IT อิตาลี 26/02/2569
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 113,205.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Groupharma s.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), d) GDPR, Art. 12 GDPR, Art. 15 GDPR, Art. 17 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 26/02/2569
12,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 452,820.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Ministero dell’Economia e delle Finanze ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e) GDPR, Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 26/02/2569
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,470.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Istituto Tecnico Statale “Luigi Einaudi” di Correggio ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
หลักการประมวลผลข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 26/02/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Ministero delle Imprese e del Made in Italy ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 28 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ผู้ประมวลผลข้อมูล
IT อิตาลี 26/02/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Flamel S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 8 GDPR, Art. 11 GDPR, Art. 25 GDPR, Art. 39 GDPR, Art. 42 GDPR, Art. 43 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ข้อมูลผู้เยาว์ ออกแบบระบบให้คุ้มครองข้อมูล
IT อิตาลี 26/02/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Depac Società Cooperativa Sociale a r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 9 GDPR, Art. 13 GDPR, Art. 30 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 26/02/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Ministero delle Imprese e del Made in Italy ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR, Art. 9 GDPR, Art. 12 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 26/02/2569
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 188,675.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Conservatory ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR, Art. 10 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
IT อิตาลี 26/02/2569
1,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 37,735.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Ciemme S.r.l.s. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
GB สหราชอาณาจักร 23/02/2569
16,610,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 626,778,350.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Reddit, Inc. ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) a), b), f) GDPR, Art. 8 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
CA แคนาดา 23/02/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดาและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอีก 60 หน่วยงานทั่วโลก ร่วมออกแถลงการณ์เกี่ยวกับภาพและวิดีโอที่สร้างขึ้นโดยปัญญาประดิษฐ์ (AI) เพื่อเป็นแนวทางในการคุ้มครองความเป็นส่วนตัวของบุคคล รวมถึงเด็กจากความเสียหายที่อาจเกิดขึ้นจากเนื้อหาที่สร้างขึ้นโดยไม่ได้รับความยินยอม เช่น ภาพที่มีลักษณะส่วนตัวหรือใกล้ชิด
แถลงการณ์ได้เรียกร้องให้องค์กรที่พัฒนาและใช้ระบบสร้างเนื้อหา AI เข้าใจและปฏิสัมพันธ์กับหน่วยงานกำกับดูแลอย่างรอบคอบ รวมทั้งจัดให้มีมาตรการป้องกันอย่างเข้มงวดตั้งแต่ต้น เพื่อให้มั่นใจว่าเทคโนโลยีดังกล่าวได้รับการพัฒนาโดยคำนึงถึงความเป็นส่วนตัว ความศักดิ์สิทธิ์ และความปลอดภัยของบุคคล
ผู้อำนวยการสำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดา ฟิลิปป์ ดูเฟรนเน ย้ำว่าการใช้ข้อมูลส่วนตัวในการสร้างภาพและวิดีโอ AI เช่น ภาพลวงหรือภาพใกล้ชิด เป็นภัยคุกคามสิทธิมนุษยชนขั้นพื้นฐาน และอาจส่งผลกระทบรุนแรงโดยเฉพาะต่อเด็ก เจ้าหน้าที่กำกับดูแลทั่วโลกจึงร่วมมือกันเพื่อรับมือและส่งเสริมการพัฒนาและใช้งานปัญญาประดิษฐ์ในทางที่รับผิดชอบ
ออกแบบระบบให้คุ้มครองข้อมูล ความมั่นคงปลอดภัย
HU ฮังการี 20/02/2569
5,570 EURค่าปรับตาม Enforcement Tracker ประมาณ 210,183.95 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ University of Szeged ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR, Art. 13 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด