ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ FeGi M&A Services s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Francesco Gagliardi ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Danta di Cadore Hunting Reserve ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการสิทธิความเป็นส่วนตัวของแคนาดาได้ส่งจดหมายถึงคณะกรรมการวุฒิสภาที่ดูแลกฎระเบียบเกี่ยวกับคำร้องออนไลน์ แสดงความเห็นเกี่ยวกับการเพิ่มข้อกำหนดในระบบคำร้องอิเล็กทรอนิกส์ของวุฒิสภา โดยเน้นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย Privacy Act และ PIPEDA แม้กฎหมายเหล่านี้จะไม่ครอบคลุมสภาผู้แทนราษฎรหรือพรรคการเมือง เนื้อหาจากจดหมายระบุหลักการคุ้มครองข้อมูลส่วนบุคคลสำคัญ เช่น การจำกัดการเก็บข้อมูลส่วนบุคคลให้น้อยที่สุดตามความจำเป็น ใช้วิธีแทนที่ข้อมูลหรือทำให้ไม่เปิดเผยตัวตนในกรณีเรื่องที่ละเอียดอ่อน นอกจากนี้ ต้องแจ้งให้ผู้ร่วมลงชื่อทราบอย่างชัดเจนถึงนโยบายการจัดการข้อมูล ระยะเวลาการเก็บรักษา และการใช้ข้อมูลอย่างโปร่งใส การใช้ข้อมูลต้องจำกัดเฉพาะวัตถุประสงค์ที่กำหนดไว้เท่านั้น และต้องมีมาตรการป้องกันข้อมูลอย่างเข้มงวด รวมถึงการมีแผนรับมือหากเกิดเหตุข้อมูลรั่วไหล เพื่อคุ้มครองความเป็นส่วนตัวของประชาชนที่เข้าร่วมกระบวนการคำร้องออนไลน์ ทั้งนี้ เพื่อสนับสนุนเสรีภาพประชาธิปไตยในยุคดิจิทัลตามคำแถลงร่วมของสำนักงานผู้ตรวจการและองค์การสหประชาชาติ
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการข้อมูลส่วนบุคคลแห่งแคนาดา (Privacy Commissioner) รายงานต่อคณะกรรมการถาวรว่าด้วยการเข้าถึงข้อมูล ความเป็นส่วนตัว และจริยธรรม เกี่ยวกับงบประมาณปี 2026-2027 และชี้แจงความสำเร็จด้านสัญญาธุรกิจชนพื้นเมืองที่รวมถึงการทำสัญญาเกินเป้าหมายรัฐบาลกลาง 5% ในปี 2024-2025 ซึ่งสำนักงานมียอดถึง 10.7% ด้วยความมุ่งมั่นส่งเสริมการมีส่วนร่วมของธุรกิจชนพื้นเมืองผ่านกระบวนการจัดซื้อจัดจ้าง ถึงแม้ในปีงบประมาณ 2026-2027 สำนักงานตั้งเป้าหมายที่ 5% ตามเกณฑ์รัฐบาลกลาง แต่อธิบายว่าเป็นการปรับลดสอดคล้องกับสัญญาใหญ่จำนวนมากที่สิ้นสุดลง และเปลี่ยนโฟกัสเพิ่มศักยภาพภายในองค์กร ลดการใช้บริการภายนอก 20% ภายในสามปี พร้อมย้ำว่าการส่งเสริมธุรกิจชนพื้นเมืองยังคงเป็นภารกิจสำคัญด้วยการวางแผนล่วงหน้ารวมถึงจัดสรรงบประมาณและการสนับสนุนธุรกิจชนพื้นเมืองเป็นลำดับแรกในโครงการใหม่ นอกจากนี้ ผู้ตรวจการข้อมูลส่วนบุคคลเสนอคำแนะนำสำคัญ 7 ข้อเพื่อปรับปรุงกฎหมายคุ้มครองข้อมูลส่วนบุคคล PIPEDA ของแคนาดา ได้แก่ การเพิ่มอำนาจบังคับใช้ ปรับความเป็นสิทธิพื้นฐานของความเป็นส่วนตัว คุ้มครองข้อมูลเด็ก ส่งเสริมการทำให้ข้อมูลไม่ระบุตัวตน สิทธิในการลบข้อมูล นำหลักการออกแบบเพื่อความเป็นส่วนตัว และกฎระเบียบเกี่ยวกับข้อมูลข้ามประเทศ ขณะเดียวกันก็เสนอแนวทางแก้ไขกฎหมายความเป็นส่วนตัวของภาครัฐเพื่อเสริมระบบการประเมินผลกระทบและการรายงานเหตุข้อมูลรั่วไหล พร้อมย้ำว่าการพัฒนากฎหมายเป็นสิ่งจำเป็นเพื่อรักษาความมั่นใจของประชาชนและสนับสนุนการพัฒนาธุรกิจอย่างรับผิดชอบ
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูฟเรน ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา ได้ส่งจดหมายถึงคณะกรรมาธิการประจำสภาเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวของร่างกฎหมาย C-25 ที่แก้ไขพระราชบัญญัติการเลือกตั้งแคนาดา โดยเน้นการเสริมข้อกำหนดให้พรรคการเมืองมีนโยบายความปลอดภัยและจัดการข้อมูลส่วนบุคคลที่เข้มงวดยิ่งขึ้น ร่างกฎหมายจะเพิ่มเกณฑ์การรักษาความปลอดภัยข้อมูลส่วนบุคคล รวมทั้งข้อบังคับให้พรรคการเมืองแจ้งเหตุข้อมูลรั่วไหลต่อผู้ได้รับผลกระทบ และห้ามไม่ให้ให้ข้อมูลเท็จ ขาย หรือเปิดเผยข้อมูลเพื่อก่อให้เกิดความเสียหาย รวมถึงกำหนดบทลงโทษทางการเงินจากการละเมิดนโยบายข้อมูลส่วนบุคคล อย่างไรก็ดี ผู้ตรวจการความเป็นส่วนตัวแนะนำว่า ควรเสริมมาตรฐานขั้นต่ำ เช่น การขอความยินยอม การจำกัดการเก็บใช้ข้อมูลสำหรับวัตถุประสงค์ที่ชัดเจน และให้มีช่องทางให้บุคคลเข้าถึงแก้ไขข้อมูลของตนเอง รวมถึงให้มีการรายงานเหตุข้อมูลรั่วไหลต่อหน่วยงานอิสระโดยไม่ล่าช้า พร้อมสนับสนุนความร่วมมืออย่างเป็นทางการระหว่างหน่วยงานที่เกี่ยวข้องเพื่อควบคุมและตรวจสอบอย่างมีประสิทธิภาพ การปรับปรุงเหล่านี้มีเป้าหมายเพื่อคุ้มครองสิทธิของผู้มีสิทธิเลือกตั้งอย่างแท้จริง และเสริมสร้างความน่าเชื่อถือในระบบข้อมูลส่วนบุคคลของพรรคการเมืองในแคนาดา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 12-14 พฤษภาคม 2569 สำนักงานคณะกรรมการข้อมูลเปิดเผยสาธารณะแห่งชาติ (AAIP) ได้เข้าร่วมประชุมครั้งที่ 30 ของเครือข่ายความโปร่งใสและการเข้าถึงข้อมูลในอิบีเรียอเมริกา (RTA) เพื่อประสานงานและพัฒนานโยบายระดับภูมิภาคที่เน้นความโปร่งใส การมีส่วนร่วมของประชาชน และสิทธิในการเข้าถึงข้อมูลสาธารณะ ภายในงานมีการนำเสนอผลงานของกลุ่มทำงานต่างๆ ของเครือข่าย โดยคุณ Luciana Carpinacci ผู้อำนวยการประเมินนโยบายความโปร่งใสของ AAIP ได้นำเสนอความก้าวหน้าของกลุ่มโปร่งใสเชิงรุกและข้อมูลเปิด พร้อมทั้งเชิญชวนปรับปรุงการรวบรวมข้อมูลอย่างต่อเนื่อง ส่วนกลุ่มประชาธิปไตยด้านสิ่งแวดล้อมที่ AAIP ร่วมประสานงานกับ OGDAI ได้รายงานกิจกรรมและแผนงานปี 2569 รวมถึงแสดงตัวอย่างการขอข้อมูลสิ่งแวดล้อมและการประชุมเชิงปฏิบัติการเรื่องมาตรฐาน นอกจากนี้ คุณ Luciano Acevedo และคุณ Catalina Byrne จาก AAIP ได้นำเสนอประสบการณ์การติดตามและผลิตข้อมูลเพื่อเสริมสร้างสิทธิในการเข้าถึงข้อมูลสาธารณะ โดยเน้นการพัฒนา พอร์ทัลโปร่งใสแห่งชาติ และเครื่องมือใหม่ๆ เช่น แคตตาล็อกพื้นที่การมีส่วนร่วม เพื่อส่งเสริมการมีส่วนร่วมของประชาชนในการกำหนดนโยบาย เครือข่าย RTA ประกอบด้วยหน่วยงานอิสระด้านความโปร่งใสและข้อมูลสาธารณะจาก 18 ประเทศในภูมิภาคอิบีเรียอเมริกา โดยมีเป้าหมายเสริมสร้างความเชื่อมั่นผ่านการเข้าถึงข้อมูลสาธารณะที่โปร่งใสและมีประสิทธิภาพ
Enforcement Tracker รายงานรายการเกี่ยวกับ Operator of an online marketplace ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (1) GDPR, Art. 13 (1) a), c), d), e), f) GDPR, Art. 13 (2) a), b), c), d), e), f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Isabel SA ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR, Art. 15 (1) GDPR, Art. 25 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Société Wallonne des Eaux ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (1), (2) GDPR, Art. 13 GDPR, Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Technology Company ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Permanent TSB ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง