รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายการบังคับใช้กฎหมาย: FEDERACIÓN ESPAÑOLA DE CICLISMO (ETid-3331)

Enforcement Tracker รายงานรายการเกี่ยวกับ FEDERACIÓN ESPAÑOLA DE CICLISMO ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: VODAFONE ESPAÑA, S.A.U. (ETid-3327)

Enforcement Tracker รายงานรายการเกี่ยวกับ VODAFONE ESPAÑA, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 28 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: VODAFONE ESPAÑA, S.A.U. (ETid-3326)

Enforcement Tracker รายงานรายการเกี่ยวกับ VODAFONE ESPAÑA, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: CAIXABANK, S.A. (ETid-3380)

Enforcement Tracker รายงานรายการเกี่ยวกับ CAIXABANK, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 25 (1), (2) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ตรวจการสิทธิส่วนบุคคลแคนาดาเผยแนวทางสำหรับธุรกิจที่ทำงานกับผู้ให้บริการภายนอก

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้ตรวจการสิทธิส่วนบุคคลของแคนาดา Philippe Dufresne ได้เผยแพร่แนวทางใหม่เพื่อช่วยให้ธุรกิจที่อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) สามารถประเมินวิธีการทำงานกับผู้ให้บริการภายนอกที่เกี่ยวข้องกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้อย่างเหมาะสมก่อนเริ่มทำงานร่วมกัน แนวทางนี้ระบุหลักปฏิบัติที่ดีที่สุดเพื่อช่วยองค์กรในการระบุความเสี่ยงด้านสิทธิส่วนบุคคลและการปฏิบัติตามกฎหมาย ตัดสินใจว่าควรทำงานกับผู้ให้บริการรายใด กำหนดเงื่อนไขในสัญญากับผู้ให้บริการภายนอก และแสดงความรับผิดชอบต่อตัวแทนกำกับดูแลข้อมูลส่วนบุคคล องค์กรยังคงรับผิดชอบข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุม รวมทั้งข้อมูลที่เก็บรวบรวมโดยผู้ให้บริการภายนอกแทน และมีการเปิดรับความคิดเห็นเพื่อพัฒนาแนวทางนี้จนถึงวันที่ 4 ธันวาคม 2569 ผ่านทางอีเมลที่กำหนดไว้

FTC ถอนนโยบายล้าสมัยเกี่ยวกับการแจ้งเตือนข้อมูลสุขภาพจากแอปและอุปกรณ์เชื่อมต่อ

Federal Trade Commission · สรุปภาษาไทย

คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้ยกเลิกนโยบายปี 2021 ที่เกี่ยวกับการแจ้งเตือนข้อมูลรั่วไหลของแอปสุขภาพและอุปกรณ์เชื่อมต่อซึ่งควบคุมข้อมูลสุขภาพผู้บริโภคโดยตรง โดยนโยบายดังกล่าวเคยถูกวิพากษ์วิจารณ์ว่าไม่มีความจำเป็นและก่อความสับสน. ในปี 2024 FTC ได้ปรับปรุงกฎเกณฑ์การแจ้งเตือนข้อมูลรั่วไหลด้านสุขภาพ เพื่อให้ครอบคลุมถึงแอปสุขภาพและอุปกรณ์เช่นเครื่องวัดฟิตเนส ซึ่งทำให้นโยบายเดิมกลายเป็นสิ่งที่ไม่จำเป็นอีกต่อไป. คำสั่งผู้บริหารของประธานาธิบดีโดนัลด์ ทรัมป์มีเป้าหมายขจัดระเบียบเก่า และเอกสารแนะนำที่ล้าสมัย เพื่อแก้ไขปัญหากฎระเบียบรัฐบาลที่ซับซ้อนโดยไม่สร้างประโยชน์แก่ผู้บริโภคชาวอเมริกัน

FTC สั่งปรับ Humboldt Merchant Services 12 ล้านดอลล์ฐานช่วยเหลือพ่อค้าโกง

Federal Trade Commission · สรุปภาษาไทย

สำนักงานคณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีกับ Humboldt Merchant Services บริษัทรับชำระเงินที่จัดการการชำระเงินให้พ่อค้าปลอมที่หลอกลวงผู้บริโภคกว่า 1,000 ราย โดยบริษัทจะต้องจ่ายเงิน 12 ล้านดอลลาร์และถูกแบนถาวรไม่ให้ดำเนินการชำระเงินให้ธุรกิจที่มีความเสี่ยงสูงด้านการโกง รายการข้อกล่าวหาของ FTC ระบุว่า Humboldt รู้หรือหลีกเลี่ยงการรู้ว่าพ่อค้าที่เปิดบัญชีเป็นบริษัทเปลือกซึ่งทำหน้าที่ผ่านสำหรับธุรกิจหลอกลวง และยังพยายามเพิ่มปริมาณการทำรายการผ่านบัญชีเหล่านี้ด้วยการใช้ข้อมูลธนาคารที่ช่วยให้การทำรายการได้รับการอนุมัติบ่อยขึ้น คำสั่งของ FTC ห้าม Humboldt ดำเนินงานหรือช่วยเหลือการฟอกเงินผ่านบัตรเครดิต และห้ามให้บริการชำระเงินแก่ร้านค้าในกลุ่มเสี่ยงหลายกลุ่ม เช่น บริษัทเปลือก ร้านค้าที่ติดบัญชีเตือนของ Mastercard รวมถึงร้านค้าที่ถูกดำเนินคดีและร้านค้าออนไลน์ที่มีสถานที่ธุรกิจเพียงกล่องไปรษณีย์ พร้อมทั้งห้ามแจ้งข้อมูลเท็จในการสมัครรับบริการชำระเงิน

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยินดีกับผลการดำเนินคดีความผิดการตลาดโดยไม่ขอความยินยอม

Data Protection Commission · สรุปภาษาไทย

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) แถลงยินดีกับผลการดำเนินคดีต่อบริษัท Brown Thomas Arnotts Limited ที่ศาลเขตนครดับลิน หลังจากบริษัทได้ยอมรับผิดใน 5 ข้อหา จากทั้งหมด 21 ข้อหาที่เกี่ยวข้องกับการส่งสื่อการตลาดโดยไม่ได้รับความยินยอมและไม่มีช่องทางยกเลิกการรับสื่อในอีเมลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ePrivacy Regulations. หลักฐานในศาลชี้ว่าเกิดปัญหาทางเทคนิคกับซอฟต์แวร์ของผู้ให้บริการภายนอก ส่งผลให้ลูกค้าไม่สามารถยกเลิกการรับสื่อการตลาดได้ตามกฎหมาย และแม้ผู้ร้องเรียนจะติดต่อแจ้งยกเลิกโดยตรงกับบริษัทแล้วก็ยังได้รับสื่อส่งมาอีก ซึ่งเป็นการฝ่าฝืนกฎระเบียบอย่างชัดเจน โดยศาลได้ตัดสินให้บริษัทจ่ายเงินบริจาคเพื่อการกุศลจำนวน 1,000 ยูโร และชำระค่าใช้จ่ายทางกฎหมายของ DPC อีก 1,000 ยูโร DPC เตือนองค์กรที่ดำเนินกิจกรรมการตลาดทางอิเล็กทรอนิกส์ว่าต้องตรวจสอบให้มั่นใจว่า มีนโยบายการยกเลิกการรับสื่อที่มีประสิทธิภาพ และได้รับความยินยอมจากเจ้าของข้อมูลอย่างถูกต้องก่อนเริ่มทำการส่งเสริมการขายใดๆ เพื่อหลีกเลี่ยงการถูกดำเนินคดีตามกฎหมาย ePrivacy ที่เข้มงวดนี้

รายการบังคับใช้กฎหมาย: Private individual (ETid-3352)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (2) d) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

Nuvei จ่าย 4.85 ล้านดอลลาร์ยุติคดีความผิดฐานช่วยเหลือกิจการโกงผ่านระบบจ่ายเงิน

Federal Trade Commission · สรุปภาษาไทย

บริษัทผู้ให้บริการชำระเงิน Nuvei จากแคนาดาต้องจ่ายเงิน 4.85 ล้านดอลลาร์สหรัฐเพื่อยุติคดีที่คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีฐานเปิดและดูแลบัญชีรับชำระเงินให้กับผู้ค้าซึ่งรู้หรือควรรู้ว่ามีพฤติกรรมหลอกลวง ผ่านระบบการชำระเงิน โดยเฉพาะอย่างยิ่งการสนับสนุนกลโกงบริการสนับสนุนเทคโนโลยีที่ทำเงินจากผู้บริโภคหลายล้านดอลลาร์ FTC ระบุว่า Nuvei และบริษัทในเครือเปิดบัญชีรับเงินจากบริษัทที่ดำเนินการโกงหลายราย รวมถึง Reimage ซึ่งเป็นบริษัทโกงบริการซ่อมคอมพิวเตอร์ออนไลน์ที่รับเงินจากผู้บริโภคสหรัฐฯ กว่า 30 ล้านดอลลาร์ในช่วงปี 2017-2023 โดยการให้บริการชำระเงินผ่านธนาคารในไซปรัส นอกจากนี้ Nuvei ยังเปิดบัญชีให้กลุ่มผู้ค้าปลอมแปลงหน่วยงานภาษีและผู้ค้าขายโอกาสทางธุรกิจที่มีข้อกล่าวหารายได้เท็จ ตามคำสั่งศาลที่เสนอ Nuvei จะถูกห้ามให้บริการชำระเงินแก่ผู้ขายบริการสนับสนุนเทคโนโลยีที่ใช้วิธีการตลาดทางโทรศัพท์หรือป๊อปอัปหลอกลวง ต้องไม่ตัดบัญชีหรือหลีกเลี่ยงการตรวจสอบความเสี่ยง และต้องเฝ้าระวังลูกค้าปัจจุบันและใหม่อย่างรัดกุมโดยเฉพาะลูกค้าที่มียอดคืนเงินสูงเกินกำหนด ทั้งนี้ FTC จะใช้เงินชดเชยเพื่อคืนความเสียหายแก่ผู้บริโภคต่อไป

รายการบังคับใช้กฎหมาย: Bees S.r.l. (ETid-3397)

Enforcement Tracker รายงานรายการเกี่ยวกับ Bees S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 17 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Imieiprofessionisti.it S.r.l. (ETid-3396)

Enforcement Tracker รายงานรายการเกี่ยวกับ Imieiprofessionisti.it S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง