AU ออสเตรเลีย 07/08/2569
OAIC · สรุปภาษาไทย
สำนักงานคณะกรรมการข้อมูลออสเตรเลีย (OAIC) ตรวจสอบการปฏิบัติตามกฎหมายเสรีภาพข้อมูล (FOI) ของหน่วยงานรัฐบาลจำนวน 30 แห่ง พบว่าโดยรวมหน่วยงานส่วนใหญ่ปฏิบัติตามระเบียบในการเผยแพร่บันทึกข้อมูลต่อสาธารณะได้ดี แต่มีถึง 20 หน่วยงานที่เผยแพร่ข้อมูลล่าช้ากว่ากำหนดตามกฎหมายในปีงบประมาณ 2024-25
กฎหมาย FOI กำหนดให้หน่วยงานต้องเผยแพร่ข้อมูลที่เปิดเผยภายใต้คำขอ FOI บนบันทึกเผยแพร่ภายใน 10 วันทำการหลังให้สิทธิผู้ขอเข้าถึง เพื่อให้ประชาชนทั่วไปเข้าถึงข้อมูลราชการได้อย่างรวดเร็วและโปร่งใส ขณะที่ส่วนใหญ่หน่วยงานได้นำระบบการค้นหาและจัดหมวดหมู่ข้อมูลที่เป็นมิตรกับผู้ใช้มาใช้
OAIC แนะนำให้หน่วยงานปรับปรุงความทันเวลาในการอัพเดตบันทึกข้อมูล เพิ่มความสามารถในการค้นหาและเข้าถึงข้อมูล และพัฒนาการรายงานการปฏิบัติตาม เพื่อสร้างความโปร่งใสและเปิดเผยข้อมูลสำหรับประชาชนได้อย่างเต็มประสิทธิภาพมากขึ้น
การแจ้งรายละเอียด สิทธิเข้าถึงและรับสำเนาข้อมูล
IT อิตาลี 06/08/2569
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,730.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Ristorante Luna ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 13 GDPR, Art. 88 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 06/08/2569
225,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 8,519,625.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Michael Page International Italia s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), e) GDPR, Art. 13 GDPR, Art. 88 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 06/08/2569
2,250 EURค่าปรับตาม Enforcement Tracker ประมาณ 85,196.25 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Associazione Culturale "Quadrante Sud" ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (1), (2), (3) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 06/08/2569
39,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,476,735.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ La Patria S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 13 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การแจ้งรายละเอียด สิทธิเข้าถึงและรับสำเนาข้อมูล
IT อิตาลี 06/08/2569
1,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,865.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Leontinoi Società Cooperativa Sociale ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 (3), (4) GDPR, Art. 15 GDPR, Art. 31 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล การตอบคำขอและคำสั่งของหน่วยงานกำกับ
RO โรมาเนีย 06/08/2569
45,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,703,925.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ AMATO BESTSELLER S.R.L ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (4) GDPR, Art. 14 GDPR, Art. 5 (1) c) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งรายละเอียด
CA แคนาดา 06/08/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการความเป็นส่วนตัวแคนาดา Philippe Dufresne ได้ส่งความเห็นต่อประธานคณะกรรมการงบประมาณแห่งแคนาดา เพื่อสนับสนุนการปรับปรุงกฎหมายความเป็นส่วนตัวของภาครัฐกลางที่ดำเนินการโดยสำนักงานเลขานุการคณะกรรมการงบประมาณแคนาดา
Dufresne ชื่นชมการยอมรับว่าความเป็นส่วนตัวเป็นสิทธิพื้นฐานและการปรับใช้หลักการความเป็นส่วนตัวที่ทันสมัย รวมถึงการกำหนดหน้าที่ทางกฎหมายเกี่ยวกับการป้องกัน จัดการ และรายงานเหตุละเมิดข้อมูลส่วนบุคคล และข้อกำหนดด้านความโปร่งใสในการใช้ระบบตัดสินใจอัตโนมัติ
นอกจากนี้ ผู้ตรวจการยังเสนอให้เพิ่มกลไกบังคับใช้กฎหมาย ยกระดับการประเมินผลกระทบความเป็นส่วนตัวสำหรับกิจกรรมที่มีความเสี่ยงสูง เสริมอำนาจความร่วมมือกับหน่วยงานตรวจสอบอื่น และขยายภารกิจสนับสนุนงานวิจัยความเป็นส่วนตัวและการให้ความรู้แก่สาธารณะเพื่อช่วยคนแคนาดาและหน่วยงานต่าง ๆ ใช้เทคโนโลยีสมัยใหม่อย่างปลอดภัย
ออกแบบระบบให้คุ้มครองข้อมูล การกำกับดูแล
ES สเปน 04/08/2569
75,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,839,875.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Gestores Administrativos Reunidos S.A. (GARSA) ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 33 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
ES สเปน 04/08/2569
56,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,120,440.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ ORANGE ESPAÑA VIRTUAL, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
ES สเปน 03/08/2569
1,200 EURค่าปรับตาม Enforcement Tracker ประมาณ 45,438.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ COFAMA XXI S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การแจ้งรายละเอียด
ES สเปน 31/07/2569
30,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,135,950.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ HOY VOY A CONDUCIR, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย