IT อิตาลี 25/03/2564
20,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 749,180.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ GEDI News Network Spa ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 (3), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิของเจ้าของข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 25/03/2564
30,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,123,770.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ OneDirect Srl ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 7 (1) GDPR, Art. 30 GDPR, Art. 31 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ ความยินยอม
IT อิตาลี 25/03/2564
4,500,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 168,565,500.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Fastweb S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 21 GDPR, Art. 24 GDPR, Art. 25 GDPR, Art. 32 GPDR, Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
HU ฮังการี 24/03/2564
27,700 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,037,614.30 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Budapest Főváros Kormányhivatala XI. kerületi Hivatalát (11th District Public Health Department of the Government Office of the Capital City Budapest) ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 32 (1) a), b) GDPR, Art. 32 (2) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
IE ไอร์แลนด์ 23/03/2564
90,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 3,371,310.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Irish Credit Bureau DAC ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 24 (1) GDPR, Art. 25 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล ออกแบบระบบให้คุ้มครองข้อมูล
ES สเปน 23/03/2564
1,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,459.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Laboratorio Octogón, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น
RO โรมาเนีย 23/03/2564
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 74,918.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ S.C. Medicover S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
GR กรีซ 22/03/2564
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 74,918.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Candidate for parliamentary elections ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 15 GDPR, Art. 11 Law 3471/2006 หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล
NO นอร์เวย์ 21/03/2564
19,900 EURค่าปรับตาม Enforcement Tracker ประมาณ 745,434.10 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Basaren Drift AS ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
PL โปแลนด์ 19/03/2564
4,900 EURค่าปรับตาม Enforcement Tracker ประมาณ 183,549.10 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Funeda Sp. z o.o. ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 31 GDPR, Art. 58 (1) a), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
ES สเปน 18/03/2564
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 112,377.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Asesoría Alpi-Clúa S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
ES สเปน 16/03/2564
60,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 2,247,540.00 บาท อัตรา ณ 06/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์