รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายการบังคับใช้กฎหมาย: Friuli Centrale University Health Authority (ETid-3268)

Enforcement Tracker รายงานรายการเกี่ยวกับ Friuli Centrale University Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c), f) GDPR, Art. 9 GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Banco Bilbao Vizcaya Argentaria S.A. (ETid-3267)

Enforcement Tracker รายงานรายการเกี่ยวกับ Banco Bilbao Vizcaya Argentaria S.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 GDPR, Art. 21 GDPR, Art. 24 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

FTC ขยายเวลารับฟังความคิดเห็นสาธารณะเกี่ยวกับนโยบายการกำหนดราคาส่วนบุคคล

Federal Trade Commission · สรุปภาษาไทย

คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้ขยายเวลาการรับฟังความคิดเห็นสาธารณะเกี่ยวกับร่างนโยบายการบังคับใช้ที่เกี่ยวข้องกับการกำหนดราคาส่วนบุคคลออกไปอีก 7 วัน โดยกำหนดเวลาสิ้นสุดใหม่สำหรับการส่งความคิดเห็นคือวันที่ 25 กันยายน 2026 จากเดิมวันที่ 18 กันยายน 2026 เพื่อเปิดโอกาสให้สาธารณชนได้แสดงความคิดเห็นเพิ่มเติม นโยบายนี้เกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคลในการตั้งราคาที่แตกต่างกันตามความเชื่อของบริษัทเกี่ยวกับจำนวนเงินที่ผู้บริโภคแต่ละรายยินดีจ่าย

รายการบังคับใช้กฎหมาย: BIDA FARMA S.C. ANDALUZA (ETid-3364)

Enforcement Tracker รายงานรายการเกี่ยวกับ BIDA FARMA S.C. ANDALUZA ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไอร์แลนด์สั่งปรับ HSE รวม 645,000 ยูโร ปมเก็บรักษาข้อมูลผู้ป่วยด้วยกระดาษในสภาพแวดล้อมเสี่ยง

Data Protection Commission · สรุปภาษาไทย

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) เปิดเผยคำตัดสินสุดท้ายจากการสอบสวนการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบเอกสารขององค์กรบริการสุขภาพไอร์แลนด์ (HSE) หลังจากมีรายงานการละเมิดข้อมูลในพฤศจิกายนและตุลาคม 2023 โดยมีการเข้าถึงข้อมูลได้โดยไม่ได้รับอนุญาตที่โรงพยาบาล St. Loman’s และ St. Conal’s ซึ่งเป็นอาคารเก่าที่ปนเปื้อนสารอันตรายและเชื้อรา การตรวจสอบพบว่าคลังเก็บเอกสารของ HSE อยู่ในสภาพทรุดโทรม มีเอกสารเสียหายจากเชื้อรา น้ำท่วม และสัตว์รบกวน รวมถึงการจัดเก็บข้อมูลแบบไม่เป็นระบบทั้งในบริเวณที่มืดและไม่มีความปลอดภัย ทำให้เกิดความเสี่ยงต่อการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และทำให้ข้อมูลไม่พร้อมสำหรับใช้ทางการแพทย์หรือทางกฎหมาย DPC ตัดสินว่าการกระทำของ HSE ละเมิดกฎ GDPR หลายข้อ เช่น การรักษาความปลอดภัยไม่เพียงพอ การเก็บข้อมูลเกินความจำเป็น และการแจ้งเหตุละเมิดข้อมูลช้า จึงลงโทษปรับรวม 645,000 ยูโร พร้อมสั่งให้ HSE ปรับปรุงแผนการจัดการข้อมูลอย่างเคร่งครัด เช่น ตรวจสอบคลังเก็บข้อมูลอย่างครบถ้วน ย้ายเอกสารไปสถานที่ปลอดภัย และทำลายเอกสารที่ไม่จำเป็นทันที ทั้งนี้ DPC ได้ตั้งคำเตือนและสั่งให้ HSE ดำเนินการแก้ไขโดยเร็วเพื่อให้เป็นไปตามกฎเกณฑ์ความคุ้มครองข้อมูลส่วนบุคคลโดยสมบูรณ์ พร้อมรอการตรวจสอบและรายงานผลต่อไป

รายการบังคับใช้กฎหมาย: Notary (ETid-3379)

Enforcement Tracker รายงานรายการเกี่ยวกับ Notary ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Sole trader (ETid-3309)

Enforcement Tracker รายงานรายการเกี่ยวกับ Sole trader ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (1) a), e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

FTC และ 22 รัฐในสหรัฐฯ ยื่นฟ้อง Amazon กรณีเปิดเก็บค่าธรรมเนียมโฆษณาแอบแฝง

Federal Trade Commission · สรุปภาษาไทย

FTC พร้อมด้วยอัยการสูงสุดของ 22 รัฐในสหรัฐฯ ได้ยื่นฟ้อง Amazon ฐานใช้วิธีการหลอกลวงและปฏิบัติไม่เป็นธรรมในการเพิ่มค่าธรรมเนียมที่เรียกเก็บจากผู้ลงโฆษณาออนไลน์ โดยที่ผู้ลงโฆษณาไม่ทราบมายาวนานกว่าสิบปี ส่งผลให้แบรนด์และผู้ขายกว่าล้านรายต้องจ่ายเงินเกินความเป็นจริงหลายสิบพันล้านดอลลาร์ ข้อกล่าวหาระบุว่า Amazon โฆษณาว่าใช้ออกประมูลราคาที่สอง (second price auction) ที่ผู้ชนะจ่ายเพียงเพียงหนึ่งเซนต์มากกว่าผู้เสนอราคาถัดไป แต่ในความเป็นจริง Amazon ได้เรียกเก็บราคาตัวเองเป็นส่วนใหญ่ถึงร้อยละ 80 ของเวลาทั้งหมด และซ่อนไว้ด้วยค่าธรรมเนียมเพิ่มเติมที่เรียกว่า “soft reserve price” โดยที่ Amazon ไม่ได้แจ้งให้ผู้ลงโฆษณาทราบ ซึ่งช่วยให้บริษัทสามารถเพิ่มรายได้อย่างมีนัยสำคัญ นอกจากนี้ เอกสารภายใน Amazon แสดงให้เห็นว่าบริษัทสร้าง “ผู้เข้าร่วมประมูลสมมติ” เพื่อเพิ่มราคาประมูล และแอบปรับเพิ่มค่าธรรมเนียมโดยไม่แจ้งเตือน ทั้งยังตอบคำถามแบบหลอกลวงเพื่อปกปิดการเปลี่ยนแปลงเหล่านี้เพื่อไม่ให้เกิดการลดราคาประมูลจากผู้ลงโฆษณา ล่าสุด FTC ได้ยื่นฟ้องในศาลแขวงกรุงวอชิงตันเพื่อหยุดยั้งพฤติกรรมนี้และเรียกร้องความเป็นธรรมให้ผู้ได้รับผลกระทบ

รายการบังคับใช้กฎหมาย: Private individual (ETid-3336)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: GEROCOSSEN S.R.L. (ETid-3291)

Enforcement Tracker รายงานรายการเกี่ยวกับ GEROCOSSEN S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สำนักงานคณะกรรมการความเป็นส่วนตัวแคนาดายื่นคำร้องต่อศาลสูงกลางเกี่ยวกับการยกเลิกการแสดงผลค้นหาในเสิร์ชเอนจิน

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ยื่นคำร้องต่อศาลสูงกลางแคนาดาเพื่อขอคำสั่งให้บังคับใช้คำแนะนำหลังจากการสอบสวนบริษัทกูเกิลซึ่งเสร็จสิ้นเมื่อวันที่ 27 สิงหาคม 2568 โดยการสอบสวนพบว่ากูเกิลละเมิดกฎหมายความเป็นส่วนตัวภาคเอกชนของแคนาดา (PIPEDA) จากการที่ยังคงแสดงผลบทความสื่อบางประเภทเกี่ยวกับบุคคลนั้นเมื่อมีการค้นหาชื่อของบุคคลในเสิร์ชเอนจิน การสอบสวนระบุว่าประชาชนชาวแคนาดามีสิทธิ์ที่จะให้ข้อมูลบางส่วนเกี่ยวกับตนเองถูกถอดออกจากผลการค้นหาในเสิร์ชเอนจินในกรณีจำกัด เพื่อไม่ให้ข้อมูลเหล่านั้นปรากฏเมื่อใช้ชื่อบุคคลในการค้นหา แต่การถอดผลค้นหาไม่ได้หมายความว่าข้อมูลเหล่านั้นจะถูกลบออกจากอินเทอร์เน็ต ยังสามารถเข้าถึงข้อมูลได้จากเว็บไซต์ต้นทางหรือผ่านคำค้นหาอื่นๆ ตามกฎหมายความเป็นส่วนตัวฉบับปัจจุบัน คณะกรรมการความเป็นส่วนตัวยังไม่มีอำนาจสั่งบังคับโดยตรง จึงต้องยื่นคำร้องต่อศาลสูงกลางภายในหนึ่งปีหลังรายงานผลการสอบสวนเพื่อบังคับใช้คำแนะนำดังกล่าว

รายการบังคับใช้กฎหมาย: UNEI INICIATIVA SOCIAL S.L. (ETid-3370)

Enforcement Tracker รายงานรายการเกี่ยวกับ UNEI INICIATIVA SOCIAL S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง