รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายงานประจำปีของคณะกรรมาธิการความเป็นส่วนตัวแคนาดา: การคุ้มครองความเป็นส่วนตัวในยุคปัญญาประดิษฐ์

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

คณะกรรมาธิการความเป็นส่วนตัวของแคนาดาเผยแพร่รายงานประจำปี 2025-2026 ชื่อว่า Championing privacy in the age of AI ซึ่งเน้นเรื่องการส่งเสริมความเป็นส่วนตัวของเด็กและบทบาทการสนับสนุนประชาชนและองค์กรต่างๆ ในยุคที่เทคโนโลยีปัญญาประดิษฐ์ (AI) พัฒนาอย่างรวดเร็ว โดยรายงานกล่าวถึงความท้าทายใหม่ที่เกิดขึ้นจากแอปพลิเคชันดิจิทัลและเครื่องมือออนไลน์ที่ทำให้ข้อมูลส่วนบุคคลถูกเก็บ ใช้ และแบ่งปันในรูปแบบใหม่ๆ สำนักงานคณะกรรมาธิการความเป็นส่วนตัวแคนาดา (OPC) ดำเนินการสอบสวนหลายร้อยคดีในปีงบประมาณที่ผ่านมา รวมถึงการสอบสวนร่วมกับองค์กรระดับจังหวัดในกรณีของ TikTok ซึ่งนำไปสู่การปรับปรุงนโยบายความเป็นส่วนตัว เพื่อปกป้องผู้ใช้ โดยเฉพาะเด็ก อีกทั้ง OPC ยังพัฒนาผลิตภัณฑ์ AI ภายในเพื่อเพิ่มความเข้าใจและประสิทธิภาพการทำงานของหน่วยงาน จำนวนคำร้องเรียนด้านความเป็นส่วนตัวเพิ่มขึ้นอย่างมากในปี 2025-2026 โดยมีคำร้องเรียนภายใต้กฎหมาย PIPEDA เพิ่มขึ้น 109% และภายใต้ Privacy Act เพิ่มขึ้น 62% เหตุผลบางส่วนมาจากความรู้และการเข้าถึงกระบวนการร้องเรียนที่ง่ายขึ้น นอกจากนี้ ยังมีรายงานเหตุละเมิดข้อมูลกว่า 450 รายการจากหน่วยงานรัฐบาลและเกือบ 700 รายการจากภาคธุรกิจ ส่งผลกระทบต่อประชาชนกว่า 20 ล้านคนในแคนาดา

รายการบังคับใช้กฎหมาย: DINOLIN, S.A. (ETid-3322)

Enforcement Tracker รายงานรายการเกี่ยวกับ DINOLIN, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) c) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: CQS S.A. Customer-Centric Services (ETid-3286)

Enforcement Tracker รายงานรายการเกี่ยวกับ CQS S.A. Customer-Centric Services ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: PRELUDE GROUP E.E. (ETid-3285)

Enforcement Tracker รายงานรายการเกี่ยวกับ PRELUDE GROUP E.E. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 28 GDPR, Art. 29 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Ypiresia 800 Teleperformance Single Member S.A. (ETid-3284)

Enforcement Tracker รายงานรายการเกี่ยวกับ Ypiresia 800 Teleperformance Single Member S.A. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), d), e) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: MEDIATEL Telephone Information Services S.A. (ETid-3283)

Enforcement Tracker รายงานรายการเกี่ยวกับ MEDIATEL Telephone Information Services S.A. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Public Power Corporation S.A. (DEI) (ETid-3282)

Enforcement Tracker รายงานรายการเกี่ยวกับ Public Power Corporation S.A. (DEI) ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), d), e) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Minister of Justice (ETid-3188)

Enforcement Tracker รายงานรายการเกี่ยวกับ Minister of Justice ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Elkjøp AS (ETid-3193)

Enforcement Tracker รายงานรายการเกี่ยวกับ Elkjøp AS ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 5 (1) a), (2) GDPR, Art. 6 (1), (4) GDPR, Art. 12 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Blikk Kft. (ETid-3194)

Enforcement Tracker รายงานรายการเกี่ยวกับ Blikk Kft. ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 6 (1) f) GDPR, Art. 9 (1) GDPR, Art. 12 (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Unicredit Bank SA (ETid-3184)

Enforcement Tracker รายงานรายการเกี่ยวกับ Unicredit Bank SA ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2), (4) GDPR, Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผลสำรวจธุรกิจแคนาดาเกี่ยวกับความเป็นส่วนตัวและการใช้ข้อมูลลูกค้า ปี 2025-2026

OPC Canada · Research · สรุปภาษาไทย

สำนักงานผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา (OPC) มอบหมายให้ Phoenix Strategic Perspectives จัดทำรายงานผลสำรวจความคิดเห็นทางโทรศัพท์กับธุรกิจแคนาดา 800 แห่ง ระหว่างม.ค.-ก.พ. 2026 เพื่อประเมินนโยบายและการปฏิบัติเกี่ยวกับความเป็นส่วนตัวและข้อมูลส่วนบุคคลของลูกค้า ผลวิจัยแสดงให้เห็นว่าธุรกิจส่วนใหญ่ใช้ข้อมูลลูกค้าเพื่อให้บริการ (86%) และเก็บข้อมูลในรูปแบบอิเล็กทรอนิกส์ทั้งบนเครื่องบริษัทและกับผู้ให้บริการคลาวด์เป็นหลัก การใช้ AI ในธุรกิจยังน้อยเพียง 16% โดยส่วนใหญ่ใช้ในงานวิจัยและร่างเอกสาร การป้องกันข้อมูลส่วนบุคคลมีมาตรการหลายรูปแบบ เช่น การใช้รหัสผ่าน การควบคุมการเข้าถึงและการยืนยันตัวตนหลายชั้น ส่วนธุรกิจที่เก็บข้อมูลเด็กมีการตรวจสอบอายุและขอความยินยอมจากผู้ปกครองตามกฎหมาย ระดับความรู้เรื่องกฎหมายความเป็นส่วนตัวสูง 93% ของธุรกิจรายงานว่าทำตามกฎ ส่วนใหญ่มีนโยบายความเป็นส่วนตัวและการจัดอบรมพนักงาน สอดคล้องกับความพร้อมในการรับมือเหตุข้อมูลรั่วไหล อีกทั้ง 10% ของธุรกิจเคยประสบเหตุรั่วไหลข้อมูลส่วนตัว นอกจากนี้กว่าครึ่งรับทราบและใช้เครื่องมือช่วยของ OPC เพื่อความเป็นไปตามกฎหมาย ผลการศึกษาช่วย OPC วางแผนแนะแนวธุรกิจและส่งเสริมการปกป้องข้อมูลส่วนบุคคลในแคนาดา