RO โรมาเนีย 04/05/2565
4,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 151,608.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Concordia Capital IFN S.A. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IS ไอซ์แลนด์ 03/05/2565
10,600 EURค่าปรับตาม Enforcement Tracker ประมาณ 401,761.20 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ HEI – Medical Travel ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 15 (1), (3) GDPR, Art. 9 (1) Act 90/2018, Art. 17 (2) Act 90/2018 หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล
IS ไอซ์แลนด์ 03/05/2565
36,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,364,472.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ City of Reykjavík ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
ES สเปน 03/05/2565
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,510.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ MISTORE CANARIAS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
RO โรมาเนีย 03/05/2565
4,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 151,608.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Megareduceri TV S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
FI ฟินแลนด์ 29/04/2565
8,300 EURค่าปรับตาม Enforcement Tracker ประมาณ 314,586.60 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Telemarketing company ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
ES สเปน 29/04/2565
16,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 606,432.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ LABORATORIOS GONZÁLEZ, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
ES สเปน 29/04/2565
4,200 EURค่าปรับตาม Enforcement Tracker ประมาณ 159,188.40 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ CLÍNICA DENTAL SAN FRANCISCO, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 17 GDPR, Art. 21 LSSI หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิขอลบหรือทำลายข้อมูล
IT อิตาลี 28/04/2565
150,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 5,685,300.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Tarento municipality ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 14 GDPR, Art. 28 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล สิทธิของเจ้าของข้อมูล
IT อิตาลี 28/04/2565
200,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 7,580,400.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Amiu S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 28 GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 28/04/2565
1,500 EURค่าปรับตาม Enforcement Tracker ประมาณ 56,853.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Direzione Didattica Statale 1° Circolo-Eboli ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 9 GDPR, Art. 2-ter Codice della privacy, Art. 2-sexies Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 28/04/2565
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 113,706.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Monte Sant'Angelo ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) e) GDPR, Art. 17 GDPR, Art. 2-ter Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด