RO โรมาเนีย 26/11/2564
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,804.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Valoris Center S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 29 GDPR, Art. 32 (1) b) GDPR, Art. 32 (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การใช้ข้อมูลภายใต้อำนาจและคำสั่ง ความมั่นคงปลอดภัย
IT อิตาลี 25/11/2564
200,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 7,580,400.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Aimon Srl ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) a) GDPR, Art. 12 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 25/11/2564
400,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 15,160,800.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ B&T S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) a) GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 14 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 25/11/2564
6,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 227,412.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Società H San Raffaele Resnati s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย ข้อมูลส่วนบุคคลอ่อนไหว
NL เนเธอร์แลนด์ 25/11/2564
2,750,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 104,230,500.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Dutch Minister of Finance ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) e) GDPR, Art. 8 Wbp หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
GB สหราชอาณาจักร 25/11/2564
585,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 22,172,670.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Cabinet Office ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
NO นอร์เวย์ 24/11/2564
98,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 3,714,396.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Norwegian State Pension Fund (SPK) ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 5 (1) c), e) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น ระยะเวลาเก็บและการลบข้อมูล
ES สเปน 24/11/2564
9,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 341,118.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ UNIÓN FINANCIERA ASTURIANA S.A. E.F.C. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
ES สเปน 23/11/2564
40,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,516,080.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
ES สเปน 23/11/2564
40,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,516,080.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
IS ไอซ์แลนด์ 23/11/2564
27,200 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,030,934.40 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ YAY ehf. ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 28 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IS ไอซ์แลนด์ 23/11/2564
51,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,933,002.00 บาท อัตรา ณ 04/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Icelandic Ministry of Industry and Innovation ในไอซ์แลนด์ หน่วยงานที่ระบุคือ Icelandic data protection authority ('Persónuvernd') บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 28 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์