CA แคนาดา 21/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการสิทธิความเป็นส่วนตัวของแคนาดาได้ส่งความคิดเห็นถึงคณะกรรมาธิการความปลอดภัยสาธารณะและความมั่นคงแห่งชาติ เกี่ยวกับร่างกฎหมาย C-22 ที่เกี่ยวข้องกับการเข้าถึงข้อมูลโดยชอบธรรม โดยชี้ว่าร่างกฎหมายนี้ยังมีความเสี่ยงที่จะละเมิดสิทธิความเป็นส่วนตัวด้วยคำจำกัดความของข้อมูลผู้ใช้บริการที่กว้างเกินไป อาจทำให้ผู้ให้บริการหลายประเภทถูกสั่งส่งข้อมูลที่ละเอียดอ่อนได้แม้เพียงมีข้อสงสัยที่สมเหตุสมผล
มีการเสนอให้ปรับคำจำกัดความข้อมูลผู้ใช้ให้จำเพาะเจาะจง เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ และจำกัดเฉพาะผู้ให้บริการโทรคมนาคมเท่านั้น รวมถึงควรปรับบัญชีรายการข้อมูลที่ต้องจัดส่งให้มีขอบเขตชัดเจนและเหมาะสม นอกจากนี้ ยังแนะนำให้กำหนดคำจำกัดความของ“ข้อมูลที่เปิดเผยในสาธารณะ”ให้ตัดข้อมูลที่ผู้ใช้ยังคงมีสิทธิความเป็นส่วนตัวแม้จะออนไลน์แล้วออกไปเพื่อป้องกันการตีความกว้างเกินไป
ในส่วนของการกำหนดกฎระเบียบและคำสั่งให้ผู้ให้บริการอิเล็กทรอนิกส์เปิดช่องทางให้เจ้าหน้าที่เข้าถึงข้อมูล ทางคณะกรรมการแนะนำให้มีกฎหมายกำหนดชัดเจนว่า การบังคับนี้ต้องจำเป็นและเหมาะสมเท่านั้น และไม่ควรก่อให้เกิดช่องโหว่ระบบความปลอดภัย นอกจากนี้ยังเสนอให้เปิดช่องทางให้ผู้ให้บริการแจ้งเหตุข้อมูลรั่วไหลต่อหน่วยงานกำกับดูแลได้ เพื่อให้มีแนวทางแก้ไขและป้องกันผลกระทบที่อาจเกิดขึ้นต่อความเป็นส่วนตัวของประชาชนในสังคมเสรีและประชาธิปไตย
สรุปแล้ว รายงานชี้ว่าร่างกฎหมาย C-22 ยังต้องแก้ไขเพื่อให้สมดุลระหว่างความต้องการของรัฐในการเข้าถึงข้อมูลเพื่อความมั่นคง กับการคุ้มครองสิทธิความเป็นส่วนตัวของพลเมืองได้อย่างเหมาะสมและปลอดภัยมากขึ้น
ออกแบบระบบให้คุ้มครองข้อมูล ความมั่นคงปลอดภัย
HU ฮังการี 20/05/2569
1,400 EURค่าปรับตาม Enforcement Tracker ประมาณ 52,829.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Elektronikus Egészségügyi Szolgáltatási Tér ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR, Art 12 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล ฐานกฎหมายและวัตถุประสงค์
PL โปแลนด์ 19/05/2569
7,950 EURค่าปรับตาม Enforcement Tracker ประมาณ 299,993.25 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Social welfare centre ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 5 (2) GDPR, Art. 25 (1) GDPR, Art. 32 (1), (2) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR, Art. 83 (4) a) GDPR, Art. 83 (5) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การกำกับดูแล
PL โปแลนด์ 18/05/2569
2,370 EURค่าปรับตาม Enforcement Tracker ประมาณ 89,431.95 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Civic association ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (1) a), e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
AR อาร์เจนตินา 18/05/2569
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
วันที่ 18 พฤษภาคม 2026 สำนักงานการเข้าถึงข้อมูลสาธารณะ (AAIP) ของอาร์เจนตินาเข้าร่วมงานสัมมนาวิชาการอิบีเรีย-อเมริกันครั้งแรกที่จัดโดยมหาวิทยาลัยแห่งชาติ Córdoba (UNC) โดยมีผู้เชี่ยวชาญจากหลากหลายสาขาความโปร่งใส การเข้าถึงข้อมูล รัฐบาลเปิดเผย และปัญญาประดิษฐ์ พบปะแลกเปลี่ยนประสบการณ์และแนวคิดใหม่ๆ
Beatriz Anchorena หัวหน้าสำนักงาน AAIP นำเสนอผลงานนโยบายโปร่งใสและเข้าถึงข้อมูลที่ดำเนินมาตั้งแต่ปี 2022 โดยเน้นการใช้งานแพลตฟอร์มติดตามคำร้องขอข้อมูลภาครัฐที่บังคับใช้ตั้งแต่กันยายน 2025 และระบบติดตามผลความโปร่งใส รวมถึงรายงานการเพิ่มขึ้นของดัชนีความโปร่งใสและจำนวนคำร้องที่ได้รับ
นอกจากนี้ ยังมีการเน้นการทำงานร่วมของสภาแห่งชาติด้านความโปร่งใสและการพัฒนาคู่มือส่งเสริมการมีส่วนร่วมของประชาชน พร้อมทั้งแลกเปลี่ยนและวางแนวทางปรับปรุงการคุ้มครองข้อมูลส่วนบุคคลให้เหมาะสมกับเทคโนโลยีปัญญาประดิษฐ์และเทคโนโลยีใหม่ๆ ในโอกาสนี้หัวหน้า AAIP ยังได้เข้าชมศูนย์ข้อมูลของมหาวิทยาลัยเพื่อศึกษาโครงสร้างพื้นฐานดิจิทัลและการบริหารจัดการข้อมูลอย่างปลอดภัยและมีประสิทธิภาพ
การแจ้งรายละเอียด สิทธิเข้าถึงและรับสำเนาข้อมูล
IT อิตาลี 14/05/2569
1,800 EURค่าปรับตาม Enforcement Tracker ประมาณ 67,923.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Mirabella Imbaccari ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e), (2), (3) b) GDPR, Art. 37 (1) a), (7) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 14/05/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Monaldi-Cotugno-CTO ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c), e), f), (2) GDPR, Art. 9 GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 14/05/2569
100,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 3,773,500.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Energia Sostenibile S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 15 GDPR, Art. 24 GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 14/05/2569
30,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,132,050.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Vortika s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR, Art. 14 GDPR, Art. 37 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 14/05/2569
43,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,622,605.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Lidl Italia S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (2), (3) GDPR, Art. 15 (1) GDPR, Art. 18 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 14/05/2569
8,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 301,880.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Ventasso ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 14/05/2569
180,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 6,792,300.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Emirates ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), e) GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด