GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,643

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ITอิตาลี

รายการบังคับใช้กฎหมาย: Azienda socio-sanitaria locale n. 1 di Sassari (ETid-2268)

18,000 EURค่าปรับตาม Enforcement Trackerประมาณ 682,236.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda socio-sanitaria locale n. 1 di Sassari ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 9 GPDR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลข้อมูลส่วนบุคคลอ่อนไหว
ESสเปน

รายการบังคับใช้กฎหมาย: CENTRO MÉDICO SALUS BALEARES, S.L. (ETid-2265)

30,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,137,060.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ CENTRO MÉDICO SALUS BALEARES, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ESสเปน

รายการบังคับใช้กฎหมาย: Vodafone España, S.A.U. (ETid-2263)

200,000 EURค่าปรับตาม Enforcement Trackerประมาณ 7,580,400.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
ITอิตาลี

รายการบังคับใช้กฎหมาย: Medtronic Italia (ETid-2245)

300,000 EURค่าปรับตาม Enforcement Trackerประมาณ 11,370,600.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Medtronic Italia ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 9 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: NTT Data Italia S.P.A (ETid-2242)

800,000 EURค่าปรับตาม Enforcement Trackerประมาณ 30,321,600.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ NTT Data Italia S.P.A ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 28 (2) GDPR, Art. 33 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ประมวลผลข้อมูลการแจ้งเหตุละเมิด
ITอิตาลี

รายการบังคับใช้กฎหมาย: UniCredit S.p.a. (ETid-2227)

2,800,000 EURค่าปรับตาม Enforcement Trackerประมาณ 106,125,600.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ UniCredit S.p.a. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ESสเปน

รายการบังคับใช้กฎหมาย: IBERDROLA, S.A. (ETid-2557)

3,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,706,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ IBERDROLA, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Wi-Planet sas di Torri Carlo Alberto e c. (ETid-2264)

5,000 EURค่าปรับตาม Enforcement Trackerประมาณ 189,510.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Wi-Planet sas di Torri Carlo Alberto e c. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 (3) GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูล
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Account Exchange SRL (ETid-2209)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,804.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Account Exchange SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ESสเปน

รายการบังคับใช้กฎหมาย: ENERGYA VM GESTIÓN DE ENERGÍA, S.L. (ETid-2543)

5,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 189,510,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ ENERGYA VM GESTIÓN DE ENERGÍA, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 5 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ESสเปน

รายการบังคับใช้กฎหมาย: SANITAS, S.A. DE SEGUROS (ETid-2274)

160,000 EURค่าปรับตาม Enforcement Trackerประมาณ 6,064,320.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SANITAS, S.A. DE SEGUROS ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ข้อมูลส่วนบุคคลอ่อนไหว
ESสเปน

รายการบังคับใช้กฎหมาย: I-DE REDES ELÉCTRICAS INTELIGENTES, S.A.U. (ETid-2558)

3,500,000 EURค่าปรับตาม Enforcement Trackerประมาณ 132,657,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ I-DE REDES ELÉCTRICAS INTELIGENTES, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย