ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Aprilia ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c) GDPR, Art. 6 (1) c), e), (2), (3) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Istituto Nazionale di Ricerca Metrologica ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), (2), (3) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR, Art. 35 GDPR, Art. 88 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda Speciale per la Gestione degli Impianti Sportivi del Comune di Trento ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), e) GDPR, Art. 6 (1) c), e) GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Friuli Centrale University Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c), f) GDPR, Art. 9 GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Banco Bilbao Vizcaya Argentaria S.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 GDPR, Art. 21 GDPR, Art. 24 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้ขยายเวลาการรับฟังความคิดเห็นสาธารณะเกี่ยวกับร่างนโยบายการบังคับใช้ที่เกี่ยวข้องกับการกำหนดราคาส่วนบุคคลออกไปอีก 7 วัน โดยกำหนดเวลาสิ้นสุดใหม่สำหรับการส่งความคิดเห็นคือวันที่ 25 กันยายน 2026 จากเดิมวันที่ 18 กันยายน 2026 เพื่อเปิดโอกาสให้สาธารณชนได้แสดงความคิดเห็นเพิ่มเติม นโยบายนี้เกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคลในการตั้งราคาที่แตกต่างกันตามความเชื่อของบริษัทเกี่ยวกับจำนวนเงินที่ผู้บริโภคแต่ละรายยินดีจ่าย
Enforcement Tracker รายงานรายการเกี่ยวกับ BIDA FARMA S.C. ANDALUZA ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Data Protection Commission · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) เปิดเผยคำตัดสินสุดท้ายจากการสอบสวนการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบเอกสารขององค์กรบริการสุขภาพไอร์แลนด์ (HSE) หลังจากมีรายงานการละเมิดข้อมูลในพฤศจิกายนและตุลาคม 2023 โดยมีการเข้าถึงข้อมูลได้โดยไม่ได้รับอนุญาตที่โรงพยาบาล St. Loman’s และ St. Conal’s ซึ่งเป็นอาคารเก่าที่ปนเปื้อนสารอันตรายและเชื้อรา การตรวจสอบพบว่าคลังเก็บเอกสารของ HSE อยู่ในสภาพทรุดโทรม มีเอกสารเสียหายจากเชื้อรา น้ำท่วม และสัตว์รบกวน รวมถึงการจัดเก็บข้อมูลแบบไม่เป็นระบบทั้งในบริเวณที่มืดและไม่มีความปลอดภัย ทำให้เกิดความเสี่ยงต่อการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และทำให้ข้อมูลไม่พร้อมสำหรับใช้ทางการแพทย์หรือทางกฎหมาย DPC ตัดสินว่าการกระทำของ HSE ละเมิดกฎ GDPR หลายข้อ เช่น การรักษาความปลอดภัยไม่เพียงพอ การเก็บข้อมูลเกินความจำเป็น และการแจ้งเหตุละเมิดข้อมูลช้า จึงลงโทษปรับรวม 645,000 ยูโร พร้อมสั่งให้ HSE ปรับปรุงแผนการจัดการข้อมูลอย่างเคร่งครัด เช่น ตรวจสอบคลังเก็บข้อมูลอย่างครบถ้วน ย้ายเอกสารไปสถานที่ปลอดภัย และทำลายเอกสารที่ไม่จำเป็นทันที ทั้งนี้ DPC ได้ตั้งคำเตือนและสั่งให้ HSE ดำเนินการแก้ไขโดยเร็วเพื่อให้เป็นไปตามกฎเกณฑ์ความคุ้มครองข้อมูลส่วนบุคคลโดยสมบูรณ์ พร้อมรอการตรวจสอบและรายงานผลต่อไป
Enforcement Tracker รายงานรายการเกี่ยวกับ Notary ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Sole trader ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (1) a), e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Federal Trade Commission · สรุปภาษาไทย
FTC พร้อมด้วยอัยการสูงสุดของ 22 รัฐในสหรัฐฯ ได้ยื่นฟ้อง Amazon ฐานใช้วิธีการหลอกลวงและปฏิบัติไม่เป็นธรรมในการเพิ่มค่าธรรมเนียมที่เรียกเก็บจากผู้ลงโฆษณาออนไลน์ โดยที่ผู้ลงโฆษณาไม่ทราบมายาวนานกว่าสิบปี ส่งผลให้แบรนด์และผู้ขายกว่าล้านรายต้องจ่ายเงินเกินความเป็นจริงหลายสิบพันล้านดอลลาร์ ข้อกล่าวหาระบุว่า Amazon โฆษณาว่าใช้ออกประมูลราคาที่สอง (second price auction) ที่ผู้ชนะจ่ายเพียงเพียงหนึ่งเซนต์มากกว่าผู้เสนอราคาถัดไป แต่ในความเป็นจริง Amazon ได้เรียกเก็บราคาตัวเองเป็นส่วนใหญ่ถึงร้อยละ 80 ของเวลาทั้งหมด และซ่อนไว้ด้วยค่าธรรมเนียมเพิ่มเติมที่เรียกว่า “soft reserve price” โดยที่ Amazon ไม่ได้แจ้งให้ผู้ลงโฆษณาทราบ ซึ่งช่วยให้บริษัทสามารถเพิ่มรายได้อย่างมีนัยสำคัญ นอกจากนี้ เอกสารภายใน Amazon แสดงให้เห็นว่าบริษัทสร้าง “ผู้เข้าร่วมประมูลสมมติ” เพื่อเพิ่มราคาประมูล และแอบปรับเพิ่มค่าธรรมเนียมโดยไม่แจ้งเตือน ทั้งยังตอบคำถามแบบหลอกลวงเพื่อปกปิดการเปลี่ยนแปลงเหล่านี้เพื่อไม่ให้เกิดการลดราคาประมูลจากผู้ลงโฆษณา ล่าสุด FTC ได้ยื่นฟ้องในศาลแขวงกรุงวอชิงตันเพื่อหยุดยั้งพฤติกรรมนี้และเรียกร้องความเป็นธรรมให้ผู้ได้รับผลกระทบ
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง