ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Sutri ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Hanako s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 13 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ INPS – Istituto nazionale previdenza sociale ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 6 (1) e), (3) GDPR, Art. 9 GDPR, Art. 10 GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Liceo Scientifico Morgagni di Roma ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), f) GDPR, Art. 6 (1) c), e), (2), (3) GDPR, Art. 9 GPDR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Barber Shop ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ La7 S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ ITAS Mutua ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c), e) GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 15 GDPR, Art. 88 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Enel Energia S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 24 GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (OPC) ได้ยื่นรายงานพิเศษต่อรัฐสภาเกี่ยวกับการสอบสวนแอป ArriveCAN ซึ่งเป็นแอปที่พัฒนาขึ้นในช่วงการระบาดของโรค COVID-19 เพื่อรวบรวมข้อมูลนักเดินทางและอำนวยความสะดวกที่ชายแดน การสอบสวนเกิดจากการมีคำร้องเกี่ยวกับการจัดซื้อจัดจ้างของหน่วยงาน Canada Border Services Agency (CBSA) ในการพัฒนาแอปนี้ ผลสอบสวนพบว่าไม่มีหลักฐานว่าข้อมูลส่วนบุคคลที่เก็บผ่านแอป ArriveCAN ถูกนำไปใช้หรือเปิดเผยในทางผิดกฎหมายความเป็นส่วนตัว ตามที่กำหนดไว้ใน Privacy Act ของสถาบันรัฐบาลกลาง สัญญาจ้างทั้งหมดที่เกี่ยวข้องกับแอปมีข้อกำหนดด้านความปลอดภัยอย่างชัดเจนและมีมาตรการควบคุมความปลอดภัยที่เหมาะสม อย่างไรก็ดี การสอบสวนพบข้อบกพร่องบางประการที่ต้องปรับปรุง รายงานแนะนำให้ CBSA ปรับปรุงกระบวนการจัดการสัญญาจ้างโดยเน้นถึงการประเมินความปลอดภัยอย่างละเอียดก่อนการอนุมัติสัญญา การกำหนดรายละเอียดงานที่ชัดเจนเพื่อระบุข้อกำหนดด้านความเป็นส่วนตัวและความปลอดภัย รวมถึงการควบคุมสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลอย่างเข้มงวด CBSA รับทราบข้อเสนอแนะและยึดมั่นในการเสริมสร้างมาตรฐานความรับผิดชอบ ความโปร่งใส และการคุ้มครองข้อมูลส่วนบุคคลอย่างสูงสุด
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
เมื่อวันที่ 12 มีนาคม 2569 หน่วยงานคุ้มครองข้อมูลส่วนบุคคลจากกว่า 60 ประเทศ รวมถึง AAIP อาร์เจนตินา ได้ร่วมกันออกแถลงการณ์เกี่ยวกับการใช้ระบบปัญญาประดิษฐ์ (AI) ที่สร้างภาพและวิดีโอซึ่งแสดงถึงบุคคลที่ระบุตัวตนได้โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล แถลงการณ์ฉบับนี้กำหนดหลักการสำคัญเพื่อชี้แนะหน่วยงานและองค์กรที่พัฒนาหรือใช้งานระบบ AI ที่สร้างเนื้อหาภาพและวิดีโอ ได้แก่ การใช้มาตรการรักษาความปลอดภัยเข้มงวด ป้องกันการใช้ข้อมูลส่วนบุคคลในทางที่ผิดหรือไม่เหมาะสม โดยเฉพาะในกรณีของผู้เยาว์ และการให้ความโปร่งใสเกี่ยวกับขีดความสามารถและการใช้งานระบบ AI นอกจากนี้ยังต้องจัดหาช่องทางที่มีประสิทธิภาพและเข้าถึงง่ายสำหรับผู้ที่ต้องการลบเนื้อหาที่เกี่ยวข้องกับข้อมูลส่วนตัวของตน และดำเนินการตอบสนองอย่างรวดเร็ว รวมถึงให้ข้อมูลที่เหมาะสมแก่เด็กและผู้ปกครองเพื่อรับมือกับความเสี่ยงเฉพาะที่เกี่ยวข้อง
Enforcement Tracker รายงานรายการเกี่ยวกับ IBERIA LÍNEAS AÉREAS DE ESPAÑA, S.A. OPERADORA ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ CUMACA MOTOR, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง