IT อิตาลี 07/10/2569
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,730.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Federazione Nazionale degli Ordini dei Biologi (FNOB) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e), (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 07/10/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 567,975.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Agenzia per l'Italia Digitale (AgID) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
GR กรีซ 06/10/2569
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,730.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Decentralised Administration of the Aegean (Αποκεντρωμένη Διοίκηση Αιγαίου) ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
NO นอร์เวย์ 02/10/2569
8,500,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 321,852,500.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Xandr Inc. ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 9 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ ข้อมูลส่วนบุคคลอ่อนไหว
FI ฟินแลนด์ 02/10/2569
33,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 1,249,545.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Mindemo Oy (formerly Heltti Oy) ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 25 (1), (2) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย ออกแบบระบบให้คุ้มครองข้อมูล
RO โรมาเนีย 02/10/2569
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,325.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Global Customer Care Services S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), d) GDPR, Art. 32 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
IE ไอร์แลนด์ 01/10/2569
ไม่ได้ระบุจำนวนเงินคำสั่ง / คำเตือน
DPC พบปัญหาการรักษาความปลอดภัยและการควบคุมเวชระเบียนกระดาษในสถานพยาบาล CHI ที่ Tallaght รวมถึงเอกสารอ่อนไหวในถังทิ้งเอกสารลับ จึงตำหนิและสั่งให้องค์กรดำเนินการให้สอดคล้อง GDPR พร้อมจัดทำ DPIA ให้สมบูรณ์และนำมาตรการไปปฏิบัติ ประกาศฉบับนี้ไม่ได้ระบุค่าปรับเป็นเงิน
ความมั่นคงปลอดภัย การกำกับดูแล
RO โรมาเนีย 25/09/2569
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,325.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Tip Top Food Industry S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น ข้อมูลส่วนบุคคลอ่อนไหว
IT อิตาลี 23/09/2569
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 189,325.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Barbuti S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 12 GDPR, Art. 17 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การกำกับดูแล สิทธิขอลบหรือทำลายข้อมูล
ES สเปน 23/09/2569
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,730.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ GRUPO MANSERCO, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การแจ้งรายละเอียด
IT อิตาลี 23/09/2569
7,000,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 265,055,000.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ IQVIA Solutions Italy S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), e), f) GDPR, Art. 5 (2) GDPR, Art. 9 GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 28 GDPR, Art. 32 (1) b), d) GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 23/09/2569
4,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 151,460.00 บาท อัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Arvier ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e), (2), (3) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด