GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,644

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ESสเปน

รายการบังคับใช้กฎหมาย: SECURITAS DIREC ESPAÑA, S.A. (ETid-1789)

25,000 EURค่าปรับตาม Enforcement Trackerประมาณ 947,550.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SECURITAS DIREC ESPAÑA, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Disciplinary officer (ETid-2181)

5,400 EURค่าปรับตาม Enforcement Trackerประมาณ 204,670.80 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Disciplinary officer ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 5 (2) GDPR, Art. 25 (1) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
LTลิทัวเนีย

รายการบังคับใช้กฎหมาย: Company (ETid-1973)

20,000 EURค่าปรับตาม Enforcement Trackerประมาณ 758,040.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Company ในลิทัวเนีย หน่วยงานที่ระบุคือ Lithuanian Data Protection Authority (VDAI) บทบัญญัติที่อ้าง: Art. 5 (1) e), f) GDPR, Art. 32 (1) b), d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ระยะเวลาเก็บและการลบข้อมูลความมั่นคงปลอดภัย
ESสเปน

รายการบังคับใช้กฎหมาย: KFC RESTAURANTS SPAIN, S.L. (ETid-1785)

25,000 EURค่าปรับตาม Enforcement Trackerประมาณ 947,550.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ KFC RESTAURANTS SPAIN, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient involvement of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Partidul Uniunea Salvați România (ETid-1777)

3,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,706.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Partidul Uniunea Salvați România ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
CZเช็ก

รายการบังคับใช้กฎหมาย: Legal Person (ETid-2836)

600 EURค่าปรับตาม Enforcement Trackerประมาณ 22,741.20 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Person ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 12 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
ITอิตาลี

รายการบังคับใช้กฎหมาย: Citynews S.p.A. (ETid-1977)

15,000 EURค่าปรับตาม Enforcement Trackerประมาณ 568,530.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Citynews S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Sorgenia S.p.a. (ETid-1893)

676,956 EURค่าปรับตาม Enforcement Trackerประมาณ 25,657,986.31 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Sorgenia S.p.a. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 12 (3) GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การกำกับดูแลสิทธิของเจ้าของข้อมูล
ITอิตาลี

รายการบังคับใช้กฎหมาย: Green Network S.p.A. (ETid-1892)

237,800 EURค่าปรับตาม Enforcement Trackerประมาณ 9,013,095.60 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Green Network S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การกำกับดูแลออกแบบระบบให้คุ้มครองข้อมูล
ITอิตาลี

รายการบังคับใช้กฎหมาย: Mas s.r.l.s. (ETid-2308)

200,000 EURค่าปรับตาม Enforcement Trackerประมาณ 7,580,400.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Mas s.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 5 (2) GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 13 GDPR, Art. 28 GDPR, Art. 29 GDPR, Art. 30 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Mas s.r.l. (ETid-2307)

500,000 EURค่าปรับตาม Enforcement Trackerประมาณ 18,951,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Mas s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 13 GDPR, Art. 28 GDPR, Art. 29 GDPR, Art. 30 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Azienda socio sanitaria locale n. 3 di Nuoro (ETid-1927)

13,000 EURค่าปรับตาม Enforcement Trackerประมาณ 492,726.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Azienda socio sanitaria locale n. 3 di Nuoro ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 9 GDPR, Art. 2-septies (8) Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์