GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

CAแคนาดา

ผลการศึกษาประสบการณ์ออนไลน์และความเป็นส่วนตัวของเยาวชนแคนาดา

OPC Canada · Research · สรุปภาษาไทย

สำนักงานคณะกรรมการสิทธิความเป็นส่วนตัวแห่งแคนาดา (OPC) เผยผลสำรวจจากกลุ่มโฟกัสของเยาวชนที่ชี้ว่าพวกเขามองเห็นทั้งประโยชน์และความเสี่ยงจากการใช้อินเทอร์เน็ต เช่น การติดต่อสื่อสารกับเพื่อนและครอบครัว รวมถึงการเสพเนื้อหาที่น่าสนใจ แต่ความกังวลหลักคือการถูกผู้อื่นโพสต์ข้อมูลลบหรือใช้ข้อมูลส่วนตัวโดยไม่ได้รับอนุญาต เยาวชนส่วนใหญ่มีความรู้จำกัดเกี่ยวกับสิทธิความเป็นส่วนตัวและข้อมูลที่ธุรกิจเก็บรวบรวม เห็นความสำคัญของการควบคุมข้อมูลด้วยตนเองผ่านการตั้งค่าโปรไฟล์เป็นส่วนตัวและการบล็อกผู้ใช้ที่ไม่ต้องการ นอกจากนี้ พ่อแม่ยังถือเป็นแหล่งความช่วยเหลือที่เชื่อถือได้ แต่เยาวชนบางส่วนแสดงความไม่พอใจต่อการที่พ่อแม่โพสต์ข้อมูลส่วนตัวโดยไม่ขออนุญาต ในด้านการแก้ไขปัญหาเยาวชนต้องการให้บริษัทเทคโนโลยีรับผิดชอบมากขึ้นและให้การศึกษาความเป็นส่วนตัวแก่เยาวชน พ่อแม่ และครู เพื่อเสริมสร้างความตระหนักและความสามารถในการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม สำนักงาน OPC จะใช้ข้อมูลนี้ในการพัฒนานโยบายและแนวทางส่งเสริมความเป็นส่วนตัวของเด็กและเยาวชนในอนาคต

ออกแบบระบบให้คุ้มครองข้อมูลสิทธิของเจ้าของข้อมูล
CAแคนาดา

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาเผยคำแนะนำใหม่เรื่องการตรวจสอบอายุเพื่อปกป้องข้อมูลเด็กออนไลน์

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 4 พฤษภาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne เปิดตัวคำแนะนำใหม่เกี่ยวกับการตรวจสอบอายุ (age assurance) เพื่อสนับสนุนองค์กรต่างๆ ในการสร้างประสบการณ์ออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก พร้อมทั้งลดผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากการใช้เทคโนโลยีนี้ คำแนะนำดังกล่าวมีเป้าหมายช่วยผู้ประกอบการเว็บไซต์และบริการออนไลน์ ตลอดจนผู้พัฒนาระบบตรวจสอบอายุ ให้ประเมินว่าควรจะใช้ระบบนี้เมื่อใด และออกแบบให้คำนึงถึงความเป็นส่วนตัวของเด็ก นอกจากนี้ในงานประชุม IAPP Canada Symposium ยังมีการเปิดเผยรายงานผลสำรวจธุรกิจแคนาดาเกี่ยวกับการจัดการความเป็นส่วนตัว ซึ่งพบว่ากว่า 90% ของธุรกิจมีมาตรการให้สอดคล้องกับกฎหมาย และ 84% มีนโยบายความเป็นส่วนตัว ผู้ตรวจการยังได้กล่าวถึงความคืบหน้าในการพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก (Children's Privacy Code) ซึ่งได้รวบรวมความคิดเห็นจากการปรึกษาสาธารณะเพื่อนำไปสู่การกำหนดข้อกำหนดที่เข้มงวด รวมถึงการวิจัยเกี่ยวกับประสบการณ์ออนไลน์ของเยาวชนเพื่อให้เสียงเด็กมีส่วนในการพัฒนานโยบายและกฎหมายในอนาคต

ออกแบบระบบให้คุ้มครองข้อมูลข้อมูลผู้เยาว์
CAแคนาดา

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดา ชูระบบตรวจสอบอายุเสริมความปลอดภัยเด็กออนไลน์ พร้อมย้ำความสำคัญของความเป็นส่วนตัว

OPC Canada · Guidance · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) เสนอแนวทางใช้ระบบตรวจสอบอายุ (Age Assurance) เพื่อปกป้องเด็กออนไลน์โดยเน้นการรักษาความเป็นส่วนตัวควบคู่ไปกับการสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและเหมาะสมสำหรับเด็ก อย่างไรก็ตาม OPC เตือนถึงความเสี่ยงด้านความเป็นส่วนตัว เช่น ความเสี่ยงจากการเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน และความเสี่ยงในการติดตามหรือระบุตัวตนของผู้ใช้ OPC ชี้ว่าการตรวจสอบอายุเป็นเพียงเครื่องมือหนึ่งสำหรับการป้องกันเด็กออนไลน์ โดยควรมีมาตรการเสริมเช่นการให้ความรู้การใช้บริการออนไลน์อย่างปลอดภัย และการออกแบบระบบที่คำนึงถึงความเป็นส่วนตัวตั้งแต่เริ่มต้น นอกจากนี้ การออกแบบระบบตรวจสอบอายุต้องคำนึงถึงความเท่าเทียมในการเข้าถึง ไม่ให้เป็นภาระแก่กลุ่มคนที่มีข้อมูลประจำตัวไม่ครบถ้วนหรือแม่นยำ สำนักงานได้เน้นย้ำความสำคัญของการสร้างความเชื่อมั่นให้แก่ประชาชน โดยระบุว่านวัตกรรมการตรวจสอบอายุต้องมีความโปร่งใสและรับรองความปลอดภัยของข้อมูล ส่วนในแคนาดาปัจจุบันยังไม่มีระบบตรวจสอบอายุดิจิทัลที่แพร่หลายอย่างครบวงจร แต่ OPC พร้อมปรับแนวทางตามการพัฒนาเทคโนโลยีในอนาคต เพื่อบรรลุเป้าหมายการคุ้มครองสิทธิของเด็กและความเป็นส่วนตัวในโลกออนไลน์อย่างสมดุล

ข้อมูลผู้เยาว์ออกแบบระบบให้คุ้มครองข้อมูล
CAแคนาดา

รายงานเบื้องต้นจากการประชุมเยาวชนเพื่อสิทธิเด็กในสภาพแวดล้อมดิจิทัลที่แคนาดา

OPC Canada · Research · สรุปภาษาไทย

ในเดือนพฤศจิกายน 2025 สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาร่วมกับมหาวิทยาลัยออตตาวาและมหาวิทยาลัยแมคกิลจัดการประชุมเยาวชนระยะเวลาสองวัน โดยมีเด็กอายุ 9–17 ปี จากภูมิภาคออตตาวา/กาตีนอเข้าร่วมหารือเกี่ยวกับประสบการณ์และความคิดเห็นเรื่องความเป็นส่วนตัวออนไลน์และสิทธิในสภาพแวดล้อมดิจิทัล เยาวชนได้ร่วมกำหนด 8 ประเด็นสำคัญที่สะท้อนความสนใจสูงสุดของพวกเขา โดยครอบคลุมเรื่องการเข้าถึงเทคโนโลยีอย่างเท่าเทียม, พื้นที่ส่วนตัวสำหรับความสัมพันธ์และการคิดวิเคราะห์, การดูแลขั้นควบคุมไม่ใช่การเฝ้าระวัง, การเข้าถึงข้อมูลที่เชื่อถือได้, การป้องกันการแทรกแซงโดยการใช้ข้อมูลเด็ก, ความโปร่งใสในนโยบายข้อมูล, การลบข้อมูลได้ และการควบคุมการใช้ข้อมูลพร้อมความยินยอมของเด็ก กลุ่มผู้เข้าร่วมยังอภิปรายถึงหลักการสำคัญ 4 ข้อที่เสนอโดยสำนักงานคุ้มครองข้อมูลเกี่ยวกับการจำกัดการติดตาม, การต่อต้านการปฏิบัติหลอกลวง, การจำกัดการเปิดเผยข้อมูลเด็ก และการคืนสิทธิในการลบข้อมูลเพื่อเสริมสร้างสิทธิและความปลอดภัยในสังคมออนไลน์ของเด็กในแคนาดา

ออกแบบระบบให้คุ้มครองข้อมูลสิทธิของเจ้าของข้อมูล
ARอาร์เจนตินา

AAIP ร่วมสัมมนาความเป็นส่วนตัว 2026 ขับเคลื่อนความร่วมมือและมาตรฐานระดับโลก

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

เมื่อวันที่ 4 พฤษภาคม 2026 สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) ได้เข้าร่วมสัมมนาความเป็นส่วนตัว 2026 ซึ่งเป็นการรวมตัวของผู้เชี่ยวชาญและเจ้าหน้าที่จากองค์กรระหว่างประเทศและสถาบันวิชาการ เพื่อตอบโจทย์ความท้าทายจากเทคโนโลยีใหม่และการกำกับดูแลข้อมูลส่วนบุคคล. นาง Beatriz Anchorena หัวหน้า AAIP และประธานคณะกรรมการข้อตกลงคุ้มครองข้อมูลส่วนบุคคลแห่งสภายุโรป ได้เน้นย้ำถึงการสร้างเครือข่ายสังเกตการณ์ระดับภูมิภาคที่นำโดยอาร์เจนตินา เพื่อร่วมวิเคราะห์ข้อมูลและตอบสนองต่อปัญหาที่เกิดจากปัญญาประดิษฐ์และการปกป้องข้อมูลส่วนบุคคล รวมทั้งสนทนาเรื่องความร่วมมือระหว่างองค์การในระดับโลกและย้ำความสำคัญของการเตรียมพร้อมรับข้อตกลงใหม่ฯ เพื่อสร้างมาตรฐานคุ้มครองข้อมูลสากล นอกจากนี้ AAIP ยังเข้าร่วมเสวนาเกี่ยวกับข้อตกลง 108+ กับตัวแทนจากบราซิลและฟิลิปปินส์ที่แสดงความสนใจเข้าร่วม โดยเน้นการเร่งรัดให้ประเทศต่างๆ รับรองข้อตกลงดังกล่าว เพื่อกำหนดมาตรการคุ้มครองพื้นที่ดิจิทัลสำหรับเด็กและเยาวชน การคุ้มครองความเป็นส่วนตัว และการจัดการข้อมูลข้ามประเทศให้ปลอดภัย ซึ่งเสริมสร้างความร่วมมือและผลักดันนโยบายความเป็นส่วนตัวระดับโลก

การแจ้งรายละเอียดการกำกับดูแล
HUฮังการี

รายการบังคับใช้กฎหมาย: Operator of an online shop for alcoholic beverages (ETid-3287)

27,320 EURค่าปรับตาม Enforcement Trackerประมาณ 1,030,920.20 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Operator of an online shop for alcoholic beverages ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 5 (2) GDPR, Art. 12 (1) GDPR, Art. 13 (1) a), c), e) GDPR, Art. 13 (2) a), b), c), d), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
IEไอร์แลนด์

รายการบังคับใช้กฎหมาย: Permanent TSB plc (ETid-3213)

277,500 EURค่าปรับตาม Enforcement Trackerประมาณ 10,471,462.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Permanent TSB plc ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Mayor of the City and Municipality of Myślenice (ETid-3198)

1,790 EURค่าปรับตาม Enforcement Trackerประมาณ 67,545.65 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Mayor of the City and Municipality of Myślenice ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งเหตุละเมิด
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: BLUE PROJECTS INDUSTRIES S.R.L. (ETid-3136)

2,500 EURค่าปรับตาม Enforcement Trackerประมาณ 94,337.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ BLUE PROJECTS INDUSTRIES S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) a), b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Nouva Corrente S.r.l. (ETid-3228)

15,000 EURค่าปรับตาม Enforcement Trackerประมาณ 566,025.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Nouva Corrente S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 1 GDPR, Art. 2 GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์
ITอิตาลี

รายการบังคับใช้กฎหมาย: Pianeta S.r.l. (ETid-3227)

34,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,282,990.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Pianeta S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b) GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 14 GDPR, Art. 15 GDPR, Art. 17 GDPR, Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Matera Local Health Authority (ETid-3226)

8,600 EURค่าปรับตาม Enforcement Trackerประมาณ 324,521.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Matera Local Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลความมั่นคงปลอดภัย