EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งอิตาลี (Italian DPA) สั่งปรับสายการบินเอมิเรตส์เป็นเงิน 180,000 ยูโร จากการละเมิดข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลสุขภาพผู้โดยสาร โดยกรณีเกิดจากผู้โดยสารท่านหนึ่งร้องเรียนว่าถูกบังคับให้กรอกแบบฟอร์ม MEDIF ซึ่งเป็นข้อมูลสุขภาพ ทั้งที่ตนเองไม่เข้าเกณฑ์ผู้โดยสารที่ต้องกรอกแบบฟอร์มดังกล่าว
การตรวจสอบพบว่าการเก็บข้อมูลสุขภาพผ่านแบบฟอร์ม MEDIF นั้นสามารถทำได้ตามกฎหมายเพื่อความปลอดภัยและช่วยเหลือผู้โดยสารที่มีความบกพร่องทางร่างกาย แต่เอมิเรตส์ไม่ได้นำเสนอข้อมูลชัดเจนและโปร่งใสเกี่ยวกับวัตถุประสงค์ กฎหมายที่ใช้ และระยะเวลาการเก็บรักษาข้อมูล ส่งผลให้ผู้โดยสารไม่เข้าใจว่าควรกรอกแบบฟอร์มหรือไม่ และการเก็บข้อมูลนานถึง 7 ปีถือว่านานเกินความจำเป็น
สำนักงานฯ จึงกำหนดให้เอมิเรตส์ปรับปรุงการให้ข้อมูลแก่ผู้โดยสารให้ชัดเจน รวมถึงกำหนดระยะเวลารักษาข้อมูลให้เหมาะสมและลบข้อมูลที่เก็บเกินกำหนดภายใน 30 วัน พร้อมทั้งสั่งปรับเงินและดำเนินมาตรการแก้ไขเพื่อป้องกันเหตุการณ์ซ้ำซ้อนในอนาคต
การแจ้งรายละเอียดระยะเวลาเก็บและการลบข้อมูล
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลแห่งชาติอิตาลี (Garante) ลงโทษปรับบริษัท La Patria S.p.A. เป็นเงิน 39,000 ยูโร หลังละเมิดสิทธิ์ของพนักงานเกี่ยวกับข้อมูลส่วนบุคคล โดยบริษัทไม่ตอบสนองคำขอเข้าถึงข้อมูลที่เกี่ยวข้องกับการดำเนินการทางวินัย รวมถึงข้อมูลจากระบบจีพีเอสรถบริษัทที่ใช้โดยพนักงานผู้ร้องเรียน.
คณะกรรมการชี้แจงว่า หากผู้ถูกเก็บข้อมูลร้องขอข้อมูลส่วนตัว ไม่จำเป็นต้องอ้างอิงกฎหมาย GDPR โดยตรง และถ้าผู้ควบคุมข้อมูลไม่ปฏิบัติตามคำขอจะต้องแจ้งเหตุผลพร้อมข้อมูลเกี่ยวกับช่องทางร้องเรียนหรือฟ้องศาล นอกจากนี้บริษัทยังผิดพลาดในการแจ้งข้อมูลต่อพนักงานเกี่ยวกับการเก็บข้อมูลตำแหน่งผ่านจีพีเอสและระบุข้อมูลประเภทพิเศษที่บริษัทไม่ได้ดำเนินการในนโยบายความเป็นส่วนตัว.
โทษปรับแยกเป็น 22,000 ยูโร สำหรับละเมิดสิทธิ์การเข้าถึงข้อมูล และ 17,000 ยูโรสำหรับข้อผิดพลาดด้านข้อมูลแจ้งพนักงาน โดยสำนักงานฯได้พิจารณาว่าบริษัทได้แก้ไขและปรับปรุงการปฏิบัติตามกฎหมายหลังตรวจสอบเรียบร้อยแล้ว จึงไม่กำหนดมาตรการแก้ไขเพิ่มเติมทันที
สิทธิเข้าถึงและรับสำเนาข้อมูลการแจ้งรายละเอียด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลอิตาลี (DPA) สั่งปรับบริษัท IQVIA Solutions Italy S.r.l. จำนวนเงิน 7 ล้านยูโร หลังตรวจสอบพบว่าบริษัทประมวลผลข้อมูลสุขภาพผู้ป่วยกว่า 1 ล้านรายจากคลินิก 800 แห่ง โดยไม่ได้ปฏิบัติตามข้อกำหนดด้านข้อมูลส่วนบุคคลอย่างเหมาะสม
DPA พบว่าข้อมูลไม่ได้ถูกทำให้เป็นนิรนามจริงตามที่บริษัทอ้าง เนื่องจากมีรหัสระบุตัวผู้ป่วยแต่ละราย ซึ่งรวมถึงข้อมูลเชิงลึกเช่น เพศ ปีเกิด อาการ และการรักษา ทำให้สามารถระบุตัวผู้ป่วยได้ นอกจากนี้ IQVIA ยังประมวลผลข้อมูลโดยไม่มีฐานทางกฎหมายที่เหมาะสม ไม่แจ้งข้อมูลให้ผู้ป่วยทราบ และไม่ได้ดำเนินการประเมินผลกระทบด้านคุ้มครองข้อมูลหรือมาตรการรักษาความปลอดภัยอย่างครบถ้วน
IQVIA ต้องแก้ไขให้เป็นไปตามกฎหมายคุ้มครองข้อมูลภายใน 120 วัน เช่น กำหนดฐานความถูกต้องทางกฎหมาย แจ้งข้อมูลผู้ป่วย ทำแบบประเมินผลกระทบ และแต่งตั้งแพทย์ผู้รักษาเป็นผู้ประมวลผลข้อมูล หรือให้แพทย์ทำการนิรนามข้อมูลด้วยตัวเองตามข้อกำหนดของ DPA เพื่อขจัดความเสี่ยงในการละเมิดข้อมูลส่วนบุคคล
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
ARอาร์เจนตินา
Agencia de Acceso a la Información Pública · สรุปภาษาไทย
ในวันที่ 9 ตุลาคม 2026 สำนักงาน AAIP ของอาร์เจนตินาจัดงานครบรอบ 10 ปีของกฎหมายเข้าถึงข้อมูลสาธารณะหมายเลข 27.275 ณ พระราชวัง Libertad โดยเชิญผู้แทนจากรัฐ สังคมวิชาการและองค์กรระหว่างประเทศมาร่วมแลกเปลี่ยนและประเมินผลการดำเนินงาน
ผู้นำ AAIP ชี้ว่ากฎหมายนี้เสริมสร้างความโปร่งใสและประชาธิปไตย รวมถึงการเปิดเผยข้อมูลเกี่ยวกับการทำงานของรัฐและการใช้ทรัพยากรสาธารณะ โดยมีการพัฒนาระบบความโปร่งใสและเครื่องมือเช่นระบบติดตามคำขอข้อมูลที่ช่วยปรับปรุงผลการตอบกลับคำขอข้อมูลตั้งแต่ 44.6 คะแนนในปี 2024 เป็น 67.7 คะแนนในปี 2026
นอกจากนี้ ยังมีการแลกเปลี่ยนความเห็นเกี่ยวกับบทเรียนความท้าทายของกฎหมายในกรณีต่างๆ เช่น ความลับทางการเงิน ความมั่นคงแห่งชาติ และการคุ้มครองข้อมูลส่วนบุคคล พร้อมเสนอแนะแนวทางการพัฒนาศักยภาพของเจ้าหน้าที่และการรับมือเทคโนโลยีใหม่ ๆ ในทศวรรษหน้า
AAIP ยังมีบทบาทสำคัญทั้งในระดับท้องถิ่นและระหว่างประเทศเพื่อสร้างมาตรฐานข้อมูลและขยายความร่วมมือด้านการคุ้มครองข้อมูลและความโปร่งใสของรัฐ
การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
AUออสเตรเลีย
OAIC · สรุปภาษาไทย
สำนักงานคณะกรรมการสารสนเทศออสเตรเลีย (OAIC) รายงานว่าการร้องขอข้อมูลจากภาครัฐเพิ่มขึ้น 42% ในปี 2025-26 แสดงให้เห็นว่าประชาชนตื่นตัวต่อสิทธิ์เข้าถึงข้อมูลและมองว่าภาครัฐเป็นแหล่งข้อมูลที่น่าเชื่อถือและสำคัญในการแก้ไขปัญหาข่าวปลอมและข้อมูลบิดเบือนในยุคดิจิทัล
กฎหมายเสรีภาพในการเข้าถึงข้อมูลของออสเตรเลีย มุ่งตอบสนองการเผยแพร่ข้อมูลให้โปร่งใสและเท่าเทียม ซึ่งช่วยฝ่ายประชาชนตรวจสอบการทำงานของรัฐบาล และเป็นเครื่องมือหลักในการต่อสู้กับความเชื่อผิด ๆ และข้อมูลที่บิดเบือนซึ่งแพร่ในสื่อสังคมออนไลน์
OAIC ส่งเสริมการใช้เทคโนโลยีและความโปร่งใส เช่น การใช้ไอคอนดิจิทัลสำหรับการเข้าถึงข้อมูล และการกำกับดูแลเรื่องการใช้อัลกอริทึมอัตโนมัติในภาครัฐ เพื่อเสริมสร้างความไว้วางใจและความน่าเชื่อถือของข้อมูลภาครัฐในสังคมดิจิทัล พร้อมตอกย้ำความสำคัญของข้อมูลที่ถูกต้องและโปร่งใสเป็นหัวใจของระบบประชาธิปไตย
การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
ในวันที่ 29 กันยายน 2569 สำนักคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส (CNIL) จัดงาน Rencontres Informatique & Libertés ครั้งที่ 2 เพื่อแลกเปลี่ยนความรู้และอภิปรายประเด็นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการเติบโตของแว่นตาอัจฉริยะและระบบบทลงโทษด้านกฎหมายข้อมูลส่วนบุคคล
หนึ่งในหัวข้อสำคัญคือการเปลี่ยนแปลงแนวทางของการกำกับดูแลเมื่อเทคโนโลยีแว่นตาเชื่อมต่อกำลังขยายตัว แว่นตานี้ช่วยเพิ่มความสะดวกโดยไม่ต้องใช้มือและเก็บข้อมูลอย่างไม่เปิดเผย ทำให้เกิดความท้าทายใหม่ที่ต้องการกรอบกฎหมายที่ชัดเจน ซึ่งมีผู้เชี่ยวชาญจากหลายสาขาร่วมแลกเปลี่ยนความเห็นเพื่อหาทางออกที่เหมาะสม
นอกจากนี้ ยังมีการอภิปรายถึงบทบาทของการลงโทษในการบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยชี้ให้เห็นว่าปี 2568 มีบทลงโทษจำนวนสูงสุดถึง 83 คดี รวมเป็นเงินกว่า 487 ล้านยูโร เพื่อทบทวนและประเมินผลการบังคับใช้กฎหมายในระดับชาติและยุโรปผ่านมุมมองของผู้ปฏิบัติงาน เช่น เจ้าหน้าที่กฎหมายและผู้พิพากษา
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
ในปี 2018-2022 Uber ถูกปรับเงิน 824,990,000 ยูโร โดยหน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศเนเธอร์แลนด์ (Autoriteit Persoonsgegevens หรือ AP) ผ่านกระบวนการ One-Stop-Shop ตาม GDPR เนื่องจาก Uber ใช้วิธีการตัดสินใจอัตโนมัติเต็มรูปแบบกับคนขับรถ เช่น การระงับบัญชีชั่วคราวเมื่อสงสัยว่ามีการฉ้อโกง หรือการระงับถาวรกรณีคะแนนรีวิวลูกค้าต่ำ เพื่อระงับรายได้ของคนขับโดยไม่มีการตรวจสอบด้วยตนเองก่อน
AP ระบุว่า Uber ละเมิดข้อห้ามของ GDPR ในการใช้การตัดสินใจอัตโนมัติเต็มรูปแบบ และไม่ได้ให้ข้อมูลที่เพียงพอแก่คนขับเกี่ยวกับการตัดสินใจแบบอัตโนมัติและการสร้างโปรไฟล์ โดยตอนนี้ Uber หยุดกระทำผิดดังกล่าวแล้ว อย่างไรก็ตาม Uber ได้ยื่นอุทธรณ์คำสั่งปรับนี้และยังไม่มีคำตัดสินทางกฎหมายขั้นสุดท้าย
กรณีนี้เริ่มจากผู้ขับ Uber ในฝรั่งเศสจำนวน 171 คนยื่นเรื่องร้องเรียนผ่านองค์กร Ligue des droits de l’Homme (LDH) ต่อสำนักงานคุ้มครองข้อมูลฝรั่งเศส (CNIL) ซึ่งหลังจากนั้นคดีถูกส่งไปยัง AP เนื่องจากสำนักงานใหญ่ของ Uber ในยุโรปตั้งอยู่ที่เนเธอร์แลนด์
การตัดสินใจด้วยระบบอัตโนมัติการแจ้งรายละเอียด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของกรีซเผยผลสืบสวนเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งใหญ่ กระทบฐานข้อมูลที่ดูแลโดยบริษัท E.E.T.A.A. S.A. ในฐานะผู้ประมวลผลข้อมูลให้กระทรวงสังคมและครอบครัว ข้อมูลที่รั่วไหลรวมทั้งข้อมูลส่วนบุคคล เช่น ข้อมูลระบุตัวตน รายละเอียดติดต่อ รวมถึงข้อมูลการเงินและสุขภาพของผู้ได้รับผลกระทบจำนวนมาก
สำนักงานฯ พบว่ากระทรวงสังคมปฏิบัติตามข้อกำหนดเกี่ยวกับการแจ้งเหตุต่อหน่วยงานกำกับดูแลและแจ้งผู้ได้รับผลกระทบแล้ว แต่ตั้งข้อสังเกตว่าการโจมตีสำเร็จเนื่องจาก E.E.T.A.A. ใช้ระบบข้อมูลที่ล้าสมัยและมาตรการรักษาความปลอดภัยไม่เพียงพอ แม้จะทราบความเสี่ยงแล้วก็ตาม ซึ่งละเมิดข้อกำหนดความปลอดภัยในการประมวลผลและความสัมพันธ์ระหว่างผู้ควบคุมและผู้ประมวลผลข้อมูลตามกฎหมาย GDPR
สำนักงานคุ้มครองข้อมูลของกรีซจึงสั่งปรับกระทรวงสังคม 200,000 ยูโร และ E.E.T.A.A. 150,000 ยูโร พร้อมทั้งกำชับให้ทั้งสองฝ่ายจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 28 ของกฎหมาย GDPR และดำเนินมาตรการเสริมความปลอดภัยในระบบข้อมูลอย่างครบถ้วน
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
EUสหภาพยุโรป
European Data Protection Board · สรุปภาษาไทย
ในเดือนสิงหาคม 2025 บริษัท Miljödata ผู้ให้บริการด้านไอทีในสวีเดนโดนโจมตีทางไซเบอร์ ทำให้แฮกเกอร์เข้าถึงข้อมูลส่วนบุคคลของบุคคลมากถึง 2.2 ล้านคน และนำข้อมูลไปเผยแพร่บนดาร์กเน็ต ข้อมูลที่ถูกเปิดเผยรวมถึงเลขประจำตัวประชาชน รายละเอียดติดต่อ และข้อมูลอ่อนไหวเกี่ยวกับการลาป่วยและการศึกษา
การตรวจสอบพบว่า Miljödata ไม่ได้มีมาตรการทางเทคนิคและองค์กรที่เพียงพอเพื่อป้องกันข้อมูลส่วนบุคคล เช่น ไม่มีการตรวจสอบซอฟต์แวร์ใหม่อย่างเหมาะสม และไม่มีระบบตรวจจับการบุกรุกแบบอัตโนมัติแบบเรียลไทม์
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของสวีเดน (IMY) จึงตัดสินใจปรับบริษัท Miljödata เป็นเงิน 1.8 ล้านโครนาสวีเดน หรือราว 160,000 ยูโร เนื่องจากละเมิดมาตรการรักษาความปลอดภัยข้อมูลตามกฎหมาย GDPR มาตรา 32(1)
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) กำลังส่งเงินคืนกว่า 15.8 ล้านดอลลาร์ให้กับผู้บริโภคที่ได้รับผลกระทบจากบริษัท Cleo AI แอปพลิเคชันเงินกู้ล่วงหน้าซึ่งโฆษณาเกินจริงเกี่ยวกับจำนวนและเวลารับเงินกู้ล่วงหน้า รวมถึงการสมัครสมาชิกที่ยกเลิกยากลำบาก
FTC กล่าวหาว่า Cleo AI โฆษณาว่าจะให้เงินกู้ล่วงหน้ารวดเร็วและมีจำนวนสูงถึง “หลายร้อยดอลลาร์” แต่แทบไม่มีใครได้รับเงินตามจำนวนที่โฆษณา รวมทั้งยังเก็บค่าธรรมเนียมซ่อนเร้นสำหรับเงินกู้ทันทีที่มักจะจ่ายล่าช้ากว่าที่แจ้ง และทำให้ผู้ใช้ยกเลิกการสมัครสมาชิกได้ยาก
การคืนเงินนี้ครอบคลุมผู้ใช้กว่า 2.1 ล้านรายที่ชำระเงินสำหรับเงินกู้ทันที โดยผู้ได้รับสิทธิ์จะได้รับอีเมลแจ้งเตือนภายในวันที่ 26 ตุลาคม 2026 และเริ่มรับเงินผ่าน PayPal ตั้งแต่วันที่ 27 ตุลาคม 2026 ทาง FTC เน้นย้ำว่าจะไม่มีการเรียกร้องเงินหรือข้อมูลบัญชีเพื่อรับเงินคืนแต่อย่างใด
การแจ้งเหตุละเมิดการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าของสหรัฐ (FTC) ประกาศข้อตกลงกับกลุ่มโชว์รูมรถยนต์ Greenway Auto Group ให้แสดงราคาจริงที่ผู้บริโภคต้องจ่ายอย่างชัดเจนในการโฆษณารถยนต์ ยกเว้นเฉพาะค่าธรรมเนียมที่รัฐบาลบังคับเท่านั้น หลังจากที่ FTC กล่าวหาว่า Greenway โฆษณาราคาต่ำกว่าความเป็นจริงถึงหลายพันดอลลาร์ โดยเพิ่มค่าธรรมเนียมที่บังคับชำระในภายหลัง
คำสั่งใหม่ยังสั่งห้ามการบิดเบือนข้อมูล เช่น การระบุว่าค่าธรรมเนียมและบริการต่างๆ เป็นทางเลือกหรือจำเป็น รวมถึงการบิดเบือนเรื่องการเงินหรือประเภทของแหล่งสินเชื่อที่ต้องใช้ และยังคุ้มครองผู้บริโภคจากจดหมายล่อลวงที่อ้างว่าชนะรางวัลเงินสดซึ่งไม่มีจริง การดำเนินการนี้มีเป้าหมายเพื่อสร้างความชัดเจนและความถูกต้องในการโฆษณาที่เกี่ยวกับการซื้อรถซึ่งเป็นการตัดสินใจทางการเงินที่สำคัญของผู้บริโภค
ก่อนหน้านี้ FTC ได้เตือน Greenway เมื่อเดือนมีนาคม 2026 ให้แสดงราคาที่แท้จริงในโฆษณาอย่างชัดเจน แต่กลุ่มดังกล่าวกลับตอบสนองโดยเพิ่มข้อความรับรองความโปร่งใสราคาในเว็บไซต์ ขณะที่ยังคงโฆษณาราคาต่ำกว่าความจริงอยู่ FTC ได้ยื่นฟ้องและจัดทำคำสั่งยุติคดีในศาลแขวงสหรัฐในเขตกลางของฟลอริดา โดยคำสั่งนี้มีผลทางกฎหมายเมื่อศาลอนุมัติแล้ว
FTC เน้นย้ำว่าการเพิ่มความโปร่งใสด้านราคามีความสำคัญต่อการทำตลาดอย่างเป็นธรรมและยังขยายนโยบายนี้ไปยังตลาดอื่นๆ เช่น การส่งของชำ การเช่าบ้าน และการจำหน่ายบัตรคอนเสิร์ต เพื่อคุ้มครองผู้บริโภคให้ได้รับข้อมูลที่ถูกต้องก่อนตัดสินใจใช้จ่าย
การแจ้งรายละเอียดฐานกฎหมายและวัตถุประสงค์
FRฝรั่งเศส
CNIL · สรุปภาษาไทย
เมื่อวันที่ 23 กันยายน 2569 CNIL ตัดสินใจปิดคำสั่งบังคับที่ออกเมื่อวันที่ 22 มกราคม 2569 กับ FRANCE TRAVAIL โดยไม่เรียกเก็บค่าปรับเพิ่มเติม เนื่องจากองค์กรได้ดำเนินการแก้ไขและปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลส่วนบุคคลตามข้อกำหนดของบทความ 32 ใน GDPR แล้ว
คำสั่งบังคับนั้นมุ่งเน้นการยกระดับความปลอดภัย เช่น การเข้มงวดนโยบายรหัสผ่าน การใช้ระบบยืนยันตัวตนแบบหลายขั้นตอนสำหรับผู้ใช้งาน CAP EMPLOI รวมถึงการควบคุมและตรวจสอบบันทึกกิจกรรม เพื่อจำกัดการเข้าถึงข้อมูลเฉพาะที่จำเป็นสำหรับงานเท่านั้น
จากการที่ FRANCE TRAVAIL ปรับปรุงระบบให้มีความปลอดภัยมากยิ่งขึ้น CNIL จึงพิจารณาไม่เรียกเก็บค่าปรับเพิ่มเติมด้วยอัตรา 5,000 ยูโรต่อวัน และปิดคำสั่งบังคับดังกล่าวอย่างเป็นทางการ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด