CA แคนาดา 26/01/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา Philippe Dufresne ออกแถลงการณ์เนื่องในโอกาสสัปดาห์ความเป็นส่วนตัวข้อมูลระหว่างวันที่ 26-30 มกราคม 2026 ซึ่งเน้นถึงความสำคัญในการบริหารจัดการข้อมูลในยุคดิจิทัลอย่างเหมาะสมเพื่อสร้างความมั่นใจและประโยชน์ร่วมทั้งต่อบุคคลและองค์กร
ธีมของสัปดาห์ความเป็นส่วนตัวข้อมูลปีนี้คือการให้ความสำคัญกับ "ความเป็นส่วนตัวโดยการออกแบบ" โดยสนับสนุนให้องค์กรผนวกความเป็นส่วนตัวเข้าไว้ในโปรแกรม ผลิตภัณฑ์ และบริการ เพื่อส่งเสริมนวัตกรรมอย่างรับผิดชอบ ลดความเสี่ยง และสร้างความไว้วางใจในสังคม
สำนักงานผู้ตรวจการความเป็นส่วนตัวยังเสนอคำแนะนำแก่บุคคลและองค์กรในการปกป้องข้อมูลส่วนตัว รวมถึงการใช้เทคโนโลยีเช่น AI โดยสำนักงานสนับสนุนให้ทุกคนมีส่วนร่วมในการทำให้โลกดิจิทัลปลอดภัยยิ่งขึ้นและกระตุ้นให้เข้าร่วมกิจกรรมออนไลน์ในสัปดาห์ความเป็นส่วนตัวข้อมูลนี้
ออกแบบระบบให้คุ้มครองข้อมูล การแจ้งรายละเอียด
CA แคนาดา 26/01/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูฟร็องต์ กรรมาธิการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา ให้การถึงร่างกฎหมาย C-15 หรือกฎหมายงบประมาณปี 2025 ฉบับที่ 1 ต่อคณะกรรมาธิการยืน Industry and Technology (INDU) โดยเน้นพูดถึงข้อกำหนดเกี่ยวกับการย้ายข้อมูล (data mobility) ที่อยู่ในร่างกฎหมายนี้
กรรมาธิการดูฟร็องต์และมาร์ค เชอนิเยร์ รองกรรมาธิการและที่ปรึกษาทั่วไประดับอาวุโส เข้าร่วมให้ข้อมูลในที่ประชุม โดยกรรมาธิการยอมรับถึงความสำคัญของนโยบายและสนับสนุนความพยายามที่จะกำหนดสิทธิ์ในการเคลื่อนย้ายข้อมูลในกฎหมายคุ้มครองความเป็นส่วนตัวภาคเอกชนของแคนาดา
การคุ้มครองสิทธิ์ดังกล่าวมีเป้าหมายเพิ่มความโปร่งใสและความยืดหยุ่นในการจัดการข้อมูลส่วนบุคคลของผู้บริโภค ให้พวกเขาสามารถย้ายข้อมูลของตนไประหว่างบริการต่าง ๆ ได้ง่ายขึ้นและปลอดภัยขึ้น
สิทธิของเจ้าของข้อมูล การแจ้งรายละเอียด
CA แคนาดา 26/01/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ฟิลิป ดูเฟรนซ์ ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดา ได้กล่าวเปิดงานสัปดาห์ความเป็นส่วนตัวข้อมูลปี 2026 ผ่านระบบเสมือนจริง โดยเน้นย้ำถึงความสำคัญของการบูรณาการความเป็นส่วนตัวตั้งแต่ขั้นตอนแรกของโครงการใหม่ ๆ เพื่อปกป้องข้อมูลส่วนบุคคลและส่งเสริมวัฒนธรรมการรักษาความเป็นส่วนตัวอย่างยั่งยืนภายในองค์กร
สำนักงานผู้ตรวจการความเป็นส่วนตัวได้เน้นในสามประเด็นยุทธศาสตร์หลัก คือ การเพิ่มประสิทธิภาพผลกระทบของสำนักงาน การจัดการผลกระทบความเป็นส่วนตัวจากเทคโนโลยีใหม่เช่น AI และการส่งเสริมความเป็นส่วนตัวสำหรับเด็ก โดยมีโครงการสำคัญ เช่น การร่วมมือสากลกับหน่วยงานปกป้องข้อมูล และการออกมาตรการกำกับดูแล AI อย่างมีความรับผิดชอบ
นอกจากนี้ยังได้เน้นย้ำบทบาทของการประเมินผลกระทบด้านความเป็นส่วนตัว (PIA) ที่เพิ่มขึ้นอย่างต่อเนื่องในองค์กรภาครัฐ เพื่อช่วยลดความเสี่ยงและผลักดันนวัตกรรมอย่างปลอดภัย รวมถึงความสำคัญของการบริหารความเป็นส่วนตัวในสัญญาจ้างกับบุคคลที่สาม และการปรับปรุงการจัดการเหตุข้อมูลรั่วไหลที่มีจำนวนเพิ่มขึ้นอย่างมีนัยสำคัญในปีล่าสุด
ออกแบบระบบให้คุ้มครองข้อมูล ประเมินความเสี่ยงของกิจกรรมข้อมูล
FR ฝรั่งเศส 22/01/2569
5,000,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 188,675,000.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ FRANCE TRAVAIL ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
SI สโลวีเนีย 20/01/2569
4,850 EURค่าปรับตาม Enforcement Tracker ประมาณ 183,014.75 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Unknown ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ออกแบบระบบให้คุ้มครองข้อมูล ความมั่นคงปลอดภัย
ES สเปน 19/01/2569
1,200 EURค่าปรับตาม Enforcement Tracker ประมาณ 45,282.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Dental Clinic ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น
RO โรมาเนีย 19/01/2569
15,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 566,025.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Continental Automotive Products SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) c), (2) GDPR, Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น การกำกับดูแล
NO นอร์เวย์ 16/01/2569
21,650 EURค่าปรับตาม Enforcement Tracker ประมาณ 816,962.75 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Timegrip AS ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 15 (1), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
สิทธิเข้าถึงและรับสำเนาข้อมูล
CA แคนาดา 15/01/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาได้ขยายการสอบสวนบริษัท X Corp. ผู้ดำเนินแพลตฟอร์มโซเชียลมีเดีย X หลังจากมีรายงานว่าแชตบอท Grok ถูกใช้สร้างภาพลึกปลอมเชิงลักษณะทางเพศของบุคคลโดยไม่ได้รับการยินยอมจากเจ้าตัว
การสอบสวนยังครอบคลุมถึงบริษัท xAI ซึ่งเป็นผู้พัฒนาเทคโนโลยี AI ของ Grok โดยจะตรวจสอบว่าทั้งสองบริษัทปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของแคนาดา (PIPEDA) ในการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อสร้างภาพลึกปลอมหรือไม่
สำนักงานได้แจ้งบริษัททั้งสองเรื่องการขยายการสอบสวนเมื่อวันที่ 14 มกราคม 2569 พร้อมติดตามการตอบสนองของบริษัท ขณะที่สำนักงานจะพิจารณาข้อมูลจากทั้งสองฝ่ายอย่างละเอียด แต่ยังไม่เปิดเผยรายละเอียดเพิ่มเติมเนื่องจากเป็นคดีอยู่ระหว่างการสอบสวน
ออกแบบระบบให้คุ้มครองข้อมูล ความยินยอม
RO โรมาเนีย 13/01/2569
8,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 301,880.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ PREMIER RESTAURANTS ROMANIA SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 28 (1) GDPR, Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ผู้ประมวลผลข้อมูล ความมั่นคงปลอดภัย
CA แคนาดา 13/01/2569
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของแคนาดาเปิดเผยผลการสอบสวน Staples Canada พบว่าบริษัทไม่ได้ลบข้อมูลส่วนตัวของผู้ใช้จากแล็ปท็อปที่ลูกค้าคืนและบริษัทนำมาขายต่อ ผลสอบสวนสะท้อนปัญหาคล้ายการตรวจสอบในปี 2011 ที่ Staples เคยให้คำมั่นว่าจะปรับปรุงวิธีลบข้อมูลแต่ปัญหายังคงมีอยู่หลังผ่านไป 15 ปี
สำนักงานฯ แนะนำธุรกิจที่อยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลในแคนาดา ให้ทำการฟอร์แมตเครื่องตามคำแนะนำผู้ผลิตเพื่อให้มั่นใจว่าข้อมูลส่วนตัวถูกลบอย่างสมบูรณ์ พร้อมทั้งจัดทำคู่มือและอบรมพนักงานให้ชัดเจนและมาตรฐานในการลบข้อมูลจากอุปกรณ์ที่นำมาขายใหม่
Staples ยืนยันจะแก้ไขนโยบายและดำเนินมาตรการตามคำแนะนำของสำนักงานคุ้มครองข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลของลูกค้าอย่างเหมาะสมก่อนนำอุปกรณ์อิเล็กทรอนิกส์กลับมาขายซ้ำ
ออกแบบระบบให้คุ้มครองข้อมูล ความมั่นคงปลอดภัย
AT ออสเตรีย 12/01/2569
200 EURค่าปรับตาม Enforcement Tracker ประมาณ 7,547.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Medical Student ในออสเตรีย หน่วยงานที่ระบุคือ Austrian Data Protection Authority (dsb) บทบัญญัติที่อ้าง: Art. 6 (1) f) GDPR, Art. 9 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ ข้อมูลส่วนบุคคลอ่อนไหว