ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ société EXTIA ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 12 (3) GDPR, Art. 17 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Hôpital privé de la Loire ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 32 GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 21 กรกฎาคม 2569 สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) ได้เข้าร่วมการประชุม Mesa de Autoridades de Protección de Datos y Privacidad ของกลุ่มประเทศ G7 ซึ่งเป็นเวทีระหว่างหน่วยงานคุ้มครองข้อมูลจากแคนาดา ฝรั่งเศส เยอรมนี อิตาลี ญี่ปุ่น สหราชอาณาจักร สหรัฐฯ และสหภาพยุโรป เพื่อหารือแนวทางความร่วมมือในประเด็นความท้าทายทางกฎหมายและเทคโนโลยี ในการประชุมนี้ Beatriz Anchorena หัวหน้า AAIP ได้กล่าวถึงความสำคัญของอนุสัญญา 108+ ที่อยู่ในขั้นตอนการรอการรับรองเพียง 4 ประเทศ เพื่อขยายมาตรฐานและกลไกความร่วมมือระหว่างชาติให้ครอบคลุมการปกป้องข้อมูลส่วนบุคคลตามเทคโนโลยีใหม่ รวมถึงเน้นการทำงานร่วมกันระหว่างหน่วยงานเพื่อส่งเสริมความเชื่อถือทางกฎหมายและตอบโจทย์ความเปลี่ยนแปลงในยุคดิจิทัล นอกจากนี้ Anchorena ยังร่วมอภิปรายในประเด็นการปกป้องเด็กและเยาวชนบนโลกออนไลน์และความร่วมมือระหว่างประเทศในการส่งเสริมความปลอดภัยและความรับผิดชอบของแพลตฟอร์ม พร้อมทั้งชี้ว่าควรสร้างมาตรฐานขั้นต่ำที่เหมือนกันสำหรับบริการดิจิทัลที่เข้าถึงกลุ่มเด็กและเยาวชนทั่วโลก เพื่อประกันการปกป้องสิทธิอย่างเท่าเทียมกันในทุกเขตอำนาจศาล
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 20 กรกฎาคม 2569 สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาได้มอบรางวัล Privacy and Human Rights Award ประจำปี 2569 ให้แก่ห้องปฏิบัติการ Electronic Health Information Laboratory (EHIL) แห่งสถาบันวิจัยสุขภาพเด็ก CHEO ในเมืองออตตาวา ที่ได้รับการยอมรับในระดับโลกด้านการพัฒนาเทคโนโลยีที่เพิ่มความเป็นส่วนตัวสนับสนุนงานวิจัยด้านสุขภาพ ห้องปฏิบัติการ EHIL เป็นผู้บุกเบิกเทคโนโลยีที่ช่วยให้สามารถแบ่งปันข้อมูลสุขภาพเพื่อการวิจัย การเฝ้าระวัง และพัฒนาปัญญาประดิษฐ์อย่างรับผิดชอบโดยไม่ละเมิดความเป็นส่วนตัว โดยรางวัลนี้มอบโดยคณะกรรมการ Global Privacy Assembly ร่วมกับองค์กรสิทธิมนุษยชนระดับโลก Access Now เพื่อยกย่องความเป็นผู้นำด้านการปกป้องข้อมูลและสิทธิมนุษยชน ดร. Khaled El Emam ผู้อำนวยการ EHIL กล่าวว่า ทีมงานมุ่งเน้นการใช้ข้อมูลอย่างรับผิดชอบและเคารพสิทธิ์ความเป็นส่วนตัวเป็นเวลากว่า 20 ปี โดยสร้างสรรค์วิธีการและเทคโนโลยีที่ช่วยให้องค์กรทั่วโลกสามารถนำข้อมูลไปใช้ในงานวิจัยและนวัตกรรมได้อย่างปลอดภัยและมีจริยธรรม
Enforcement Tracker รายงานรายการเกี่ยวกับ Orange Romania SA ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 25 (1) GDPR, Art. 32 (1) b), d), (2), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูฟเรน ผู้ว่าการคุ้มครองข้อมูลส่วนบุคคลของแคนาดาในฐานะประธาน Global Privacy Assembly จะเป็นผู้มอบรางวัล Privacy and Human Rights Award ประจำปี 2026 ณ กรุงออตตาวาในวันที่ 20 กรกฎาคม 2026 รางวัลนี้จัดโดย Global Privacy Assembly ร่วมกับ Access Now เพื่อยกย่องความเป็นผู้นำและนวัตกรรมด้านการคุ้มครองข้อมูลและสิทธิมนุษยชน ผู้ได้รับรางวัลในปีนี้คือห้องปฏิบัติการข้อมูลสุขภาพอิเล็กทรอนิกส์ (EHIL) จากสถาบันวิจัยสุขภาพเด็ก CHEO ซึ่งเป็นศูนย์วิจัยสุขภาพเด็กชั้นนำในออตตาวา EHIL และผู้ก่อตั้ง ดร. คาลิด เอล เอแมม ได้รับการยอมรับจากผลงานนวัตกรรมเทคโนโลยีเพิ่มความเป็นส่วนตัว ที่ช่วยให้ระบบสุขภาพ นักวิจัย และนักพัฒนา AI ใช้ข้อมูลได้โดยยังคงรักษาความเป็นส่วนตัว ศักดิ์ศรี อำนาจการตัดสินใจ และความปลอดภัยของบุคคล งานมอบรางวัลจะมีขึ้นที่ห้อง Max Keeping ใน CHEO ตั้งแต่เวลา 10.00 - 12.00 น. โดยมี Alejandro Mayoral Baños ผู้อำนวยการ Access Now มาร่วมมอบรางวัลและมีการนำเสนอผลงานของ EHIL และ Better Outcomes Registry & Network (BORN) ผู้สนใจเข้าร่วมงานต้องลงทะเบียนล่วงหน้า และสามารถเข้าชมการถ่ายทอดสดออนไลน์ได้โดยติดต่อสำนักงานผู้ว่าการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา
Enforcement Tracker รายงานรายการเกี่ยวกับ 23ANDME, INC ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 33 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Company in the entertainment sector (ticketing) ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
OAIC · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) ได้เผยแพร่รายงานสรุปสอบสวนเบื้องต้นเกี่ยวกับเหตุการณ์ข้อมูลรั่วไหลของสายการบินแควนตัสในปี 2025 ซึ่งส่งผลกระทบต่อชาวออสเตรเลียราว 5 ล้านราย อันเนื่องจากการโจมตีทางสังคมวิศวกรรมต่อผู้ให้บริการภายนอกในต่างประเทศที่แควนตัสว่าจ้างไว้ รายงานพบว่าก่อนเกิดเหตุแควนตัสได้ดำเนินการมาตรการป้องกันรวมถึงการตรวจสอบผู้ให้บริการภายนอก, ฝึกอบรมด้านความปลอดภัยไซเบอร์และการปกป้องข้อมูลแก่พนักงาน และมีกระบวนการทำลายหรือไม่ระบุตัวตนข้อมูลส่วนบุคคลเมื่อไม่จำเป็นต้องใช้ต่อไป ทั้งนี้แม้จะมีมาตรการหลากหลาย การโจมตีไซเบอร์ก็ยังเกิดขึ้นได้ จากข้อมูลสอบสวนเบื้องต้น OAIC ไม่พบหลักฐานว่าแควนตัสละเลยหรือบกพร่องในการปกป้องข้อมูลส่วนบุคคลหรือควบคุมผู้ให้บริการภายนอกอย่างไม่ถูกต้อง ดังนั้นจึงยังไม่จำเป็นต้องเปิดการสอบสวนเต็มรูปแบบหรือดำเนินการเพิ่มเติมในขณะนี้ แต่ได้เน้นย้ำถึงความจำเป็นที่องค์กรต่างๆ ต้องทบทวนและปรับปรุงความปลอดภัยอย่างต่อเนื่องเพราะความเสี่ยงไซเบอร์เพิ่มขึ้นในยุคเทคโนโลยีปัญญาประดิษฐ์
Enforcement Tracker รายงานรายการเกี่ยวกับ ECG Médica, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ La Terrazza ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Rieti ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), f), (2) GDPR, Art. 12 (1) GDPR, Art. 24 GDPR, Art. 25 GDPR, Art. 32 GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง