ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ Law Firm ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (2), (4) GDPR, Art. 13 GDPR, ARt. 14 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ South Staffordshire Plc ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ในวันที่ 7 พฤษภาคม 2026 ฟิลิป ดูฟเรน ผู้คุมกฎความเป็นส่วนตัวแห่งประเทศแคนาดาจะเข้าพบคณะกรรมการถาวรเพื่อการเข้าถึงข้อมูล ความเป็นส่วนตัว และจริยธรรม สภาผู้แทนราษฎร เพื่ออภิปรายเกี่ยวกับงบประมาณหลักของสำนักงานในปี 2026-2027 ครั้งนี้ดูฟเรนจะมีมาร์ค เชเนียร์ รองผู้คุมกฎและที่ปรึกษากฎหมายอาวุโสร่วมเข้าร่วมอภิปรายด้วย เพื่อให้ข้อมูลและตอบคำถามเกี่ยวกับแผนงานและแผนงบประมาณของสำนักงาน การอภิปรายครั้งนี้จะจัดขึ้นที่ห้อง 225-A อาคารเวสต์บล็อก ออตตาวา และมีการถ่ายทอดสดผ่านช่องทางออนไลน์ของรัฐสภาแคนาดา ผู้สนใจสามารถติดตามชมได้ทันทีตามลิงก์ของรัฐสภาแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองความเป็นส่วนตัวของแคนาดา (Privacy Commissioner) รายงานถึงปัญหาข้อมูลผู้เสียภาษีถูกเข้าถึงและแก้ไขโดยไม่ได้รับอนุญาตที่หน่วยงานสรรพากรแคนาดา (CRA) ตั้งแต่ปี 2020 พบเหตุละเมิดข้อมูลกว่า 42,000 ราย โดยแฮกเกอร์สามารถยื่นคำขอผลประโยชน์รัฐบาลปลอม ทำให้ผู้เสียภาษีได้รับความเสียหายทางการเงินและความยุ่งยากอื่น ๆ การสอบสวนพบว่า CRA มีช่องโหว่ในระบบป้องกัน ตรวจจับ และแก้ไขปัญหา รวมถึงการบังคับใช้การพิสูจน์ตัวตนแบบหลายขั้นตอน (multi-factor authentication) ที่ล่าช้าและไม่สม่ำเสมอ ฝ่ายตรวจสอบเสนอแนะ 9 ข้อเพื่อปรับปรุง ซึ่ง CRA รับ 8 ข้อเต็มและ 1 ข้อบางส่วน เช่น การติดตามและรายงานเหตุละเมิดอย่างละเอียดและเพิ่มความแข็งแกร่งของระบบความปลอดภัย CRA ได้ปรับปรุงระบบพิสูจน์ตัวตนด้วยการเพิ่มรหัสผ่านใช้ครั้งเดียว (one-time passcodes) และมาตรการเสริมเพื่อป้องกันแฮกเกอร์ ข้อเสนอที่สนับสนุนการคุ้มครองข้อมูลส่วนบุคคลของประชาชนแสดงถึงความพยายามในการสร้างความเชื่อมั่นและปกป้องข้อมูลที่มีมูลค่าสูงของประชาชนในแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
วันที่ 7 พฤษภาคม 2569 ที่กรุงออตตาวา ฟิลิป ดูแฟรนซ์ ผู้ตรวจการสิทธิความเป็นส่วนตัวของแคนาดาได้เข้าชี้แจงต่อคณะกรรมการถาวรของรัฐสภาด้านการเข้าถึงข้อมูล ความเป็นส่วนตัวและจริยธรรมเกี่ยวกับงบประมาณหลักของสำนักงานปี 2569–2570 ในการพูดคุย ดูแฟรนซ์กล่าวถึงผลกระทบจากการเปลี่ยนแปลงทางเทคโนโลยีอย่างรวดเร็ว และเน้นย้ำความจำเป็นของการปรับปรุงกฎหมายความเป็นส่วนตัวของรัฐบาลกลางให้ทันสมัย เพื่อรับมือกับสถานการณ์ที่เปลี่ยนแปลงอย่างไม่เคยมีมาก่อน ผู้ตรวจการยังชี้ว่าการให้ความสำคัญกับความเป็นส่วนตัวควรเป็นภารกิจร่วมกันในสังคม เพื่อให้สามารถรักษาสิทธิและความเป็นส่วนตัวของประชาชนได้อย่างมีประสิทธิภาพในยุคเทคโนโลยีที่ก้าวหน้า
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการความเป็นส่วนตัวแห่งประเทศแคนาดา และเจ้าหน้าที่ความเป็นส่วนตัวจากรัฐควิเบก บริติชโคลัมเบีย และอัลเบอร์ตา เตรียมจัดการแถลงข่าวเพื่อเปิดเผยผลการสอบสวนร่วมเกี่ยวกับการปฏิบัติตามกฎหมายความเป็นส่วนตัวของ OpenAI และ ChatGPT การสอบสวนครั้งนี้มุ่งตรวจสอบว่า OpenAI ได้รับความยินยอมที่ถูกต้องและมีความหมายจากชาวแคนาดาก่อนเก็บ รวบรวม และเปิดเผยข้อมูลส่วนตัวหรือไม่ ผู้เข้าร่วมแถลงข่าวประกอบด้วย Philippe Dufresne ประธานกรรมการความเป็นส่วนตัวของแคนาดา และเจ้าหน้าที่ความเป็นส่วนตัวจากสามรัฐ รายละเอียดผลการสอบสวนจะเปิดเผยในงานแถลงข่าววันที่ 6 พฤษภาคม 2026 เวลา 11:00 น. ตามเวลาแอตแลนติก ณ หอประชุมแห่งชาติ ออตตาวา ประเทศแคนาดา นักข่าวที่สนใจเข้าร่วมสามารถเข้าร่วมในสถานที่หรือออนไลน์ได้โดยต้องลงทะเบียนล่วงหน้า
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดาประกาศผลสอบสวนร่วมเกี่ยวกับการเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ OpenAI เพื่อพัฒนาและใช้งานแชตบอท ChatGPT พบว่าการเก็บข้อมูลสำหรับฝึกโมเดลของ OpenAI ในขั้นต้นมีความกว้างเกินไปและรวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน รวมทั้งมีข้อกังวลเกี่ยวกับความยินยอม ความโปร่งใส ความถูกต้องของข้อมูล การเข้าถึงและแก้ไขข้อมูล และความรับผิดชอบต่อข้อมูลส่วนบุคคล OpenAI ได้เปิดตัว ChatGPT โดยยังไม่ได้แก้ไขปัญหาความเป็นส่วนตัวอย่างเต็มที่ ส่งผลให้ผู้ใช้ชาวแคนาดาเสี่ยงต่อการละเมิดข้อมูลและการเลือกปฏิบัติจากข้อมูลส่วนบุคคล อย่างไรก็ตามหลังการสอบสวน OpenAI ได้ดำเนินมาตรการเพื่อปรับปรุงการคุ้มครองข้อมูลและตกลงดำเนินมาตรการเพิ่มเติมเพื่อแก้ไขข้อกังวลของสำนักงานฯ โดยมาตรการเหล่านี้จะจำกัดข้อมูลส่วนบุคคลที่ใช้ฝึกโมเดลและเพิ่มความตระหนักเกี่ยวกับผลกระทบของการใช้ ChatGPT สำนักงานคณะกรรมการคาดว่ามาตรการที่ OpenAI ดำเนินการจะตอบสนองต่อข้อกังวลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในภาคเอกชนของแคนาดา (PIPEDA) และจะยังติดตามการปฏิบัติต่อไป พร้อมทั้งชี้ว่าเหตุการณ์ครั้งนี้ตอกย้ำความจำเป็นในการปรับปรุงกฎหมายคุ้มครองข้อมูลให้ทันสมัยกับยุคดิจิทัลและเทคโนโลยีปัญญาประดิษฐ์ที่มีการใช้งานมากขึ้น
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาและหน่วยงานในควิเบก บริติชโคลัมเบีย และอัลเบอร์ตา ร่วมตรวจสอบการพัฒนาและใช้งาน ChatGPT ของ OpenAI พบปัญหาเช่น การเก็บข้อมูลส่วนบุคคลมากเกินไป การไม่ขอความยินยอมอย่างถูกต้อง การขาดความโปร่งใส และความไม่ถูกต้องของข้อมูลส่วนบุคคลที่ใช้ในการฝึกโมเดล รวมถึงอุปสรรคในการเข้าถึง แก้ไข หรือขอลบข้อมูลส่วนบุคคลของผู้ใช้ หลังการตรวจสอบ OpenAI ได้ดำเนินมาตรการลดการใช้ข้อมูลส่วนบุคคลและข้อมูลที่มีความไวต่อความเป็นส่วนตัวในการฝึกสอนโมเดล ChatGPT รุ่นใหม่ พร้อมกับเพิ่มการสื่อสารเพื่อให้ข้อมูลแก่ประชาชนชาวแคนาดาเกี่ยวกับผลกระทบของการใช้เทคโนโลยีนี้ สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาเห็นว่า มาตรการเหล่านี้แก้ไขปัญหาตามกฎหมายความเป็นส่วนตัว PIPEDA และได้ยอมรับการแก้ไข ปัญหานี้จึงถือว่าพ้นไปตามเงื่อนไข ทั้งนี้จะติดตามดูแลให้ OpenAI ปฏิบัติตามอย่างต่อเนื่อง พร้อมเน้นย้ำความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลควบคู่เทคโนโลยีปัญญาประดิษฐ์เพื่อให้ประชาชนใช้เทคโนโลยีอย่างปลอดภัย
Enforcement Tracker รายงานรายการเกี่ยวกับ Insurance company ในมอลตา หน่วยงานที่ระบุคือ Information and Data Protection Commissioner (IDPC) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 21 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ EUROPEAN ENERGY TRADE S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาแนะนำให้ผู้ดูแลเว็บไซต์และบริการออนไลน์ประเมินว่าจำเป็นต้องใช้ระบบตรวจสอบอายุเพื่อป้องกันเด็กเข้าถึงเนื้อหาหรือบริการที่อาจเป็นอันตรายหรือไม่ โดยต้องพิจารณาว่ามีกฎหมายกำหนด หรือมีความเสี่ยงที่เป็นอันตรายเฉพาะเด็กอย่างแท้จริง การใช้ระบบตรวจสอบอายุควรเป็นส่วนหนึ่งของมาตรการคุ้มครองเด็กออนไลน์ที่เหมาะสมและสัมพันธ์กับระดับความเสี่ยงที่มี การเลือกใช้วิธีตรวจสอบอายุควรคำนึงถึงความเหมาะสม เช่น ไม่ควรเก็บข้อมูลส่วนบุคคลมากเกินความจำเป็นและต้องใช้วิธีที่ช่วยลดผลกระทบต่อความเป็นส่วนตัวมากที่สุด เช่น จำกัดการตรวจสอบเมื่อผู้ใช้เข้าถึงเนื้อหาที่จำกัดอายุ หรือใช้วิธีการยืนยันตัวตนที่ปลอดภัยและมีทางเลือกให้ผู้ใช้ เช่น ใบรับรองดิจิทัล เพื่อไม่ให้ต้องตรวจสอบซ้ำบ่อยครั้ง การใช้ระบบตรวจสอบอายุต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยไม่ใช้ข้อมูลตรวจสอบอายุไปในทางอื่นหรือใช้เพื่อติดตามผู้ใช้ รวมถึงต้องมีช่องทางอุทธรณ์ในกรณีถูกปฏิเสธการเข้าถึง รวมทั้งเลือกใช้ระบบที่ให้ผู้ใช้มีตัวเลือกและคำนึงถึงการปกป้องความเป็นส่วนตัวตั้งแต่ต้น กระบวนการทั้งหมดต้องโปร่งใสและสมดุลระหว่างความปลอดภัยของเด็กกับการคุ้มครองข้อมูลส่วนบุคคล
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) ให้คำแนะนำสำหรับผู้พัฒนาระบบยืนยันอายุออนไลน์ เพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ โดยกำหนดให้เก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นและลบทิ้งทันทีหลังใช้ ไม่ให้ใช้ข้อมูลซ้ำหรือนำไปเปิดเผยเพื่อวัตถุประสงค์อื่น และควรออกแบบระบบให้ประมวลผลข้อมูลบนอุปกรณ์ของผู้ใช้เพื่อลดการส่งข้อมูลไปยังเซิร์ฟเวอร์ ผลลัพธ์จากระบบยืนยันอายุควรจำกัดเพียงการระบุช่วงอายุหรือตอบว่าอายุมากกว่าหรือต่ำกว่าค่าที่กำหนดเท่านั้น หลีกเลี่ยงการส่งข้อมูลระบุตัวบุคคลหรือข้อมูลเพิ่มเติมที่ไม่จำเป็น ควรทำให้ผู้ให้บริการไม่สามารถติดตามพฤติกรรมออนไลน์ของผู้ใช้ได้ และส่งเสริมแนวทาง "ความไม่ระบุตัวตนสองชั้น" โดยที่ทั้งผู้ให้บริการและผู้ใช้งานไม่รู้ตัวตนและข้อมูลเข้าถึง นอกจากนี้ต้องให้ความสำคัญกับการไม่เลือกปฏิบัติ โดยตรวจสอบว่าระบบยืนยันอายุไม่ลดความแม่นยำกับกลุ่มปัจเจกที่แตกต่าง เช่น ผู้มีผิวสีต่างกัน หรือผู้ไม่มีเอกสารทางราชการ และหากพบข้อจำกัดต้องแจ้งกับผู้ใช้และผู้ขอใช้บริการ พร้อมจัดหาทางเลือกที่คุ้มครองความเป็นส่วนตัวเท่าเทียมกัน เพื่อไม่กีดกันการเข้าถึงบริการของกลุ่มที่มีความจำเป็นพิเศษ