รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายการบังคับใช้กฎหมาย: Pietro d'Abano State Vocational School (ETid-3240)

Enforcement Tracker รายงานรายการเกี่ยวกับ Pietro d'Abano State Vocational School ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e), (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Midlands Regional Hospital Tullamore, County Offaly (ETid-3200)

Enforcement Tracker รายงานรายการเกี่ยวกับ Midlands Regional Hospital Tullamore, County Offaly ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 28 GDPR, Art. 30 GDPR, Art. 32 (1) GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

คณะกรรมการกลางเพื่อความโปร่งใสแห่งอาร์เจนตินาจัดประชุมใหญ่ครั้งที่ 17 ที่ชาโก้

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

เมื่อวันที่ 2-3 มิถุนายน 2569 คณะกรรมการกลางเพื่อความโปร่งใส (CFT) จัดการประชุมใหญ่ครั้งที่ 17 ที่เมืองเรซิสเตนเซีย รัฐชาโก้ ซึ่งเป็นเวทีแลกเปลี่ยนประสบการณ์และประสานงานระหว่างตัวแทนจากทุกเขตของอาร์เจนตินา เพื่อเสริมสร้างนโยบายสาธารณะด้านการเข้าถึงข้อมูล ความโปร่งใส และการคุ้มครองข้อมูลส่วนบุคคลในระดับจังหวัดและกรุงบัวโนสไอเรส การประชุมมีการนำเสนอโครงการและระบบติดตามคำร้องขอข้อมูลสาธารณะ พร้อมทั้งพัฒนาแพลตฟอร์มแห่งชาติสำหรับความโปร่งใสที่ช่วยให้ประชาชนเข้าถึงข้อมูลได้สะดวกยิ่งขึ้น นอกจากนี้ยังมีการแต่งตั้งประธานคณะกรรมการชุดใหม่ของแต่ละคณะทำงานเพื่อดำเนินกิจกรรมด้านความโปร่งใส การเข้าถึงข้อมูล และการคุ้มครองข้อมูลส่วนบุคคลต่อไป กิจกรรมในช่วงเวลาเดียวกันประกอบด้วยเวทีเสวนาเปิดสู่สาธารณะในหัวข้อ “ความโปร่งใส ข้อมูล และอัลกอริทึม: ความสามารถของภาครัฐในมิติสหพันธรัฐ” โดยผู้เชี่ยวชาญและตัวแทนจากภาครัฐและสถาบันการศึกษาร่วมแบ่งปันประสบการณ์และแนวทางขับเคลื่อนการมีส่วนร่วมของประชาชนผ่านภาษาและวิธีการที่เข้าถึงง่าย เพื่อสนับสนุนการบริหารจัดการที่โปร่งใสมากขึ้นในยุคเทคโนโลยีดิจิทัล

สำนักงานคณะกรรมการข้อมูลส่วนบุคคลแคนาดาสืบสวนพบบริษัท X และ xAI ฝ่าฝืนกฎหมายความเป็นส่วนตัวในกรณีแชทบอท Grok และภาพลามกปลอม

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการข้อมูลส่วนบุคคลแคนาดาได้สืบสวนพบว่าเครื่องมือสร้างภาพด้วย AI ของแชทบอท Grok เปิดตัวโดยไม่มีมาตรการป้องกันความเป็นส่วนตัวที่เพียงพอ ส่งผลให้ผู้ใช้ทั่วโลกสามารถสร้างและเผยแพร่ภาพลามกปลอมแบบไม่มีความยินยอม โดยมีเป้าหมายเป็นผู้หญิงและเด็กจำนวนมาก ซึ่งถือเป็นการละเมิดกฎหมายความเป็นส่วนตัวของแคนาดาอย่างชัดเจน หลังการตรวจสอบ บริษัท X Corp. และ xAI ได้ดำเนินมาตรการเพิ่มเติม เช่น การเพิ่มระบบความปลอดภัยเพื่อลดความเสี่ยงการใช้งานผิด และการตรวจสอบและลบเนื้อหาผิดกฎหมายบนแพลตฟอร์มอย่างต่อเนื่อง อย่างไรก็ตาม สำนักงานคณะกรรมการข้อมูลส่วนบุคคลยังแนะนำให้บริษัทเร่งปรับปรุงมาตรการเพื่อแสดงให้เห็นถึงประสิทธิภาพในการจัดการปัญหานี้อย่างชัดเจน และมีการรายงานผลเป็นรายไตรมาสพร้อมตรวจสอบโดยหน่วยงานภายนอก กรณีนี้สะท้อนถึงความจำเป็นในการปรับปรุงกฎหมายความเป็นส่วนตัวของแคนาดาให้ทันสมัย โดยรวมถึงการกำหนดสิทธิพื้นฐานด้านความเป็นส่วนตัว การบังคับใช้แนวทางออกแบบความเป็นส่วนตัวล่วงหน้า (privacy by design) และการกำหนดบทลงโทษทางการเงินเพื่อให้บริษัทปฏิบัติตามกฎอย่างเข้มงวด ทั้งยังเป็นส่วนหนึ่งของยุทธศาสตร์ปัญญาประดิษฐ์แห่งชาติซึ่งมีเป้าหมายสร้างความปลอดภัยบนโลกออนไลน์โดยเฉพาะอย่างยิ่งในกลุ่มเด็กและผู้หญิง

คณะกรรมการความเป็นส่วนตัวแคนาดาสืบสวนการใช้บอท Grok สร้างภาพลามกเด็กโดยไม่ยินยอม

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

คณะกรรมการความเป็นส่วนตัวของแคนาดาได้เริ่มการสืบสวนเครื่องมือสร้างภาพด้วยปัญญาประดิษฐ์ของบอท Grok หลังพบว่ามีการสร้างภาพลามกอย่างแพร่หลายโดยไม่มีการขอความยินยอม ซึ่งส่งผลกระทบต่อสิทธิ์ความเป็นส่วนตัวของประชาชน โดยเฉพาะผู้หญิงและเด็กที่เป็นกลุ่มเป้าหมายหลักของภาพลามกดังกล่าว การสืบสวนพบว่า X Corp. และ xAI เจ้าของ Grok ละเมิดกฎหมายความเป็นส่วนตัวของแคนาดาในภาคเอกชน เนื่องจากเปิดให้บริการโดยไม่มีมาตรการป้องกันที่เหมาะสม ทำให้มีภาพลามกถูกสร้างขึ้นมากกว่าหกพันภาพต่อชั่วโมง ซึ่งอาจก่อให้เกิดอันตรายรุนแรงต่อเหยื่อได้ หลังจากเรื่องถูกเปิดเผย ทั้งสองบริษัทได้เริ่มนำมาตรการลดความเสี่ยงในการใช้งานผิดกฎหมายมาใช้รวมถึงมีระบบตรวจสอบและลบเนื้อหาที่เป็นอันตราย นอกจากนี้ยังสัญญาว่าจะทำรายงานต่อสำนักงานคณะกรรมการความเป็นส่วนตัวอย่างสม่ำเสมอ ส่วนรัฐบาลแคนาดาเองก็ได้เสนอกฎหมายใหม่เพื่อเพิ่มความปลอดภัยในโลกออนไลน์และควบคุมบริการโซเชียลมีเดียและบอท AI อย่างเข้มงวดมากขึ้น

ผู้ตรวจสอบสิทธิ์ความเป็นส่วนตัวแคนาดาเผยผลสอบสวนหุ่นยนต์สนทนา Grok กับภาพลามกปลอม

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้ตรวจสอบสิทธิ์ความเป็นส่วนตัวแห่งแคนาดาจะจัดงานแถลงข่าวเพื่อเปิดเผยผลการสอบสวนเกี่ยวกับเครื่องมือสร้างภาพด้วยปัญญาประดิษฐ์ของหุ่นยนต์สนทนา Grok หลังพบรายงานว่าเครื่องมือนี้ถูกใช้สร้างและเผยแพร่ภาพลามกปลอมของบุคคลโดยไม่ได้รับความยินยอมจากเจ้าตัว ผู้ตรวจสอบสิทธิ์ Philippe Dufresne ได้เริ่มการสอบสวนดังกล่าวเพื่อให้ความมั่นใจในเรื่องความปลอดภัยและเคารพความเป็นส่วนตัวของผู้เกี่ยวข้อง โดยรายละเอียดผลสอบสวนจะเผยแพร่ในงานแถลงข่าววันที่ 11 มิถุนายน 2026 เวลา 10.00 น. ตามเวลาโซนตะวันออกของสหรัฐฯ และจะเผยแพร่บนเว็บไซต์ทางการของสำนักงานผู้ตรวจสอบสิทธิ์ความเป็นส่วนตัวแห่งแคนาดา งานแถลงข่าวจะจัดขึ้นที่โรงละครแห่งชาติ เมืองออตตาวา ทั้งในสถานที่จริงและออนไลน์ โดยสื่อมวลชนที่สนใจเข้าร่วมจำเป็นต้องลงทะเบียนล่วงหน้าเพื่อเข้าร่วมงาน ทั้งนี้ไม่มีการเปิดเผยผลสอบสวนก่อนวันและเวลาที่กำหนด

รายการบังคับใช้กฎหมาย: Private individual (ETid-3375)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในออสเตรีย หน่วยงานที่ระบุคือ Austrian Data Protection Authority (dsb) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Municipality of Vasto (ETid-3245)

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Vasto ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 12 (1), Art. 13 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Piraeus Bank S.A. (ETid-3280)

Enforcement Tracker รายงานรายการเกี่ยวกับ Piraeus Bank S.A. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: ZeniΘ (Thessaloniki-Thessalia Gas Supply Company S.A.) (ETid-3279)

Enforcement Tracker รายงานรายการเกี่ยวกับ ZeniΘ (Thessaloniki-Thessalia Gas Supply Company S.A.) ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) d) GDPR, Art. 12 (1), (3) GDPR, Art. 15 (1) GDPR, Art. 28 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Reda Naujokaitienė (ETid-3199)

Enforcement Tracker รายงานรายการเกี่ยวกับ Reda Naujokaitienė ในลิทัวเนีย หน่วยงานที่ระบุคือ Lithuanian Data Protection Authority (VDAI) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: SIA MCS Timber (ETid-3306)

Enforcement Tracker รายงานรายการเกี่ยวกับ SIA MCS Timber ในลัตเวีย หน่วยงานที่ระบุคือ Data State Inspectorate (DSI) บทบัญญัติที่อ้าง: Art. 31 GDPR, Art. 58 (1) e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง