GLOBAL PRIVACY INTELLIGENCEข่าว PDPA, PDPC และความเคลื่อนไหวทั่วโลก
ค้นจากข้อมูลที่เผยแพร่ พร้อมอ่านต้นฉบับและบริบทสำหรับประเทศไทย
IEไอร์แลนด์
Data Protection Commission · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) เปิดเผยคำตัดสินสุดท้ายจากการสอบสวนการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบเอกสารขององค์กรบริการสุขภาพไอร์แลนด์ (HSE) หลังจากมีรายงานการละเมิดข้อมูลในพฤศจิกายนและตุลาคม 2023 โดยมีการเข้าถึงข้อมูลได้โดยไม่ได้รับอนุญาตที่โรงพยาบาล St. Loman’s และ St. Conal’s ซึ่งเป็นอาคารเก่าที่ปนเปื้อนสารอันตรายและเชื้อรา
การตรวจสอบพบว่าคลังเก็บเอกสารของ HSE อยู่ในสภาพทรุดโทรม มีเอกสารเสียหายจากเชื้อรา น้ำท่วม และสัตว์รบกวน รวมถึงการจัดเก็บข้อมูลแบบไม่เป็นระบบทั้งในบริเวณที่มืดและไม่มีความปลอดภัย ทำให้เกิดความเสี่ยงต่อการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และทำให้ข้อมูลไม่พร้อมสำหรับใช้ทางการแพทย์หรือทางกฎหมาย
DPC ตัดสินว่าการกระทำของ HSE ละเมิดกฎ GDPR หลายข้อ เช่น การรักษาความปลอดภัยไม่เพียงพอ การเก็บข้อมูลเกินความจำเป็น และการแจ้งเหตุละเมิดข้อมูลช้า จึงลงโทษปรับรวม 645,000 ยูโร พร้อมสั่งให้ HSE ปรับปรุงแผนการจัดการข้อมูลอย่างเคร่งครัด เช่น ตรวจสอบคลังเก็บข้อมูลอย่างครบถ้วน ย้ายเอกสารไปสถานที่ปลอดภัย และทำลายเอกสารที่ไม่จำเป็นทันที
ทั้งนี้ DPC ได้ตั้งคำเตือนและสั่งให้ HSE ดำเนินการแก้ไขโดยเร็วเพื่อให้เป็นไปตามกฎเกณฑ์ความคุ้มครองข้อมูลส่วนบุคคลโดยสมบูรณ์ พร้อมรอการตรวจสอบและรายงานผลต่อไป
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
FTC พร้อมด้วยอัยการสูงสุดของ 22 รัฐในสหรัฐฯ ได้ยื่นฟ้อง Amazon ฐานใช้วิธีการหลอกลวงและปฏิบัติไม่เป็นธรรมในการเพิ่มค่าธรรมเนียมที่เรียกเก็บจากผู้ลงโฆษณาออนไลน์ โดยที่ผู้ลงโฆษณาไม่ทราบมายาวนานกว่าสิบปี ส่งผลให้แบรนด์และผู้ขายกว่าล้านรายต้องจ่ายเงินเกินความเป็นจริงหลายสิบพันล้านดอลลาร์
ข้อกล่าวหาระบุว่า Amazon โฆษณาว่าใช้ออกประมูลราคาที่สอง (second price auction) ที่ผู้ชนะจ่ายเพียงเพียงหนึ่งเซนต์มากกว่าผู้เสนอราคาถัดไป แต่ในความเป็นจริง Amazon ได้เรียกเก็บราคาตัวเองเป็นส่วนใหญ่ถึงร้อยละ 80 ของเวลาทั้งหมด และซ่อนไว้ด้วยค่าธรรมเนียมเพิ่มเติมที่เรียกว่า “soft reserve price” โดยที่ Amazon ไม่ได้แจ้งให้ผู้ลงโฆษณาทราบ ซึ่งช่วยให้บริษัทสามารถเพิ่มรายได้อย่างมีนัยสำคัญ
นอกจากนี้ เอกสารภายใน Amazon แสดงให้เห็นว่าบริษัทสร้าง “ผู้เข้าร่วมประมูลสมมติ” เพื่อเพิ่มราคาประมูล และแอบปรับเพิ่มค่าธรรมเนียมโดยไม่แจ้งเตือน ทั้งยังตอบคำถามแบบหลอกลวงเพื่อปกปิดการเปลี่ยนแปลงเหล่านี้เพื่อไม่ให้เกิดการลดราคาประมูลจากผู้ลงโฆษณา ล่าสุด FTC ได้ยื่นฟ้องในศาลแขวงกรุงวอชิงตันเพื่อหยุดยั้งพฤติกรรมนี้และเรียกร้องความเป็นธรรมให้ผู้ได้รับผลกระทบ
ความมั่นคงปลอดภัยการแจ้งรายละเอียด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ยื่นคำร้องต่อศาลสูงกลางแคนาดาเพื่อขอคำสั่งให้บังคับใช้คำแนะนำหลังจากการสอบสวนบริษัทกูเกิลซึ่งเสร็จสิ้นเมื่อวันที่ 27 สิงหาคม 2568 โดยการสอบสวนพบว่ากูเกิลละเมิดกฎหมายความเป็นส่วนตัวภาคเอกชนของแคนาดา (PIPEDA) จากการที่ยังคงแสดงผลบทความสื่อบางประเภทเกี่ยวกับบุคคลนั้นเมื่อมีการค้นหาชื่อของบุคคลในเสิร์ชเอนจิน
การสอบสวนระบุว่าประชาชนชาวแคนาดามีสิทธิ์ที่จะให้ข้อมูลบางส่วนเกี่ยวกับตนเองถูกถอดออกจากผลการค้นหาในเสิร์ชเอนจินในกรณีจำกัด เพื่อไม่ให้ข้อมูลเหล่านั้นปรากฏเมื่อใช้ชื่อบุคคลในการค้นหา แต่การถอดผลค้นหาไม่ได้หมายความว่าข้อมูลเหล่านั้นจะถูกลบออกจากอินเทอร์เน็ต ยังสามารถเข้าถึงข้อมูลได้จากเว็บไซต์ต้นทางหรือผ่านคำค้นหาอื่นๆ
ตามกฎหมายความเป็นส่วนตัวฉบับปัจจุบัน คณะกรรมการความเป็นส่วนตัวยังไม่มีอำนาจสั่งบังคับโดยตรง จึงต้องยื่นคำร้องต่อศาลสูงกลางภายในหนึ่งปีหลังรายงานผลการสอบสวนเพื่อบังคับใช้คำแนะนำดังกล่าว
สิทธิของเจ้าของข้อมูลการแจ้งเหตุละเมิด
ZAแอฟริกาใต้
Information Regulator South Africa · สรุปภาษาไทย
สำนักงาน Information Regulator แห่งแอฟริกาใต้จะจัดงานแถลงข่าวสื่อในวันที่ 31 สิงหาคม 2569 เพื่อรายงานความคืบหน้าและพัฒนาการของงานด้านกฎหมายและการบังคับใช้กฎหมาย รวมถึงกรณีสำคัญ เช่น กรณีของกระทรวงศึกษาธิการที่อยู่ระหว่างการพิจารณาที่ศาลสูงสุด และสถานะของคำสั่งบังคับใช้ที่ออกต่อองค์กรต่างๆ เช่น สำนักงานมาตรฐานแห่งชาติแอฟริกาใต้ (SABS)
ประเด็นสำคัญเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (POPIA) ที่จะพูดถึงรวมถึงเรื่องที่ได้รับการส่งต่อจากคณะกรรมาธิการ Madlanga เกี่ยวกับข้อกังวลการประมวลผลข้อมูลส่วนบุคคลที่อาจผิดกฎหมาย อีกทั้งยังเปิดเผยข้อมูลเกี่ยวกับข้อร้องเรียนด้านการตลาดตรง (direct marketing) และบทบาทของสำนักงานในความสัมพันธ์กับกฎหมายคุ้มครองผู้บริโภค (CPA) และ POPIA รวมถึงการตรวจสอบและคดีสำคัญอื่นๆ
นอกจากนี้จะแจ้งความคืบหน้าของประเด็น PAIA ซึ่งรวมถึงเรื่องที่ส่งต่อไปยังกรมตำรวจแห่งชาติ และการไม่ปฏิบัติรายงานประจำปีตาม PAIA รวมถึงแนะนำสมาชิกคนใหม่ขององค์กรและเปิดสำนักงานใหม่นำร่องการกำกับ ดูแลและทิศทางเชิงกลยุทธ์ขององค์กร
ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ได้สรุปคำสั่งกับ Cox Media Group (CMG) และบริษัทการตลาดอีกสองแห่ง ในคดีที่ทั้งสามบริษัทกล่าวอ้างเท็จว่ามีบริการโฆษณาที่ใช้ปัญญาประดิษฐ์ฟังเสียงจากอุปกรณ์อัจฉริยะของผู้บริโภค เพื่อกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้ง พร้อมทั้งบอกว่าผู้บริโภคได้ยินยอมรับบริการนี้แล้ว
ข้อกล่าวหาของ FTC ระบุว่า CMG และบริษัทการตลาด MindSift LLC กับ 1010 Digital Works LLC โฆษณาว่ามีอัลกอริทึมฟังเสียงเพื่อจับข้อมูลสนทนาเฉพาะที่นำไปใช้กำหนดโฆษณาในพื้นที่ แต่ความจริงบริการนี้ไม่ได้ใช้ข้อมูลเสียงและผู้บริโภคไม่ได้ยอมรับให้ใช้ข้อมูลเสียงแต่อย่างใด ซึ่งหากข้อมูลเสียงถูกใช้โดยไม่มีความยินยอมเพียงพอจะผิดกฎหมาย FTC
คำสั่งการยุติคดีระบุให้ CMG ชดเชยเป็นเงิน 880,000 ดอลลาร์ ส่วน MindSift และ 1010 Digital Works ชดเชยรายละ 25,000 ดอลลาร์ เพื่อคืนเงินให้ลูกค้าที่ได้รับผลกระทบ นอกจากนี้ทั้งสามบริษัทถูกสั่งห้ามกล่าวอ้างหรือโฆษณาเกี่ยวกับเทคโนโลยี ฟีเจอร์การโฆษณา การใช้ข้อมูลเสียง หรือการได้รับความยินยอมของผู้บริโภคอย่างผิดพลาด
ความมั่นคงปลอดภัยการแจ้งรายละเอียด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ส่งความคิดเห็นต่อนโยบายกฎระเบียบธนาคารที่ขับเคลื่อนโดยผู้บริโภคของรัฐบาลกลางแคนาดา เพื่อสนับสนุนเป้าหมายในการคุ้มครองความเป็นส่วนตัวของผู้บริโภคในกระบวนการนี้
OPC เห็นด้วยกับมาตรการหลายอย่างในกฎระเบียบที่เสนอ เช่น การอนุญาตให้ผู้บริโภคควบคุมข้อมูลส่วนตัวของตนอย่างปลอดภัย การบังคับให้องค์กรที่เกี่ยวข้องรายงานเหตุข้อมูลรั่วไหลต่อธนาคารแห่งแคนาดา และการใช้ระบบยืนยันตัวตนแบบหลายชั้นในการขอแชร์ข้อมูลต่างๆ
นอกจากนี้ OPC ยังแนะนำให้มีการเสริมมาตรการคุ้มครองความเป็นส่วนตัว เช่น การให้ความรู้ผู้บริโภคเพิ่มเติมเกี่ยวกับข้อมูลที่จะถูกรวบรวม จำกัดการยกเว้นความยินยอมสำหรับข้อมูลสาธารณะ และการกำหนดมาตรการรักษาความปลอดภัยที่เหมาะสมตามระดับความละเอียดอ่อนของข้อมูล
ออกแบบระบบให้คุ้มครองข้อมูลความมั่นคงปลอดภัย
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ประกาศอัตราค่าธรรมเนียมใหม่สำหรับผู้ทำการตลาดทางโทรศัพท์ในการเข้าถึงหมายเลขโทรศัพท์ในทะเบียนไม่รับสายแห่งชาติ (National Do Not Call Registry) สำหรับปีงบประมาณ 2027 ที่จะเริ่มตั้งแต่วันที่ 1 ตุลาคม 2026 เป็นต้นไป
ผู้ทำการตลาดทางโทรศัพท์จำเป็นต้องดาวน์โหลดหมายเลขโทรศัพท์จากทะเบียนนี้เพื่อหลีกเลี่ยงการโทรหาผู้บริโภคที่ลงทะเบียนไว้ว่าขอไม่รับสาย หมายเลขห้าโค้ดพื้นที่แรกสามารถดาวน์โหลดได้ฟรี รวมทั้งองค์กรที่ได้รับการยกเว้น เช่น องค์กรการกุศลบางแห่งและผู้โทรทางการเมือง สามารถขอรับรายชื่อทั้งหมดได้ฟรี
ค่าธรรมเนียมในการเข้าถึงทะเบียนสำหรับแต่ละโค้ดพื้นที่อยู่ที่ 85 ดอลลาร์สหรัฐฯ เพิ่มขึ้น 3 ดอลลาร์จากปีงบประมาณ 2026 ส่วนค่าธรรมเนียมสูงสุดสำหรับการเข้าถึงทุกโค้ดพื้นที่ทั่วประเทศจะอยู่ที่ 23,425 ดอลลาร์สหรัฐฯ ขณะที่ค่าธรรมเนียมสำหรับโค้ดพื้นที่เพิ่มเติมในช่วงครึ่งปีก็ปรับเพิ่มเป็น 43 ดอลลาร์สหรัฐฯ
อัตราค่าธรรมเนียมใหม่จะมีผลบังคับใช้ตั้งแต่วันที่ 1 ตุลาคม 2026 เป็นต้นไป โดยการลงมติของคณะกรรมการมีเสียงเห็นชอบ 2 ต่อ 0
การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหพันธรัฐ (FTC) ประกาศเปิดรับความคิดเห็นจากประชาชนต่อร่างนโยบายบังคับใช้เกี่ยวกับการตั้งราคาส่วนบุคคล ที่ใช้ข้อมูลส่วนบุคคลในการกำหนดราคาสินค้าหรือบริการตามความสามารถจ่ายของลูกค้าแต่ละราย โดยประธาน FTC ระบุว่าผู้บริโภคคาดหวังราคาที่แสดงจะเหมือนกันสำหรับทุกคน ไม่ใช่ราคาที่ตั้งโดยอิงจากข้อมูลส่วนตัวของผู้บริโภคแต่ละคน
นโยบายฉบับนี้เน้นย้ำว่าธุรกิจที่ไม่เปิดเผยการใช้ข้อมูลส่วนบุคคลในการตั้งราคา อาจละเมิดกฎหมาย FTC ที่ห้ามการปฏิบัติที่ไม่เป็นธรรมและหลอกลวง นอกจากนี้ ยังเตือนว่าการตั้งราคาที่ลูกค้าเข้าใจผิดว่าเป็นราคาคงที่ขณะที่ราคาจริงแตกต่างกันตามรายบุคคล อาจทำให้ธุรกิจถูกดำเนินการตามกฎหมาย
FTC กำหนดเวลารับความคิดเห็นทางออนไลน์ถึงวันที่ 18 กันยายน 2026 ซึ่งถือเป็นส่วนหนึ่งของมาตรการภายใต้การนำของประธานาธิบดีโดนัลด์ ทรัมป์ ที่เข้มงวดกับธุรกิจที่มีการเรียกเก็บค่าธรรมเนียมแอบแฝงและคิดราคาที่ไม่โปร่งใส เพื่อปกป้องสิทธิผู้บริโภคในตลาด
การแจ้งรายละเอียดความยินยอม
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
สำนักงานคณะกรรมการข้อมูลออสเตรเลีย (OAIC) ตรวจสอบการปฏิบัติตามกฎหมายเสรีภาพข้อมูล (FOI) ของหน่วยงานรัฐบาลจำนวน 30 แห่ง พบว่าโดยรวมหน่วยงานส่วนใหญ่ปฏิบัติตามระเบียบในการเผยแพร่บันทึกข้อมูลต่อสาธารณะได้ดี แต่มีถึง 20 หน่วยงานที่เผยแพร่ข้อมูลล่าช้ากว่ากำหนดตามกฎหมายในปีงบประมาณ 2024-25
กฎหมาย FOI กำหนดให้หน่วยงานต้องเผยแพร่ข้อมูลที่เปิดเผยภายใต้คำขอ FOI บนบันทึกเผยแพร่ภายใน 10 วันทำการหลังให้สิทธิผู้ขอเข้าถึง เพื่อให้ประชาชนทั่วไปเข้าถึงข้อมูลราชการได้อย่างรวดเร็วและโปร่งใส ขณะที่ส่วนใหญ่หน่วยงานได้นำระบบการค้นหาและจัดหมวดหมู่ข้อมูลที่เป็นมิตรกับผู้ใช้มาใช้
OAIC แนะนำให้หน่วยงานปรับปรุงความทันเวลาในการอัพเดตบันทึกข้อมูล เพิ่มความสามารถในการค้นหาและเข้าถึงข้อมูล และพัฒนาการรายงานการปฏิบัติตาม เพื่อสร้างความโปร่งใสและเปิดเผยข้อมูลสำหรับประชาชนได้อย่างเต็มประสิทธิภาพมากขึ้น
การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการความเป็นส่วนตัวแคนาดา Philippe Dufresne ได้ส่งความเห็นต่อประธานคณะกรรมการงบประมาณแห่งแคนาดา เพื่อสนับสนุนการปรับปรุงกฎหมายความเป็นส่วนตัวของภาครัฐกลางที่ดำเนินการโดยสำนักงานเลขานุการคณะกรรมการงบประมาณแคนาดา
Dufresne ชื่นชมการยอมรับว่าความเป็นส่วนตัวเป็นสิทธิพื้นฐานและการปรับใช้หลักการความเป็นส่วนตัวที่ทันสมัย รวมถึงการกำหนดหน้าที่ทางกฎหมายเกี่ยวกับการป้องกัน จัดการ และรายงานเหตุละเมิดข้อมูลส่วนบุคคล และข้อกำหนดด้านความโปร่งใสในการใช้ระบบตัดสินใจอัตโนมัติ
นอกจากนี้ ผู้ตรวจการยังเสนอให้เพิ่มกลไกบังคับใช้กฎหมาย ยกระดับการประเมินผลกระทบความเป็นส่วนตัวสำหรับกิจกรรมที่มีความเสี่ยงสูง เสริมอำนาจความร่วมมือกับหน่วยงานตรวจสอบอื่น และขยายภารกิจสนับสนุนงานวิจัยความเป็นส่วนตัวและการให้ความรู้แก่สาธารณะเพื่อช่วยคนแคนาดาและหน่วยงานต่าง ๆ ใช้เทคโนโลยีสมัยใหม่อย่างปลอดภัย
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ร่วมกับรัฐยูทาห์และแคลิฟอร์เนียฟ้องบริษัท Hims & Hers ผู้ให้บริการการแพทย์ทางไกล กรณีแชร์ข้อมูลสุขภาพผู้บริโภคให้แพลตฟอร์มโฆษณาโดยไม่ได้รับอนุญาต ขณะที่บริษัทอ้างว่ารักษาความเป็นส่วนตัวและมีนโยบายแจ้งชัดเจนเกี่ยวกับค่าบริการและการยกเลิกบริการ
FTC ระบุว่า Hims & Hers เรียกเก็บเงินค่ายาที่สั่งจ่ายแทบจะทันทีหลังผู้ใช้กรอกแบบฟอร์มการประเมิน โดยไม่มอบโอกาสให้ปรึกษาแพทย์อย่างแท้จริง รวมทั้งทำให้ลูกค้าปิดบริการสมาชิกได้ยากและทำให้ข้อมูลสุขภาพผู้บริโภคหลุดไปสู่บริษัท Meta, Snap และบุคคลที่สามรายอื่น
การกระทำดังกล่าวละเมิดกฎหมาย FTC Act และ Restore Online Shoppers’ Confidence Act พร้อมทั้งกฎหมายของรัฐยูทาห์และแคลิฟอร์เนีย ซึ่ง FTC เตรียมดำเนินการทางกฎหมายต่อไปเพื่อปกป้องสิทธิผู้บริโภคและความเป็นส่วนตัวข้อมูลสุขภาพที่สำคัญ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
สำนักงานคณะกรรมการข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) ได้เผยแพร่คำแนะนำฉบับปรับปรุงสำหรับหน่วยงานที่อยู่ภายใต้ Australian Privacy Principle (APP) ที่พิจารณาใช้เทคโนโลยีจดจำใบหน้าในพื้นที่สาธารณะและมีผู้คนหนาแน่น เช่น ร้านค้าปลีก โดยคำแนะนำนี้เป็นไปตามคำตัดสินของศาลบริหาร (ART) ในคดี Bunnings Group Limited ที่ใช้เทคโนโลยีจดจำใบหน้าใน 62 สาขาระหว่างปี 2018-2021
ศาลบริหารให้การยืนยันคำตัดสินในปี 2026 ว่ามีข้อกำหนดเข้มงวดในการใช้งานเทคโนโลยีดังกล่าวในออสเตรเลีย คำแนะนำฉบับใหม่ชัดเจนขึ้นในเรื่องข้อยกเว้นการขอความยินยอมเมื่อเก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลชีวมิติในบริบทร้านค้าปลีก ทั้งนี้หน่วยงานจะต้องประเมินความถูกต้องตามกฎหมายของการใช้เทคโนโลยีในแต่ละกรณี
สำนักงานฯ ระบุว่าการใช้งานเทคโนโลยีจดจำใบหน้าในออสเตรเลียควรดำเนินการด้วยความระมัดระวังและสอดคล้องกับความคาดหวังของสังคมที่มีความกังวลเรื่องความเป็นส่วนตัวเพิ่มขึ้นอย่างต่อเนื่อง นอกจากนี้คดีเกี่ยวกับ Kmart ที่ใช้งานเทคโนโลยีนี้ยังอยู่ระหว่างการพิจารณาของศาลบริหารในปี 2027
ออกแบบระบบให้คุ้มครองข้อมูลการแจ้งรายละเอียด