รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ผู้ตรวจการความเป็นส่วนตัวแคนาดาขยายความร่วมมือระหว่างประเทศในที่ประชุม G7 เรื่องการปกป้องข้อมูลส่วนบุคคล

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne พร้อมกับผู้แทนจากหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของกลุ่มประเทศ G7 ได้พบปะหารือกันในการประชุมรอบโต๊ะประจำปีครั้งที่ 6 ที่ประเทศฝรั่งเศส โดยเน้นการเสริมสร้างความร่วมมือระหว่างประเทศเพื่อสนับสนุนการนวัตกรรมที่รับผิดชอบและปกป้องสิทธิของบุคคลในสภาพแวดล้อมดิจิทัล โดยเฉพาะประเด็นสำคัญเกี่ยวกับความเป็นส่วนตัวของเด็กในโลกออนไลน์ ผู้เข้าร่วมประชุมได้แลกเปลี่ยนข้อคิดเห็นเกี่ยวกับเทคโนโลยีเพื่อยืนยันอายุที่เป็นมิตรกับความเป็นส่วนตัว รวมถึงการคำนึงถึงหลักการเกี่ยวกับการจำกัดวัตถุประสงค์การใช้ข้อมูล และการออกแบบที่เน้นความเป็นส่วนตัวเป็นหลัก นอกจากนี้ ได้มีการออกแถลงการณ์ร่วมเพื่อส่งเสริมเทคโนโลยีที่ยืนยันอายุที่สามารถทำงานร่วมกันอย่างเชื่อถือได้และคุ้มครองความเป็นส่วนตัวของผู้ใช้ ในฐานะประธานของ Global Privacy Assembly ผู้ตรวจการ Dufresne ยังได้เข้าร่วมกิจกรรมต่างๆ เพื่อสนับสนุนความร่วมมือระหว่างประเทศ รวมถึงหารือกับผู้อำนวยการฝ่ายวิทยาศาสตร์ เทคโนโลยีและนวัตกรรมของ OECD เพื่อสร้างความสอดคล้องระหว่างนโยบายและการบังคับใช้กฎระเบียบ รวมถึงการจัดโต๊ะกลมระดับสูงเพื่อหารือแนวทางเพิ่มความปลอดภัยและคุ้มครองเด็กในโลกออนไลน์

รายการบังคับใช้กฎหมาย: EL LEÓN DE EL ESPAÑOL PUBLICACIONES, S.A. (ETid-3385)

Enforcement Tracker รายงานรายการเกี่ยวกับ EL LEÓN DE EL ESPAÑOL PUBLICACIONES, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

กรรมการคุ้มครองข้อมูลส่วนบุคคลออสเตรเลียพบการละเมิดความเป็นส่วนตัวจากการใช้ “ทริกเกอร์พิกเซล” ในเว็บไซต์บริการสุขภาพ

OAIC · สรุปภาษาไทย

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย พบว่าบริษัท Medmate Australia Pty Ltd และ Monash IVF Pty Ltd ทำให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้ใช้ถูกละเมิด เนื่องจากมีการเก็บข้อมูลผ่านทริกเกอร์พิกเซลของบุคคลที่สามบนเว็บไซต์ให้บริการสุขภาพทางไกลและบริการเกี่ยวกับภาวะเจริญพันธุ์ โดยไม่ได้ขอความยินยอมจากผู้ใช้ก่อน ผลการตรวจสอบชี้ว่า การใช้ทริกเกอร์พิกเซลสำหรับติดตามผู้เยี่ยมชมเว็บไซต์เพื่อเก็บข้อมูลสุขภาพและนำไปใช้โฆษณาเฉพาะกลุ่มตามข้อมูลสุขภาพถือเป็นการเก็บข้อมูลละเอียดอ่อนซึ่งต้องขอความยินยอมจากผู้ใช้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น ทางสำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย จึงแนะนำให้ผู้ให้บริการเว็บไซต์ทุกแห่งทบทวนการใช้งานทริกเกอร์พิกเซลของบุคคลที่สามและปฏิบัติตามข้อกฎหมาย เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้จากความเสี่ยงในการติดตามและโฆษณาที่อาจละเมิดสิทธิความเป็นส่วนตัว

AAIP ร่วมประชุม RIPD 2026 เสริมมาตรฐานคุ้มครองข้อมูลส่วนบุคคลในภูมิภาค

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

เมื่อวันที่ 22 มิถุนายน 2569 สำนักงานคุ้มครองข้อมูลส่วนบุคคล AAIP ของอาร์เจนตินาเข้าร่วมการประชุมเครือข่ายปกป้องข้อมูลส่วนบุคคลในภูมิภาคไอบีโรอเมริกา (RIPD) เพื่อหารือแนวทางตอบสนองความท้าทายด้านความเป็นส่วนตัวและสิทธิ์ดิจิทัล โดยการประชุมมุ่งเน้นปรับปรุงมาตรฐานคุ้มครองข้อมูลส่วนบุคคลฉบับปี 2026 เพื่อเสริมความสอดคล้องและเข้มแข็งในการคุ้มครองข้อมูลในพื้นที่ AAIP มีบทบาทสำคัญในการยกร่างมาตรฐานและนำเสนอความก้าวหน้าจากโครงการสังเกตการณ์ความเคลื่อนไหวด้านคุ้มครองข้อมูลผ่านการเก็บข้อมูลและวิเคราะห์แนวโน้มในภูมิภาค ซึ่งรวมถึงการวางกรอบจริยธรรมสำหรับระบบปัญญาประดิษฐ์และเทคโนโลยีทันสมัย รวมถึงการจัดทำแนวทางรับมือเหตุการณ์รั่วไหลข้อมูลและเพิ่มประสิทธิภาพระบบตรวจสอบ นอกจากนี้ AAIP ยังเน้นว่าประเทศในลาตินอเมริกามีการปรับปรุงกฎหมายคุ้มครองข้อมูลที่ครอบคลุมสิทธิ์ของบุคคลโดยเฉพาะกลุ่มเด็ก ผู้ประกอบการรายใหญ่ต้องมีตัวแทนในพื้นที่เพื่อความโปร่งใส รวมทั้งเสริมความร่วมมือผ่านข้อตกลงแบบหลากหลายประเทศเพื่อความปลอดภัยของข้อมูลข้ามชาติตามมาตรฐานสากลที่กำลังรอการรับรองเพื่อบังคับใช้จริง

รายการบังคับใช้กฎหมาย: KAFFA KOFFEE ORGANISATION, S.L. (ETid-3330)

Enforcement Tracker รายงานรายการเกี่ยวกับ KAFFA KOFFEE ORGANISATION, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) d) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: InMedica UAB (ETid-3212)

Enforcement Tracker รายงานรายการเกี่ยวกับ InMedica UAB ในลิทัวเนีย หน่วยงานที่ระบุคือ Lithuanian Data Protection Authority (VDAI) บทบัญญัติที่อ้าง: Art. 24 (1) GDPR, Art. 32 (1) b) GDPR, Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Altroconsumo Edizioni s.r.l. (ETid-3388)

Enforcement Tracker รายงานรายการเกี่ยวกับ Altroconsumo Edizioni s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 6 (1) b) GDPR, Art. 7 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: DISTRIBUTED ENERGY ASSETS, S.L. (ETid-3333)

Enforcement Tracker รายงานรายการเกี่ยวกับ DISTRIBUTED ENERGY ASSETS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 17 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Acquirente Unico S.p.A. (ETid-3254)

Enforcement Tracker รายงานรายการเกี่ยวกับ Acquirente Unico S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 16 GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Docplanner Italy S.r.l. (ETid-3253)

Enforcement Tracker รายงานรายการเกี่ยวกับ Docplanner Italy S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Edizioni Grandangolo di Giuseppe Castaldo (ETid-3249)

Enforcement Tracker รายงานรายการเกี่ยวกับ Edizioni Grandangolo di Giuseppe Castaldo ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f), (2) GDPR, Art. 12 (1), (2) GDPR, Art. 13 GDPR, Art. 24 GDPR, Art. 25 GDPR, Art. 32 GDPR, Art. 33 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Enna Provincial Health Authority (ETid-3248)

Enforcement Tracker รายงานรายการเกี่ยวกับ Enna Provincial Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 10 GDPR, Art. 12 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง