ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ GEROCOSSEN S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ยื่นคำร้องต่อศาลสูงกลางแคนาดาเพื่อขอคำสั่งให้บังคับใช้คำแนะนำหลังจากการสอบสวนบริษัทกูเกิลซึ่งเสร็จสิ้นเมื่อวันที่ 27 สิงหาคม 2568 โดยการสอบสวนพบว่ากูเกิลละเมิดกฎหมายความเป็นส่วนตัวภาคเอกชนของแคนาดา (PIPEDA) จากการที่ยังคงแสดงผลบทความสื่อบางประเภทเกี่ยวกับบุคคลนั้นเมื่อมีการค้นหาชื่อของบุคคลในเสิร์ชเอนจิน การสอบสวนระบุว่าประชาชนชาวแคนาดามีสิทธิ์ที่จะให้ข้อมูลบางส่วนเกี่ยวกับตนเองถูกถอดออกจากผลการค้นหาในเสิร์ชเอนจินในกรณีจำกัด เพื่อไม่ให้ข้อมูลเหล่านั้นปรากฏเมื่อใช้ชื่อบุคคลในการค้นหา แต่การถอดผลค้นหาไม่ได้หมายความว่าข้อมูลเหล่านั้นจะถูกลบออกจากอินเทอร์เน็ต ยังสามารถเข้าถึงข้อมูลได้จากเว็บไซต์ต้นทางหรือผ่านคำค้นหาอื่นๆ ตามกฎหมายความเป็นส่วนตัวฉบับปัจจุบัน คณะกรรมการความเป็นส่วนตัวยังไม่มีอำนาจสั่งบังคับโดยตรง จึงต้องยื่นคำร้องต่อศาลสูงกลางภายในหนึ่งปีหลังรายงานผลการสอบสวนเพื่อบังคับใช้คำแนะนำดังกล่าว
Enforcement Tracker รายงานรายการเกี่ยวกับ UNEI INICIATIVA SOCIAL S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ REBOBINART, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Information Regulator South Africa · สรุปภาษาไทย
สำนักงาน Information Regulator แห่งแอฟริกาใต้จะจัดงานแถลงข่าวสื่อในวันที่ 31 สิงหาคม 2569 เพื่อรายงานความคืบหน้าและพัฒนาการของงานด้านกฎหมายและการบังคับใช้กฎหมาย รวมถึงกรณีสำคัญ เช่น กรณีของกระทรวงศึกษาธิการที่อยู่ระหว่างการพิจารณาที่ศาลสูงสุด และสถานะของคำสั่งบังคับใช้ที่ออกต่อองค์กรต่างๆ เช่น สำนักงานมาตรฐานแห่งชาติแอฟริกาใต้ (SABS) ประเด็นสำคัญเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล (POPIA) ที่จะพูดถึงรวมถึงเรื่องที่ได้รับการส่งต่อจากคณะกรรมาธิการ Madlanga เกี่ยวกับข้อกังวลการประมวลผลข้อมูลส่วนบุคคลที่อาจผิดกฎหมาย อีกทั้งยังเปิดเผยข้อมูลเกี่ยวกับข้อร้องเรียนด้านการตลาดตรง (direct marketing) และบทบาทของสำนักงานในความสัมพันธ์กับกฎหมายคุ้มครองผู้บริโภค (CPA) และ POPIA รวมถึงการตรวจสอบและคดีสำคัญอื่นๆ นอกจากนี้จะแจ้งความคืบหน้าของประเด็น PAIA ซึ่งรวมถึงเรื่องที่ส่งต่อไปยังกรมตำรวจแห่งชาติ และการไม่ปฏิบัติรายงานประจำปีตาม PAIA รวมถึงแนะนำสมาชิกคนใหม่ขององค์กรและเปิดสำนักงานใหม่นำร่องการกำกับ ดูแลและทิศทางเชิงกลยุทธ์ขององค์กร
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ได้สรุปคำสั่งกับ Cox Media Group (CMG) และบริษัทการตลาดอีกสองแห่ง ในคดีที่ทั้งสามบริษัทกล่าวอ้างเท็จว่ามีบริการโฆษณาที่ใช้ปัญญาประดิษฐ์ฟังเสียงจากอุปกรณ์อัจฉริยะของผู้บริโภค เพื่อกำหนดเป้าหมายโฆษณาตามตำแหน่งที่ตั้ง พร้อมทั้งบอกว่าผู้บริโภคได้ยินยอมรับบริการนี้แล้ว ข้อกล่าวหาของ FTC ระบุว่า CMG และบริษัทการตลาด MindSift LLC กับ 1010 Digital Works LLC โฆษณาว่ามีอัลกอริทึมฟังเสียงเพื่อจับข้อมูลสนทนาเฉพาะที่นำไปใช้กำหนดโฆษณาในพื้นที่ แต่ความจริงบริการนี้ไม่ได้ใช้ข้อมูลเสียงและผู้บริโภคไม่ได้ยอมรับให้ใช้ข้อมูลเสียงแต่อย่างใด ซึ่งหากข้อมูลเสียงถูกใช้โดยไม่มีความยินยอมเพียงพอจะผิดกฎหมาย FTC คำสั่งการยุติคดีระบุให้ CMG ชดเชยเป็นเงิน 880,000 ดอลลาร์ ส่วน MindSift และ 1010 Digital Works ชดเชยรายละ 25,000 ดอลลาร์ เพื่อคืนเงินให้ลูกค้าที่ได้รับผลกระทบ นอกจากนี้ทั้งสามบริษัทถูกสั่งห้ามกล่าวอ้างหรือโฆษณาเกี่ยวกับเทคโนโลยี ฟีเจอร์การโฆษณา การใช้ข้อมูลเสียง หรือการได้รับความยินยอมของผู้บริโภคอย่างผิดพลาด
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ส่งความคิดเห็นต่อนโยบายกฎระเบียบธนาคารที่ขับเคลื่อนโดยผู้บริโภคของรัฐบาลกลางแคนาดา เพื่อสนับสนุนเป้าหมายในการคุ้มครองความเป็นส่วนตัวของผู้บริโภคในกระบวนการนี้ OPC เห็นด้วยกับมาตรการหลายอย่างในกฎระเบียบที่เสนอ เช่น การอนุญาตให้ผู้บริโภคควบคุมข้อมูลส่วนตัวของตนอย่างปลอดภัย การบังคับให้องค์กรที่เกี่ยวข้องรายงานเหตุข้อมูลรั่วไหลต่อธนาคารแห่งแคนาดา และการใช้ระบบยืนยันตัวตนแบบหลายชั้นในการขอแชร์ข้อมูลต่างๆ นอกจากนี้ OPC ยังแนะนำให้มีการเสริมมาตรการคุ้มครองความเป็นส่วนตัว เช่น การให้ความรู้ผู้บริโภคเพิ่มเติมเกี่ยวกับข้อมูลที่จะถูกรวบรวม จำกัดการยกเว้นความยินยอมสำหรับข้อมูลสาธารณะ และการกำหนดมาตรการรักษาความปลอดภัยที่เหมาะสมตามระดับความละเอียดอ่อนของข้อมูล
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ประกาศอัตราค่าธรรมเนียมใหม่สำหรับผู้ทำการตลาดทางโทรศัพท์ในการเข้าถึงหมายเลขโทรศัพท์ในทะเบียนไม่รับสายแห่งชาติ (National Do Not Call Registry) สำหรับปีงบประมาณ 2027 ที่จะเริ่มตั้งแต่วันที่ 1 ตุลาคม 2026 เป็นต้นไป ผู้ทำการตลาดทางโทรศัพท์จำเป็นต้องดาวน์โหลดหมายเลขโทรศัพท์จากทะเบียนนี้เพื่อหลีกเลี่ยงการโทรหาผู้บริโภคที่ลงทะเบียนไว้ว่าขอไม่รับสาย หมายเลขห้าโค้ดพื้นที่แรกสามารถดาวน์โหลดได้ฟรี รวมทั้งองค์กรที่ได้รับการยกเว้น เช่น องค์กรการกุศลบางแห่งและผู้โทรทางการเมือง สามารถขอรับรายชื่อทั้งหมดได้ฟรี ค่าธรรมเนียมในการเข้าถึงทะเบียนสำหรับแต่ละโค้ดพื้นที่อยู่ที่ 85 ดอลลาร์สหรัฐฯ เพิ่มขึ้น 3 ดอลลาร์จากปีงบประมาณ 2026 ส่วนค่าธรรมเนียมสูงสุดสำหรับการเข้าถึงทุกโค้ดพื้นที่ทั่วประเทศจะอยู่ที่ 23,425 ดอลลาร์สหรัฐฯ ขณะที่ค่าธรรมเนียมสำหรับโค้ดพื้นที่เพิ่มเติมในช่วงครึ่งปีก็ปรับเพิ่มเป็น 43 ดอลลาร์สหรัฐฯ อัตราค่าธรรมเนียมใหม่จะมีผลบังคับใช้ตั้งแต่วันที่ 1 ตุลาคม 2026 เป็นต้นไป โดยการลงมติของคณะกรรมการมีเสียงเห็นชอบ 2 ต่อ 0
Enforcement Tracker รายงานรายการเกี่ยวกับ Health Service Executive (HSE) ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Commission (DPC) บทบัญญัติที่อ้าง: Art. 5 (1) e) GDPR, Art. 5 (1) f) GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Uber Technologies Inc. ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 22 GDPR, Art. 13 GDPR, Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Bodense Estructuras y Calderería, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง