CA แคนาดา 04/05/2569
OPC Canada · Research · สรุปภาษาไทย
สำนักงานคณะกรรมการสิทธิความเป็นส่วนตัวแห่งแคนาดา (OPC) เผยผลสำรวจจากกลุ่มโฟกัสของเยาวชนที่ชี้ว่าพวกเขามองเห็นทั้งประโยชน์และความเสี่ยงจากการใช้อินเทอร์เน็ต เช่น การติดต่อสื่อสารกับเพื่อนและครอบครัว รวมถึงการเสพเนื้อหาที่น่าสนใจ แต่ความกังวลหลักคือการถูกผู้อื่นโพสต์ข้อมูลลบหรือใช้ข้อมูลส่วนตัวโดยไม่ได้รับอนุญาต
เยาวชนส่วนใหญ่มีความรู้จำกัดเกี่ยวกับสิทธิความเป็นส่วนตัวและข้อมูลที่ธุรกิจเก็บรวบรวม เห็นความสำคัญของการควบคุมข้อมูลด้วยตนเองผ่านการตั้งค่าโปรไฟล์เป็นส่วนตัวและการบล็อกผู้ใช้ที่ไม่ต้องการ นอกจากนี้ พ่อแม่ยังถือเป็นแหล่งความช่วยเหลือที่เชื่อถือได้ แต่เยาวชนบางส่วนแสดงความไม่พอใจต่อการที่พ่อแม่โพสต์ข้อมูลส่วนตัวโดยไม่ขออนุญาต
ในด้านการแก้ไขปัญหาเยาวชนต้องการให้บริษัทเทคโนโลยีรับผิดชอบมากขึ้นและให้การศึกษาความเป็นส่วนตัวแก่เยาวชน พ่อแม่ และครู เพื่อเสริมสร้างความตระหนักและความสามารถในการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม สำนักงาน OPC จะใช้ข้อมูลนี้ในการพัฒนานโยบายและแนวทางส่งเสริมความเป็นส่วนตัวของเด็กและเยาวชนในอนาคต
ออกแบบระบบให้คุ้มครองข้อมูล สิทธิของเจ้าของข้อมูล
CA แคนาดา 04/05/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
เมื่อวันที่ 4 พฤษภาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne เปิดตัวคำแนะนำใหม่เกี่ยวกับการตรวจสอบอายุ (age assurance) เพื่อสนับสนุนองค์กรต่างๆ ในการสร้างประสบการณ์ออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก พร้อมทั้งลดผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากการใช้เทคโนโลยีนี้
คำแนะนำดังกล่าวมีเป้าหมายช่วยผู้ประกอบการเว็บไซต์และบริการออนไลน์ ตลอดจนผู้พัฒนาระบบตรวจสอบอายุ ให้ประเมินว่าควรจะใช้ระบบนี้เมื่อใด และออกแบบให้คำนึงถึงความเป็นส่วนตัวของเด็ก นอกจากนี้ในงานประชุม IAPP Canada Symposium ยังมีการเปิดเผยรายงานผลสำรวจธุรกิจแคนาดาเกี่ยวกับการจัดการความเป็นส่วนตัว ซึ่งพบว่ากว่า 90% ของธุรกิจมีมาตรการให้สอดคล้องกับกฎหมาย และ 84% มีนโยบายความเป็นส่วนตัว
ผู้ตรวจการยังได้กล่าวถึงความคืบหน้าในการพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก (Children's Privacy Code) ซึ่งได้รวบรวมความคิดเห็นจากการปรึกษาสาธารณะเพื่อนำไปสู่การกำหนดข้อกำหนดที่เข้มงวด รวมถึงการวิจัยเกี่ยวกับประสบการณ์ออนไลน์ของเยาวชนเพื่อให้เสียงเด็กมีส่วนในการพัฒนานโยบายและกฎหมายในอนาคต
ออกแบบระบบให้คุ้มครองข้อมูล ข้อมูลผู้เยาว์
CA แคนาดา 04/05/2569
OPC Canada · Guidance · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) เสนอแนวทางใช้ระบบตรวจสอบอายุ (Age Assurance) เพื่อปกป้องเด็กออนไลน์โดยเน้นการรักษาความเป็นส่วนตัวควบคู่ไปกับการสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก อย่างไรก็ตาม OPC เตือนถึงความเสี่ยงด้านความเป็นส่วนตัว เช่น ความเสี่ยงจากการเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน และความเสี่ยงในการติดตามหรือระบุตัวตนของผู้ใช้
OPC ชี้ว่าการตรวจสอบอายุเป็นเพียงเครื่องมือหนึ่งสำหรับการป้องกันเด็กออนไลน์ โดยควรมีมาตรการเสริมเช่นการให้ความรู้การใช้บริการออนไลน์อย่างปลอดภัย และการออกแบบระบบที่คำนึงถึงความเป็นส่วนตัวตั้งแต่เริ่มต้น นอกจากนี้ การออกแบบระบบตรวจสอบอายุต้องคำนึงถึงความเท่าเทียมในการเข้าถึง ไม่ให้เป็นภาระแก่กลุ่มคนที่มีข้อมูลประจำตัวไม่ครบถ้วนหรือแม่นยำ
สำนักงานได้เน้นย้ำความสำคัญของการสร้างความเชื่อมั่นให้แก่ประชาชน โดยระบุว่านวัตกรรมการตรวจสอบอายุต้องมีความโปร่งใสและรับรองความปลอดภัยของข้อมูล ส่วนในแคนาดาปัจจุบันยังไม่มีระบบตรวจสอบอายุดิจิทัลที่แพร่หลายอย่างครบวงจร แต่ OPC พร้อมปรับแนวทางตามการพัฒนาเทคโนโลยีในอนาคต เพื่อบรรลุเป้าหมายการคุ้มครองสิทธิของเด็กและความเป็นส่วนตัวในโลกออนไลน์อย่างสมดุล
ข้อมูลผู้เยาว์ ออกแบบระบบให้คุ้มครองข้อมูล
CA แคนาดา 04/05/2569
OPC Canada · Research · สรุปภาษาไทย
ในเดือนพฤศจิกายน 2025 สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาร่วมกับมหาวิทยาลัยออตตาวาและมหาวิทยาลัยแมคกิลจัดการประชุมเยาวชนระยะเวลาสองวัน โดยมีเด็กอายุ 9–17 ปี จากภูมิภาคออตตาวา/กาตีนอเข้าร่วมหารือเกี่ยวกับประสบการณ์และความคิดเห็นเรื่องความเป็นส่วนตัวออนไลน์และสิทธิในสภาพแวดล้อมดิจิทัล
เยาวชนได้ร่วมกำหนด 8 ประเด็นสำคัญที่สะท้อนความสนใจสูงสุดของพวกเขา โดยครอบคลุมเรื่องการเข้าถึงเทคโนโลยีอย่างเท่าเทียม, พื้นที่ส่วนตัวสำหรับความสัมพันธ์และการคิดวิเคราะห์, การดูแลขั้นควบคุมไม่ใช่การเฝ้าระวัง, การเข้าถึงข้อมูลที่เชื่อถือได้, การป้องกันการแทรกแซงโดยการใช้ข้อมูลเด็ก, ความโปร่งใสในนโยบายข้อมูล, การลบข้อมูลได้ และการควบคุมการใช้ข้อมูลพร้อมความยินยอมของเด็ก
กลุ่มผู้เข้าร่วมยังอภิปรายถึงหลักการสำคัญ 4 ข้อที่เสนอโดยสำนักงานคุ้มครองข้อมูลเกี่ยวกับการจำกัดการติดตาม, การต่อต้านการปฏิบัติหลอกลวง, การจำกัดการเปิดเผยข้อมูลเด็ก และการคืนสิทธิในการลบข้อมูลเพื่อเสริมสร้างสิทธิและความปลอดภัยในสังคมออนไลน์ของเด็กในแคนาดา
ออกแบบระบบให้คุ้มครองข้อมูล สิทธิของเจ้าของข้อมูล
AR อาร์เจนตินา 04/05/2569
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 4 พฤษภาคม 2026 สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) ได้เข้าร่วมสัมมนาความเป็นส่วนตัว 2026 ซึ่งเป็นการรวมตัวของผู้เชี่ยวชาญและเจ้าหน้าที่จากองค์กรระหว่างประเทศและสถาบันวิชาการ เพื่อตอบโจทย์ความท้าทายจากเทคโนโลยีใหม่และการกำกับดูแลข้อมูลส่วนบุคคล.
นาง Beatriz Anchorena หัวหน้า AAIP และประธานคณะกรรมการข้อตกลงคุ้มครองข้อมูลส่วนบุคคลแห่งสภายุโรป ได้เน้นย้ำถึงการสร้างเครือข่ายสังเกตการณ์ระดับภูมิภาคที่นำโดยอาร์เจนตินา เพื่อร่วมวิเคราะห์ข้อมูลและตอบสนองต่อปัญหาที่เกิดจากปัญญาประดิษฐ์และการปกป้องข้อมูลส่วนบุคคล รวมทั้งสนทนาเรื่องความร่วมมือระหว่างองค์การในระดับโลกและย้ำความสำคัญของการเตรียมพร้อมรับข้อตกลงใหม่ฯ เพื่อสร้างมาตรฐานคุ้มครองข้อมูลสากล
นอกจากนี้ AAIP ยังเข้าร่วมเสวนาเกี่ยวกับข้อตกลง 108+ กับตัวแทนจากบราซิลและฟิลิปปินส์ที่แสดงความสนใจเข้าร่วม โดยเน้นการเร่งรัดให้ประเทศต่างๆ รับรองข้อตกลงดังกล่าว เพื่อกำหนดมาตรการคุ้มครองพื้นที่ดิจิทัลสำหรับเด็กและเยาวชน การคุ้มครองความเป็นส่วนตัว และการจัดการข้อมูลข้ามประเทศให้ปลอดภัย ซึ่งเสริมสร้างความร่วมมือและผลักดันนโยบายความเป็นส่วนตัวระดับโลก
การแจ้งรายละเอียด การกำกับดูแล
HU ฮังการี 30/04/2569
27,320 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,030,920.20 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Operator of an online shop for alcoholic beverages ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 5 (2) GDPR, Art. 12 (1) GDPR, Art. 13 (1) a), c), e) GDPR, Art. 13 (2) a), b), c), d), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IE ไอร์แลนด์ 30/04/2569
277,500 EURค่าปรับตาม Enforcement Tracker ประมาณ 10,471,462.50 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Permanent TSB plc ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
PL โปแลนด์ 30/04/2569
1,790 EURค่าปรับตาม Enforcement Tracker ประมาณ 67,545.65 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Mayor of the City and Municipality of Myślenice ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การแจ้งเหตุละเมิด
RO โรมาเนีย 30/04/2569
2,500 EURค่าปรับตาม Enforcement Tracker ประมาณ 94,337.50 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ BLUE PROJECTS INDUSTRIES S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) a), b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
IT อิตาลี 29/04/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Nouva Corrente S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 1 GDPR, Art. 2 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 29/04/2569
34,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,282,990.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Pianeta S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 14 GDPR, Art. 15 GDPR, Art. 17 GDPR, Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 29/04/2569
8,600 EURค่าปรับตาม Enforcement Tracker ประมาณ 324,521.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Matera Local Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ความมั่นคงปลอดภัย