รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ผู้ตรวจการความเป็นส่วนตัวของแคนาดา ชี้แจงคณะกรรมการด้านวิทยาศาสตร์ฯ เรื่องผลกระทบความเป็นส่วนตัวจากข้อตกลงรถยนต์ไฟฟ้าร่วมกับจีน

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 16 เมษายน 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne จะเข้าชี้แจงต่อคณะกรรมการวิทยาศาสตร์และการวิจัยของสภาผู้แทนราษฎรเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากข้อตกลงร่วมเบื้องต้นระหว่างแคนาดาและจีนในภาคส่วนรถยนต์ไฟฟ้า การประชุมจะมีขึ้นเวลา 12:00-13:00 น. ณ ห้อง 415 อาคารเวลลิงตัน ถนนสปาร์คส์ กรุงออตตาวา และจะถ่ายทอดสดผ่านระบบออนไลน์ของ ParlVu เพื่อเปิดโอกาสให้ผู้สนใจรับชมได้โดยตรง สำนักงานผู้ตรวจการความเป็นส่วนตัวของแคนาดาเป็นผู้ประสานงานการประชุมครั้งนี้ หากต้องการข้อมูลเพิ่มเติมสามารถติดต่อได้ทางอีเมล communications@priv.gc.ca

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาชี้ความเสี่ยงข้อมูลส่วนบุคคลในข้อตกลงรถยนต์ไฟฟ้าร่วมแคนาดา-จีน

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟิลิปป์ ดูฟรองซ์ ผู้ตรวจการความเป็นส่วนตัวของแคนาดา ให้ข้อมูลต่อคณะกรรมการสภาผู้แทนราษฎรเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวจากข้อตกลงเบื้องต้นระหว่างแคนาดาและจีนในอุตสาหกรรมรถยนต์ไฟฟ้า เขาเน้นว่ารถยนต์สมัยใหม่ที่เชื่อมต่ออินเทอร์เน็ต สามารถทำให้ผู้ใช้ได้รับความสะดวก เช่น การนำทางแบบเรียลไทม์ แต่ก็ทำให้มีความเสี่ยงในการเก็บและส่งผ่านข้อมูลส่วนตัวปริมาณมาก ซึ่งอาจถูกส่งหรือจัดเก็บในต่างประเทศที่อาจไม่มีมาตรการป้องกันข้อมูลที่เหมาะสม ดูฟรองซ์แนะนำว่า ควรปรับปรุงกฎหมายความเป็นส่วนตัวในภาคเอกชนของแคนาดา ให้ครอบคลุมการไหลของข้อมูลข้ามพรมแดน เพื่อรับประกันว่าข้อมูลส่วนบุคคลของคนแคนาดาจะถูกคุ้มครองอย่างเหมาะสมก่อนถูกส่งออกไปยังต่างประเทศ

รายการบังคับใช้กฎหมาย: CAIXABANK, S.A. (ETid-3201)

Enforcement Tracker รายงานรายการเกี่ยวกับ CAIXABANK, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Utility Company (ETid-3111)

Enforcement Tracker รายงานรายการเกี่ยวกับ Utility Company ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 5 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Sub Agent (ETid-3203)

Enforcement Tracker รายงานรายการเกี่ยวกับ Sub Agent ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 28 (4) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

AAIP ตรวจสอบกรณีละเมิดกฎหมายคุ้มครองข้อมูลในกระบวนการทวงหนี้ทางโทรศัพท์

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

เมื่อวันที่ 13 เมษายน 2569 AAIP ในฐานะหน่วยงานกำกับดูแลกฎหมายคุ้มครองข้อมูลส่วนบุคคล หมายเลข 25.326 ได้เริ่มเปิดการสอบสวนกรณีที่บริษัท 5 ON LINE S.R.L. ถูกกล่าวหาว่าทำผิดกฎหมาย โดยมีการติดต่อทวงหนี้ไปยังบุคคลที่ไม่ได้เป็นผู้เป็นหนี้โดยตรง เช่น ญาติ เพื่อนร่วมงาน หรือเพื่อนบ้านของผู้เป็นหนี้ดังกล่าว AAIP ย้ำว่าไม่เพียงแต่บริษัททวงหนี้จะต้องรับผิดชอบ แต่บริษัทที่ส่งต่อข้อมูลส่วนบุคคลเพื่อให้ดำเนินการทวงหนี้ด้วย ก็ต้องรับผิดชอบร่วมกันตามกฎหมาย และต้องปฏิบัติตามข้อกำหนดเช่นเดียวกัน หากพบการละเมิดกฎหมาย อาจมีโทษปรับ คำเตือน หรือแม้แต่ระงับกิจการหรือยกเลิกฐานข้อมูลส่วนบุคคลได้ ในขั้นตอนนี้ AAIP ได้แจ้งเตือนหน่วยงานที่เกี่ยวข้องเพื่อให้รับทราบการดำเนินการสอบสวน และเตือนให้ปฏิบัติตามภาระหน้าที่ตามกฎหมาย โดยมุ่งหวังที่จะปกป้องสิทธิของประชาชนและป้องกันการทวงหนี้โดยใช้ข้อมูลส่วนบุคคลในทางที่ผิด จนนำไปสู่การปฏิบัติที่ขัดต่อกฎหมายความคุ้มครองข้อมูลส่วนบุคคล

AAIP นำประชุมที่ปรึกษาคุ้มครองข้อมูลส่วนบุคคล คณะกรรมการอนุสัญญา 108 ครั้งที่ 65

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

สำนักงานเข้าถึงข้อมูลสาธารณะ (AAIP) ซึ่งนำโดย Beatriz Anchorena ประธานคณะกรรมการอนุสัญญา 108 เป็นประธานการประชุมที่ปรึกษาครั้งที่ 65 ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสภายุโรป ในวันที่ 18-19 มีนาคมที่ผ่านมา เพื่อหารือแนวทางการคุ้มครองข้อมูลส่วนบุคคลและกำหนดแผนงานในอนาคตของคณะกรรมการ ที่ประชุมได้ทบทวนสถานะการลงนามและการให้สัตยาบันอนุสัญญา 108+ ซึ่งเป็นเครื่องมือผูกพันทางกฎหมายระหว่างประเทศด้านการคุ้มครองข้อมูลส่วนบุคคล โดยปัจจุบันมีการให้สัตยาบันแล้ว 33 ราย และต้องการอีก 5 รายเพื่อให้เริ่มบังคับใช้ นอกจากนี้ยังได้เตรียมแผนปฏิบัติการส่งเสริมบรรทัดฐานสัญญารูปแบบของสภายุโรปตามแผนงานปี 2026-2029 พร้อมจัดทำแบบสอบถามเพื่อสำรวจสถานะและแนวทางการนำบรรทัดฐานไปใช้ในการโอนข้อมูลส่วนบุคคลอย่างปลอดภัย ในการประชุมยังได้พัฒนาแนวปฏิบัติด้านการคุ้มครองข้อมูลสำหรับการใช้โมเดลภาษาแบบขนาดใหญ่และงานวิจัยด้านประสาทวิทยาศาสตร์ มีผู้สังเกตการณ์จากองค์กรต่างประเทศหลายแห่ง รวมถึง EDPS, EDPB, หน่วยงานคุ้มครองข้อมูลประเทศเอกวาดอร์และบราซิล รวมทั้ง Interpol ที่แสดงความสนใจในการสร้างความร่วมมือกับคณะกรรมการ

รายการบังคับใช้กฎหมาย: Housing Associaction (ETid-3114)

Enforcement Tracker รายงานรายการเกี่ยวกับ Housing Associaction ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: BLUE PROJECTS S.R.L. (ETid-3134)

Enforcement Tracker รายงานรายการเกี่ยวกับ BLUE PROJECTS S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) a), b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Ridetech International B.V. (ETid-3171)

Enforcement Tracker รายงานรายการเกี่ยวกับ Ridetech International B.V. ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 5 (1) a), (2) GDPR, Art. 44 GDPR, Art. 46 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: SIA DP Concept (ETid-3404)

Enforcement Tracker รายงานรายการเกี่ยวกับ SIA DP Concept ในลัตเวีย หน่วยงานที่ระบุคือ Data State Inspectorate (DVI) บทบัญญัติที่อ้าง: Art. 58 (1) e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Legal Person (ETid-3110)

Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Person ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง