รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

การกู้คืนที่อยู่อีเมลมืออาชีพ: การปฏิบัติภายใต้กรอบกฎหมายอย่างไร?

CNIL · สรุปภาษาไทย

การกู้คืนที่อยู่อีเมลมืออาชีพหมายถึงการเดาหรือดึงที่อยู่อีเมลของบุคคลจากข้อมูลสาธารณะ เช่น ชื่อและชื่อองค์กรที่ทำงานอยู่ วิธีนี้มักใช้เพื่อสร้างฐานข้อมูลติดต่อเพื่อนำไปสู่การติดต่อเชิงธุรกิจหรือวัตถุประสงค์อื่น เช่น การส่งเสริมการขาย หรือการสื่อสารภายในหน่วยงาน องค์กรสามารถทำการกู้คืนที่อยู่อีเมลโดยอาศัยฐานทางกฎหมาย คือ "ผลประโยชน์ที่ชอบธรรม" โดยต้องมีเหตุผลที่เป็นจริงและมิให้ส่งผลกระทบเกินสมควรต่อสิทธิของบุคคล เช่น การติดต่อเพื่อการพัฒนาเชิงธุรกิจหรือการแลกเปลี่ยนข้อมูลในทางการ ผู้ประมวลผลต้องพิจารณาแต่ละกรณีว่าบุคคลที่เกี่ยวข้องคาดหวังหรือยินยอมกับการใช้งานข้อมูลในลักษณะนี้หรือไม่ นอกจากนี้ ต้องคำนึงถึงระดับการมองเห็นข้อมูลและความสามารถควบคุมข้อมูลส่วนตัวของเจ้าของข้อมูล หากบุคคลพยายามจำกัดการเปิดเผยที่อยู่ติดต่อหรือไม่มีตัวตนปรากฏในโลกออนไลน์ ก็ควรได้รับการเคารพไม่ให้กู้คืนข้อมูล ในกรณีการกู้คืน ควรมีมาตรการจำกัดการเก็บข้อมูลและเคารพความประสงค์หากเจ้าตัวไม่ต้องการถูกติดต่อ ช่วยป้องกันผลกระทบและรักษาสิทธิของผู้ถูกเก็บข้อมูลตามข้อกำหนดของ GDPR อย่างเคร่งครัด

หน่วยงานยุโรปเผยแพร่รายงานศึกษาการปกป้องข้อมูลสู่การสร้างมูลค่าในภาคการเงิน

CNIL · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส (CNIL), สำนักงานคุ้มครองข้อมูลแห่งลักเซมเบิร์ก (CNPD) และสำนักงานข้อมูลแห่งสหราชอาณาจักร (ICO) ร่วมกันจัดทำรายงานเรื่อง 'การปกป้องข้อมูลสู่การสร้างมูลค่าในภาคการเงิน' เพื่อเสนอแนวทางและแนวปฏิบัติที่ดีแก่ภาคธุรกิจและการเงิน ที่มุ่งเน้นให้เห็นถึงบทบาทของการปกป้องข้อมูลในการสร้างความเชื่อมั่นและคุณค่าทางเศรษฐกิจ รายงานดังกล่าวชี้ให้เห็นว่าการปกป้องข้อมูลไม่ได้เป็นเพียงข้อกำหนดด้านกฎหมายเท่านั้น แต่เป็นปัจจัยสำคัญที่ช่วยเสริมความเชื่อถือจากลูกค้า นักลงทุนและผู้มีส่วนได้ส่วนเสีย อีกทั้งยังช่วยเพิ่มความสามารถในการบริหารจัดการความเสี่ยง ส่งเสริมการพัฒนาและนวัตกรรมที่รับผิดชอบ ตลอดจนส่งผลดีต่อการกำกับดูแลและความมั่นคงขององค์กร รายงานยังวิเคราะห์ถึงผลกระทบของการบริหารจัดการข้อมูลที่ดีและการปฏิบัติตามกฎระเบียบที่เหมาะสมต่อการประเมินมูลค่าทางการเงินของสินทรัพย์ข้อมูล ขณะที่การขาดการปกป้องข้อมูลอาจทำให้เกิดความเสียหายทางเศรษฐกิจ โดยมีแนวทางปฏิบัติที่ช่วยลดความเสี่ยง รวมถึงประเด็นที่เกี่ยวข้องกับการควบรวมกิจการและการประเมินคุณค่าทางการเงินในภาคธุรกิจดิจิทัลสมัยใหม่

การประชุมเต็มคณะของ CNIL วันที่ 15 ตุลาคม 2026

CNIL · สรุปภาษาไทย

ในวันที่ 15 ตุลาคม 2026 คณะกรรมการข้อมูลสารสนเทศและสิทธิส่วนบุคคลแห่งชาติของฝรั่งเศส (CNIL) ได้จัดการประชุมเต็มคณะที่มีวาระสำคัญหลายเรื่อง เช่น การพิจารณาร่างคำแนะนำเกี่ยวกับการทดลองระบบเก็บและส่งเสียงแบบเรียลไทม์ในรถโดยสารสาธารณะ และการชี้แจงวิธีปฏิบัติในการปฏิบัติตามความยินยอมแบบ "มัลติ-โพรพเพอร์ตี้" ในส่วนที่สองของการประชุม มีการพิจารณาร่างคำแนะนำเกี่ยวกับการแก้ไขกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลแบบอัตโนมัติในโครงการบริการเรียนรู้แบบดิจิทัล ซึ่งรวมทั้งภาคเอกชนและภาครัฐ นอกจากนี้ CNIL ยังได้นำเสนอผลการศึกษาที่แบ่งปันโดยความร่วมมือกันในด้านการปกป้องข้อมูลส่วนบุคคลและการสร้างคุณค่าในภาคการเงิน เพื่อส่งเสริมความเข้าใจและการปฏิบัติที่ดีขึ้นในการจัดการข้อมูลส่วนบุคคล

ยุโรปชี้แว่นตาอัจฉริยะต้องคุ้มครองข้อมูลคนรอบข้าง

Garante per la protezione dei dati personali · สรุปภาษาไทย

Garante อิตาลีรายงานเมื่อ 14 ตุลาคม 2569 ว่า EDPB เสนอแนวทางเบื้องต้นสำหรับแว่นตาอัจฉริยะ โดยกังวลการถ่ายภาพหรือบันทึกเสียงคนรอบข้างโดยที่เจ้าตัวไม่รู้ การใช้เพื่อกิจกรรมส่วนตัวหรือในครอบครัวโดยเฉพาะอยู่นอกขอบเขต GDPR แต่การใช้เพื่อทำงานหรือเผยแพร่ภาพบนสื่อสังคมสาธารณะอาจทำให้ผู้ใช้มีหน้าที่ในฐานะผู้ควบคุมข้อมูล ผู้ผลิตและผู้ให้บริการที่กำหนดวัตถุประสงค์และวิธีประมวลผลก็อาจมีหน้าที่ของตนด้วย EDPB แนะนำสัญญาณไฟ เสียง หรือการแจ้งเตือนให้คนใกล้เคียงรู้ว่ากำลังถูกบันทึก โดยควรปิดสัญญาณได้ยาก การประมวลผลที่อยู่ภายใต้ GDPR ต้องมีฐานกฎหมายที่เหมาะสม ไม่ใช่อาศัยประโยชน์โดยชอบด้วยกฎหมายโดยไม่ประเมินสิทธิของผู้ถูกบันทึก มาตรการลดความเสี่ยงที่เสนอ ได้แก่ จำกัดการบันทึกต่อเนื่องและระยะเวลาเก็บข้อมูล ปิดบังใบหน้า และจำกัดการใช้งานในพื้นที่อ่อนไหว เช่น โรงพยาบาล โรงเรียน และห้องเปลี่ยนเสื้อผ้า พร้อมให้ความสำคัญกับการคุ้มครองเด็ก

สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดาปิดการสอบสวนหลัง WestJet ปรับปรุงมาตรการรักษาความปลอดภัย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดาประกาศว่า WestJet ได้ดำเนินการเสริมมาตรการรักษาความปลอดภัยหลังจากถูกโจมตีทางไซเบอร์ซึ่งกระทบข้อมูลลูกค้าและพนักงานกว่า 5 ล้านรายในปี 2025 จนเป็นที่น่าพอใจและได้ปิดการสอบสวนในคดีนี้ WestJet ได้รับคำสั่งให้เพิ่มความเข้มงวดในการยืนยันตัวตนหลายขั้นตอน ปรับปรุงการควบคุมการเข้าถึงข้อมูล และเสริมสร้างความตระหนักด้านความปลอดภัยทางไซเบอร์ นอกจากนี้ยังว่าจ้างบริษัทที่ปรึกษาด้านความปลอดภัยภายนอกเพื่อตรวจประเมินมาตรการความปลอดภัยและส่งรายงานต่อสำนักงานคณะกรรมการฯ เพื่อพิจารณา สำนักงานฯพอใจกับการปฏิบัติตามข้อตกลงทั้งหมดจนอำนาจปิดการตรวจสอบ แม้มีการโจมตีครั้งนี้แต่ WestJet ก็จัดการด้วยวิธีการที่รวดเร็วและมีประสิทธิภาพ ส่วนสำนักงานความเป็นส่วนตัวย้ำความสำคัญของความร่วมมือระหว่างธุรกิจและหน่วยงานกำกับดูแลเพื่อปกป้องข้อมูลส่วนบุคคลของประชาชน

CNIL ปิดประกาศบังคับบริษัท Google ปรับระบบคุกกี้และโฆษณาใน Gmail

CNIL · สรุปภาษาไทย

เมื่อวันที่ 23 กันยายน 2569 คณะกรรมการ CNIL แห่งฝรั่งเศสได้ประกาศปิดประกาศบังคับที่ออกเมื่อวันที่ 1 กันยายน 2568 กับบริษัท GOOGLE LLC และ GOOGLE IRELAND LIMITED หลังจากบริษัทปฏิบัติตามข้อเรียกร้องภายใน 6 เดือน โดยบริษัทได้เพิ่มข้อมูลแจ้งผู้ใช้ในฝรั่งเศสให้รับทราบว่าการสร้างบัญชี Google จำเป็นต้องยอมรับการวางคุกกี้เพื่อโฆษณา รวมถึงปรับรูปแบบโฆษณาที่แทรกใน Gmail ให้แยกจากอีเมลส่วนตัวอย่างชัดเจน การปรับเปลี่ยนดังกล่าวทำให้ไม่จำเป็นต้องขอความยินยอมจากผู้ใช้ก่อนแสดงโฆษณาในรูปแบบอีเมลแทรก ตามมาตรา L.34-5 ของกฎหมายโทรคมนาคม และคณะกรรมการถือว่าบริษัทปฏิบัติตามข้อกำหนดครบถ้วนภายในเวลาที่กำหนด จึงสั่งปิดประกาศบังคับนี้ อย่างไรก็ตาม การปิดประกาศบังคับครั้งนี้จำกัดเฉพาะประเด็นที่กำหนดในการตัดสินเมื่อปีที่แล้ว CNIL ยังอาจทำการตรวจสอบเพิ่มเติมในอนาคตเพื่อประเมินความสอดคล้องของกระบวนการสร้างบัญชี Google โดยรวมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และมีสิทธิ์ใช้มาตรการทางกฎหมายอื่นถ้าจำเป็น

EDPB ออกแนวทางคุ้มครองข้อมูลส่วนบุคคลจากแว่นตาอัจฉริยะ

European Data Protection Board · สรุปภาษาไทย

เมื่อวันที่ 13 ตุลาคม 2569 คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งยุโรป (EDPB) ได้เผยแพร่แถลงการณ์ฉบับที่ 1/2569 เกี่ยวกับแว่นตาอัจฉริยะ รวมถึงรายงาน "The connected gaze" ที่ว่าด้วยการบันทึกวิดีโอและการเฝ้าระวังในยุคของแว่นตาอัจฉริยะ ซึ่งเน้นถึงความเสี่ยงที่อุปกรณ์เหล่านี้อาจละเมิดสิทธิและเสรีภาพของบุคคล เนื่องจากแว่นตาดังกล่าวมีการติดตั้งกล้องและไมโครโฟนเชื่อมต่ออินเทอร์เน็ต ผู้คนอาจถูกบันทึกภาพหรือเสียงโดยไม่รู้ตัว เหมาะสมให้ความระมัดระวังมากในสถานที่ที่มีความอ่อนไหว เช่น โรงพยาบาล โรงเรียน หรือสถานที่ทำงาน ในแถลงการณ์ EDPB ชี้ว่าความรับผิดชอบด้านการจัดการข้อมูลส่วนบุคคลของผู้ใช้งานขึ้นอยู่กับลักษณะการใช้งาน หากมีการเผยแพร่สู่สาธารณะ เช่น บนโซเชียลมีเดีย หรือใช้งานในกิจกรรมอย่างเป็นทางการ ผู้ใช้ถือเป็นผู้ควบคุมข้อมูล แต่ถ้าใช้งานในครอบครัวหรือส่วนตัวโดยไม่เผยแพร่ GDPR จะไม่บังคับใช้ นอกจากนี้ผู้ผลิตและผู้ให้บริการแอปพลิเคชันต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลและไม่สามารถโยนภาระให้ผู้ใช้ได้ EDPB ยังเน้นความสำคัญของความโปร่งใสในการใช้แว่นตาอัจฉริยะ โดยแนะนำให้เพิ่มสัญญาณเตือนเพื่อแจ้งให้ผู้อื่นรับรู้ว่ากำลังถูกบันทึกภาพหรือเสียง เช่น ไฟ LED สว่าง เสียง หรือการแจ้งเตือนผ่านสมาร์ทโฟน พร้อมเรียกร้องมาตรฐานอุตสาหกรรมและส่งเสริมความตระหนักรู้ของสาธารณะ เพื่อป้องกันความไม่พึงประสงค์จากการใช้งานและรักษาความเป็นส่วนตัวของบุคคล รายงานจากผู้เชี่ยวชาญยังระบุว่า แว่นตาอัจฉริยะกลายเป็นเครื่องมือในการสอดแนมและเก็บหลักฐานในบางกรณี ขณะที่ความสามารถในการใช้งานแตกต่างกันในแต่ละคน นำไปสู่ความไม่สมดุลระหว่างผู้ใช้งานและผู้ถูกบันทึกภาพ

FTC ฟ้องบริษัท Digital Forensics ฐานหลอกลวงผู้เสียหาย sextortion กว่า 60 ล้านดอลลาร์

Federal Trade Commission · สรุปภาษาไทย

FTC ขอศาลสหรัฐฯ สั่งระงับชั่วคราวกิจกรรมของบริษัท Digital Forensics Corporation LLC และผู้บริหารสูงสุด ฐานหลอกลวงผู้บริโภคที่ตกเป็นเหยื่อ sextortion ด้วยการโฆษณาเกินจริงว่าจะช่วยติดตามและจับกุมโจรไซเบอร์ sextortion ที่ข่มขู่เผยแพร่ภาพลามกเพื่อเรียกค่าไถ่เงิน. Digital Forensics เรียกเก็บเงินจากผู้เสียหายตั้งแต่ 1,499 ถึง 20,000 ดอลลาร์ในแพ็คเกจ "Phase 1" แต่ไม่ได้ให้บริการตามสัญญา เช่น การติดตามตำแหน่งโจร การสื่อสารแทนเหยื่อ และรายงานให้เจ้าหน้าที่ตำรวจ ส่วนบริการ "Phase 2" ที่เป็นการติดตามต่อเนื่องก็ไม่ได้ดำเนินการจริงเช่นกัน. นอกจากนี้บริษัทยังปิดบังความล้มเหลวโดยสร้างรีวิวปลอมจำนวนมากและกดข่มรีวิวลบ เผยแพร่โฆษณาบนแพลตฟอร์มดังเช่น Google, YouTube และ X ซึ่งหลอกว่าบริษัทสามารถติดตามและจับกุมผู้กระทำผิดได้จริง ทั้งที่แท้จริงแล้วเพียงบล็อกบัญชีของโจรที่เหยื่อสามารถทำได้เองเท่านั้น.

CEPD ชี้แจงประเด็นการคุ้มครองข้อมูลส่วนบุคคลของแว่นตาอัจฉริยะ

CNIL · สรุปภาษาไทย

ในที่ประชุมครั้งล่าสุด CEPD ได้เผยแพร่แถลงการณ์เกี่ยวกับความท้าทายด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับแว่นตาอัจฉริยะ พร้อมรายงาน "สายตาเชื่อมต่อ : สังคมวิทยาการใช้งานและความท้าทายของแว่นตาอัจฉริยะ" ซึ่งจัดทำโดยผู้เชี่ยวชาญภายใต้โครงการ Support Pool of Expert CEPD เน้นย้ำว่าผู้ใช้มีความรับผิดชอบแตกต่างกันตามลักษณะการใช้งาน เช่น การแชร์ภาพหรือวิดีโอบนโซเชียลสาธารณะจะถือว่าผู้ใช้เป็นผู้ควบคุมข้อมูลตาม GDPR แต่ในกรณีการใช้งานส่วนตัว เช่น ถ่ายภาพในครอบครัว กฎหมาย GDPR จะไม่บังคับใช้ อย่างไรก็ตาม กฎหมายภาคพลเรือนหรือภาคแรงงานอาจยังคงเกี่ยวข้องกับการใช้แว่นตา แถลงการณ์ยังชี้ให้เห็นถึงความสำคัญของความโปร่งใส เพราะลักษณะของแว่นตาอัจฉริยะทำให้ผู้ที่ถูกบันทึกข้อมูลไม่ทราบถึงการเก็บข้อมูล ทำให้ CEPD ส่งเสริมการตั้งมาตรฐานและการสร้างความตระหนักเพื่อให้ทุกฝ่ายรู้ว่าเมื่อใดที่แว่นตาถูกใช้และข้อมูลส่วนตัวของพวกเขาถูกนำไปใช้ในทางใด

รายการบังคับใช้กฎหมาย: Plastic Surgery Center Helsinki Oy (ETid-3354)

Enforcement Tracker รายงานรายการเกี่ยวกับ Plastic Surgery Center Helsinki Oy ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 58 (2) c) GDPR, Art. 83 (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

AAIP นำประชุมคณะกรรมการอนุสัญญา 108 ครั้งที่ 66 หารือการคุ้มครองข้อมูลและการโอนข้อมูลระหว่างประเทศ

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

วันที่ 16-17 กันยายน 2026 นาง Beatriz Anchorena ผู้อำนวยการสำนักงานเข้าถึงข้อมูลสาธารณะ (AAIP) และประธานคณะกรรมการอนุสัญญา 108 เป็นผู้นำการประชุม Bureau ครั้งที่ 66 ของคณะกรรมการปกป้องข้อมูลแห่งสภายุโรป เพื่อทบทวนความก้าวหน้าการลงนามรับรองอนุสัญญา 108+ ซึ่งมีสถานะผูกพันทางกฎหมายและขณะนี้มี 34 ประเทศลงนามแล้ว เหลืออีก 4 ประเทศเพื่อให้มีผลบังคับใช้ ที่ประชุมได้หารือแผนปฏิบัติการเพื่อส่งเสริมการใช้ข้อตกลงแบบสัญญามาตรฐาน (Model Clauses) ของสภายุโรปในเรื่องการโอนข้อมูลส่วนบุคคลระหว่างประเทศ และเตรียมคู่มือสนับสนุนการยอมรับข้อตกลงเหล่านี้ในแต่ละประเทศ รวมทั้งวางแผนจัดทำเอกสารอธิบายเกี่ยวกับกฎหมายการโอนข้อมูลตามมาตรา 14 ของอนุสัญญา 108+ เพื่อชี้แจงเงื่อนไขและขอบเขตการใช้ฐานกฎหมายต่าง ๆ รวมถึงข้อยกเว้นที่เกี่ยวข้อง นอกจากนี้ ยังมีการพิจารณาโครงการคู่มือสำหรับการคุ้มครองข้อมูลในบริบทของโมเดลภาษาใหญ่ (LLM) และโครงการวิจัยด้านประสาทวิทยาศาสตร์ โดยมีเป้าหมายสานต่อการพัฒนาและนำคู่มือเหล่านี้ไปใช้ คณะกรรมการอนุสัญญา108ประกอบด้วยตัวแทนจาก 55 ประเทศที่เข้าร่วม และมีผู้สังเกตการณ์จากรัฐ องค์กรระหว่างประเทศ รวมถึงหน่วยงานเฉพาะทาง เช่น OECD และ OAS ร่วมประชุมด้วย

อิตาลีปรับ BBVA กว่า 5.5 ล้านยูโร เหตุไม่เคารพคำขอคัดค้านการตลาดโดยตรงของลูกค้า

European Data Protection Board · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลอิตาลี (DPA) ปรับธนาคาร BBVA สาขาอิตาลีจำนวน 5,508,000 ยูโร กรณีล้มเหลวในการเคารพคำขอของลูกค้าที่คัดค้านการส่งการตลาดโดยตรงผ่านแอปพลิเคชันมือถือ แม้ลูกค้าจะใช้สิทธิคัดค้านและแจ้งไปยังฝ่ายบริการลูกค้าแล้ว แต่ BBVA กลับยังส่งการแจ้งเตือนทางการตลาดอย่างต่อเนื่องนานถึง 7 เดือนระหว่างเดือนตุลาคม 2025 ถึงพฤษภาคม 2026 DPA พบว่า BBVA ไม่ได้ดำเนินการตามคำขอคัดค้านของลูกค้าอย่างถูกต้องและรวดเร็ว โดยลูกค้าได้รับการแจ้งเตือนโฆษณากว่า 10 ครั้งในช่วงเวลานั้น และไม่ยอมรับเหตุผลของบริษัทที่อ้างว่าลูกค้าควรใช้ช่องทางอีเมลพิเศษตามนโยบายความเป็นส่วนตัว รวมทั้งพบว่ามีข้อบกพร่องทางเทคนิคและการบริหารจัดการ รวมถึงข้อมูลที่ผิดพลาดจากฝ่ายบริการลูกค้าเรื่องการปิดการแจ้งเตือนในแอปที่ BBVA ยืนยันได้ว่าสามารถปิดได้ คำตัดสินของ DPA ถือว่าบริษัทละเมิดบทบัญญัติหลายประการของ GDPR พร้อมทั้งสั่งให้ BBVA ปรับปรุงมาตรการทางเทคนิคและการจัดการเพื่อสนับสนุนการใช้สิทธิของเจ้าของข้อมูลและต้องรายงานการดำเนินตามคำสั่งภายใน 30 วันจากวันที่รับคำตัดสิน ทั้งนี้พิจารณาจากผลกระทบต่อข้อมูลของลูกค้ารายนี้และระยะเวลาที่เกิดปัญหาเป็นส่วนประกอบของการกำหนดค่าปรับ