รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

โนวาสโกเชีย เพาเวอร์ เสริมมาตรการรักษาความปลอดภัย หลังข้อมูลลูกค้ารั่วไหล

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 25 มีนาคม 2569 บริษัท โนวาสโกเชีย เพาเวอร์ ประกาศจะเพิ่มความเข้มงวดในการรักษาความปลอดภัยข้อมูล หลังเกิดเหตุโจมตีทางไซเบอร์เมื่อปี 2568 ที่มีผลกระทบต่อลูกค้าปัจจุบันและอดีตกว่า 900,000 ราย โดยการโจมตีทำให้ข้อมูลส่วนบุคคลสำคัญ เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ เลขใบขับขี่ และหมายเลขประกันสังคม ถูกเปิดเผย. หลังจากเกิดเหตุ บริษัทได้ดำเนินมาตรการเพื่อบรรเทาความเสี่ยง เช่น การเสริมความปลอดภัย และจัดให้มีบริการเฝ้าระวังเครดิตและป้องกันตัวตนแก่ลูกค้าทุกคน ขณะนี้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดากำลังตรวจสอบสถานการณ์ และจะติดตามจนกว่าบริษัทจะปฏิบัติตามข้อผูกมัดด้านความเป็นส่วนตัวทั้งหมด. ฟิลิป ดูฟเรน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา กล่าวว่า เหตุการณ์นี้แสดงให้เห็นถึงความเสี่ยงที่สำคัญของการโจมตีไซเบอร์ต่อบุคคลและองค์กร และเน้นย้ำความจำเป็นที่องค์กรทุกแห่งต้องเน้นในเรื่องการปกป้องข้อมูลส่วนบุคคลอย่างเข้มงวดและเชิงรุก

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดาตรวจสอบเว็บไซต์และแอปสำหรับเด็กในแคมเปญความเป็นส่วนตัวระดับโลก

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลแคนาดา (OPC) ร่วมกับหน่วยงานคุ้มครองข้อมูลส่วนบุคคล 26 แห่งทั่วโลก ได้ดำเนินการตรวจสอบเว็บไซต์และแอปพลิเคชันที่เด็กใช้งานเกือบ 900 แห่ง เพื่อประเมินแนวปฏิบัติและมาตรการคุ้มครองความเป็นส่วนตัวของเด็กออนไลน์ รวมถึงความโปร่งใสในการใช้ข้อมูล กลไกการยืนยันอายุ และการควบคุมการเก็บข้อมูลที่เหมาะสม ผลจากการตรวจสอบพบว่า มีแนวปฏิบัติที่ดีหลายอย่าง เช่น การแจ้งเตือนไม่ให้เด็กใช้ชื่อจริงหรืออัพโหลดภาพ และการปิดฟังก์ชันแชร์ตำแหน่งโดยดีฟอลต์ แต่ก็พบความกังวลในเรื่องความปลอดภัย เนื่องจากบริการออนไลน์จำนวนมากขึ้นตั้งแต่ปี 2015 ต้องการข้อมูลส่วนตัวของเด็กเพื่อเข้าถึงฟีเจอร์ทั้งหมด และมีนโยบายแชร์ข้อมูลกับบุคคลที่สามเพิ่มขึ้น รวมถึงการใช้การยืนยันอายุที่ถูกหลบเลี่ยงได้ง่าย ซึ่งถือเป็นปัญหาโดยเฉพาะกับเนื้อหาไม่เหมาะสมหรือการประมวลผลข้อมูลที่มีความเสี่ยงสูง การสำรวจครั้งนี้เน้นย้ำความสำคัญของการสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยและเคารพสิทธิความเป็นส่วนตัวของเด็ก รวมถึงสนับสนุนให้ผู้พัฒนานำหลักการคุ้มครองความเป็นส่วนตัวและการควบคุมข้อมูลมาตรฐานสูงมาประยุกต์ใช้ในผลิตภัณฑ์และบริการที่มีเด็กใช้บริการ

รายการบังคับใช้กฎหมาย: Advertising Agency (ETid-3143)

Enforcement Tracker รายงานรายการเกี่ยวกับ Advertising Agency ในออสเตรีย หน่วยงานที่ระบุคือ Austrian Data Protection Authority (dsb) บทบัญญัติที่อ้าง: Art. 5 (1) GDPR, Art. 6 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: ING Bank NV Amsterdam – Sucursala București S.A. (ETid-3070)

Enforcement Tracker รายงานรายการเกี่ยวกับ ING Bank NV Amsterdam – Sucursala București S.A. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), d), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: ALÍA GESTIÓN INTEGRAL DE SERVICIOS, S.L. (ETid-3202)

Enforcement Tracker รายงานรายการเกี่ยวกับ ALÍA GESTIÓN INTEGRAL DE SERVICIOS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Domeniul Public și Privat SA (ETid-3069)

Enforcement Tracker รายงานรายการเกี่ยวกับ Domeniul Public și Privat SA ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), (2) GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Public and Private Domain SA (ETid-3065)

Enforcement Tracker รายงานรายการเกี่ยวกับ Public and Private Domain SA ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), (2) GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

WADA ตกลงจำกัดการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของนักกีฬา

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 17 มีนาคม 2569 องค์กรต่อต้านสารต้องห้ามโลก (WADA) ตกลงที่จะดำเนินมาตรการเพื่อป้องกันไม่ให้สมาคมกีฬาระหว่างประเทศและองค์กรต่อต้านสารต้องห้ามอื่น ๆ ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของนักกีฬาซึ่งอยู่ภายใต้การควบคุมของ WADA ในวัตถุประสงค์อื่นนอกจากเรื่องต่อต้านสารต้องห้าม ข้อตกลงดังกล่าวเกิดขึ้นหลังจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (Office of the Privacy Commissioner of Canada) เริ่มสอบสวนจากคำร้องว่าการเปิดเผยข้อมูลส่วนบุคคลของผู้ร้องไปยังสมาคมกีฬาระหว่างประเทศนั้นถูกนำไปใช้ในการประเมินความเหมาะสมของเพศนักกีฬาโดยไม่ได้รับความยินยอม WADA ซึ่งมีสำนักงานใหญ่อยู่ที่เมืองมอนทรีออล แคนาดา อยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล PIPEDA มาตั้งแต่ปี 2558 จากแรงกดดันระหว่างประเทศเพื่อให้การจัดการข้อมูลส่วนบุคคลสำคัญนี้เป็นไปด้วยการกำกับดูแลอย่างเหมาะสม

รายการบังคับใช้กฎหมาย: SERVICIOS INMOBILIARIOS Y GESTIÓN RCL MADRID, S.L. (ETid-3132)

Enforcement Tracker รายงานรายการเกี่ยวกับ SERVICIOS INMOBILIARIOS Y GESTIÓN RCL MADRID, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Housing Association (ETid-3131)

Enforcement Tracker รายงานรายการเกี่ยวกับ Housing Association ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: RAMÓN GRAU, S.L. (ETid-3130)

Enforcement Tracker รายงานรายการเกี่ยวกับ RAMÓN GRAU, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: CENTRO MEDICO REY FERNANDO, S.L.P. (ETid-3129)

Enforcement Tracker รายงานรายการเกี่ยวกับ CENTRO MEDICO REY FERNANDO, S.L.P. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 12 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง