รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

เครือข่ายอิบีเรียด้านการคุ้มครองข้อมูลจัดรับฟังความคิดเห็นสาธารณะเพื่อปรับปรุงมาตรฐานคุ้มครองข้อมูลส่วนบุคคล

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

เครือข่ายอิบีเรียด้านการคุ้มครองข้อมูล (RIPD) กำลังจัดให้มีการรับฟังความคิดเห็นสาธารณะเกี่ยวกับเอกสารปรับปรุงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในภูมิภาคอิบีเรีย โดยเปิดรับฟังมุมมองจากหลายฝ่าย เช่น นักวิชาการ ชุมชนวิทยาศาสตร์และเทคนิค ภาคประชาสังคม ภาคเอกชน และประชาชนทั่วไป ผ่านแบบสอบถามออนไลน์ ซึ่งจะเปิดรับจนถึงวันที่ 1 พฤษภาคม 2569 การปรับปรุงมาตรฐานนี้มุ่งเน้นส่งเสริมการพัฒนานโยบายสาธารณะที่รับรองการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว ด้วยการใช้เทคโนโลยีอย่างมีจริยธรรมและรับผิดชอบ โดยเฉพาะการปกป้องเด็กในสภาพแวดล้อมดิจิทัลผ่านเครื่องมือที่ไม่รุกล้ำ รวมทั้งเสริมสร้างสถาบันด้านการคุ้มครองข้อมูลในประเทศที่ยังไม่มี และเพิ่มประสิทธิภาพการกำกับดูแล ความร่วมมือข้ามประเทศในภูมิภาค ในฐานะสมาชิกและเลขานุการคณะกรรมการบริหารของเครือข่ายนี้ หน่วยงานสิทธิ์ข้อมูลสาธารณะของอาร์เจนตินา ได้ช่วยประชาสัมพันธ์การรับฟังความคิดเห็นครั้งนี้ ซึ่งเป็นส่วนหนึ่งของการร่วมมือระหว่างประเทศเพื่อเสริมสร้างนโยบายคุ้มครองข้อมูลส่วนบุคคลในอเมริกา ละตินและคาบสมุทรไอบีเรีย

รายการบังคับใช้กฎหมาย: KONECTA BTO, S.L. (ETid-3191)

Enforcement Tracker รายงานรายการเกี่ยวกับ KONECTA BTO, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รองผู้บัญชาการสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา ชี้แจงร่างกฎหมาย S-5 ต่อคณะกรรมาธิการวุฒิสภา

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 22 เมษายน 2026 รองผู้บัญชาการและที่ปรึกษากฎหมายอาวุโสของสำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา มาร์ค เชอนิเยร์ ได้เข้าชี้แจงต่อคณะกรรมาธิการถาวรด้านสังคม วิทยาศาสตร์ และเทคโนโลยีของวุฒิสภา เกี่ยวกับร่างกฎหมาย S-5 หรือที่เรียกว่า Connected Care for Canadians Act กิจกรรมดังกล่าวจัดขึ้นที่ห้อง B45 อาคารวุฒิสภาแห่งประเทศแคนาดา ตั้งแต่เวลา 17:15 ถึง 18:15 น. ตามเวลาตะวันออก เพื่อให้ข้อมูลและตอบข้อซักถามเกี่ยวกับกฎหมายที่เกี่ยวข้องกับการดูแลสุขภาพที่เชื่อมต่อผ่านเทคโนโลยีดิจิทัล การชี้แจงถูกถ่ายทอดสดผ่านออนไลน์บนแพลตฟอร์ม ParlVu เพื่อให้สาธารณชนสามารถติดตามรายละเอียดได้อย่างโปร่งใสและทั่วถึง สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดาย้ำถึงความสำคัญของการนำเสนอข้อมูลที่ชัดเจนและการเปิดเผยอย่างโปร่งใสในกระบวนการพิจารณากฎหมายที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของประชาชน

รองผู้ว่าการความเป็นส่วนตัวแคนาดาให้ข้อมูลต่อคณะกรรมาธิการวุฒิสภาเกี่ยวกับร่างกฎหมายการดูแลสุขภาพเชื่อมโยง

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

รองผู้ว่าการและที่ปรึกษากฎหมายอาวุโสของสำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา นายมาร์ค เชนิเยร์ ได้ชี้แจงต่อคณะกรรมาธิการถาวรด้านสังคม, วิทยาศาสตร์และเทคโนโลยีของวุฒิสภาเกี่ยวกับร่างกฎหมาย S-5 หรือกฎหมายการดูแลสุขภาพเชื่อมโยงสำหรับชาวแคนาดา. นายเชนิเยร์กล่าวว่าวิธีการทำงานร่วมกันของระบบต่างๆ จะช่วยให้ข้อมูลสุขภาพส่วนบุคคลไหลเวียนได้ง่ายขึ้น มีการเข้าถึงข้อมูลสุขภาพของผู้ป่วยได้มากขึ้น และผู้ป่วยมีการควบคุมข้อมูลของตนเองได้มากขึ้น. สำนักงานคณะกรรมการความเป็นส่วนตัวสนับสนุนระบบสุขภาพดิจิทัลที่มีความสามารถในการใช้งานร่วมกันมากขึ้น พร้อมทั้งมีมาตรการที่ช่วยปกป้องความเป็นส่วนตัวอย่างเหมาะสมในระบบดังกล่าว

แคนาดาเน้นย้ำความโปร่งใสและความปลอดภัยข้อมูลส่วนบุคคลในยานยนต์ไฟฟ้าและเสนอแก้กฎหมายคุ้มครองข้อมูล

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟิลิป ดูเฟรนน์ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา ส่งจดหมายถึงคณะกรรมาธิการวิทยาศาสตร์และวิจัยของรัฐสภาเกี่ยวกับความเสี่ยงทางความเป็นส่วนตัวและความปลอดภัยในยานยนต์ไฟฟ้าเชื่อมต่อ พร้อมชี้แจงว่าการรับมือปัญหาด้านไซเบอร์ซิเคียวริตี้ของรถยนต์เชื่อมต่อเป็นความรับผิดชอบร่วมของหลายหน่วยงานรัฐบาล เช่น กระทรวงความปลอดภัยสาธารณะ และกระทรวงคมนาคม ภายใต้กฎหมาย PIPEDA องค์กรต้องแจ้งผู้ใช้เกี่ยวกับนโยบายและวิธีการจัดการข้อมูลส่วนบุคคล รวมถึงความเสี่ยงที่อาจเกิดขึ้น เช่น การส่งข้อมูลข้ามแดนไปยังจีนหรือประเทศอื่น ซึ่งอาจทำให้ข้อมูลถูกเข้าถึงโดยเจ้าหน้าที่ฝ่ายกฎหมาย หรือความมั่นคงของประเทศนั้นๆ โดยดูเฟรนน์นำตัวอย่างจากกรณี TikTok ที่บริษัทต้องปรับปรุงการสื่อสารความเป็นส่วนตัวและเปิดเผยข้อมูลการใช้และการประมวลผลข้อมูลที่จีน ทั้งนี้ ดูเฟรนน์เสนอให้แก้ไขกฎหมาย PIPEDA เพื่อเสริมสร้างการคุ้มครองข้อมูลส่วนบุคคลเมื่อมีการส่งข้อมูลข้ามประเทศ เช่น กำหนดให้มีการประเมินผลกระทบความเป็นส่วนตัว การใช้เครื่องมือทางกฎหมาย เช่น ข้อกำหนดสัญญามาตรฐาน และเสริมพลังอำนาจในการบังคับใช้ พร้อมแนะนำการปฏิรูปที่เน้นสิทธิ์ความเป็นส่วนตัวขั้นพื้นฐาน เด็ก ความเป็นส่วนตัวโดยออกแบบ และควบคุมการไหลของข้อมูลข้ามชาติเพื่อสอดคล้องกับมาตรฐานความปลอดภัยสูงสุด

รายการบังคับใช้กฎหมาย: Comune di Campo Calabro (ETid-3181)

Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Campo Calabro ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Business Owner (ETid-3180)

Enforcement Tracker รายงานรายการเกี่ยวกับ Business Owner ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 13 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Postepay S.p.a. (ETid-3179)

Enforcement Tracker รายงานรายการเกี่ยวกับ Postepay S.p.a. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 28 GDPR, Art. 32 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Poste Italiane S.p.a. (ETid-3178)

Enforcement Tracker รายงานรายการเกี่ยวกับ Poste Italiane S.p.a. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 28 GDPR, Art. 32 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Framos Italia s.r.l. (ETid-3177)

Enforcement Tracker รายงานรายการเกี่ยวกับ Framos Italia s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), e) GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 17 GDPR, Art. 29 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Io e te s.r.l.s. (ETid-3176)

Enforcement Tracker รายงานรายการเกี่ยวกับ Io e te s.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR, Art. 88 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดาเน้นความสำคัญของการกำกับดูแล AI เพื่อสร้างความเชื่อมั่น

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา Philippe Dufresne ได้เน้นย้ำความสำคัญของการปกป้องข้อมูลส่วนบุคคลและการกำกับดูแลปัญญาประดิษฐ์ (AI) ในพิธีปิด Victoria International Privacy and Security Summit ที่เมืองวิกตอเรีย รัฐบริติชโคลัมเบีย เขาชี้ให้เห็นความเร็วในการพัฒนา AI และความจำเป็นในการกำหนดกรอบกติกาที่ชัดเจน รวมถึงหลักการปกป้องข้อมูลเพื่อป้องกันความเสี่ยง เช่น การสร้างเนื้อหาเทียมแบบ deepfake ที่อาจละเมิดสิทธิความเป็นส่วนตัวของบุคคล ในการประชุมนี้ มีการลงนามในคำประกาศร่วมกับหน่วยงานคุ้มครองข้อมูลส่วนบุคคลทั่วโลกเพื่อส่งเสริมความโปร่งใสและการป้องกันการใช้ข้อมูลส่วนบุคคลอย่างไม่เหมาะสม โดยเน้นให้สถานประกอบการต้องรับผิดชอบต่อการใช้ AI โดยเฉพาะอย่างยิ่งการคำนึงถึงความเสี่ยงที่อาจเกิดกับเด็กและกลุ่มเปราะบาง นอกจากนี้ยังได้เสนอให้กฎหมายความเป็นส่วนตัวของรัฐบาลกลางในแคนาดายอมรับความเป็นส่วนตัวเป็นสิทธิมนุษยชนขั้นพื้นฐานและบังคับใช้หลักการ privacy by design ผู้ตรวจการความเป็นส่วนตัวยังกล่าวถึงความจำเป็นในการสร้างความเชื่อมั่นผ่านความโปร่งใสและการมีส่วนร่วม ทั้งในระดับองค์กรและหน่วยงานกำกับดูแล เพื่อให้การพัฒนาเทคโนโลยี AI เป็นไปอย่างรับผิดชอบและสร้างประโยชน์สูงสุดต่อสังคม การทำงานร่วมกับองค์กรระหว่างประเทศและการเปิดเผยข้อมูลอย่างเหมาะสมจะเป็นหัวใจสำคัญในการบรรลุเป้าหมายดังกล่าว และย้ำว่าการปกป้องสิทธิความเป็นส่วนตัวต้องเป็นหัวใจของการกำกับดูแล AI นอกจากนี้สำนักงานเขายังใช้เทคโนโลยี AI ที่พัฒนาด้วยตนเองชื่อ PrivIA ในการสนับสนุนงานภายใน เพื่อแสดงตัวอย่างการใช้ AI อย่างรับผิดชอบ โดยมุ่งเน้นการผสมผสานความปลอดภัยและความเป็นส่วนตัว รวมถึงส่งเสริมให้เด็กและเยาวชนมีส่วนร่วมในการแสดงความคิดเห็นเกี่ยวกับประเด็นความเป็นส่วนตัว โดยมีเป้าหมายให้ทั้งสังคมและองค์กรก้าวสู่การเปลี่ยนแปลงที่เอื้อต่อการปกป้องสิทธิข้อมูลส่วนบุคคลและนวัตกรรมที่ยั่งยืน