GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,306

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

FIฟินแลนด์

รายการบังคับใช้กฎหมาย: Motor insurance center (ETid-1012)

52,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,970,904.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Motor insurance center ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 25 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
FIฟินแลนด์

รายการบังคับใช้กฎหมาย: Travel agency (ETid-1011)

6,500 EURค่าปรับตาม Enforcement Trackerประมาณ 246,363.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Travel agency ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 17 GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยสิทธิขอลบหรือทำลายข้อมูล
ITอิตาลี

รายการบังคับใช้กฎหมาย: Enel Energia S.p.A (ETid-1005)

0 EURค่าปรับตาม Enforcement Trackerประมาณ 0.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Enel Energia S.p.A ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), d) GDPR, Art. 5 (2) GDPR, Art. 6 (1) GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 21 GDPR, Art. 24 GDPR, Art. 25 (1) GDPR, Art. 30 GDPR, Art. 31 GDPR, Art. 130 (1), (2), (4) Codice della privacy หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
BEเบลเยียม

รายการบังคับใช้กฎหมาย: Bank (ETid-994)

75,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,842,650.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Bank ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 38 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient involvement of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ESสเปน

รายการบังคับใช้กฎหมาย: Banco Bilbao Vizcaya Argentaria S.A. (ETid-968)

60,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,274,120.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Banco Bilbao Vizcaya Argentaria S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
DKเดนมาร์ก

รายการบังคับใช้กฎหมาย: Municipality of Frederiksberg (ETid-954)

13,450 EURค่าปรับตาม Enforcement Trackerประมาณ 509,781.90 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Frederiksberg ในเดนมาร์ก หน่วยงานที่ระบุคือ Danish Data Protection Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ESสเปน

รายการบังคับใช้กฎหมาย: Private individual (ETid-953)

1,200 EURค่าปรับตาม Enforcement Trackerประมาณ 45,482.40 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียด
ESสเปน

รายการบังคับใช้กฎหมาย: IZA OBRAS Y PROMOCIONES, S.A. (ETid-956)

50,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,895,100.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ IZA OBRAS Y PROMOCIONES, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็น
NOนอร์เวย์

รายการบังคับใช้กฎหมาย: Elektro & Automasjon Systemer AS (ETid-974)

20,000 EURค่าปรับตาม Enforcement Trackerประมาณ 758,040.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Elektro & Automasjon Systemer AS ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 6 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
NOนอร์เวย์

รายการบังคับใช้กฎหมาย: Grindr LLC (ETid-950)

6,300,000 EURค่าปรับตาม Enforcement Trackerประมาณ 238,782,600.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Grindr LLC ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 9 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ข้อมูลส่วนบุคคลอ่อนไหว
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: SC Nobiotic Pharma SRL (ETid-949)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,804.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SC Nobiotic Pharma SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
IEไอร์แลนด์

รายการบังคับใช้กฎหมาย: Limerick City and County Council (ETid-1009)

110,000 EURค่าปรับตาม Enforcement Trackerประมาณ 4,169,220.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Limerick City and County Council ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 12 GPDR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล