GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
IEไอร์แลนด์
Data Protection Commission · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (DPC) ของไอร์แลนด์ ประกาศบทลงโทษสุดท้ายแก่บริษัท Google Ireland Limited ด้วยค่าปรับรวม 403 ล้านยูโร จากการตรวจสอบการประมวลผลข้อมูลตำแหน่งของผู้ใช้ในฟีเจอร์ "Web & App Activity", "Location History" และ "Location Accuracy" ระหว่างวันที่ 25 พฤษภาคม 2018 ถึง 4 กุมภาพันธ์ 2020
DPC พบว่า Google ฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคลยุโรป (GDPR) ทั้งในแง่ความชอบด้วยกฎหมาย ความเป็นธรรม ความโปร่งใส และความรับผิดชอบ รวมถึงเก็บรักษาข้อมูลตำแหน่งของผู้ใช้งานเกินกว่าความจำเป็น คณะกรรมการจึงสั่งให้ Google ปรับปรุงกระบวนการภายใน 6 เดือน
การเก็บข้อมูลตำแหน่งโดยฟีเจอร์ต่างๆ ของ Google ทำให้ผู้ใช้อาจไม่ทราบว่าข้อมูลถูกนำไปใช้เพื่อวัตถุประสงค์เช่น การโฆษณาและวิเคราะห์ความสนใจของบุคคล ส่งผลให้ผู้ใช้เสียการควบคุมข้อมูลส่วนตัวอย่างมาก รวมถึงเก็บข้อมูลไว้นานเกินความจำเป็น ซึ่งเป็นสิ่งที่กฎหมาย GDPR ห้ามอย่างชัดเจน
ความมั่นคงปลอดภัยการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งชาติของสหรัฐฯ (FTC) ร่วมกับรัฐวอชิงตันแจ้งให้บริษัท Amway และบริษัทในเครือ World Wide Group (WWG) และ Leadership Team Development (LTD) จ่ายค่าเสียหาย 225 ล้านดอลลาร์สหรัฐฯ หลังพบว่ามีการใช้กลยุทธ์ที่ไม่เป็นธรรมและหลอกลวงในการจูงใจผู้เข้าร่วมธุรกิจขายตรงแบบหลายชั้น (MLM) ให้ซื้อสินค้าที่ขายยาก และบิดเบือนรายได้ที่อ้างว่าจะได้รับจากการเป็นเจ้าของธุรกิจอิสระ (IBO)
FTC และรัฐวอชิงตัน ระบุว่า Amway, WWG และ LTD สอนให้ IBO รายงานยอดขายปลอมและบังคับให้ซื้อสินค้าจำนวนมาก โดยปราศจากความต้องการจริง เพื่อสร้างภาพว่าธุรกิจนี้เน้นการขายสินค้ามากกว่าการรับสมัครสมาชิกใหม่ นอกจากนี้ ยังมีการโฆษณาอัตรารายได้เกินจริงและการเข้าถึงที่ปรึกษาที่ประสบความสำเร็จสูงแบบหลอกลวง
ตามคำสั่งยุติทางกฎหมาย บริษัทต้องชดเชยผู้ที่ได้รับผลกระทบเกือบทั้งหมดจาก WWG และ LTD ซึ่งส่วนใหญ่เสียเงินในระบบ นอกจากนี้ กำหนดให้ IBO ต้องขายสินค้าอย่างน้อย 70% ของสินค้าที่ซื้อ, จำกัดค่าตอบแทนสำหรับการขายของปลอม, ตรวจสอบรายงานยอดขาย และห้ามเก็บค่าฝึกอบรมในปีแรก เพื่อป้องกันการหลอกลวงและสร้างความโปร่งใสในการทำธุรกิจ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐ (FTC) ประกาศว่า Amazon จะเร่งและขยายการจ่ายเงินชดเชยให้แก่ลูกค้าที่มีสิทธิได้รับเงินตามข้อตกลงการระงับข้อพิพาทปี 2025 ซึ่งเกี่ยวกับข้อกล่าวหาว่า Amazon ลงทะเบียนสมาชิก Prime โดยไม่ได้รับความยินยอมและทำให้ลูกค้ายกเลิกยากลำบาก.
ภายใต้คำสั่งแก้ไขล่าสุด จำนวนเงินจ่ายคืนสูงสุดจากเดิม 51 เหรียญสหรัฐ ถูกปรับขึ้นเป็นสูงสุด 200 เหรียญและขยายให้ลูกค้าที่ใช้สิทธิประโยชน์ Prime ระหว่าง 11 ถึง 20 ครั้งในหนึ่งปีสามารถรับเงินคืนได้โดยอัตโนมัติผ่านระบบการชำระเงินอิเล็กทรอนิกส์หรือเช็คทางไปรษณีย์โดยไม่ต้องส่งคำร้องหรือเอกสารเพิ่มเติม.
นอกจากนี้ หากยอดการจ่ายเงินยังไม่ครบตามเกณฑ์ภายในกุมภาพันธ์ 2027 Amazon จะจ่ายเงินอัตโนมัติเพิ่มเติมสูงสุด 149 เหรียญแก่ผู้ที่ได้รับเงินคืนแล้ว เพื่อรวมเป็นเงินชดเชยสูงสุด 200 เหรียญ ซึ่งจะเริ่มจ่ายภายในเดือนเมษายน 2027 โดย FTC เน้นย้ำว่าการดำเนินการนี้อยู่ภายใต้การบริหารจัดการของ Amazon เท่านั้น และเตือนว่าหากมีใครติดต่อโดยอ้างว่าเป็น FTC เพื่อขอเงินจะเป็นการหลอกลวง
การแจ้งเหตุละเมิดการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
บริษัท FleetCor และซีอีโอของบริษัท Ronald Clarke ตกลงจ่ายเงินจำนวน 100 ล้านดอลลาร์ เพื่อยุติคำร้องขอของคณะกรรมาธิการการค้าแห่งสหรัฐฯ (FTC) ที่กล่าวหาว่า FleetCor เรียกเก็บค่าธรรมเนียมที่ซ่อนเร้นและไม่ได้รับอนุญาตจากลูกค้าที่ส่วนใหญ่เป็นธุรกิจขนาดเล็ก โดย FleetCor เคยโฆษณาว่าบัตรน้ำมันจะช่วยลดค่าใช้จ่ายแต่กลับมีการคิดค่าธรรมเนียมที่ลูกค้าไม่ทราบและไม่ได้ยินยอม ซึ่งส่งผลกระทบต่อลูกค้าที่จำนวนหลายหมื่นราย
FTC เปิดเผยว่าบริษัทมักเริ่มเก็บค่าธรรมเนียมหลังผ่านไปหลายรอบบิล ทำให้ลูกค้าไม่สังเกตเห็น และใบแจ้งหนี้ก็ไม่แสดงค่าธรรมเนียมเหล่านี้อย่างชัดเจน นอกจากนี้ บริษัทยังเรียกเก็บค่าปรับล่าช้าแม้ว่าลูกค้าจะจ่ายเงินตรงเวลา หรือ FleetCor เองเป็นฝ่ายกีดกันไม่ให้ลูกค้าชำระเงินทันเวลา ศาลสหรัฐฯ ได้ตัดสินว่าบริษัทได้ฝ่าฝืนกฎหมายและออกคำสั่งห้ามเรียกเก็บค่าธรรมเนียมโดยไม่ได้รับความยินยอมหรือข้อมูลที่ชัดเจน และห้ามการโฆษณาเกินจริงเกี่ยวกับบัตรน้ำมัน
ในปี 2026 ศาลอุทธรณ์ยังคงคำตัดสิน และคณะกรรมาธิการ FTC ตกลงรับข้อเสนอ ย้ำให้ FleetCor และซีอีโอจ่ายค่าปรับเพื่อคืนเงินแก่ลูกค้า คำสั่งทางกฎหมายนี้จะมีผลบังคับใช้และหากละเมิดมีโทษปรับสูงสุดครั้งละ 53,088 ดอลลาร์ โดยตอนนี้ประชาชนสามารถแสดงความคิดเห็นเกี่ยวกับข้อตกลงนี้ได้จนถึง 22 ตุลาคม 2026 ก่อนจะมีการประกาศเป็นคำสั่งอย่างเป็นทางการต่อไป
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้กำกับดูแลด้านความเป็นส่วนตัวและข้อมูลของแคนาดาในระดับรัฐบาลกลาง รัฐ และดินแดน ได้มารวมตัวกันที่ออตตาวาในสัปดาห์นี้ เพื่อเสริมสร้างความเชื่อมั่นของสาธารณชนในสถาบันประชาธิปไตยผ่านความโปร่งใส การคุ้มครองความเป็นส่วนตัว และการตรวจสอบอิสระ โดยมีผู้กำกับดูแลความเป็นส่วนตัวและข้อมูลของแคนาดาเป็นเจ้าภาพจัดการประชุมประจำปีนี้
การประชุมเน้นอภิปรายโอกาสและความเสี่ยงจากเทคโนโลยีใหม่ เช่น ปัญญาประดิษฐ์ การประมวลผลข้อมูลขั้นสูง และคอมพิวเตอร์ควอนตัม ซึ่งสัมพันธ์กับการไหลของข้อมูลข้ามพรมแดน ความมั่นคงทางข้อมูลดิจิทัล และความยืดหยุ่นของชาติ อีกทั้งยังพูดคุยถึงบทบาทของการเข้าถึงข้อมูลในการส่งเสริมความโปร่งใสและความเข้าใจของประชาชนต่อการตัดสินใจของรัฐบาล
ผู้เข้าร่วมประชุมได้รับฟังผู้เชี่ยวชาญจากรัฐบาล สถาบันการศึกษา ภาคอุตสาหกรรม สังคมพลเมือง และวงการกฎหมาย เพื่อแลกเปลี่ยนมุมมองในการปกป้องความเป็นส่วนตัวและการเปิดเผยข้อมูลในยุคเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็ว พร้อมย้ำความสำคัญของการร่วมมือกันระหว่างหน่วยงานในทุกระดับเพื่อสนับสนุนการประนีประนอมระหว่างนวัตกรรมและการคุ้มครองข้อมูลส่วนบุคคล
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้เผยแพร่คำถามที่พบบ่อยเกี่ยวกับความโปร่งใสราคา เพื่อช่วยให้ธุรกิจจำหน่ายรถยนต์ปฏิบัติตามกฎหมาย FTC Act โดยย้ำว่าราคาที่โฆษณาต้องเป็นราคาจริงที่ผู้บริโภคสามารถจ่ายซื้อรถได้ทันที โดยยกเว้นเฉพาะค่าธรรมเนียมที่รัฐบาลบังคับเท่านั้น
คำแนะนำฉบับนี้กล่าวถึงเรื่องสำคัญหลายประการ เช่น ความสำคัญของความโปร่งใสราคา ราคาที่โฆษณาควรครอบคลุมอะไรบ้าง การจัดการค่าธรรมเนียมเอกสาร ส่วนลดและการต่อรองราคา รวมถึงวิธีการสื่อสารราคาที่ชัดเจนในช่องทางต่างๆ และการโฆษณารถที่ยังอยู่ระหว่างการขนส่ง
ก่อนหน้านี้ FTC ได้ส่งจดหมายเตือนไปยังกลุ่มตัวแทนจำหน่ายรถยนต์จำนวน 97 แห่งให้ตรวจสอบการโฆษณาราคาของตนและเตือนว่าต้องแสดงราคาเต็มที่ผู้บริโภคจะต้องจ่ายจริง FTC ยังดำเนินคดีต่อตัวแทนจำหน่ายที่โฆษณาและเรียกเก็บค่าธรรมเนียมที่ไม่เปิดเผยโดยชัดเจน พร้อมเชิญชวนประชาชนรายงานข้อสงสัยเรื่องการละเมิดผ่านเว็บไซต์ ReportFraud.ftc.gov
การแจ้งรายละเอียดการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการสิทธิส่วนบุคคลของแคนาดา Philippe Dufresne ได้เผยแพร่แนวทางใหม่เพื่อช่วยให้ธุรกิจที่อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) สามารถประเมินวิธีการทำงานกับผู้ให้บริการภายนอกที่เกี่ยวข้องกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้อย่างเหมาะสมก่อนเริ่มทำงานร่วมกัน
แนวทางนี้ระบุหลักปฏิบัติที่ดีที่สุดเพื่อช่วยองค์กรในการระบุความเสี่ยงด้านสิทธิส่วนบุคคลและการปฏิบัติตามกฎหมาย ตัดสินใจว่าควรทำงานกับผู้ให้บริการรายใด กำหนดเงื่อนไขในสัญญากับผู้ให้บริการภายนอก และแสดงความรับผิดชอบต่อตัวแทนกำกับดูแลข้อมูลส่วนบุคคล
องค์กรยังคงรับผิดชอบข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุม รวมทั้งข้อมูลที่เก็บรวบรวมโดยผู้ให้บริการภายนอกแทน และมีการเปิดรับความคิดเห็นเพื่อพัฒนาแนวทางนี้จนถึงวันที่ 4 ธันวาคม 2569 ผ่านทางอีเมลที่กำหนดไว้
การกำกับดูแลผู้ประมวลผลข้อมูล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้ยกเลิกนโยบายปี 2021 ที่เกี่ยวกับการแจ้งเตือนข้อมูลรั่วไหลของแอปสุขภาพและอุปกรณ์เชื่อมต่อซึ่งควบคุมข้อมูลสุขภาพผู้บริโภคโดยตรง โดยนโยบายดังกล่าวเคยถูกวิพากษ์วิจารณ์ว่าไม่มีความจำเป็นและก่อความสับสน.
ในปี 2024 FTC ได้ปรับปรุงกฎเกณฑ์การแจ้งเตือนข้อมูลรั่วไหลด้านสุขภาพ เพื่อให้ครอบคลุมถึงแอปสุขภาพและอุปกรณ์เช่นเครื่องวัดฟิตเนส ซึ่งทำให้นโยบายเดิมกลายเป็นสิ่งที่ไม่จำเป็นอีกต่อไป.
คำสั่งผู้บริหารของประธานาธิบดีโดนัลด์ ทรัมป์มีเป้าหมายขจัดระเบียบเก่า และเอกสารแนะนำที่ล้าสมัย เพื่อแก้ไขปัญหากฎระเบียบรัฐบาลที่ซับซ้อนโดยไม่สร้างประโยชน์แก่ผู้บริโภคชาวอเมริกัน
การตอบคำขอและคำสั่งของหน่วยงานกำกับการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
สำนักงานคณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีกับ Humboldt Merchant Services บริษัทรับชำระเงินที่จัดการการชำระเงินให้พ่อค้าปลอมที่หลอกลวงผู้บริโภคกว่า 1,000 ราย โดยบริษัทจะต้องจ่ายเงิน 12 ล้านดอลลาร์และถูกแบนถาวรไม่ให้ดำเนินการชำระเงินให้ธุรกิจที่มีความเสี่ยงสูงด้านการโกง
รายการข้อกล่าวหาของ FTC ระบุว่า Humboldt รู้หรือหลีกเลี่ยงการรู้ว่าพ่อค้าที่เปิดบัญชีเป็นบริษัทเปลือกซึ่งทำหน้าที่ผ่านสำหรับธุรกิจหลอกลวง และยังพยายามเพิ่มปริมาณการทำรายการผ่านบัญชีเหล่านี้ด้วยการใช้ข้อมูลธนาคารที่ช่วยให้การทำรายการได้รับการอนุมัติบ่อยขึ้น
คำสั่งของ FTC ห้าม Humboldt ดำเนินงานหรือช่วยเหลือการฟอกเงินผ่านบัตรเครดิต และห้ามให้บริการชำระเงินแก่ร้านค้าในกลุ่มเสี่ยงหลายกลุ่ม เช่น บริษัทเปลือก ร้านค้าที่ติดบัญชีเตือนของ Mastercard รวมถึงร้านค้าที่ถูกดำเนินคดีและร้านค้าออนไลน์ที่มีสถานที่ธุรกิจเพียงกล่องไปรษณีย์ พร้อมทั้งห้ามแจ้งข้อมูลเท็จในการสมัครรับบริการชำระเงิน
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
IEไอร์แลนด์
Data Protection Commission · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) แถลงยินดีกับผลการดำเนินคดีต่อบริษัท Brown Thomas Arnotts Limited ที่ศาลเขตนครดับลิน หลังจากบริษัทได้ยอมรับผิดใน 5 ข้อหา จากทั้งหมด 21 ข้อหาที่เกี่ยวข้องกับการส่งสื่อการตลาดโดยไม่ได้รับความยินยอมและไม่มีช่องทางยกเลิกการรับสื่อในอีเมลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ePrivacy Regulations.
หลักฐานในศาลชี้ว่าเกิดปัญหาทางเทคนิคกับซอฟต์แวร์ของผู้ให้บริการภายนอก ส่งผลให้ลูกค้าไม่สามารถยกเลิกการรับสื่อการตลาดได้ตามกฎหมาย และแม้ผู้ร้องเรียนจะติดต่อแจ้งยกเลิกโดยตรงกับบริษัทแล้วก็ยังได้รับสื่อส่งมาอีก ซึ่งเป็นการฝ่าฝืนกฎระเบียบอย่างชัดเจน โดยศาลได้ตัดสินให้บริษัทจ่ายเงินบริจาคเพื่อการกุศลจำนวน 1,000 ยูโร และชำระค่าใช้จ่ายทางกฎหมายของ DPC อีก 1,000 ยูโร
DPC เตือนองค์กรที่ดำเนินกิจกรรมการตลาดทางอิเล็กทรอนิกส์ว่าต้องตรวจสอบให้มั่นใจว่า มีนโยบายการยกเลิกการรับสื่อที่มีประสิทธิภาพ และได้รับความยินยอมจากเจ้าของข้อมูลอย่างถูกต้องก่อนเริ่มทำการส่งเสริมการขายใดๆ เพื่อหลีกเลี่ยงการถูกดำเนินคดีตามกฎหมาย ePrivacy ที่เข้มงวดนี้
ความยินยอมสิทธิคัดค้านการใช้ข้อมูล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
บริษัทผู้ให้บริการชำระเงิน Nuvei จากแคนาดาต้องจ่ายเงิน 4.85 ล้านดอลลาร์สหรัฐเพื่อยุติคดีที่คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีฐานเปิดและดูแลบัญชีรับชำระเงินให้กับผู้ค้าซึ่งรู้หรือควรรู้ว่ามีพฤติกรรมหลอกลวง ผ่านระบบการชำระเงิน โดยเฉพาะอย่างยิ่งการสนับสนุนกลโกงบริการสนับสนุนเทคโนโลยีที่ทำเงินจากผู้บริโภคหลายล้านดอลลาร์
FTC ระบุว่า Nuvei และบริษัทในเครือเปิดบัญชีรับเงินจากบริษัทที่ดำเนินการโกงหลายราย รวมถึง Reimage ซึ่งเป็นบริษัทโกงบริการซ่อมคอมพิวเตอร์ออนไลน์ที่รับเงินจากผู้บริโภคสหรัฐฯ กว่า 30 ล้านดอลลาร์ในช่วงปี 2017-2023 โดยการให้บริการชำระเงินผ่านธนาคารในไซปรัส นอกจากนี้ Nuvei ยังเปิดบัญชีให้กลุ่มผู้ค้าปลอมแปลงหน่วยงานภาษีและผู้ค้าขายโอกาสทางธุรกิจที่มีข้อกล่าวหารายได้เท็จ
ตามคำสั่งศาลที่เสนอ Nuvei จะถูกห้ามให้บริการชำระเงินแก่ผู้ขายบริการสนับสนุนเทคโนโลยีที่ใช้วิธีการตลาดทางโทรศัพท์หรือป๊อปอัปหลอกลวง ต้องไม่ตัดบัญชีหรือหลีกเลี่ยงการตรวจสอบความเสี่ยง และต้องเฝ้าระวังลูกค้าปัจจุบันและใหม่อย่างรัดกุมโดยเฉพาะลูกค้าที่มียอดคืนเงินสูงเกินกำหนด ทั้งนี้ FTC จะใช้เงินชดเชยเพื่อคืนความเสียหายแก่ผู้บริโภคต่อไป
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้ขยายเวลาการรับฟังความคิดเห็นสาธารณะเกี่ยวกับร่างนโยบายการบังคับใช้ที่เกี่ยวข้องกับการกำหนดราคาส่วนบุคคลออกไปอีก 7 วัน
โดยกำหนดเวลาสิ้นสุดใหม่สำหรับการส่งความคิดเห็นคือวันที่ 25 กันยายน 2026 จากเดิมวันที่ 18 กันยายน 2026 เพื่อเปิดโอกาสให้สาธารณชนได้แสดงความคิดเห็นเพิ่มเติม
นโยบายนี้เกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคลในการตั้งราคาที่แตกต่างกันตามความเชื่อของบริษัทเกี่ยวกับจำนวนเงินที่ผู้บริโภคแต่ละรายยินดีจ่าย
การแจ้งรายละเอียดออกแบบระบบให้คุ้มครองข้อมูล