ES สเปน 26/05/2569
500 EURค่าปรับตาม Enforcement Tracker ประมาณ 18,867.50 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
ES สเปน 26/05/2569
6,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 226,410.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ VERSON RIOJA, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (1) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
HU ฮังการี 26/05/2569
140,500 EURค่าปรับตาม Enforcement Tracker ประมาณ 5,301,767.50 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Mediaworks Hungary Zrt. ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 9 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ ข้อมูลส่วนบุคคลอ่อนไหว
FR ฝรั่งเศส 26/05/2569
5,000,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 188,675,000.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ IQVIA OPERATIONS FRANCE ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 14 GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การแจ้งรายละเอียด ออกแบบระบบให้คุ้มครองข้อมูล
CA แคนาดา 26/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูฟแรนซ์ ผู้ตรวจการสิทธิความเป็นส่วนตัวแห่งแคนาดาจะเข้าร่วมการอภิปรายต่อคณะกรรมการวุฒิสภาด้านความปลอดภัยสาธารณะและความมั่นคงแห่งชาติในวันนี้เพื่อพิจารณาร่างกฎหมาย C-22 หรือที่เรียกว่า Lawful Access Act ปี 2026
การประชุมจะมีขึ้นในวันที่ 26 พฤษภาคม 2026 เวลา 15:30 น. ถึง 16:30 น. ที่ห้อง 415 อาคารเวลลิงตัน ถนนสปาร์กส์ เมืองออตตาวา รัฐออนแทรีโอ และจะมีการถ่ายทอดสดผ่านระบบ ParlVu เพื่อให้สาธารณชนได้ติดตามความคืบหน้า
สำหรับผู้ที่สนใจสามารถติดตามการแสดงความเห็นเกี่ยวกับผลกระทบด้านสิทธิความเป็นส่วนตัวจากร่างกฎหมายนี้ได้ ทั้งนี้สำนักงานผู้ตรวจการสิทธิความเป็นส่วนตัวของแคนาดาเปิดช่องทางการสื่อสารผ่านอีเมล communications@priv.gc.ca เพื่อติดต่อสอบถามเพิ่มเติม
ออกแบบระบบให้คุ้มครองข้อมูล สิทธิของเจ้าของข้อมูล
CA แคนาดา 26/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 26 พฤษภาคม 2569 ผู้ตรวจการสิทธิส่วนบุคคลแคนาดา Philippe Dufresne เดินทางเข้าชี้แจงต่อคณะกรรมาธิการถาวรประจำรัฐสภาด้านความปลอดภัยสาธารณะและความมั่นคงแห่งชาติ (SECU) เกี่ยวกับร่างกฎหมาย C-22 หรือที่เรียกว่ากฎหมายการเข้าถึงที่ถูกกฎหมาย พ.ศ. 2569
ในการชี้แจง ผู้ตรวจการสิทธิส่วนบุคคลระบุว่าร่างกฎหมาย C-22 มีการปรับปรุงจากร่างกฎหมายรุ่นก่อน C-2 อย่างมีนัยสำคัญ โดยรวมข้อเสนอแนะที่ได้รับจากรัฐบาลและคำแนะนำเป็นลายลักษณ์อักษรที่เขาได้ส่งเมื่อพฤศจิกายนที่ผ่านมา
อย่างไรก็ตาม ผู้ตรวจการสิทธิส่วนบุคคลยังชี้ว่า ร่างกฎหมาย C-22 ยังมีบางประเด็นที่ควรได้รับการแก้ไขเพิ่มเติม เพื่อเสริมสร้างการคุ้มครองข้อมูลส่วนบุคคลของประชาชนแคนาดาให้มั่นคงและเข้มแข็งยิ่งขึ้น
ออกแบบระบบให้คุ้มครองข้อมูล การกำกับดูแล
PL โปแลนด์ 25/05/2569
2,950 EURค่าปรับตาม Enforcement Tracker ประมาณ 111,318.25 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Land-surveying office ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 28 (3) c), f) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ผู้ประมวลผลข้อมูล ความมั่นคงปลอดภัย
PL โปแลนด์ 25/05/2569
4,960 EURค่าปรับตาม Enforcement Tracker ประมาณ 187,165.60 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ District Governor of Lubartów ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 5 (2) GDPR, Art. 25 (1) GDPR, Art. 28 (1) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การกำกับดูแล
CA แคนาดา 25/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูเฟรนซ์ ผู้บัญชาการความเป็นส่วนตัวแคนาดา กล่าวในงานสัมมนาความเป็นส่วนตัว IAPP Canada Privacy Symposium 2026 ที่โตรอนโต เน้นย้ำถึงความท้าทายและโอกาสจากนวัตกรรมเทคโนโลยี โดยเฉพาะปัญญาประดิษฐ์ (AI) ที่กำลังนำมาซึ่งประโยชน์แต่ต้องควบคู่ไปกับการคุ้มครองสิทธิส่วนบุคคลอย่างเข้มงวด
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดากำลังเผยแพร่แนวทางใหม่ด้านการยืนยันอายุและเตรียมพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก พร้อมทั้งรายงานผลการสำรวจทัศนคติของธุรกิจในแคนาดาที่พบว่าส่วนใหญ่มีนโยบายความเป็นส่วนตัวและเตรียมรับมือเหตุการณ์ข้อมูลรั่วไหลได้ดี อย่างไรก็ตาม ธุรกิจยังมีความระมัดระวังต่อการนำ AI มาใช้เนื่องจากข้อกฎหมายและระเบียบนโยบายที่เปลี่ยนแปลงอยู่ตลอด
พร้อมกันนี้ ผู้บัญชาการยังติดตามผลการสืบสวนเกี่ยวกับ OpenAI และ X Corp. ในกรณีการเก็บและใช้ข้อมูลส่วนบุคคลเพื่อพัฒนา AI รวมถึงปัญหาเนื้อหาเชิงลบและภาพลวงตาที่สร้างด้วย AI (deepfakes) โดยย้ำว่า การร่วมมือระหว่างองค์กรภาครัฐ เอกชน และหน่วยงานระหว่างประเทศมีความสำคัญอย่างยิ่งเพื่อสร้างความเชื่อมั่นและส่งเสริมนวัตกรรมที่รับผิดชอบและคุ้มครองสิทธิของเด็กและเยาวชนในยุคดิจิทัล
ความยินยอม การแจ้งรายละเอียด
CA แคนาดา 25/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ในงานสัมมนาด้านความเป็นส่วนตัวที่เมืองเวนิส ประเทศอิตาลี Philippe Dufresne ผู้ตรวจการสิทธิ์ส่วนบุคคลของแคนาดาและประธานสมัชชาความเป็นส่วนตัวโลกกล่าวว่าการกำกับดูแล AI ต้องให้ความสำคัญกับความเป็นส่วนตัวอย่างจริงจัง โดยเทคโนโลยี AI ใช้ข้อมูลจำนวนมหาศาลรวมถึงข้อมูลส่วนบุคคล จึงต้องมีมาตรการออกแบบและจัดการระบบให้คำนึงถึงผลกระทบต่อกลุ่มเปราะบางและหลีกเลี่ยงการนำข้อมูลส่วนบุคคลไปใช้โดยไม่ได้รับความยินยอม
ผู้ตรวจการสิทธิ์ฯ ยังกล่าวถึงการสร้างความไว้วางใจต่อสาธารณะเป็นหัวใจสำคัญของความสำเร็จของ AI เทคโนโลยีนี้จะก่อให้เกิดประโยชน์ทางเศรษฐกิจและสังคมได้มากหากมีการกำกับที่โปร่งใสและรับผิดชอบ พร้อมแนะนำให้องค์กรพัฒนาและใช้ AI ปฏิบัติตามหลักความเป็นส่วนตัวเพื่อสร้างความเชื่อมั่นในผู้ใช้และผลักดันนวัตกรรมที่เคารพสิทธิ์
สุดท้าย ผู้ตรวจการเน้นความสำคัญของค่านิยมประชาธิปไตยและสิทธิมนุษยชนที่ต้องสอดคล้องกับการกำกับดูแล AI พร้อมส่งเสริมความร่วมมือระดับนานาชาติเพื่อแลกเปลี่ยนและบังคับใช้กฎระเบียบอย่างมีประสิทธิภาพ โดยเชื่อว่าการทำงานร่วมกันเป็นกุญแจสู่การสร้างกรอบกำกับดูแล AI ที่ส่งเสริมนวัตกรรมรับผิดชอบและปกป้องข้อมูลส่วนบุคคลอย่างเข้มงวด
ออกแบบระบบให้คุ้มครองข้อมูล การกำกับดูแล
PL โปแลนด์ 22/05/2569
6,290 EURค่าปรับตาม Enforcement Tracker ประมาณ 237,353.15 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (2) d) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
CA แคนาดา 22/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ในคำชี้แจงต่อคณะกรรมาธิการวุฒิสภาต่อร่างพระราชบัญญัติ C-8 เรื่องความมั่นคงทางไซเบอร์ในโครงสร้างพื้นฐานสำคัญของแคนาดา นายฟิลิป ดูแฟรนส์ ซึ่งเป็นผู้ตรวจสอบข้อมูลส่วนบุคคล ได้ชื่นชมการปรับปรุงร่างกฎหมายที่เพิ่มมาตรการคุ้มครองความเป็นส่วนตัว เช่น การกำกับให้การออกคำสั่งและการแชร์ข้อมูลต้องสอดคล้องกับระดับความรุนแรงของภัยคุกคามและพิจารณาผลกระทบต่อความเป็นส่วนตัวของประชาชน
ร่างกฎหมายยังเพิ่มความโปร่งใส โดยกำหนดให้มีการแจ้งเตือนหลังจากออกคำสั่ง และให้มีการทบทวนกฎหมายทุก 5 ปี นอกจากนี้ ข้อมูลส่วนบุคคลที่ถูกบังคับให้เปิดเผยจะได้รับการคุ้มครองอย่างเคร่งครัดและต้องทำลายข้อมูลเมื่อไม่จำเป็นต้องเก็บไว้
นายดูแฟรนส์ยังเสนอให้คณะกรรมาธิการพิจารณาเพิ่มความคุ้มครองข้อมูลส่วนบุคคลให้เป็นส่วนหนึ่งของ "ข้อมูลลับ" ตามร่างกฎหมาย รวมถึงขอให้หน่วยงานความมั่นคงดิจิทัล (CSE) รายงานเหตุการณ์ไซเบอร์ที่มีผลกระทบรุนแรงด้านความเป็นส่วนตัว เพื่อให้สำนักงานข้อมูลส่วนบุคคลสามารถติดตามและตอบสนองต่อความเสี่ยงใหม่ ๆ ได้ทันท่วงที
ความมั่นคงปลอดภัย การแจ้งรายละเอียด