ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ Restaurant (SANTI 3000, S.L.) ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ ENDESA (energy supplyer) ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Debt collecting agancy (GESTIÓN DE COBROS, YO COBRO SL) ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone España, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Saarland บทบัญญัติที่อ้าง: Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ UniCredit Bank Czech Republic and Slovakia, a.s. ในเช็ก หน่วยงานที่ระบุคือ Czech Data Protection Auhtority (UOOU) บทบัญญัติที่อ้าง: Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Information Regulator South Africa · สรุปภาษาไทย
สำนักงานข้อมูลแห่งแอฟริกาใต้ (Information Regulator) เตรียมจัดแถลงข่าวในวันที่ 11 กันยายน 2567 เพื่อรายงานความคืบหน้าการดำเนินงานตั้งแต่ต้นปีงบประมาณเมษายน 2567 โดยจะมีการนำเสนอกรณีสำคัญเกี่ยวกับพระราชบัญญัติส่งเสริมการเข้าถึงข้อมูล (PAIA) รวมถึงการออกคำสั่งบังคับใช้กฎหมายกับหน่วยงานความมั่นคงแห่งรัฐและการสอบสวนบริษัทเทคโนโลยียักษ์ใหญ่ เช่น Meta, Google และ TikTok นอกจากนี้จะมีการรายงานปัญหาการไม่ปฏิบัติตามข้อกำหนดการรายงานข้อมูลของหน่วยงานรัฐตามมาตรา 32 ของ PAIA และความคืบหน้าในเรื่องคู่มือแนวทางการตลาดโดยตรงภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (POPIA) แถลงข่าวนี้ยังจะมีการอัปเดตเกี่ยวกับกิจกรรมวันสากลแห่งการเข้าถึงข้อมูล (IDUAI) ซึ่งจะจัดขึ้นในแอฟริกาใต้และประเทศกานาในปีนี้ โดยสื่อมวลชนและประชาชนสามารถเข้าร่วมเพื่อรับข้อมูลโดยตรงได้ที่ JD House เมืองโจฮันเนสเบิร์ก
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
เมื่อวันที่ 3 พฤศจิกายน 2566 รัฐมนตรีว่าการกระทรวง ICT และเศรษฐกิจดิจิทัล เคนยา นาย Eng. John Kipchumba Tanui เปิดสำนักงานภูมิภาคของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ที่นครู สำนักงานนี้เป็นสำนักงานภูมิภาคแห่งที่สอง ต่อจากสำนักงานที่เมืองมอมบาซา ซึ่งเพิ่งเปิดก่อนหน้านี้สามเดือน สำนักงานนครูทำหน้าที่เป็นศูนย์กลางให้บริการคุ้มครองข้อมูลส่วนบุคคลในภูมิภาค ให้คำแนะนำและสนับสนุนองค์กรและบุคคลในการเข้าใจและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล รัฐมนตรี Tanui ระบุว่าการเปิดสำนักงานภูมิภาคนี้ช่วยกระจายการทำงานของ ODPC ไปยังหน่วยงานส่วนภูมิภาคมากขึ้น เพื่อความมีประสิทธิภาพและความปลอดภัยของข้อมูล คณะกรรมการคุ้มครองข้อมูล Immaculate Kassait เรียกร้องให้ประชาชนทั่วไปและองค์กรเข้ามาเรียนรู้สิทธิต่าง ๆ ตามกฎหมายคุ้มครองข้อมูล และปฏิบัติตามข้อกำหนด สำนักงานใหม่จะช่วยส่งเสริมการสร้างความตระหนักระดับฐานรากและเสริมสร้างความเชื่อมั่นในระบบคุ้มครองข้อมูล ผู้ว่าราชการจังหวัดนครู Susan Kihika เรียกร้องให้องค์กรในพื้นที่ พัฒนามาตรการคุ้มครองข้อมูลอย่างเข้มแข็ง เพื่อไม่เพียงแต่ปกป้องข้อมูลลูกค้า แต่ยังสร้างชื่อเสียงและความเชื่อมั่นในบริการ ส่วนคณะกรรมการจังหวัด Loyford Kibaraa สนับสนุนความพยายามนี้ด้วย ODPC ได้ขยายสำนักงานไปยังเมือง Kisumu, Mombasa และศูนย์ Huduma ใน Nyeri, Garissa และ Eldoret และกำลังวางแผนเปิดสำนักงานเพิ่มในอีกสิบภูมิภาคทั่วประเทศเพื่อผลักดันวาระการปกป้องข้อมูลในเคนยาให้ก้าวหน้า
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งเคนยา (ODPC) ได้ออกประกาศลงโทษกับผู้ควบคุมข้อมูล 3 ราย เนื่องจากล้มเหลวในการปฏิบัติตามสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคลและไม่สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล. บริษัท Mulla Pride Ltd. ผู้ให้บริการสินเชื่อดิจิทัล ถูกปรับเป็นเงิน 2,975,000 เคนยา ชิลลิงส์ เนื่องจากใช้ข้อมูลชื่อและติดต่อของผู้ร้องเรียนซึ่งได้มาโดยไม่ได้รับอนุญาต นำไปสู่การส่งข้อความและโทรข่มขู่ ขณะที่ Casa Vera Lounge ร้านอาหารในไนโรบี ถูกปรับ 1,850,000 ชิลลิงส์ จากการโพสต์ภาพลูกค้าที่ไม่ได้รับความยินยอมบนโซเชียลมีเดีย และ Roma School โรงเรียนในอุทธิรุ ถูกปรับสูงสุด 4,550,000 ชิลลิงส์ เนื่องจากโพสต์ภาพเด็กเยาวชนโดยไม่ขออนุญาตผู้ปกครอง. การออกประกาศลงโทษครั้งนี้เป็นไปตามมาตราในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งระเบียบข้อบังคับที่เกี่ยวข้อง โดยคณะกรรมการฯเรียกร้องให้ผู้ควบคุมและผู้ประมวลผลข้อมูลให้ปฏิบัติตามหลักการและมาตรการคุ้มครองข้อมูลอย่างเคร่งครัด เพื่อหลีกเลี่ยงการดำเนินมาตรการบังคับใช้ทางกฎหมายในอนาคต
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
เอลิอุด โอวาโล รัฐมนตรีว่าการกระทรวงสารสนเทศ การสื่อสารและเศรษฐกิจดิจิทัลแห่งเคนยา เปิดสำนักงานภูมิภาคแห่งแรกของสำนักงานผู้ควบคุมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ที่เมืองมอมบาซา เพื่อขยายการให้บริการด้านการปกป้องข้อมูลทั่วประเทศเคนยา สำนักงานมอมบาซาดำเนินงานมาหนึ่งเดือน พร้อมกับสำนักงานภูมิภาคอีกสองแห่งที่เมืองซิสุมูและนาคูรู โดยจะเป็นศูนย์กลางให้คำแนะนำและสนับสนุนองค์กรและประชาชนในภูมิภาคชายฝั่งในการเข้าใจและปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง โดยมีเป้าหมายส่งเสริมสิทธิเกี่ยวกับความเป็นส่วนตัวของประชาชน เจ้าหน้าที่ระดับสูงของกระทรวง ICT และหน่วยงานที่เกี่ยวข้องได้เข้าร่วมงานเปิดตัวและย้ำถึงความสำคัญของการขยายบริการเพื่อช่วยให้ธุรกิจในพื้นที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูล พร้อมทั้งมีแผนขยายสำนักงานไปยังอีก 13 ภูมิภาคทั่วประเทศในอนาคต
Office of the Data Protection Commissioner Kenya · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (ODPC) ของเคนยาได้เริ่มแคมเปญรณรงค์สร้างความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคลทั่วประเทศ โดยจะลงพื้นที่เยี่ยมเยียนและสร้างปฏิสัมพันธ์กับผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลในแต่ละจังหวัด เริ่มต้นที่จังหวัดมาชาโคส, ตานา ริเวอร์ และการีสสา แคมเปญนี้เป็นหนึ่งในยุทธศาสตร์สำคัญของ ODPC ในปี 2022/23-2024/25 เพื่อให้ประชาชนเข้าใจสิทธิ์ด้านข้อมูลส่วนบุคคลตามกฎหมาย พร้อมสร้างวัฒนธรรมความเป็นส่วนตัวของข้อมูลในชุมชนโดยมีหน่วยงานสนับสนุนอย่างแอมเนสตี้ อินเตอร์เนชั่นแนลและโอเพน อินสติทิวท์ ทั้งนี้ในงานเปิดตัวมีผู้เข้าร่วมกว่า 100 คนจากหน่วยงานภาครัฐ, ชุมชนผู้หญิงและเยาวชน, องค์กรภาคประชาสังคม และประชาชนทั่วไป ผู้คุ้มครองข้อมูลชี้ว่าการพบปะสร้างความตระหนักในระดับพื้นที่จะช่วยให้ผู้ควบคุมและผู้ประมวลผลข้อมูลเข้าใจหน้าที่และข้อกำหนดการปฏิบัติตามกฎหมายได้ดียิ่งขึ้น ขณะเดียวกันยังมีแผนจัดตั้งสำนักงานระดับภูมิภาคที่จังหวัดคิซูมู, นากูรู และมอมบาซา เพื่อให้บริการแก่ประชาชนได้สะดวกขึ้นและส่งเสริมการมีส่วนร่วมในระบบเศรษฐกิจดิจิทัลของประเทศ