CA แคนาดา 23/10/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (OPC) ได้เผยแพร่ข้อคิดเห็นตอบกลับต่อกระทรวงนวัตกรรม วิทยาศาสตร์ และการพัฒนาเศรษฐกิจของแคนาดา (ISED) เกี่ยวกับเอกสารหารือที่มุ่งเน้นการเพิ่มความเชื่อถือในปัญญาประดิษฐ์ (AI) ผ่านความโปร่งใสมากขึ้น
OPC เห็นด้วยว่าปัญหาความโปร่งใสมีความสำคัญใน 5 ด้านที่ ISED ระบุ ได้แก่ เนื้อหาที่สร้างโดย AI, การโต้ตอบกับ AI, ข้อมูลเกี่ยวกับระบบ AI, เหตุการณ์ที่เกี่ยวข้องกับ AI, และตัวแทน AI โดยการแก้ไขประเด็นเหล่านี้จะช่วยสนับสนุนการนวัตกรรมที่รับผิดชอบ
นอกจากนี้ OPC ยังเน้นย้ำข้อความจากการประชุม G7 Data Protection and Privacy Authorities Roundtable ปี 2025 ซึ่งระบุว่าความโปร่งใสเป็นปัจจัยสำคัญในการสร้างความไว้วางใจของประชาชนต่อ AI
การแจ้งรายละเอียด ออกแบบระบบให้คุ้มครองข้อมูล
AU ออสเตรเลีย 23/10/2569
OAIC · สรุปภาษาไทย
สำนักงานผู้ตรวจข้อมูลออสเตรเลีย (OAIC) รายงานถึงการเพิ่มขึ้นอย่างมีนัยสำคัญของความต้องการด้านสิทธิ์ความเป็นส่วนตัวและการเข้าถึงข้อมูลในปี 2025-26 โดยได้รับคำร้องเรียนเกี่ยวกับความเป็นส่วนตัวมากขึ้น 60% และคำขอทบทวนข้อมูลเพิ่มขึ้น 42% หลังกระบวนการจัดการคดีที่มีประสิทธิผลทำให้เวลาการทบทวนเฉลี่ยลดลงเหลือ 7 เดือน
เจ้าหน้าที่ OAIC ดำเนินการตรวจสอบการละเมิดความเป็นส่วนตัวหลายกรณีรวมถึงการใช้ pixel tracking และการเก็บข้อมูลส่วนบุคคลโดยไม่เป็นธรรมหรือผิดกฎหมายของแพลตฟอร์ม RentTech รวมทั้งจัดตั้งแผนการตรวจสอบความเป็นส่วนตัวในอุตสาหกรรมที่มีความไม่สมดุลของข้อมูลและอำนาจที่สูง นอกจากนี้ยังตรวจสอบการปฏิบัติตามกฎหมายสิทธิเสรีภาพในการเข้าถึงข้อมูลของหน่วยงาน 4 แห่ง
OAIC ยังเผยแพร่รายงานการดำเนินการด้านสิทธิ์ข้อมูลแยกตาม FOI เพื่อส่งเสริมความโปร่งใสและกระตุ้นให้หน่วยงานพัฒนาการปฏิบัติให้สอดคล้องกับมาตรฐาน พร้อมเตรียมรับมือโครงการปฏิรูปกฎหมายความเป็นส่วนตัวและการบังคับใช้รหัสความเป็นส่วนตัวออนไลน์ของเด็กในปีถัดไป โดยเป้าหมายคือตอบโจทย์ความต้องการชุมชนในสภาพแวดล้อมดิจิทัลที่ซับซ้อนมากขึ้น
ออกแบบระบบให้คุ้มครองข้อมูล สิทธิเข้าถึงและรับสำเนาข้อมูล
FR ฝรั่งเศส 22/10/2569
1,000,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,865,000.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ FNAC DIRECT ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 82 French Data Protection Act หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
FR ฝรั่งเศส 22/10/2569
6,000,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 227,190,000.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ FNAC DARTY PARTICIPATIONS ET SERVICES ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 82 French Data Protection Act หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
FR ฝรั่งเศส 22/10/2569
CNIL · สรุปภาษาไทย
คณะกรรมการข้อมูลและเสรีภาพแห่งชาติฝรั่งเศส (CNIL) ได้จัดการประชุมใหญ่เมื่อวันที่ 22 ตุลาคม 2026 เวลา 9.30 น. โดยมีวาระสำคัญในการพิจารณาโครงการอนุมัติการประมวลผลข้อมูลอัตโนมัติส่วนบุคคลชื่อ "PARCOURS" และการสร้างชุดข้อมูลส่วนบุคคลชื่อ "DossierFacile"
ในส่วนที่สองของการประชุม CNIL ได้พิจารณาให้ความเห็นต่อโครงการประมวลผลข้อมูลเพื่อการวิจัยทางวิทยาศาสตร์เกี่ยวกับการเลือกปฏิบัติในสถานที่ทำงาน รวมถึงการพิจารณาให้ความเห็นต่อร่างกฎหมายที่เกี่ยวข้องกับการใช้กล้องติดตั้งบนอากาศยานโดยหน่วยงานบริหารเรือนจำในการปฏิบัติหน้าที่
วาระการประชุมในครั้งนี้ดำเนินตามขั้นตอนของข้อบังคับภายในที่เกี่ยวข้องกับการยืนยันมติ และแสดงถึงความพยายามในการกำกับดูแลการประมวลผลข้อมูลส่วนบุคคลในบริบทต่างๆ อย่างรวดเร็วและมีประสิทธิภาพ
ความมั่นคงปลอดภัย ความยินยอม
US สหรัฐอเมริกา 22/10/2569
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหพันธรัฐ (FTC) ยื่นฟ้อง GovAssist LLC, Entry LLC และ Scott Zuckerman ในข้อกล่าวหาปลอมแปลงหน่วยงานรัฐบาลและใช้โฆษณาค้นหาบน Google ที่ชักจูงผู้บริโภคให้เข้าใจผิดว่าพวกเขาเป็นตัวแทนรัฐบาลหรือเกี่ยวข้องอย่างเป็นทางการกับรัฐบาล เพื่อหลอกลวงผู้เดินทางที่ต้องการบริการหนังสือเดินทางให้เข้าใช้เว็บไซต์ของจำเลยและเก็บข้อมูลการเงินและข้อมูลส่วนตัวของผู้บริโภค
จำเลยถูกกล่าวหาว่าทำโฆษณาชวนเชื่อและให้สัญญาบริการหนังสือเดินทางที่ผิด เช่น การอ้างว่าสามารถออกหนังสือเดินทางสหรัฐได้โดยตรง รวมถึงแอบแฝงเรื่องราคาและเวลาจัดส่งที่ไม่ตรงกับความเป็นจริง นอกจากนี้ยังมีการใช้รีวิวปลอมบนเว็บไซต์เพื่อสร้างความน่าเชื่อถือและหลอกลวงผู้บริโภคว่าเป็นบริการที่ถูกต้องและน่าเชื่อถือ
คดีนี้ถูกฟ้องในศาลเขตสหรัฐในเปอร์โตริโก ขณะที่ FTC เตือนว่าจะดำเนินคดีกับผู้กระทำผิดทุกคนที่ใช้โฆษณาเชิงหลอกลวงเพื่อบิดเบือนการแข่งขันและละเมิดกฎหมาย FTC ตลอดจนขอขอบคุณหน่วยงานราชการหลายแห่งที่ช่วยสืบสวนคดีนี้
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
FR ฝรั่งเศส 20/10/2569
CNIL · สรุปภาษาไทย
สำนักคณะกรรมการข้อมูลส่วนบุคคลฝรั่งเศส (CNIL) จัดงานวันคุ้มครองข้อมูลส่วนบุคคล (Journée RGPD) ในวันที่ 1 ธันวาคม 2569 ที่เมือง Poitiers เพื่อแลกเปลี่ยนความรู้และอัพเดทสถานการณ์ปัจจุบันด้านการปกป้องข้อมูลส่วนบุคคล โดยมีการพูดคุยเกี่ยวกับบทบาทใหม่ของ CNIL การควบคุมตามกฎหมายไซเบอร์ซีเคียวริตี้ และความเปลี่ยนแปลงหน้าที่ของผู้ดูแลข้อมูลส่วนบุคคล (DPO)
งานประกอบด้วยช่วงบรรยายและเสวนาหลายหัวข้อ เช่น การจัดการความเสี่ยงทางไซเบอร์ประสบการณ์การถูกโจมตีทางไซเบอร์ การเตรียมความพร้อมในการตรวจสอบจาก CNIL การบริหารงานที่เกี่ยวข้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและการประเมินผลกระทบรวมถึงบทบาทของปัญญาประดิษฐ์ในการพัฒนาอาชีพของ DPO
งานนี้เปิดให้ผู้เชี่ยวชาญ นักวิชาการ และนักศึกษาเข้าร่วมฟรี โดยต้องลงทะเบียนล่วงหน้าและนำบัตรประจำตัวประชาชนมายืนยันตัวตน เข้าเฉพาะภาคสถานที่งานเท่านั้น ไม่มีการถ่ายทอดสดหรือบันทึกเพื่อเผยแพร่ภายหลัง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
CA แคนาดา 20/10/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการความเป็นส่วนตัวแห่งแคนาดาได้เปิดตัวรหัสความเป็นส่วนตัวสำหรับเด็กฉบับแรกของประเทศ เพื่อสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและโปร่งใสสำหรับเด็กและวัยรุ่น รหัสนี้เน้นการสนับสนุนให้เยาวชนมีสิทธิควบคุมความเป็นส่วนตัวของตนเองขณะใช้เทคโนโลยีในการเรียนรู้และพัฒนาตนโดยไม่เสี่ยงต่อความเป็นส่วนตัวหรือความปลอดภัย
รหัสความเป็นส่วนตัวสำหรับเด็กกำหนดมาตรฐานชัดเจนแก่หน่วยงานที่จัดการข้อมูลส่วนตัวของเด็ก อาทิ การขอความยินยอมที่มีความหมาย รวมทั้งต้องได้รับความยินยอมจากผู้ปกครองสำหรับเด็กที่อายุต่ำกว่า 13 ปี และต้องมีการสื่อสารข้อมูลความเป็นส่วนตัวที่เข้าใจง่ายตามวัย นอกจากนี้ยังให้เด็กๆ สามารถแก้ไขหรือลบข้อมูลส่วนตัวของตนเองได้ รวมถึงการห้ามใช้ข้อมูลเด็กเพื่อการโฆษณาเชิงพฤติกรรมและการตัดสินใจด้วย AI
รหัสนี้ป้องกันการใช้เทคนิคจูงใจหรือการออกแบบที่หลอกลวงเพื่อบังคับให้เด็กเปิดเผยข้อมูลเกินความจำเป็น และส่งเสริมให้ระบบตั้งค่าด้านความเป็นส่วนตัวเปิดไว้ที่ค่าปริยาย เช่น การไม่เปิดใช้การติดตามตำแหน่งหรือการแชร์ข้อมูลกับบุคคลภายนอก ปัจจุบันคณะกรรมการรับฟังความคิดเห็นจากสาธารณะจนถึงวันที่ 20 มกราคม 2567 เพื่อปรับปรุงเอกสารให้เหมาะสมยิ่งขึ้น
ข้อมูลผู้เยาว์ ความยินยอม
FR ฝรั่งเศส 19/10/2569
CNIL · สรุปภาษาไทย
กฎระเบียบเกี่ยวกับการโทรหาเพื่อประชาสัมพันธ์ในฝรั่งเศสมีการเปลี่ยนแปลงตั้งแต่วันที่ 11 สิงหาคม 2569 โดยการโทรประชาสัมพันธ์ไปยังผู้บริโภคต้องได้รับความยินยอมล่วงหน้า และต้องปฏิบัติตามข้อกำหนดอื่นๆ เช่น การให้ข้อมูลที่ชัดเจน การจำกัดเวลาการโทร และการกำหนดระยะเวลาคงไว้ของความยินยอม รวมทั้งมีข้อยกเว้นบางกรณีที่อนุญาตได้
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งฝรั่งเศส (CNIL) ร่วมกับ DGCCRF ได้จัดการสัมมนาออนไลน์ (webinaire) เพื่อชี้แจงรายละเอียดของกฎระเบียบใหม่และตอบคำถามเกี่ยวกับการโทรประชาสัมพันธ์ให้ทำความเข้าใจง่ายขึ้น
กฎเกณฑ์นี้มีพื้นฐานตามกฎหมายคุ้มครองผู้บริโภคของฝรั่งเศสและระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) ซึ่งกำหนดเงื่อนไขการเก็บรักษาและถอนความยินยอม รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลในการปฏิเสธการรับการโทรเพื่อการตลาด
ความยินยอม การแจ้งรายละเอียด
RO โรมาเนีย 16/10/2569
6,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 227,190.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ MYCONNECTOR PLATFORM SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
EU สหภาพยุโรป 16/10/2569
European Data Protection Board · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของนอร์เวย์ได้สั่งปรับบริษัท Xandr Inc. เป็นเงิน 8.6 ล้านยูโร จากการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานแอปหาคู่ Grindr ในประเทศนอร์เวย์โดยไม่ได้รับความยินยอมที่ถูกต้องตามกฎหมาย
การตรวจสอบพบว่า Xandr ประมวลผลข้อมูลส่วนบุคคล เช่น การใช้งานแอป Grindr รหัสโฆษณา และที่อยู่ IP รวมทั้งข้อมูลที่ถือเป็นข้อมูลพิเศษเกี่ยวกับรสนิยมทางเพศ ซึ่งตามกฎระเบียบ GDPR ต้องได้รับความยินยอมอย่างชัดแจ้งก่อนการประมวลผล แต่ Xandr กลับอ้างพึ่งพาความยินยอมจาก Grindr ที่ไม่เป็นไปตามข้อกำหนด ทำให้ถือว่าละเมิดบทบัญญัติทางกฎหมายหลายประการ
สำนักงานฯ ระบุว่าในฐานะที่เป็นผู้ควบคุมร่วม (joint controller) Xandr ต้องตรวจสอบความถูกต้องของความยินยอมด้วยตนเอง ไม่สามารถโอนความรับผิดชอบได้ ความละเมิดที่เกิดขึ้นจึงมีความรุนแรงสูง และถือเป็นการฝ่าฝืนหลักความเป็นส่วนตัวโดยเฉพาะข้อมูลที่มีความอ่อนไหวสูงตาม GDPR
ความมั่นคงปลอดภัย ความยินยอม
FR ฝรั่งเศส 16/10/2569
CNIL · สรุปภาษาไทย
การสืบค้นที่อยู่อีเมลมืออาชีพหมายถึงการคาดเดาหรือหาที่อยู่อีเมลจากข้อมูลที่มีเผยแพร่บนอินเทอร์เน็ต เช่น การนำรูปแบบที่อยู่อีเมลภายในองค์กรมาสืบค้นที่อยู่อีเมลของบุคคลโดยไม่ต้องมีการเผยแพร่ที่อยู่อีเมลนั้นไว้จริงๆ ซึ่งมักนำไปใช้เพื่อจัดทำรายชื่อผู้ติดต่อหรือการติดต่อในเชิงสถาบัน และต้องปฏิบัติตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคล (RGPD) เพื่อความถูกต้องและถูกกฎหมาย
แม้ว่าคุณจะไม่เคยเผยแพร่ที่อยู่อีเมลมืออาชีพของคุณเองบนอินเทอร์เน็ต องค์กรบางแห่งก็ยังสามารถสืบค้นได้โดยใช้ข้อมูลพื้นฐานที่เปิดเผย เช่น ชื่อ นามสกุล และองค์กรที่ทำงานอยู่ แต่หากคุณพยายามปกปิดหรือเก็บข้อมูลดังกล่าวไว้เป็นความลับ การสืบค้นที่อยู่อีเมลนั้นจะทำได้ก็ต่อเมื่อองค์กรนั้นมีมาตรการปกป้องสิทธิของคุณอย่างชัดเจน เช่น ลบข้อมูลทันทีเมื่อคุณคัดค้าน
องค์กรที่ดำเนินการสืบค้นที่อยู่อีเมลต้องแจ้งให้คุณทราบวัตถุประสงค์ รวมถึงอธิบายที่มาของข้อมูลและให้ข้อมูลเกี่ยวกับสิทธิของคุณอย่างชัดเจน หากคุณคัดค้านหรือถอนความยินยอม องค์กรต้องหยุดใช้อีเมลและลบข้อมูลออกจากฐานข้อมูล นอกจากนี้คุณยังสามารถขอเข้าถึง แก้ไข หรือลบข้อมูลได้ตามข้อกำหนดของ RGPD และหากไม่ได้รับคำตอบที่พึงพอใจ สามารถร้องเรียนไปยัง CNIL ทางการได้ทันที
สิทธิเข้าถึงและรับสำเนาข้อมูล สิทธิคัดค้านการใช้ข้อมูล