเมิดข้อมูลอาจได้รับการชดเชยภายใต้เงื่อนไข 3 อย่าง ได้แก่ การละเมิดกฎ RGPD การเกิดความเสียหายที่แท้จริง และการพิสูจน์ว่าความเสียหายเกิดจากการละเมิดดังกล่าว อย่างไรก็ตาม การยื่นเรื่องต่อคณะกรรมการคุ้มครองข้อมูล (CNIL) จะไม่สามารถขอค่าชดเชยได้ แต่คณะกรรมการสามารถสั่งแก้ไขหรือปรับผู้กระทำผิดได้
การเรียกร้องค่าชดเชยต้องดำเนินการผ่านศาล โดยจะขึ้นอยู่กับฝ่ายผิดว่าเป็นเอกชนหรือหน่วยงานรัฐ นอกจากนี้ผู้เสียหายสามารถมอบหมายให้องค์กรภาคประชาสังคมหรือสมาคมที่ได้รับอนุญาตดำเนินการแทนได้ รวมถึงใช้วิธีฟ้องร้องเป็นกลุ่มในกรณีที่มีผู้ได้รับผลกระทบหลายคนภายใต้สถานการณ์เดียวกัน เพื่อเพิ่มโอกาสในการได้รับการเยียวยาความเสียหาย
สิทธิของเจ้าของข้อมูลการแจ้งเหตุละเมิด
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
ในโอกาสเดือนยุโรปแห่งความมั่นคงปลอดภัยทางไซเบอร์ (Cybermois 2026) สถาบัน CNIL ร่วมกับ Cybermalveillance.gouv.fr ได้เผยแพร่คู่มือใหม่เพื่อช่วยให้ประชาชนมีท่าทีที่ถูกต้องเมื่อต้องเผชิญกับการละเมิดข้อมูลส่วนบุคคล ชุดข้อมูลนี้มีรูปแบบเป็น ‘รายการสิ่งที่ต้องทำใน 3 ขั้นตอน’ เพื่อให้ผู้ได้รับผลกระทบทราบวิธีดำเนินการตั้งแต่วันพบการละเมิดจนถึง 30 วันถัดมา
Cybermois 2026 ยังมีการจัดกิจกรรมและรณรงค์อย่างต่อเนื่องทั่วฝรั่งเศส รวมถึงแคมเปญใหม่ที่ใช้สัตว์เป็นสัญลักษณ์เพื่อสื่อถึงแนวปฏิบัติความปลอดภัยทางไซเบอร์ นอกจากนี้ยังมีทัวร์ CyberTour ของฝรั่งเศสที่จะไปเยือน 6 เมืองใหญ่ พร้อมการจัดกิจกรรมรณรงค์ในสถานีรถไฟหลัก และอื่นๆ ที่เปิดให้ประชาชนทั่วไปเข้าร่วมได้
คู่มือและแหล่งข้อมูลต่างๆ ของ CNIL ยังเปิดให้ผู้เชี่ยวชาญและประชาชนทั่วไปเข้าถึง เพื่อให้ความรู้เรื่องการป้องกันภัยไซเบอร์ การรักษาความปลอดภัยสมาร์ทโฟนและแอพพลิเคชัน ตลอดจนวิธีดูแลเด็กและเยาวชนให้ปลอดภัยทางออนไลน์ เอกสารเหล่านี้สามารถดาวน์โหลดได้จากเว็บไซต์ของ CNIL และ Cybermalveillance.gouv.fr
การแจ้งเหตุละเมิดสิทธิของเจ้าของข้อมูล
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
เมื่อวันที่ 1 ตุลาคม 2026 คณะกรรมการแห่งชาติด้านเทคโนโลยีสารสนเทศและเสรีภาพ (CNIL) ได้ประชุมเพื่อตรวจสอบร่างกฎหมายและมาตรการต่าง ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลเป็นหลัก โดยในช่วงแรกได้พิจารณาร่างประกาศเกี่ยวกับการตั้งระบบเพื่อป้องกัน เก็บข้อมูล ตรวจจับ และจัดการกับกรณีละเมิดความสมบูรณ์ทางร่างกายหรือจิตใจของนักเรียน ผ่านการใช้แบบสอบถามเรื่องความรุนแรงทางเพศและเพศวิถี
นอกจากนี้ยังมีการพิจารณาร่างกฎหมายที่เกี่ยวข้องกับการติดตั้งระบบตรวจจับเสียงรถยนต์ การขยายอำนาจและการควบคุมของตำรวจเทศบาล รวมทั้งการตั้งระบบอัตโนมัติเพื่อบันทึกข้อมูลการปล่อยเสียงจากยานพาหนะในขณะเคลื่อนที่โดยอุปกรณ์ควบคุมอัตโนมัติ
ในช่วงที่สองของการประชุม CNIL ยังได้นำเสนอร่างกฎหมายแก้ไขระเบียบเลือกตั้งของสมาคมทันตแพทย์แห่งชาติ และแก้ไขกฎหมายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในระบบบันทึกล่วงหน้า รวมถึงการต่ออายุใบรับรองขององค์กรตรวจสอบ Bureau Veritas Italia SPA ซึ่งทำหน้าที่ตรวจสอบรหัสจรรยาบรรณของ CISPE ที่เกี่ยวข้องกับผู้ให้บริการคลาวด์
ผู้ประมวลผลข้อมูลความมั่นคงปลอดภัย
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
ตั้งแต่วันที่ 10 ธันวาคม 2569 หน่วยงานในออสเตรเลียที่อยู่ภายใต้ Australian Privacy Principles (APPs) ต้องระบุข้อมูลในนโยบายความเป็นส่วนตัว กรณีที่ได้จัดให้มีการใช้โปรแกรมคอมพิวเตอร์ในการตัดสินใจหรือช่วยในการตัดสินใจที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิเสรีภาพของบุคคล
ข้อกำหนดนี้มาจากการแก้ไขกฎหมายความเป็นส่วนตัวในปี 2567 โดย APP 1.7 กำหนดว่า หน่วยงานจะต้องแจ้งในนโยบายความเป็นส่วนตัวหากมีการใช้ข้อมูลส่วนบุคคลในการทำงานของโปรแกรมคอมพิวเตอร์เพื่อการตัดสินใจที่กระทบสิทธิหรือผลประโยชน์ของบุคคล ส่วน APP 1.8 ระบุรายละเอียดข้อมูลที่ต้องเปิดเผย เช่น ประเภทของข้อมูลส่วนบุคคลที่ใช้ และประเภทของการตัดสินใจอัตโนมัติที่เกิดขึ้น
สำนักงานคณะกรรมการข้อมูลข่าวสารของออสเตรเลีย (OAIC) ได้จัดทำเอกสารและคู่มือสนับสนุนเพื่อช่วยหน่วยงานปฏิบัติตาม เช่น แผ่นข้อมูลสรุป แผนภาพขั้นตอนและคำแนะนำสำหรับหน่วยงานรัฐบาล โดยเอกสารเหล่านี้จัดทำขึ้นหลังจากได้รับข้อคิดเห็นกว่า 90 ครั้งจากกลุ่มผู้เห็นต่าง ๆ รวมถึงภาควิชาการ สังคมพลเมือง รัฐบาล และภาคอุตสาหกรรม
การแจ้งรายละเอียดออกแบบระบบให้คุ้มครองข้อมูล
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
ในโอกาสวันสากลแห่งการเข้าถึงข้อมูล (International Access to Information Day) เมื่อวันที่ 28 กันยายน 2569 สำนักงานผู้ตรวจข้อมูลออสเตรเลีย หรือ OAIC เน้นย้ำบทบาทสำคัญของข้อมูลรัฐบาลที่เชื่อถือได้ในยุคที่มีข่าวสารเท็จและข้อมูลผิดพลาดจำนวนมาก การเปิดเผยข้อมูลอย่างโปร่งใสและเข้าถึงง่ายช่วยส่งเสริมหลักประชาธิปไตยและความน่าเชื่อถือของรัฐบาลต่อประชาชน
สำนักงาน OAIC ส่งเสริมการเปิดเผยข้อมูลล่วงหน้าและการจัดเก็บข้อมูลอย่างมีประสิทธิภาพเพื่อเพิ่มความโปร่งใสและสร้างความไว้วางใจในระบบราชการ โดยผู้ตรวจข้อมูลอิสระ Alice Linacre ระบุว่าความไว้วางใจนี้เป็นพื้นฐานสำคัญสำหรับการให้บริการของรัฐบาลและการมีส่วนร่วมของประชาชนในการตัดสินใจอย่างมีข้อมูลครบถ้วน
สำหรับปีนี้ OAIC ร่วมกับหน่วยงานพันธมิตรในสมาคมผู้ดูแลข้อมูล (AIAC) ได้ส่งเสริมไอคอนการเข้าถึงข้อมูลที่เป็นมาตรฐานเดียวกันในเว็บไซต์หน่วยงานรัฐบาลทั่วประเทศ เพื่ออำนวยความสะดวกให้ประชาชนเข้าถึงข้อมูลได้ง่ายขึ้น ทั้งนี้ OAIC ยังจัดกิจกรรมและเผยแพร่ข้อมูลผ่านช่องทางออนไลน์เพื่อเสริมสร้างความรู้และความตระหนักในเรื่องความน่าเชื่อถือของข้อมูลรัฐบาลในช่วงสัปดาห์วันสากลแห่งการเข้าถึงข้อมูล
การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
ในวันที่ 16 พฤศจิกายน 2569 สำนักงานคณะกรรมการข้อมูลส่วนบุคคลฝรั่งเศส (CNIL) จะจัดงาน air 2026 เพื่อเปิดพื้นที่แลกเปลี่ยนประเด็นจริยธรรมในยุคดิจิทัลเกี่ยวกับการสื่อสารทางการเมืองและการแทรกแซงจากต่างชาติ มีการอภิปรายถึงสิทธิผู้มีสิทธิเลือกตั้ง การป้องกันการแทรกแซง และกระบวนการชักจูงความคิดเห็นสาธารณะในยุคเทคโนโลยีใหม่ๆ เช่น AI
การประชาสัมพันธ์ทางการเมืองถูกควบคุมอย่างเข้มงวด ผู้มีสิทธิเลือกตั้งต้องให้ความยินยอมก่อนรับสื่อประชาสัมพันธ์และมีการจำกัดการเก็บข้อมูลให้ได้เฉพาะจำเป็น โดย CNIL จะตรวจสอบการสื่อสารทางการเมืองและเปิดช่องทางให้ประชาชนรายงานหากพบการละเมิด ขณะที่การแทรกแซงทางการเมืองโดยต่างชาติซึ่งมีการพัฒนาขึ้น เช่น กรณี Cambridge Analytica ถือเป็นความท้าทายใหม่ในการรักษาความบริสุทธิ์ของการเลือกตั้ง
ภายในงานจะมีการเสวนาสามช่วง ช่วงแรกเกี่ยวกับการคุ้มครองผู้มีสิทธิเลือกตั้ง ช่วงสองร่วมกับผู้เชี่ยวชาญด้านการวิเคราะห์การแทรกแซง และช่วงสุดท้ายอภิปรายวิธีรับมือข่าวปลอม โฆษณาหลอกลวง และเทคโนโลยีปลอมแปลง (deepfakes) โดยมีกลุ่มงานและองค์กรเช่น VIGINUM และ Arcom ร่วมแบ่งปันประสบการณ์และแนะนำแนวทางปฏิบัติในการปกป้องกระบวนการเลือกตั้งจากภัยคุกคามยุคดิจิทัล
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
ในวันที่ 10 พฤษภาคม 2023 สำนักงานคณะกรรมการข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) เริ่มการสอบสวนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของกลุ่มบริษัท Latitude หลังจากเกิดเหตุละเมิดข้อมูลส่วนบุคคลในปี 2023 เพื่อดูว่าบริษัทได้ดำเนินมาตรการป้องกันที่เหมาะสมหรือไม่ ทั้งในแง่การป้องกันการเข้าถึง การแก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมทั้งการทำลายข้อมูลที่ไม่จำเป็นแล้ว
ในเดือนกุมภาพันธ์ 2024 OAIC ได้รับเรื่องร้องเรียนแบบตัวแทน (Representative Complaint) ซึ่งเป็นการร้องเรียนโดยบุคคลหนึ่งในนามกลุ่มลูกค้า Latitude ทั้งลูกค้าปัจจุบันและอดีต โดยไม่จำเป็นต้องได้รับความยินยอมจากสมาชิกกลุ่ม และการตัดสินใจใดๆ ของ OAIC เกี่ยวกับเรื่องนี้จะครอบคลุมสมาชิกทั้งหมด รวมถึงการพิจารณาความเสียหายและการชดเชย
สำหรับผู้ที่ได้ยื่นเรื่องร้องเรียนส่วนตัวเกี่ยวกับเหตุการณ์ละเมิดข้อมูล OAIC แจ้งว่าจะพักการดำเนินการจนกว่าการสอบสวนหลักหรือคดีจะสิ้นสุด และตามข้อกฎหมายแล้ว ผู้ที่อยู่ในกลุ่มร้องเรียนแบบตัวแทนไม่สามารถดำเนินการร้องเรียนส่วนตัวได้อีก OAIC จะติดต่อผู้ร้องเรียนส่วนตัวที่เกี่ยวข้องเพื่อแจ้งรายละเอียดเพิ่มเติมต่อไป
การแจ้งเหตุละเมิดการกำกับดูแล
IEไอร์แลนด์
Data Protection Commission · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลแห่งชาติไอร์แลนด์ (DPC) เผยแพร่รายงานสรุปการกำกับดูแลผลิตภัณฑ์และบริการปัญญาประดิษฐ์ (AI) ระหว่างปี 2021 ถึง 2025 ซึ่งแสดงให้เห็นการเพิ่มขึ้นของความสนใจและการตรวจสอบ AI อย่างมาก โดยเฉพาะจากการพัฒนา Generative AI ล่าสุดในตลาดยุโรป
DPC ในฐานะผู้ควบคุมดูแลหลักในสหภาพยุโรปสำหรับบริษัทเทคโนโลยีหลายแห่ง เช่น Google, Meta, Microsoft, OpenAI และอื่นๆ มีบทบาทสำคัญในการตรวจสอบการสร้าง ฝึกอบรม และใช้งาน AI ทั้งในส่วนของแบบจำลองภาษาใหญ่ (LLM) ระบบระบุอายุ การรู้จำใบหน้า และระบบแนะนำ รวมถึงประเด็นด้านฐานกฎหมาย ความโปร่งใส การลดการเก็บข้อมูล และการคุ้มครองเด็ก
รายงานชี้ให้เห็นว่าการสร้างสรรค์นวัตกรรม AI สามารถทำควบคู่กับการคุ้มครองข้อมูลส่วนบุคคลได้ และ DPC พร้อมที่จะเข้าแทรกแซงทันทีเมื่อพบความเสี่ยงต่อสิทธิบุคคลที่ถูกละเลย นอกจากนี้ยังแนะนำให้ผู้ควบคุมข้อมูลมีการประสานงานกับหน่วยงานตั้งแต่เนิ่นๆ เพื่อให้เกิดนวัตกรรมที่รับผิดชอบและเน้นความเป็นส่วนตัว
รายงานตัวเต็ม "Responsible Artificial Intelligence Innovation" พร้อมให้ดาวน์โหลดและใช้เป็นแนวทางสำหรับการพัฒนา AI ภายใต้กรอบการคุ้มครองข้อมูลของสหภาพยุโรป
ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ประกาศว่ากำลังพิจารณาอัปเดตกฎระเบียบเกี่ยวกับการปลอมแปลงหน่วยงานรัฐบาลและธุรกิจ เพื่อป้องกันไม่ให้แพลตฟอร์มออนไลน์ใช้เครื่องมือปรับแต่งโฆษณาที่อาจสนับสนุนการฉ้อโกงปลอมแปลงตัวตนในโฆษณาออนไลน์ เช่น บนโซเชียลมีเดียและเสิร์ชเอนจิน
ปี 2025 มีผู้บริโภครายงานความเสียหายจากการฉ้อโกงปลอมแปลงตัวตนกว่า 1 ล้านราย มูลค่าความเสียหายเกือบ 3.5 พันล้านดอลลาร์ โดยแพลตฟอร์มออนไลน์ถูกชี้ว่ายิ่งประโคมโฆษณาปลอมแปลงให้เข้าถึงผู้บริโภคได้มากขึ้น กลายเป็นเครื่องมือชักชวนเหยื่อในตลาดดิจิทัล จน FTC ต้องพิจารณาว่าควรบังคับใช้มาตรการใหม่ รวมถึงการตรวจสอบผู้ลงโฆษณาและติดตามโฆษณาที่สงสัยว่าปลอมแปลง
FTC เปิดรับฟังความคิดเห็นสาธารณะเกี่ยวกับการใช้เครื่องมือปรับแต่งโฆษณาของแพลตฟอร์มออนไลน์ และผลกระทบจากโฆษณาปลอมแปลง โดยจะรวบรวมข้อมูลและแนวทางเพื่อกำหนดมาตรการใหม่ที่อาจบังคับใช้ ก่อนตัดสินใจแก้ไขกฎเดิมหรือเสนอกฎใหม่ต่อไป ผู้สนใจสามารถส่งความคิดเห็นได้ภายใน 60 วันหลังจากประกาศใน Federal Register
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
คณะกรรมการข้อมูลและเสรีภาพแห่งชาติประเทศฝรั่งเศส (CNIL) ได้ประชุมอย่างเป็นทางการในวันที่ 24 กันยายน 2569 เวลา 09.30 น. โดยวาระสำคัญประกอบด้วยการพิจารณาร่างข้อกำหนดเกี่ยวกับข้อมูลที่ส่งไปใช้ในการจัดสรรงบประมาณสำหรับผู้มีอำนาจรับผิดชอบทางกฎหมายในกรณีผู้ใหญ่ที่ไม่สามารถดูแลตนเอง และผู้แทนในการรับสิทธิประโยชน์ครอบครัว
นอกจากนี้ยังมีการพิจารณาร่างกฎหมายที่เกี่ยวข้องกับการสร้างระบบข้อมูลเพื่อคุ้มครองผู้ใหญ่ทางกฎหมายในชื่อ "SI-Mandoline" ซึ่งรวมถึงมาตรการต่างๆ ที่เกี่ยวข้องกับมืออาชีพและผู้แทนในงานด้านการคุ้มครองทางกฎหมายดังกล่าว รวมถึงการสื่อสารเกี่ยวกับข้อมูลสุขภาพ
ในส่วนที่สองของการประชุม มีการต่ออายุใบอนุญาตให้กับ BYCYB ในฐานะองค์กรกำกับดูแลรหัสจรรยาบรรณของกลุ่ม CISPE ที่เกี่ยวข้องกับผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และตรวจสอบการปรับปรุงกฎหมายและการมอบหมายสิทธิ์ใหม่ให้กับเจ้าหน้าที่ของ CNIL สำหรับปฏิบัติงานตรวจสอบตามกฎหมาย
เก็บข้อมูลเท่าที่จำเป็นการแจ้งรายละเอียด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) ประกาศการตัดสินขั้นสุดท้ายหลังจากตรวจสอบ Google Ireland Limited จากการใช้ข้อมูลตำแหน่งที่ตั้งที่เกี่ยวข้องกับบริการ "Web & App Activity" "Location History" และ "Location Accuracy" ระหว่างวันที่ 25 พฤษภาคม 2018 ถึง 4 กุมภาพันธ์ 2020
ผลการตรวจสอบพบว่า Google ละเมิดข้อกำหนดของ GDPR ในหลายประเด็น ได้แก่ ความชอบด้วยกฎหมายและความเป็นธรรมในการประมวลผลข้อมูลใน Web & App Activity และ Location History, การขาดความรับผิดชอบในการแสดงหลักฐานการปฏิบัติตามกฎหมายใน Location Accuracy, การขาดความโปร่งใสในข้อมูลทั้งสามบริการ และการเก็บข้อมูลตำแหน่งที่ตั้งเกินเวลาที่เหมาะสม
DPC สั่งปรับ Google เป็นเงินรวมทั้งสิ้น 403 ล้านยูโร พร้อมสั่งให้บริษัทปรับปรุงและปฏิบัติตามกฎหมายภายในหกเดือน โดยนโยบายและความโปร่งใสในการจัดการข้อมูลต้องได้รับการแก้ไขเพื่อให้เป็นไปตามหลักเกณฑ์ GDPR อย่างเคร่งครัด
ความมั่นคงปลอดภัยความยินยอม
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา Philippe Dufresne ได้เปิดการสืบสวนกรณีข้อมูลรั่วไหลที่เกิดขึ้นกับบริษัท IDScan.net หลังมีรายงานว่าผู้ไม่ประสงค์ดีเข้าถึงฐานข้อมูลของบริษัทและขโมยข้อมูลส่วนบุคคลรวมถึงภาพสแกนดิจิทัลของใบขับขี่และเอกสารประจำตัวอื่นๆ
เทคโนโลยีของ IDScan.net ถูกใช้โดยธุรกิจต่างๆ เช่น สถานบันเทิงและร้านอาหาร เพื่อยืนยันตัวตนของลูกค้าด้วยเอกสารประจำตัวจากภาครัฐ การสอบสวนจะตรวจสอบมาตรการรักษาความปลอดภัยที่บริษัทมีไว้ในช่วงเกิดเหตุ และการแจ้งเตือนผู้ได้รับผลกระทบว่ามีความเหมาะสมหรือไม่ ภายใต้กฎหมายความคุ้มครองข้อมูลส่วนบุคคลของแคนาดา PIPEDA
ตั้งแต่เกิดเหตุ IDScan.net ได้ออกประกาศสาธารณะเกี่ยวกับเหตุการณ์ดังกล่าว และสำนักงานผู้ตรวจการคุ้มครองข้อมูลก็ได้ติดต่อกับบริษัทอย่างต่อเนื่องเพื่อให้มั่นใจว่าบริษัทดำเนินการแก้ไขเหตุการณ์และลดความเสี่ยงต่อประชาชนแคนาดาอย่างเหมาะสม อย่างไรก็ตาม เนื่องจากเป็นการสอบสวนที่ยังดำเนินอยู่ จึงยังไม่สามารถเปิดเผยข้อมูลเพิ่มเติมได้ในขณะนี้
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด