รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายการบังคับใช้กฎหมาย: NIER Ingegneria S.p.A. SB (ETid-3264)

Enforcement Tracker รายงานรายการเกี่ยวกับ NIER Ingegneria S.p.A. SB ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เวสต์เจ็ทเสริมมาตรการความปลอดภัยหลังเหตุข้อมูลรั่วไหลกระทบกว่า 5 ล้านราย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 14 กรกฎาคม 2569 เวสต์เจ็ทบริษัทสายการบินในแคนาดาได้แถลงว่าจะปรับปรุงมาตรการความปลอดภัยหลังเกิดเหตุข้อมูลรั่วไหลเมื่อปี 2568 ซึ่งผู้ไม่ประสงค์ดีได้เจาะระบบโดยใช้เทคนิควิศวกรรมสังคมเพื่อเข้าถึงบัญชีผู้ใช้งานของพนักงานที่มีสิทธิ์สูงสุด ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าและพนักงานปัจจุบันและอดีตมากกว่า 5 ล้านรายถูกเข้าถึงและถูกขโมยออกไป ข้อมูลที่ถูกเปิดเผยมีหลากหลาย เช่น ชื่อ, วันเดือนปีเกิด, อีเมล, ที่อยู่, เบอร์โทรศัพท์, เพศ, รายละเอียดการจองเดินทางล่าสุด, ข้อมูลหนังสือเดินทาง และข้อมูลประจำตัวรัฐบาลอื่นๆ เพื่อแก้ไขปัญหาดังกล่าว เวสต์เจ็ทได้ทำหนังสือตอบรับปฏิบัติตามคำแนะนำของสำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา โดยบริษัทจะว่าจ้างเจ้าหน้าที่ความปลอดภัยภายนอกมาตรวจสอบผลของมาตรการที่ได้รับการปรับปรุงและจะแจ้งผลรวมถึงคำแนะนำเพิ่มเติมให้ทางสำนักงานทราบด้วย สำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดาได้ดำเนินการสืบสวนและยังคงตรวจสอบต่อไปจนกว่าจะมั่นใจว่าเวสต์เจ็ทได้ปฏิบัติตามข้อผูกพันทั้งหมด โดยผู้ว่าการ Philippe Dufresne กล่าวชื่นชมความมุ่งมั่นของเวสต์เจ็ทในการเสริมสร้างการปกป้องข้อมูลส่วนบุคคลด้วยมาตรการยืนยันตัวตนแบบหลายปัจจัยและการควบคุมการเข้าถึง เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่อง

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดาสนับสนุนงานวิจัยความเป็นส่วนตัวในเกมออนไลน์

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดาประกาศทุนสนับสนุนโครงการวิจัยภายใต้ธีม "ความสำเร็จใหม่: การคุ้มครองความเป็นส่วนตัวในเกมออนไลน์" เพื่อศึกษาการเก็บและใช้ข้อมูลส่วนบุคคลในโลกเกมออนไลน์ จำนวน 9 โครงการในปีงบประมาณ 2569-2570 โครงการวิจัยครอบคลุมหลายประเด็นสำคัญ เช่น การวิเคราะห์ราคาที่ตั้งโดยอัลกอริธึมในเกมออนไลน์เพื่อคุ้มครองเด็กและผู้เล่น การประเมินผลกระทบความเป็นส่วนตัวของตัวละครที่สร้างโดยปัญญาประดิษฐ์ รวมถึงการศึกษาการเก็บข้อมูลดวงตาในเกมออนไลน์และความเสี่ยงด้านความเป็นส่วนตัวในระบบกีฬาอิเล็กทรอนิกส์ สำนักงานให้ทุนสูงสุดโครงการละ 100,000 ดอลลาร์ แก่องค์กรละไม่เกิน 200,000 ดอลลาร์ เพื่อส่งเสริมการวิจัยอิสระที่สร้างแนวคิดใหม่ๆ และช่วยให้ธุรกิจและผู้เล่นเข้าใจหน้าที่และความรับผิดชอบด้านความเป็นส่วนตัวในยุคดิจิทัลที่เปลี่ยนแปลงอย่างรวดเร็ว

รายการบังคับใช้กฎหมาย: Private individual (ETid-3320)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: ACVIL APARCAMIENTOS, S.L.U. (ETid-3318)

Enforcement Tracker รายงานรายการเกี่ยวกับ ACVIL APARCAMIENTOS, S.L.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 15 GDPR, Art. 18 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

แนวทางการยื่นรหัสปฏิบัติการภายใต้กฎหมายต่อต้านการฟอกเงินและการระดมทุนผู้ก่อการร้ายของแคนาดา

OPC Canada · Guidance · สรุปภาษาไทย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (OPC) ออกแนวทางสำหรับองค์กรที่ต้องการยื่นรหัสปฏิบัติการ (Code of Practice) เพื่ออนุมัติการเปิดเผยข้อมูลส่วนบุคคลระหว่างหน่วยงานรายงานภายใต้กฎหมายต่อต้านการฟอกเงินและการระดมทุนผู้ก่อการร้าย (PCMLTFA) โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล ซึ่งต้องจัดทำรหัสปฏิบัติการที่สอดคล้องกับข้อบังคับในกฎหมายนั้นและได้รับการอนุมัติจาก OPC การยื่นรหัสปฏิบัติการต้องเริ่มด้วยการติดต่อ OPC และแจ้งไปยังหน่วยงานวิเคราะห์ธุรกรรมทางการเงิน (FINTRAC) พร้อมระบุรายละเอียดหน่วยงานที่เข้าร่วม รวมถึงระบุข้อมูลส่วนบุคคลที่สามารถเปิดเผย การใช้และการเก็บรักษาข้อมูลเหล่านั้นอย่างเหมาะสม เพื่อประโยชน์ในการตรวจจับและป้องกันกิจกรรมฟอกเงินหรือการระดมทุนผู้ก่อการร้าย โดยรหัสปฏิบัติการจะต้องแสดงมาตรการด้านความปลอดภัย การจำกัดการเข้าถึง การแก้ไขปรับปรุงความถูกต้องของข้อมูล และการรักษาความเป็นส่วนตัวตามมาตรฐาน PIPEDA หากรหัสปฏิบัติการได้รับการอนุมัติแล้ว ผู้นำรหัสปฏิบัติการต้องแจ้งให้ OPC ทราบหากมีการแก้ไขที่มีผลกระทบสำคัญโดยเร็ว และต้องยื่นคำขออนุมัติใหม่ทุก 5 ปี นอกจากนี้ OPC ยังชี้แจงว่าข้อมูลที่ได้รับอาจถูกเปิดเผยได้ตามกฎหมายหากมีคำสั่งศาลหรือข้อกำหนดทางกฎหมายอื่น ๆ ด้วย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแคนาดาเผยคำแนะนำใหม่แก่หน่วยงานการเงินในการยื่นรหัสปฏิบัติการ

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแคนาดาได้เผยแพร่คำแนะนำเพื่อช่วยเหลือหน่วยงานที่ต้องรายงาน เช่น ธนาคาร สหกรณ์เครดิต บริษัททรัสต์ และผู้ให้บริการประกันชีวิตและสินเชื่อ ในการยื่นรหัสปฏิบัติการสำหรับการแบ่งปันข้อมูลส่วนบุคคลเพื่อช่วยตรวจสอบและป้องกันการฟอกเงิน การสนับสนุนทางการเงินแก่ก่อการร้าย และการหลีกเลี่ยงมาตรการคว่ำบาตร. คำแนะนำนี้ชี้แจงถึงข้อมูลที่จำเป็นในการตรวจสอบให้แน่ใจว่ารหัสปฏิบัติการที่นำเสนอนั้นเป็นไปตามข้อกำหนดที่ต้องได้รับการอนุมัติจากสำนักงานฯ ตามกฎระเบียบ หลังจากการเปลี่ยนแปลงกฎหมายในเดือนมีนาคม 2025 หน่วยงานที่เกี่ยวข้องสามารถแบ่งปันข้อมูลส่วนบุคคลโดยไม่ต้องแจ้งหรือขอความยินยอมจากบุคคลที่เกี่ยวข้อง ในบางกรณีภายใต้กฎระเบียบ แต่ต้องมีรหัสปฏิบัติการควบคุมและต้องได้รับการอนุมัติจากสำนักงานฯ วัตถุประสงค์ของรหัสปฏิบัติการนี้คือเพื่อให้สามารถตรวจจับและป้องกันการฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย และการหลีกเลี่ยงการคว่ำบาตรได้ดีขึ้น ในขณะที่ยังคงรักษาการปกป้องข้อมูลส่วนบุคคลในระดับเทียบเท่าหรือมากกว่าที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคลของแคนาดา PIPEDA

รายการบังคับใช้กฎหมาย: General Hospital of Thessaloniki (ETid-3297)

Enforcement Tracker รายงานรายการเกี่ยวกับ General Hospital of Thessaloniki ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เอเอดับบลิวไอพี นำประชุมคณะกรรมการอนุสัญญา 108 สภายุโรป ครั้งที่ 50

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

เมื่อวันที่ 9-11 มิถุนายน 2569 นาง Beatriz Anchorena หัวหน้าหน่วยงานเข้าถึงข้อมูลสาธารณะ (AAIP) ในฐานะประธานคณะกรรมการ ได้เป็นเจ้าภาพประชุมใหญ่คณะกรรมการอนุสัญญา 108 สภายุโรป ครั้งที่ 50 โดยมีตัวแทนจากประเทศภาคี หน่วยงานระดับชาติ องค์กรผู้สังเกตการณ์ และผู้เชี่ยวชาญด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลร่วมประชุม ในที่ประชุมได้กล่าวถึงการให้สัตยาบันอนุสัญญา 108+ ล่าสุดโดยสาธารณรัฐมอลโดวา ซึ่งเป็นประเทศภาคีที่ 34 และยังมีการต้อนรับสาธารณรัฐคาซัคสถานและสถาบันรับรองเทคโนโลยีระหว่างประเทศ (IICTEC) ในฐานะผู้สังเกตการณ์ใหม่ คณะกรรมการได้เห็นชอบเดินหน้าจัดทำคู่มือและศึกษาเกี่ยวกับเครื่องมือและมาตรฐานสำหรับการส่งข้อมูลส่วนบุคคลข้ามพรมแดนอย่างปลอดภัย รวมถึงการกำหนดแนวทางคุ้มครองข้อมูลในด้านเทคโนโลยีปัญญาประดิษฐ์ เช่น ระบบใช้โมเดลภาษาใหญ่ (LLM) และประสาทวิทยาศาสตร์ ซึ่งเป็นประเด็นสำคัญในยุทธศาสตร์ดิจิทัลปัจจุบัน

สถิติแจ้งเหตุข้อมูลรั่วไหลในออสเตรเลียปี 2025 สูงสุดเป็นประวัติการณ์

OAIC · สรุปภาษาไทย

สำนักงานคณะกรรมการข้อมูลและความเป็นส่วนตัวแห่งออสเตรเลีย (OAIC) รายงานว่าปี 2025 มีการแจ้งเหตุข้อมูลรั่วไหลสูงสุดนับตั้งแต่เริ่มใช้มาตรการแจ้งเหตุข้อมูลรั่วไหลในปี 2018 โดยมีการแจ้งทั้งหมด 1,205 ครั้ง เพิ่มขึ้น 8% จากปี 2024 ที่แจ้ง 1,112 ครั้ง สาเหตุหลักของการรั่วไหลข้อมูลมาจากการโจมตีทางไซเบอร์ โดยส่วนใหญ่เป็นกิจกรรมที่มีเจตนาร้าย พบว่าผู้ให้บริการด้านสุขภาพได้รับผลกระทบมากที่สุด คิดเป็น 19% ของเหตุการณ์ทั้งหมด รองลงมาคือบริการทางการเงิน รัฐบาลออสเตรเลีย สมาคมธุรกิจและวิชาชีพ การศึกษา และบริการด้านกฎหมาย บัญชี และจัดการ OAIC ได้จัดทำคู่มือแนวทางปฏิบัติเกี่ยวกับมาตรการแจ้งเหตุข้อมูลรั่วไหลเพื่อช่วยให้องค์กรที่อยู่ภายใต้กฎหมายความเป็นส่วนตัวดำเนินการได้อย่างถูกต้องและรวดเร็ว คู่มือดังกล่าวมีทั้งในรูปแบบเว็บแบบโต้ตอบและแบบดาวน์โหลดเพื่อตรวจสอบตนเอง

รายการบังคับใช้กฎหมาย: Municipality of Villaputzu (ETid-3261)

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Villaputzu ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Municipality of San Genesio and Uniti (ETid-3260)

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of San Genesio and Uniti ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง