ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ CAIXABANK, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 25 (1), (2) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการสิทธิส่วนบุคคลของแคนาดา Philippe Dufresne ได้เผยแพร่แนวทางใหม่เพื่อช่วยให้ธุรกิจที่อยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) สามารถประเมินวิธีการทำงานกับผู้ให้บริการภายนอกที่เกี่ยวข้องกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้อย่างเหมาะสมก่อนเริ่มทำงานร่วมกัน แนวทางนี้ระบุหลักปฏิบัติที่ดีที่สุดเพื่อช่วยองค์กรในการระบุความเสี่ยงด้านสิทธิส่วนบุคคลและการปฏิบัติตามกฎหมาย ตัดสินใจว่าควรทำงานกับผู้ให้บริการรายใด กำหนดเงื่อนไขในสัญญากับผู้ให้บริการภายนอก และแสดงความรับผิดชอบต่อตัวแทนกำกับดูแลข้อมูลส่วนบุคคล องค์กรยังคงรับผิดชอบข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุม รวมทั้งข้อมูลที่เก็บรวบรวมโดยผู้ให้บริการภายนอกแทน และมีการเปิดรับความคิดเห็นเพื่อพัฒนาแนวทางนี้จนถึงวันที่ 4 ธันวาคม 2569 ผ่านทางอีเมลที่กำหนดไว้
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้ยกเลิกนโยบายปี 2021 ที่เกี่ยวกับการแจ้งเตือนข้อมูลรั่วไหลของแอปสุขภาพและอุปกรณ์เชื่อมต่อซึ่งควบคุมข้อมูลสุขภาพผู้บริโภคโดยตรง โดยนโยบายดังกล่าวเคยถูกวิพากษ์วิจารณ์ว่าไม่มีความจำเป็นและก่อความสับสน. ในปี 2024 FTC ได้ปรับปรุงกฎเกณฑ์การแจ้งเตือนข้อมูลรั่วไหลด้านสุขภาพ เพื่อให้ครอบคลุมถึงแอปสุขภาพและอุปกรณ์เช่นเครื่องวัดฟิตเนส ซึ่งทำให้นโยบายเดิมกลายเป็นสิ่งที่ไม่จำเป็นอีกต่อไป. คำสั่งผู้บริหารของประธานาธิบดีโดนัลด์ ทรัมป์มีเป้าหมายขจัดระเบียบเก่า และเอกสารแนะนำที่ล้าสมัย เพื่อแก้ไขปัญหากฎระเบียบรัฐบาลที่ซับซ้อนโดยไม่สร้างประโยชน์แก่ผู้บริโภคชาวอเมริกัน
Federal Trade Commission · สรุปภาษาไทย
สำนักงานคณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีกับ Humboldt Merchant Services บริษัทรับชำระเงินที่จัดการการชำระเงินให้พ่อค้าปลอมที่หลอกลวงผู้บริโภคกว่า 1,000 ราย โดยบริษัทจะต้องจ่ายเงิน 12 ล้านดอลลาร์และถูกแบนถาวรไม่ให้ดำเนินการชำระเงินให้ธุรกิจที่มีความเสี่ยงสูงด้านการโกง รายการข้อกล่าวหาของ FTC ระบุว่า Humboldt รู้หรือหลีกเลี่ยงการรู้ว่าพ่อค้าที่เปิดบัญชีเป็นบริษัทเปลือกซึ่งทำหน้าที่ผ่านสำหรับธุรกิจหลอกลวง และยังพยายามเพิ่มปริมาณการทำรายการผ่านบัญชีเหล่านี้ด้วยการใช้ข้อมูลธนาคารที่ช่วยให้การทำรายการได้รับการอนุมัติบ่อยขึ้น คำสั่งของ FTC ห้าม Humboldt ดำเนินงานหรือช่วยเหลือการฟอกเงินผ่านบัตรเครดิต และห้ามให้บริการชำระเงินแก่ร้านค้าในกลุ่มเสี่ยงหลายกลุ่ม เช่น บริษัทเปลือก ร้านค้าที่ติดบัญชีเตือนของ Mastercard รวมถึงร้านค้าที่ถูกดำเนินคดีและร้านค้าออนไลน์ที่มีสถานที่ธุรกิจเพียงกล่องไปรษณีย์ พร้อมทั้งห้ามแจ้งข้อมูลเท็จในการสมัครรับบริการชำระเงิน
Data Protection Commission · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) แถลงยินดีกับผลการดำเนินคดีต่อบริษัท Brown Thomas Arnotts Limited ที่ศาลเขตนครดับลิน หลังจากบริษัทได้ยอมรับผิดใน 5 ข้อหา จากทั้งหมด 21 ข้อหาที่เกี่ยวข้องกับการส่งสื่อการตลาดโดยไม่ได้รับความยินยอมและไม่มีช่องทางยกเลิกการรับสื่อในอีเมลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ePrivacy Regulations. หลักฐานในศาลชี้ว่าเกิดปัญหาทางเทคนิคกับซอฟต์แวร์ของผู้ให้บริการภายนอก ส่งผลให้ลูกค้าไม่สามารถยกเลิกการรับสื่อการตลาดได้ตามกฎหมาย และแม้ผู้ร้องเรียนจะติดต่อแจ้งยกเลิกโดยตรงกับบริษัทแล้วก็ยังได้รับสื่อส่งมาอีก ซึ่งเป็นการฝ่าฝืนกฎระเบียบอย่างชัดเจน โดยศาลได้ตัดสินให้บริษัทจ่ายเงินบริจาคเพื่อการกุศลจำนวน 1,000 ยูโร และชำระค่าใช้จ่ายทางกฎหมายของ DPC อีก 1,000 ยูโร DPC เตือนองค์กรที่ดำเนินกิจกรรมการตลาดทางอิเล็กทรอนิกส์ว่าต้องตรวจสอบให้มั่นใจว่า มีนโยบายการยกเลิกการรับสื่อที่มีประสิทธิภาพ และได้รับความยินยอมจากเจ้าของข้อมูลอย่างถูกต้องก่อนเริ่มทำการส่งเสริมการขายใดๆ เพื่อหลีกเลี่ยงการถูกดำเนินคดีตามกฎหมาย ePrivacy ที่เข้มงวดนี้
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (2) d) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Federal Trade Commission · สรุปภาษาไทย
บริษัทผู้ให้บริการชำระเงิน Nuvei จากแคนาดาต้องจ่ายเงิน 4.85 ล้านดอลลาร์สหรัฐเพื่อยุติคดีที่คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ดำเนินคดีฐานเปิดและดูแลบัญชีรับชำระเงินให้กับผู้ค้าซึ่งรู้หรือควรรู้ว่ามีพฤติกรรมหลอกลวง ผ่านระบบการชำระเงิน โดยเฉพาะอย่างยิ่งการสนับสนุนกลโกงบริการสนับสนุนเทคโนโลยีที่ทำเงินจากผู้บริโภคหลายล้านดอลลาร์ FTC ระบุว่า Nuvei และบริษัทในเครือเปิดบัญชีรับเงินจากบริษัทที่ดำเนินการโกงหลายราย รวมถึง Reimage ซึ่งเป็นบริษัทโกงบริการซ่อมคอมพิวเตอร์ออนไลน์ที่รับเงินจากผู้บริโภคสหรัฐฯ กว่า 30 ล้านดอลลาร์ในช่วงปี 2017-2023 โดยการให้บริการชำระเงินผ่านธนาคารในไซปรัส นอกจากนี้ Nuvei ยังเปิดบัญชีให้กลุ่มผู้ค้าปลอมแปลงหน่วยงานภาษีและผู้ค้าขายโอกาสทางธุรกิจที่มีข้อกล่าวหารายได้เท็จ ตามคำสั่งศาลที่เสนอ Nuvei จะถูกห้ามให้บริการชำระเงินแก่ผู้ขายบริการสนับสนุนเทคโนโลยีที่ใช้วิธีการตลาดทางโทรศัพท์หรือป๊อปอัปหลอกลวง ต้องไม่ตัดบัญชีหรือหลีกเลี่ยงการตรวจสอบความเสี่ยง และต้องเฝ้าระวังลูกค้าปัจจุบันและใหม่อย่างรัดกุมโดยเฉพาะลูกค้าที่มียอดคืนเงินสูงเกินกำหนด ทั้งนี้ FTC จะใช้เงินชดเชยเพื่อคืนความเสียหายแก่ผู้บริโภคต่อไป
Enforcement Tracker รายงานรายการเกี่ยวกับ Bees S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 17 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Imieiprofessionisti.it S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Aprilia ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c) GDPR, Art. 6 (1) c), e), (2), (3) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Istituto Nazionale di Ricerca Metrologica ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), (2), (3) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR, Art. 35 GDPR, Art. 88 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda Speciale per la Gestione degli Impianti Sportivi del Comune di Trento ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), e) GDPR, Art. 6 (1) c), e) GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง