GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,306

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

CZเช็ก

รายการบังคับใช้กฎหมาย: Healthcare provider (ETid-649)

ไม่ได้ระบุจำนวนเงินค่าปรับตาม Enforcement Tracker

Enforcement Tracker รายงานรายการเกี่ยวกับ Healthcare provider ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (1) GDPR, Art. 28 (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
CZเช็ก

รายการบังคับใช้กฎหมาย: Public university (ETid-648)

ไม่ได้ระบุจำนวนเงินค่าปรับตาม Enforcement Tracker

Enforcement Tracker รายงานรายการเกี่ยวกับ Public university ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
CZเช็ก

รายการบังคับใช้กฎหมาย: Unknown (ETid-641)

1,900 EURค่าปรับตาม Enforcement Trackerประมาณ 72,013.80 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 12 (2) GDPR, Art. 15 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูล
CZเช็ก

รายการบังคับใช้กฎหมาย: Private healthcare provider (ETid-639)

387 EURค่าปรับตาม Enforcement Trackerประมาณ 14,668.07 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private healthcare provider ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 24 GDPR, Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การกำกับดูแลความมั่นคงปลอดภัย
CZเช็ก

รายการบังคับใช้กฎหมาย: Ski rental company (ETid-632)

ไม่ได้ระบุจำนวนเงินค่าปรับตาม Enforcement Tracker

Enforcement Tracker รายงานรายการเกี่ยวกับ Ski rental company ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 6 (1) GDPR, Art. 7 (1) GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 15 GDPR, Art. 16 GDPR, Art. 17 GDPR, Art. 18 GDPR, Art. 19 GDPR, Art. 20 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็นฐานกฎหมายและวัตถุประสงค์
CZเช็ก

รายการบังคับใช้กฎหมาย: Mall.tv (ETid-631)

2,700 EURค่าปรับตาม Enforcement Trackerประมาณ 102,335.40 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Mall.tv ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์
GRกรีซ

รายการบังคับใช้กฎหมาย: Aegean Marine Petroleum Network Inc. (ETid-188)

150,000 EURค่าปรับตาม Enforcement Trackerประมาณ 5,685,300.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Aegean Marine Petroleum Network Inc. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Telekom Romania Mobile Communications SA (ETid-156)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,804.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Telekom Romania Mobile Communications SA ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
BEเบลเยียม

รายการบังคับใช้กฎหมาย: Website providing legal information (ETid-169)

15,000 EURค่าปรับตาม Enforcement Trackerประมาณ 568,530.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Website providing legal information ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์สิทธิของเจ้าของข้อมูล
BEเบลเยียม

รายการบังคับใช้กฎหมาย: Nursing Care Organisation (ETid-159)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,804.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Nursing Care Organisation ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 15 GDPR, Art. 17 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูลสิทธิขอลบหรือทำลายข้อมูล
GBสหราชอาณาจักร

รายการบังคับใช้กฎหมาย: Doorstep Dispensaree Ltd. (Pharmacy) (ETid-158)

320,000 EURค่าปรับตาม Enforcement Trackerประมาณ 12,128,640.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Doorstep Dispensaree Ltd. (Pharmacy) ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: SC Enel Energie S.A. (Electricity Distributor) (ETid-177)

6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 227,412.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SC Enel Energie S.A. (Electricity Distributor) ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์