GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ITอิตาลี

รายการบังคับใช้กฎหมาย: Cosmint S.p.A. (ETid-3247)

6,600 EURค่าปรับตาม Enforcement Trackerประมาณ 249,909.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Cosmint S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) b), c), (2) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Altex Romania S.R.L (ETid-3208)

10,000 EURค่าปรับตาม Enforcement Trackerประมาณ 378,650.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Altex Romania S.R.L ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), d), (2) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Dormeo Home SRL (ETid-3207)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,865.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Dormeo Home SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 21 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์สิทธิคัดค้านการใช้ข้อมูล
ESสเปน

รายการบังคับใช้กฎหมาย: SILVANERGIA 2022, S.L. (ETid-3204)

3,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,595.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SILVANERGIA 2022, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: SSG SELECT SOLUTIONS S.R.L (ETid-3196)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,730.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SSG SELECT SOLUTIONS S.R.L ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 29 GDPR, Art. 32 (1), b), (2), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การใช้ข้อมูลภายใต้อำนาจและคำสั่งความมั่นคงปลอดภัย
CAแคนาดา

ผู้ตรวจการความเป็นส่วนตัวแคนาดาแถลงข่าวกฎหมายคุ้มครองข้อมูลและความเป็นส่วนตัวฉบับใหม่

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 15 มิถุนายน 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne ได้แถลงข่าวเกี่ยวกับการนำเสนอกฎหมายฉบับใหม่ Bill C-36, Protecting Privacy and Consumer Data Act ซึ่งเป็นก้าวสำคัญในการปกป้องความเป็นส่วนตัวในประเทศแคนาดา กฎหมายนี้มุ่งเน้นการปรับปรุงกฎหมายความเป็นส่วนตัวให้ทันสมัยเพื่อรองรับโลกที่ขับเคลื่อนด้วยข้อมูลในปัจจุบัน ผู้ตรวจการความเป็นส่วนตัวกล่าวว่า องค์กรของเขาได้สนับสนุนมาตรการที่ช่วยให้ประชาชนแคนาดาสามารถใช้งานโลกดิจิทัลอย่างปลอดภัย และสนับสนุนธุรกิจให้มีระบบคุ้มครองความเป็นส่วนตัวที่เหมาะสม โดยกฎหมายฉบับนี้ได้สะท้อนคำแนะนำหลายข้อ เช่น การรับรองสิทธิความเป็นส่วนตัวเป็นสิทธิพื้นฐาน การคุ้มครองผลประโยชน์สูงสุดของเด็ก การบังคับใช้การวิเคราะห์ผลกระทบด้านความเป็นส่วนตัว และการเพิ่มขีดความสามารถในการบังคับใช้กฎหมาย กฎหมายฉบับนี้ยังได้โอนภาระความรับผิดชอบด้านความเป็นส่วนตัวจากสำนักงานผู้ตรวจการความเป็นส่วนตัวไปยังคณะกรรมการความปลอดภัยดิจิทัลและการคุ้มครองข้อมูลของแคนาดาที่จัดตั้งขึ้นใหม่ ซึ่งมีอำนาจในการออกคำสั่งและค่าปรับทางปกครองในกรณีที่มีการละเมิดกฎหมาย ผู้ตรวจการความเป็นส่วนตัวกล่าวว่าจะวิเคราะห์กฎหมายอย่างรอบคอบและเตรียมส่งความคิดเห็นและคำแนะนำต่อรัฐสภาเพื่อให้ได้กฎหมายที่ดีที่สุดสำหรับการคุ้มครองสิทธิความเป็นส่วนตัวของชาวแคนาดาในปัจจุบันและอนาคต

ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Sole trader providing accounting and tax advisory services (ETid-3275)

2,760 EURค่าปรับตาม Enforcement Trackerประมาณ 104,507.40 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Sole trader providing accounting and tax advisory services ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) f), (2) GDPR, Art. 25 (1) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
GRกรีซ

รายการบังคับใช้กฎหมาย: Market-In (ETid-3206)

95,000 EURค่าปรับตาม Enforcement Trackerประมาณ 3,597,175.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Market-In ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), (2) GDPR, Art. 12 (1) GDPR, Art. 12 (2) GDPR, Art. 13 GDPR, Art. 15 (1), (3) GDPR, Art. 31 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
GRกรีซ

รายการบังคับใช้กฎหมาย: MEDE S.A. (ETid-3205)

65,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,461,225.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ MEDE S.A. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), (2) GDPR, Art. 12 (1), (2) GDPR, Art. 13 (1), (3) GDPR, Art. 15 (1), (3) GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Națională Poșta Română (ETid-3195)

5,000 EURค่าปรับตาม Enforcement Trackerประมาณ 189,325.00 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Națională Poșta Română ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Lecce Local Health Authority (ETid-3246)

4,500 EURค่าปรับตาม Enforcement Trackerประมาณ 170,392.50 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Lecce Local Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) f), (2) GDPR, Art. 29 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
ITอิตาลี

รายการบังคับใช้กฎหมาย: Green Partner S.r.l.s. (ETid-3244)

15,300 EURค่าปรับตาม Enforcement Trackerประมาณ 579,334.50 บาทอัตรา ณ 02/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Green Partner S.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 GDPR, Art. 15 to 22 GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์