GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ESสเปน

รายการบังคับใช้กฎหมาย: Private individual (ETid-3338)

500 EURค่าปรับตาม Enforcement Trackerประมาณ 18,867.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
ESสเปน

รายการบังคับใช้กฎหมาย: VERSON RIOJA, S.L. (ETid-3323)

6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 226,410.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ VERSON RIOJA, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (1) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
HUฮังการี

รายการบังคับใช้กฎหมาย: Mediaworks Hungary Zrt. (ETid-3187)

140,500 EURค่าปรับตาม Enforcement Trackerประมาณ 5,301,767.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Mediaworks Hungary Zrt. ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 9 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ข้อมูลส่วนบุคคลอ่อนไหว
FRฝรั่งเศส

รายการบังคับใช้กฎหมาย: IQVIA OPERATIONS FRANCE (ETid-3186)

5,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 188,675,000.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ IQVIA OPERATIONS FRANCE ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 14 GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดออกแบบระบบให้คุ้มครองข้อมูล
CAแคนาดา

ผู้ตรวจการสิทธิความเป็นส่วนตัวของแคนาดาร่วมอภิปรายร่างกฎหมาย C-22 ต่อรัฐสภา

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟิลิป ดูฟแรนซ์ ผู้ตรวจการสิทธิความเป็นส่วนตัวแห่งแคนาดาจะเข้าร่วมการอภิปรายต่อคณะกรรมการวุฒิสภาด้านความปลอดภัยสาธารณะและความมั่นคงแห่งชาติในวันนี้เพื่อพิจารณาร่างกฎหมาย C-22 หรือที่เรียกว่า Lawful Access Act ปี 2026 การประชุมจะมีขึ้นในวันที่ 26 พฤษภาคม 2026 เวลา 15:30 น. ถึง 16:30 น. ที่ห้อง 415 อาคารเวลลิงตัน ถนนสปาร์กส์ เมืองออตตาวา รัฐออนแทรีโอ และจะมีการถ่ายทอดสดผ่านระบบ ParlVu เพื่อให้สาธารณชนได้ติดตามความคืบหน้า สำหรับผู้ที่สนใจสามารถติดตามการแสดงความเห็นเกี่ยวกับผลกระทบด้านสิทธิความเป็นส่วนตัวจากร่างกฎหมายนี้ได้ ทั้งนี้สำนักงานผู้ตรวจการสิทธิความเป็นส่วนตัวของแคนาดาเปิดช่องทางการสื่อสารผ่านอีเมล communications@priv.gc.ca เพื่อติดต่อสอบถามเพิ่มเติม

ออกแบบระบบให้คุ้มครองข้อมูลสิทธิของเจ้าของข้อมูล
CAแคนาดา

ผู้ตรวจการสิทธิส่วนบุคคลแคนาดาชี้แจงร่างกฎหมาย C-22 ต่อคณะกรรมาธิการรัฐสภา

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 26 พฤษภาคม 2569 ผู้ตรวจการสิทธิส่วนบุคคลแคนาดา Philippe Dufresne เดินทางเข้าชี้แจงต่อคณะกรรมาธิการถาวรประจำรัฐสภาด้านความปลอดภัยสาธารณะและความมั่นคงแห่งชาติ (SECU) เกี่ยวกับร่างกฎหมาย C-22 หรือที่เรียกว่ากฎหมายการเข้าถึงที่ถูกกฎหมาย พ.ศ. 2569 ในการชี้แจง ผู้ตรวจการสิทธิส่วนบุคคลระบุว่าร่างกฎหมาย C-22 มีการปรับปรุงจากร่างกฎหมายรุ่นก่อน C-2 อย่างมีนัยสำคัญ โดยรวมข้อเสนอแนะที่ได้รับจากรัฐบาลและคำแนะนำเป็นลายลักษณ์อักษรที่เขาได้ส่งเมื่อพฤศจิกายนที่ผ่านมา อย่างไรก็ตาม ผู้ตรวจการสิทธิส่วนบุคคลยังชี้ว่า ร่างกฎหมาย C-22 ยังมีบางประเด็นที่ควรได้รับการแก้ไขเพิ่มเติม เพื่อเสริมสร้างการคุ้มครองข้อมูลส่วนบุคคลของประชาชนแคนาดาให้มั่นคงและเข้มแข็งยิ่งขึ้น

ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Land-surveying office (ETid-3277)

2,950 EURค่าปรับตาม Enforcement Trackerประมาณ 111,318.25 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Land-surveying office ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 28 (3) c), f) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ประมวลผลข้อมูลความมั่นคงปลอดภัย
PLโปแลนด์

รายการบังคับใช้กฎหมาย: District Governor of Lubartów (ETid-3276)

4,960 EURค่าปรับตาม Enforcement Trackerประมาณ 187,165.60 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ District Governor of Lubartów ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 5 (2) GDPR, Art. 25 (1) GDPR, Art. 28 (1) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
CAแคนาดา

ผู้บัญชาการความเป็นส่วนตัวแคนาดาเน้นความสำคัญของการปกป้องความเป็นส่วนตัวในยุค AI

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟิลิป ดูเฟรนซ์ ผู้บัญชาการความเป็นส่วนตัวแคนาดา กล่าวในงานสัมมนาความเป็นส่วนตัว IAPP Canada Privacy Symposium 2026 ที่โตรอนโต เน้นย้ำถึงความท้าทายและโอกาสจากนวัตกรรมเทคโนโลยี โดยเฉพาะปัญญาประดิษฐ์ (AI) ที่กำลังนำมาซึ่งประโยชน์แต่ต้องควบคู่ไปกับการคุ้มครองสิทธิส่วนบุคคลอย่างเข้มงวด สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดากำลังเผยแพร่แนวทางใหม่ด้านการยืนยันอายุและเตรียมพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก พร้อมทั้งรายงานผลการสำรวจทัศนคติของธุรกิจในแคนาดาที่พบว่าส่วนใหญ่มีนโยบายความเป็นส่วนตัวและเตรียมรับมือเหตุการณ์ข้อมูลรั่วไหลได้ดี อย่างไรก็ตาม ธุรกิจยังมีความระมัดระวังต่อการนำ AI มาใช้เนื่องจากข้อกฎหมายและระเบียบนโยบายที่เปลี่ยนแปลงอยู่ตลอด พร้อมกันนี้ ผู้บัญชาการยังติดตามผลการสืบสวนเกี่ยวกับ OpenAI และ X Corp. ในกรณีการเก็บและใช้ข้อมูลส่วนบุคคลเพื่อพัฒนา AI รวมถึงปัญหาเนื้อหาเชิงลบและภาพลวงตาที่สร้างด้วย AI (deepfakes) โดยย้ำว่า การร่วมมือระหว่างองค์กรภาครัฐ เอกชน และหน่วยงานระหว่างประเทศมีความสำคัญอย่างยิ่งเพื่อสร้างความเชื่อมั่นและส่งเสริมนวัตกรรมที่รับผิดชอบและคุ้มครองสิทธิของเด็กและเยาวชนในยุคดิจิทัล

ความยินยอมการแจ้งรายละเอียด
CAแคนาดา

ผู้ตรวจการสิทธิ์ส่วนบุคคลแคนาดาเน้นความสำคัญของความเป็นส่วนตัวในการกำกับเทคโนโลยี AI

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ในงานสัมมนาด้านความเป็นส่วนตัวที่เมืองเวนิส ประเทศอิตาลี Philippe Dufresne ผู้ตรวจการสิทธิ์ส่วนบุคคลของแคนาดาและประธานสมัชชาความเป็นส่วนตัวโลกกล่าวว่าการกำกับดูแล AI ต้องให้ความสำคัญกับความเป็นส่วนตัวอย่างจริงจัง โดยเทคโนโลยี AI ใช้ข้อมูลจำนวนมหาศาลรวมถึงข้อมูลส่วนบุคคล จึงต้องมีมาตรการออกแบบและจัดการระบบให้คำนึงถึงผลกระทบต่อกลุ่มเปราะบางและหลีกเลี่ยงการนำข้อมูลส่วนบุคคลไปใช้โดยไม่ได้รับความยินยอม ผู้ตรวจการสิทธิ์ฯ ยังกล่าวถึงการสร้างความไว้วางใจต่อสาธารณะเป็นหัวใจสำคัญของความสำเร็จของ AI เทคโนโลยีนี้จะก่อให้เกิดประโยชน์ทางเศรษฐกิจและสังคมได้มากหากมีการกำกับที่โปร่งใสและรับผิดชอบ พร้อมแนะนำให้องค์กรพัฒนาและใช้ AI ปฏิบัติตามหลักความเป็นส่วนตัวเพื่อสร้างความเชื่อมั่นในผู้ใช้และผลักดันนวัตกรรมที่เคารพสิทธิ์ สุดท้าย ผู้ตรวจการเน้นความสำคัญของค่านิยมประชาธิปไตยและสิทธิมนุษยชนที่ต้องสอดคล้องกับการกำกับดูแล AI พร้อมส่งเสริมความร่วมมือระดับนานาชาติเพื่อแลกเปลี่ยนและบังคับใช้กฎระเบียบอย่างมีประสิทธิภาพ โดยเชื่อว่าการทำงานร่วมกันเป็นกุญแจสู่การสร้างกรอบกำกับดูแล AI ที่ส่งเสริมนวัตกรรมรับผิดชอบและปกป้องข้อมูลส่วนบุคคลอย่างเข้มงวด

ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Private individual (ETid-3278)

6,290 EURค่าปรับตาม Enforcement Trackerประมาณ 237,353.15 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (2) d) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
CAแคนาดา

ข้อเสนอปรับปรุงร่างกฎหมายความมั่นคงทางไซเบอร์ของแคนาดาให้คุ้มครองข้อมูลส่วนบุคคลมากขึ้น

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ในคำชี้แจงต่อคณะกรรมาธิการวุฒิสภาต่อร่างพระราชบัญญัติ C-8 เรื่องความมั่นคงทางไซเบอร์ในโครงสร้างพื้นฐานสำคัญของแคนาดา นายฟิลิป ดูแฟรนส์ ซึ่งเป็นผู้ตรวจสอบข้อมูลส่วนบุคคล ได้ชื่นชมการปรับปรุงร่างกฎหมายที่เพิ่มมาตรการคุ้มครองความเป็นส่วนตัว เช่น การกำกับให้การออกคำสั่งและการแชร์ข้อมูลต้องสอดคล้องกับระดับความรุนแรงของภัยคุกคามและพิจารณาผลกระทบต่อความเป็นส่วนตัวของประชาชน ร่างกฎหมายยังเพิ่มความโปร่งใส โดยกำหนดให้มีการแจ้งเตือนหลังจากออกคำสั่ง และให้มีการทบทวนกฎหมายทุก 5 ปี นอกจากนี้ ข้อมูลส่วนบุคคลที่ถูกบังคับให้เปิดเผยจะได้รับการคุ้มครองอย่างเคร่งครัดและต้องทำลายข้อมูลเมื่อไม่จำเป็นต้องเก็บไว้ นายดูแฟรนส์ยังเสนอให้คณะกรรมาธิการพิจารณาเพิ่มความคุ้มครองข้อมูลส่วนบุคคลให้เป็นส่วนหนึ่งของ "ข้อมูลลับ" ตามร่างกฎหมาย รวมถึงขอให้หน่วยงานความมั่นคงดิจิทัล (CSE) รายงานเหตุการณ์ไซเบอร์ที่มีผลกระทบรุนแรงด้านความเป็นส่วนตัว เพื่อให้สำนักงานข้อมูลส่วนบุคคลสามารถติดตามและตอบสนองต่อความเสี่ยงใหม่ ๆ ได้ทันท่วงที

ความมั่นคงปลอดภัยการแจ้งรายละเอียด