GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

GRกรีซ

รายการบังคับใช้กฎหมาย: Vodafone – PANAFON A.E.E.T. (ETid-3106)

30,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,132,050.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Vodafone – PANAFON A.E.E.T. ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 12 (1), (2), (3), (4) GDPR, Art. 15 GDPR, Art. 18 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูลสิทธิระงับการใช้ข้อมูล
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Fundację Lumus (ETid-3064)

5,220 EURค่าปรับตาม Enforcement Trackerประมาณ 196,976.70 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Fundację Lumus ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR, Art. 34 (1) GDPR, Art. 37 (7) GDPR, Art. 38 (6) GDPR, หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งเหตุละเมิดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ARอาร์เจนตินา

สภาเทหรูซรัสแห่งชาติแห่งอาร์เจนตินาเผยรายงานการดำเนินงานปี 2025

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

สภาเทหรูซรัสแห่งชาติแห่งอาร์เจนตินา (CFT) เปิดเผยรายงานการดำเนินงานปี 2025 พร้อมรายละเอียดกิจกรรมที่ดำเนินการโดยตัวแทนจาก 23 จังหวัดและกรุงบัวโนสไอเรส ซึ่งไฮไลต์ประกอบด้วยการประชุมใหญ่ประจำปีครั้งที่ 15 และ 16, การเผยแพร่เอกสารสามฉบับจากคณะกรรมการทำงาน และการจัดหลักสูตรเกี่ยวกับสิทธิในการเข้าถึงข้อมูลในอาร์เจนตินา ในปี 2025 คณะกรรมการถาวรสามคณะประกอบด้วยความโปร่งใส, การบริหารข้อมูลและการคุ้มครองข้อมูลส่วนบุคคล, และรัฐบาลเปิดพร้อมการมีส่วนร่วมของประชาชน ได้ประชุมและทำงานร่วมกันเป็นประจำ ส่งผลให้มีการจัดทำเอกสารที่รวบรวมประสบการณ์ แนวทาง และข้อเสนอแนะเพื่อรับมือกับความท้าทายในการบริหารข้อมูลและความโปร่งใสของทั้ง 24 เขตงานของประเทศ นอกจากนี้ CFT ยังได้ช่วยเหลือทางเทคนิคแก่หลายจังหวัด อาทิ เมนโดซ่า ชาโค ริโอเนโกร มิซิโอนิส และซานลุยส์ ซึ่งนำไปสู่การปรับปรุงกฎหมายในท้องถิ่น เช่น การปฏิรูปรัฐธรรมนูญของจังหวัดซานตาเฟ และคำสั่งออกกฎหมายเกี่ยวกับการเข้าถึงข้อมูลของเอนเตร์ริออส สภานี้มีบทบาทสำคัญในการประสานงานและส่งเสริมความร่วมมือด้านความโปร่งใสและการคุ้มครองข้อมูลส่วนบุคคลในอาร์เจนตินา

การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
ESสเปน

รายการบังคับใช้กฎหมาย: Landlord (ETid-3056)

1,800 EURค่าปรับตาม Enforcement Trackerประมาณ 67,923.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Landlord ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
HUฮังการี

รายการบังคับใช้กฎหมาย: Obuda University (ETid-3183)

4,200 EURค่าปรับตาม Enforcement Trackerประมาณ 158,487.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Obuda University ในฮังการี หน่วยงานที่ระบุคือ Hungarian National Authority for Data Protection and the Freedom of Information (NAIH) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) GDPR, Art. 9 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
PLโปแลนด์

รายการบังคับใช้กฎหมาย: DPD Polska sp. z o.o. (ETid-3063)

2,682,000 EURค่าปรับตาม Enforcement Trackerประมาณ 101,205,270.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ DPD Polska sp. z o.o. ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 5 (1) a), f), (2) GDPR, Art. 24 (1), (2) GDPR, Art. 29 GDPR, Art. 32 (1), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
GBสหราชอาณาจักร

รายการบังคับใช้กฎหมาย: MediaLab.AI, Inc. (ETid-3030)

284,450 EURค่าปรับตาม Enforcement Trackerประมาณ 10,733,720.75 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ MediaLab.AI, Inc. ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Unknown หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Tensa Art Design S.A (ETid-3029)

20,000 EURค่าปรับตาม Enforcement Trackerประมาณ 754,700.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Tensa Art Design S.A ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 58 (1) a), e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: GENPACT ROMANIA SRL (ETid-3028)

10,000 EURค่าปรับตาม Enforcement Trackerประมาณ 377,350.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ GENPACT ROMANIA SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ARอาร์เจนตินา

AAIP ร่วมงานวันคุ้มครองข้อมูลส่วนบุคคล 2026 ของสภายุโรป พร้อมผลักดันมาตรฐานความเป็นส่วนตัวระดับสากล

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

วันที่ 4 กุมภาพันธ์ 2569 สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งอาร์เจนตินา (AAIP) เข้าร่วมงานวันคุ้มครองข้อมูลส่วนบุคคล 2026 ที่จัดขึ้น ณ กรุงบรัสเซลส์ ประเทศเบลเยียม โดยมีการสนับสนุนและร่วมจัดโดยสภายุโรปและเจ้าหน้าที่คุ้มครองข้อมูลยุโรป เพื่อหารือแนวทางเสริมความเข้มแข็งให้กับกรอบกฎหมายคุ้มครองข้อมูลในยุคดิจิทัลที่เทคโนโลยีพัฒนาอย่างรวดเร็วและต้องเผชิญความท้าทายใหม่ๆ นาง Beatriz Anchorena หัวหน้า AAIP และประธานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสภายุโรป กล่าวในงานถึงความสำคัญของอนุสัญญา 108+ ซึ่งเป็นเครื่องมือสำคัญในการยกระดับการคุ้มครองข้อมูลส่วนบุคคลทั่วโลก พร้อมเน้นว่าการปรับปรุงกฎหมายต้องเป็นไปอย่างต่อเนื่องและยั่งยืนรองรับการเปลี่ยนแปลงทางเทคโนโลยีและความต้องการของประชาชน ในส่วนของอาร์เจนตินา AAIP ดำเนินการปรับปรุงกฎหมายคุ้มครองข้อมูลให้สอดคล้องกับมาตรฐานสากลอย่างต่อเนื่อง แม้โครงการกฎหมายฉบับใหม่จะหมดอายุไปในปี 2568 แต่กำลังเปิดเวทีหารือในภาคสาธารณะและเอกชนเพื่อเตรียมนำเสนอใหม่ นอกจากนี้ยังริเริ่มโครงการเสริมสร้างการปฏิบัติตามกฎหมายในหน่วยงานราชการเพื่อยกระดับการคุ้มครองและความโปร่งใสในการจัดการข้อมูลส่วนบุคคล

ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
ESสเปน

รายการบังคับใช้กฎหมาย: FREE TECHNOLOGIES EXCOM, S.L. (ETid-3055)

10,000 EURค่าปรับตาม Enforcement Trackerประมาณ 377,350.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ FREE TECHNOLOGIES EXCOM, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
NLเนเธอร์แลนด์

รายการบังคับใช้กฎหมาย: Municipality of Zoetermeer (ETid-3041)

25,000 EURค่าปรับตาม Enforcement Trackerประมาณ 943,375.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Municipality of Zoetermeer ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ข้อมูลส่วนบุคคลอ่อนไหว