GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,306

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ESสเปน

รายการบังคับใช้กฎหมาย: KVIKU SPAIN, S.L. (ETid-3052)

8,000 EURค่าปรับตาม Enforcement Trackerประมาณ 301,880.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ KVIKU SPAIN, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็น
GRกรีซ

รายการบังคับใช้กฎหมาย: Headquarter of a Fire Brigade (ETid-2999)

10,000 EURค่าปรับตาม Enforcement Trackerประมาณ 377,350.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Headquarter of a Fire Brigade ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a ), c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
FRฝรั่งเศส

รายการบังคับใช้กฎหมาย: FREE (ETid-2994)

15,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 566,025,000.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ FREE ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 32 GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
FRฝรั่งเศส

รายการบังคับใช้กฎหมาย: FREE MOBILE (ETid-2993)

27,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,018,845,000.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ FREE MOBILE ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 5 (1) e) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ระยะเวลาเก็บและการลบข้อมูลความมั่นคงปลอดภัย
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Money Seeds S.R.L. (ETid-2985)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,470.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Money Seeds S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 13 GDPR, Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิของเจ้าของข้อมูลการแจ้งรายละเอียด
SIสโลวีเนีย

รายการบังคับใช้กฎหมาย: Sole Trader (ETid-3107)

5,000 EURค่าปรับตาม Enforcement Trackerประมาณ 188,675.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Sole Trader ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็น
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Polish Postal Service (ETid-3031)

232,379 EURค่าปรับตาม Enforcement Trackerประมาณ 8,768,821.57 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Polish Postal Service ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 38 (3), (6) GDPR หมวดการละเมิดที่ต้นทางระบุ: Lack of appointment of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ESสเปน

รายการบังคับใช้กฎหมาย: Private individual (ETid-3407)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,735.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
HUฮังการี

รายการบังคับใช้กฎหมาย: Online retailer (ETid-3301)

5,500 EURค่าปรับตาม Enforcement Trackerประมาณ 207,542.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Online retailer ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 12 (1) GDPR, Art. 13 (1) c), d), f) GDPR, Art. 13 (2) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียด
HRโครเอเชีย

รายการบังคับใช้กฎหมาย: Gambling operator (ETid-3300)

2,590,000 EURค่าปรับตาม Enforcement Trackerประมาณ 97,733,650.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Gambling operator ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) GDPR, Art. 7 GDPR, Art. 9 (1) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
SIสโลวีเนีย

รายการบังคับใช้กฎหมาย: Unknown legal entity (ETid-3289)

1,280 EURค่าปรับตาม Enforcement Trackerประมาณ 48,300.80 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown legal entity ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ประมวลผลข้อมูล
GRกรีซ

รายการบังคับใช้กฎหมาย: I Mathisi (ETid-3105)

6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 226,410.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ I Mathisi ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 12 (3), (4) GDPR, Art. 15 (1) GDPR, Art. 31 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูลการตอบคำขอและคำสั่งของหน่วยงานกำกับ