IS ไอซ์แลนด์ 03/07/2566
81,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 3,070,062.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Heilsuveru ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 25 GDPR, Art. 32 (1) b), d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย ออกแบบระบบให้คุ้มครองข้อมูล
ZA แอฟริกาใต้ 03/07/2566
5,000,000 ZARค่าปรับทางปกครอง ประมาณ 10,221,462.32 บาท อัตรา ณ 04/11/2569
Information Regulator ออกโทษปรับ 5 ล้านแรนด์เมื่อหน่วยงานไม่ปฏิบัติตามคำสั่งบังคับที่กำหนดให้ส่งหลักฐานต่ออายุเครื่องมือความปลอดภัยและดำเนินการกับเจ้าหน้าที่ที่เกี่ยวข้อง กรณีนี้เป็นโทษจากการไม่ปฏิบัติตามคำสั่ง ไม่ใช่การประเมินค่าปรับตามจำนวนข้อมูลรั่วไหลโดยตรง
ความมั่นคงปลอดภัย
SE สวีเดน 30/06/2566
25,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 947,550.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ CDON AB ในสวีเดน หน่วยงานที่ระบุคือ Data Protection Authority of Sweden บทบัญญัติที่อ้าง: Art. 44 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การโอนข้ามประเทศ ความมั่นคงปลอดภัย
SE สวีเดน 30/06/2566
1,000,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,902,000.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Tele2 Sverige Aktiebolag ในสวีเดน หน่วยงานที่ระบุคือ Data Protection Authority of Sweden บทบัญญัติที่อ้าง: Art. 44 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การโอนข้ามประเทศ ความมั่นคงปลอดภัย
ES สเปน 30/06/2566
600 EURค่าปรับตาม Enforcement Tracker ประมาณ 22,741.20 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น การแจ้งรายละเอียด
ES สเปน 29/06/2566
1,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,902.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ PUNTO ROJO LIBROS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
IS ไอซ์แลนด์ 28/06/2566
13,400 EURค่าปรับตาม Enforcement Tracker ประมาณ 507,886.80 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Sjúkratyringur Íslands ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย ออกแบบระบบให้คุ้มครองข้อมูล
IS ไอซ์แลนด์ 27/06/2566
257,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 9,740,814.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Creditinfo Lánstraust hf. ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1), (2) GDPR, Art. 6 (1) GDPR, Art. 8 laga nr. 90/2018, Art. 9 laga nr. 90/2018 หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล ฐานกฎหมายและวัตถุประสงค์
IS ไอซ์แลนด์ 27/06/2566
51,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,933,002.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ eCommerce 2020 ApS ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1), (2) GDPR, Art. 6 (1) GDPR, Art. 8 laga nr. 90/2018, Art. 9 laga nr. 90/2018 หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล ฐานกฎหมายและวัตถุประสงค์
IS ไอซ์แลนด์ 27/06/2566
24,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 909,648.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Almennri innheimtu ehf ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 (1), (2) GDPR, Art. 6 (1) GDPR, Art. 8 laga nr. 90/2018, Art. 9 laga nr. 90/2018 หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล ฐานกฎหมายและวัตถุประสงค์
ES สเปน 27/06/2566
1,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,902.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ TRC TRUCKS 2020, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
RO โรมาเนีย 27/06/2566
2,500 EURค่าปรับตาม Enforcement Tracker ประมาณ 94,755.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Farmacia Ardealul SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), d) GDPR, Art. 32 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย