GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

CAแคนาดา

ผลสำรวจของ OPC เผยธุรกิจแคนาดาเพิ่มความตระหนักและเตรียมพร้อมด้านความเป็นส่วนตัว

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) เผยผลสำรวจล่าสุดพบว่าธุรกิจแคนาดาร้อยละ 75 ตระหนักถึงความรับผิดชอบด้านความเป็นส่วนตัวสูง ขณะที่ร้อยละ 66 เตรียมพร้อมรับมือเหตุข้อมูลรั่วไหลได้ดี ธุรกิจส่วนใหญ่มีนโยบายความเป็นส่วนตัวร้อยละ 84 และแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลร้อยละ 72 นอกจากนี้ร้อยละ 62 ยังจัดอบรมเรื่องความเป็นส่วนตัวแก่พนักงานอย่างสม่ำเสมอ ขณะที่ร้อยละ 91 ปฏิบัติตามกฎหมายคุ้มครองข้อมูลของแคนาดา ผลสำรวจยังพบการใช้ปัญญาประดิษฐ์ในธุรกิจเพิ่มขึ้นจากร้อยละ 6 ในปี 2023 เป็นร้อยละ 16 ในปี 2026 และร้อยละ 29 ของธุรกิจเก็บข้อมูลส่วนบุคคลของลูกค้าที่เป็นเด็ก ซึ่งส่วนใหญ่ยืนยันการตรวจสอบอายุและขอความยินยอมจากผู้ปกครองตามกฎหมาย และอธิบายนโยบายด้วยภาษาที่เหมาะสมกับวัยเด็ก

การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
CAแคนาดา

หน่วยงานคุ้มครองข้อมูลฯ แนะนำปรับแก้ร่างกฎหมายเลือกตั้งในแคนาดาเพิ่มมาตรการคุ้มครองความเป็นส่วนตัว

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาได้ส่งจดหมายถึงคณะกรรมการวุฒิสภาที่ดูแลกฎหมายเกี่ยวกับการเลือกตั้ง เพื่อแสดงความคิดเห็นเกี่ยวกับร่างกฎหมาย C-25 หรือ Strong and Free Elections Act ที่มีการเสนอแก้ไขมาตราในพระราชบัญญัติการเลือกตั้งแคนาดา โดยเฉพาะข้อกำหนดใหม่ที่จะจำกัดการเข้าถึงรายชื่อผู้มีสิทธิ์เลือกตั้งเบื้องต้นเฉพาะพรรคการเมืองที่มีคุณสมบัติบางประการเท่านั้น ข้อเสนอในร่างกฎหมายระบุว่าพรรคการเมืองที่จะขอรับรายชื่อผู้มีสิทธิ์เลือกตั้งได้ต้องเป็นพรรคที่มีตัวแทนในสภาผู้แทนราษฎรในวันก่อนการประกาศการเลือกตั้ง หรือเคยสนับสนุนผู้สมัครในเขตเลือกตั้งดังกล่าวใน 2 การเลือกตั้งที่ผ่านมา หรือได้ส่งผู้สมัครในอย่างน้อยสองในสามของเขตเลือกตั้งทั้งหมดในการเลือกตั้งทั่วไปก่อนหน้า การกำหนดเงื่อนไขดังกล่าวถือเป็นการเพิ่มมาตรการควบคุมการเข้าถึงข้อมูลซึ่งมีลักษณะเป็นข้อมูลส่วนบุคคล นาย Philippe Dufresne ผู้ว่าการสำนักงานคุ้มครองข้อมูลส่วนบุคคลได้ชี้แนะว่ามาตรการดังกล่าวถือเป็นการปกป้องความเป็นส่วนตัว และได้แนบคำแนะนำสำหรับพรรคการเมืองกลางเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่ได้จัดทำร่วมกับเจ้าหน้าที่การเลือกตั้งเพื่อเป็นข้อมูลประกอบ รวมถึงแนะนำให้พิจารณาใช้กรอบการรายงานการละเมิดข้อมูลส่วนบุคคลตามกฎหมาย PIPEDA เป็นแนวทางในการปรับแก้ร่างกฎหมายให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่สอดคล้องกับมาตรฐานสากล

ออกแบบระบบให้คุ้มครองข้อมูลความยินยอม
ITอิตาลี

รายการบังคับใช้กฎหมาย: Italian Red Cross (ETid-3243)

700 EURค่าปรับตาม Enforcement Trackerประมาณ 26,414.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Italian Red Cross ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) c), f) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็นความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Autonomous Region of Sardinia (ETid-3242)

3,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,205.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Autonomous Region of Sardinia ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Municipality of Sciacca (ETid-3241)

6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 226,410.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Sciacca ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Rosetta Trastervere s.r.l.s. (ETid-3237)

700 EURค่าปรับตาม Enforcement Trackerประมาณ 26,414.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Rosetta Trastervere s.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Ristorante Carlo Menta s.r.l. (ETid-3236)

1,400 EURค่าปรับตาม Enforcement Trackerประมาณ 52,829.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Ristorante Carlo Menta s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Liguria Health Protection Authority (ETid-3235)

6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 226,410.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Liguria Health Protection Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c) GDPR, Art. 6 GDPR, Art. 25 GDPR, Art. 35 GDPR, Art. 88 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Action Fit di Milano (ETid-3234)

3,930 EURค่าปรับตาม Enforcement Trackerประมาณ 148,298.55 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Action Fit di Milano ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 6 (1) a) GDPR, Art. 12 GDPR, Art. 21 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ความยินยอม
CAแคนาดา

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาพูดคุยต่อคณะกรรมการวุฒิสภาเกี่ยวกับร่างกฎหมาย C-25

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 28 พฤษภาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne ได้ขึ้นให้ข้อมูลต่อคณะกรรมการถาวรของวุฒิสภาด้านกฎหมายและรัฐธรรมนูญ เกี่ยวกับผลกระทบด้านความเป็นส่วนตัวจากร่างกฎหมาย C-25 หรือ Strong and Free Elections Act ร่างกฎหมาย C-25 กำหนดให้พรรคการเมืองต้องปฏิบัติตามข้อกำหนดในการป้องกันข้อมูลส่วนบุคคล รวมถึงมีภาระในการรายงานการละเมิดข้อมูลส่วนบุคคลต่อผู้ได้รับผลกระทบ ผู้ตรวจการความเป็นส่วนตัวแนะนำให้เพิ่มเติมข้อกำหนดเรื่องการขอความยินยอมจากผู้ลงคะแนนในการเก็บ ใช้ และเปิดเผยข้อมูลส่วนตัว รวมถึงการรายงานการละเมิดข้อมูลต่อหน่วยงานกำกับดูแลอิสระ การเสนอแนะเหล่านี้มุ่งเสริมสร้างการคุ้มครองข้อมูลส่วนบุคคลของผู้มีสิทธิเลือกตั้งให้มีประสิทธิภาพมากขึ้นในบริบทของการเลือกตั้งและการดำเนินงานของพรรคการเมือง

ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
ARอาร์เจนตินา

การประชุมสมัชชาสหพันธ์เพื่อความโปร่งใส ครั้งที่ 17 ที่เมืองเรซิสเตนเซีย จังหวัดชาโก

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

หน่วยงาน AAIP ได้เรียกประชุมสมัชชาสหพันธ์เพื่อความโปร่งใส ครั้งที่ 17 ระหว่างวันที่ 2-3 มิถุนายน ณ เมืองเรซิสเตนเซีย จังหวัดชาโก เพื่อแลกเปลี่ยนประสบการณ์และประสานงานในการเสริมสร้างนโยบายสาธารณะเกี่ยวกับการเข้าถึงข้อมูล ความโปร่งใส และการคุ้มครองข้อมูลส่วนบุคคล วันที่ 2 มิถุนายน จะมีการจัดเวทีสาธารณะภายใต้หัวข้อ “ความโปร่งใส ข้อมูล และอัลกอริทึม: ศักยภาพของภาครัฐในระดับสหพันธ์” ณ Casa de las Culturas โดยแบ่งเป็นสามหัวข้อหลักที่เกี่ยวกับการจัดการภาครัฐในภาคตะวันออกเฉียงเหนือของอาร์เจนตินา การบริหารงานที่โปร่งใสในยุคอัลกอริทึม และนโยบายความโปร่งใสของมหาวิทยาลัยแห่งชาติในภูมิภาค ติดตามการถ่ายทอดสดได้ทางช่อง YouTube ของ AAIP ในวันที่ 3 มิถุนายน การประชุมสมัชชาสหพันธ์จะมีการสรุปผลงานระยะครึ่งปีแรกของปี 2026 ที่ดำเนินการผ่านคณะกรรมการถาวรสามชุด ได้แก่ ความโปร่งใส การบริหารข้อมูลและคุ้มครองความเป็นส่วนตัว และรัฐบาลเปิดและการมีส่วนร่วมของประชาชน พร้อมแลกเปลี่ยนประสบการณ์และแนวทางจัดการต่าง ๆ ระหว่างตัวแทนจาก 24 เขตภายในประเทศภายใต้กฎหมายหมายเลข 27.275

การแจ้งรายละเอียดสิทธิของเจ้าของข้อมูล
CAแคนาดา

ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแคนาดาร่วมอภิปรายร่างกฎหมายเลือกตั้งที่วุฒิสภา

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟิลิป ดูเฟรนซ์ ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดาจะเข้าร่วมการประชุมคณะกรรมการถาวรวุฒิสภาฝ่ายกฎหมายและรัฐธรรมนูญ ในวันที่ 28 พฤษภาคม 2569 เวลา 10:30 น. เพื่ออภิปรายประเด็นความเป็นส่วนตัวในร่างกฎหมาย C-25 หรือ Strong and Free Elections Act. การประชุมจะจัดขึ้นที่ห้อง B30 อาคารวุฒิสภาแคนาดา ณ เมืองออตตาวา รัฐออนแทรีโอ และจะมีการถ่ายทอดสดผ่านระบบออนไลน์ที่ ParlVu ให้สาธารณะได้ติดตามโดยไม่เสียค่าใช้จ่าย สำนักงานผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแคนาดาเปิดเผยข้อมูลนี้เพื่อแจ้งให้ผู้สนใจทราบและตอบคำถามผ่านช่องทางติดต่ออีเมล communications@priv.gc.ca

ออกแบบระบบให้คุ้มครองข้อมูลฐานกฎหมายและวัตถุประสงค์