GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,306

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

PLโปแลนด์

รายการบังคับใช้กฎหมาย: Sole trader providing accounting and tax advisory services (ETid-3275)

2,760 EURค่าปรับตาม Enforcement Trackerประมาณ 104,507.40 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Sole trader providing accounting and tax advisory services ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) f), (2) GDPR, Art. 25 (1) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
GRกรีซ

รายการบังคับใช้กฎหมาย: Market-In (ETid-3206)

95,000 EURค่าปรับตาม Enforcement Trackerประมาณ 3,597,175.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Market-In ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), (2) GDPR, Art. 12 (1) GDPR, Art. 12 (2) GDPR, Art. 13 GDPR, Art. 15 (1), (3) GDPR, Art. 31 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
GRกรีซ

รายการบังคับใช้กฎหมาย: MEDE S.A. (ETid-3205)

65,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,461,225.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ MEDE S.A. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), (2) GDPR, Art. 12 (1), (2) GDPR, Art. 13 (1), (3) GDPR, Art. 15 (1), (3) GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Națională Poșta Română (ETid-3195)

5,000 EURค่าปรับตาม Enforcement Trackerประมาณ 189,325.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Națională Poșta Română ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Lecce Local Health Authority (ETid-3246)

4,500 EURค่าปรับตาม Enforcement Trackerประมาณ 170,392.50 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Lecce Local Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f), (2) GDPR, Art. 29 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
ITอิตาลี

รายการบังคับใช้กฎหมาย: Green Partner S.r.l.s. (ETid-3244)

15,300 EURค่าปรับตาม Enforcement Trackerประมาณ 579,334.50 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Green Partner S.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 GDPR, Art. 15 to 22 GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์
ITอิตาลี

รายการบังคับใช้กฎหมาย: Pietro d'Abano State Vocational School (ETid-3240)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,865.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Pietro d'Abano State Vocational School ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e), (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
IEไอร์แลนด์

รายการบังคับใช้กฎหมาย: Midlands Regional Hospital Tullamore, County Offaly (ETid-3200)

300,000 EURค่าปรับตาม Enforcement Trackerประมาณ 11,359,500.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Midlands Regional Hospital Tullamore, County Offaly ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 28 GDPR, Art. 30 GDPR, Art. 32 (1) GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยผู้ประมวลผลข้อมูล
ATออสเตรีย

รายการบังคับใช้กฎหมาย: Private individual (ETid-3375)

1,200 EURค่าปรับตาม Enforcement Trackerประมาณ 45,438.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในออสเตรีย หน่วยงานที่ระบุคือ Austrian Data Protection Authority (dsb) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Municipality of Vasto (ETid-3245)

5,000 EURค่าปรับตาม Enforcement Trackerประมาณ 189,325.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Vasto ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 12 (1), Art. 13 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
GRกรีซ

รายการบังคับใช้กฎหมาย: Piraeus Bank S.A. (ETid-3280)

10,000 EURค่าปรับตาม Enforcement Trackerประมาณ 378,650.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Piraeus Bank S.A. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูล
GRกรีซ

รายการบังคับใช้กฎหมาย: ZeniΘ (Thessaloniki-Thessalia Gas Supply Company S.A.) (ETid-3279)

100,000 EURค่าปรับตาม Enforcement Trackerประมาณ 3,786,500.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ ZeniΘ (Thessaloniki-Thessalia Gas Supply Company S.A.) ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) d) GDPR, Art. 12 (1), (3) GDPR, Art. 15 (1) GDPR, Art. 28 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ข้อมูลถูกต้องและเป็นปัจจุบันสิทธิเข้าถึงและรับสำเนาข้อมูล