ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ MÁS SOL ENERGÍA 15, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ SIA K4K ในลัตเวีย หน่วยงานที่ระบุคือ Data State Inspectorate (DSI) บทบัญญัติที่อ้าง: Art. 31 GDPR, Art. 58 (1) e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ HOMELUX S.R.L ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) d), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Court bailiff at a district court ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 37 (7) GDPR, Art. 38 (6) GDPR, Art. 83 (4) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Lack of appointment of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ร่วมกับรัฐยูทาห์และแคลิฟอร์เนียฟ้องบริษัท Hims & Hers ผู้ให้บริการการแพทย์ทางไกล กรณีแชร์ข้อมูลสุขภาพผู้บริโภคให้แพลตฟอร์มโฆษณาโดยไม่ได้รับอนุญาต ขณะที่บริษัทอ้างว่ารักษาความเป็นส่วนตัวและมีนโยบายแจ้งชัดเจนเกี่ยวกับค่าบริการและการยกเลิกบริการ FTC ระบุว่า Hims & Hers เรียกเก็บเงินค่ายาที่สั่งจ่ายแทบจะทันทีหลังผู้ใช้กรอกแบบฟอร์มการประเมิน โดยไม่มอบโอกาสให้ปรึกษาแพทย์อย่างแท้จริง รวมทั้งทำให้ลูกค้าปิดบริการสมาชิกได้ยากและทำให้ข้อมูลสุขภาพผู้บริโภคหลุดไปสู่บริษัท Meta, Snap และบุคคลที่สามรายอื่น การกระทำดังกล่าวละเมิดกฎหมาย FTC Act และ Restore Online Shoppers’ Confidence Act พร้อมทั้งกฎหมายของรัฐยูทาห์และแคลิฟอร์เนีย ซึ่ง FTC เตรียมดำเนินการทางกฎหมายต่อไปเพื่อปกป้องสิทธิผู้บริโภคและความเป็นส่วนตัวข้อมูลสุขภาพที่สำคัญ
OAIC · สรุปภาษาไทย
สำนักงานคณะกรรมการข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) ได้เผยแพร่คำแนะนำฉบับปรับปรุงสำหรับหน่วยงานที่อยู่ภายใต้ Australian Privacy Principle (APP) ที่พิจารณาใช้เทคโนโลยีจดจำใบหน้าในพื้นที่สาธารณะและมีผู้คนหนาแน่น เช่น ร้านค้าปลีก โดยคำแนะนำนี้เป็นไปตามคำตัดสินของศาลบริหาร (ART) ในคดี Bunnings Group Limited ที่ใช้เทคโนโลยีจดจำใบหน้าใน 62 สาขาระหว่างปี 2018-2021 ศาลบริหารให้การยืนยันคำตัดสินในปี 2026 ว่ามีข้อกำหนดเข้มงวดในการใช้งานเทคโนโลยีดังกล่าวในออสเตรเลีย คำแนะนำฉบับใหม่ชัดเจนขึ้นในเรื่องข้อยกเว้นการขอความยินยอมเมื่อเก็บข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลชีวมิติในบริบทร้านค้าปลีก ทั้งนี้หน่วยงานจะต้องประเมินความถูกต้องตามกฎหมายของการใช้เทคโนโลยีในแต่ละกรณี สำนักงานฯ ระบุว่าการใช้งานเทคโนโลยีจดจำใบหน้าในออสเตรเลียควรดำเนินการด้วยความระมัดระวังและสอดคล้องกับความคาดหวังของสังคมที่มีความกังวลเรื่องความเป็นส่วนตัวเพิ่มขึ้นอย่างต่อเนื่อง นอกจากนี้คดีเกี่ยวกับ Kmart ที่ใช้งานเทคโนโลยีนี้ยังอยู่ระหว่างการพิจารณาของศาลบริหารในปี 2027
Enforcement Tracker รายงานรายการเกี่ยวกับ FLEXICAR INTERNACIONAL, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 13 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Hellenic Agency for Local Development and Local Government S.A. (EETAA) ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 28 (3) GDPR, Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Ministry of Social Cohesion and Family ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 28 (3) GDPR, Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ TELECONTACT LIST S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ GL AI INVESTMENT SL ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง