GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

LUลักเซมเบิร์ก

รายการบังคับใช้กฎหมาย: Manufacturer of technical equipment (ETid-3402)

7,000 EURค่าปรับตาม Enforcement Trackerประมาณ 264,145.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Manufacturer of technical equipment ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 30 (1) a), c), d), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

บันทึกรายการประมวลผลข้อมูลหลักการประมวลผลข้อมูล
LUลักเซมเบิร์ก

รายการบังคับใช้กฎหมาย: Road transport company (ETid-3401)

1,280 EURค่าปรับตาม Enforcement Trackerประมาณ 48,300.80 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Road transport company ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 30 (1) a), c), d), f), g) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

บันทึกรายการประมวลผลข้อมูลหลักการประมวลผลข้อมูล
LUลักเซมเบิร์ก

รายการบังคับใช้กฎหมาย: Accounting company (ETid-3400)

5,000 EURค่าปรับตาม Enforcement Trackerประมาณ 188,675.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Accounting company ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 30 (1) a), c), e), f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

บันทึกรายการประมวลผลข้อมูลหลักการประมวลผลข้อมูล
LUลักเซมเบิร์ก

รายการบังคับใช้กฎหมาย: Private security company (ETid-3399)

2,780 EURค่าปรับตาม Enforcement Trackerประมาณ 104,903.30 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Private security company ในลักเซมเบิร์ก หน่วยงานที่ระบุคือ National Commission for Data Protection (CNPD) บทบัญญัติที่อ้าง: Art. 30 (1) a), c), d), e), f), g) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

บันทึกรายการประมวลผลข้อมูลหลักการประมวลผลข้อมูล
NLเนเธอร์แลนด์

รายการบังคับใช้กฎหมาย: Arnhem and Nijmegen University of Applied Sciences (ETid-2980)

175,000 EURค่าปรับตาม Enforcement Trackerประมาณ 6,603,625.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Arnhem and Nijmegen University of Applied Sciences ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
GBสหราชอาณาจักร

รายการบังคับใช้กฎหมาย: Chief Constable of the Police Service of Scotland (ETid-3075)

75,700 EURค่าปรับตาม Enforcement Trackerประมาณ 2,856,539.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Chief Constable of the Police Service of Scotland ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 5 (1) c), f) GDPR, Art. 25 (1), (2) GDPR, Art. 32 (1) GDPR, Art. 33 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็นความมั่นคงปลอดภัย
SIสโลวีเนีย

รายการบังคับใช้กฎหมาย: RIEDL PRECISION d.o.o. (ETid-3012)

75,474 EURค่าปรับตาม Enforcement Trackerประมาณ 2,848,011.39 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ RIEDL PRECISION d.o.o. ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
FRฝรั่งเศส

รายการบังคับใช้กฎหมาย: MOBIUS SOLUTIONS LTD (ETid-2995)

1,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,735,000.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ MOBIUS SOLUTIONS LTD ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 28 GDPR, Art. 29 GDPR, Art. 30 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ประมวลผลข้อมูลการใช้ข้อมูลภายใต้อำนาจและคำสั่ง
IEไอร์แลนด์

รายการบังคับใช้กฎหมาย: University of Limerick (ETid-3067)

98,000 EURค่าปรับตาม Enforcement Trackerประมาณ 3,698,030.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ University of Limerick ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 30 (1) GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยบันทึกรายการประมวลผลข้อมูล
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Crowd Entertainment Limited (ETid-2971)

15,000 EURค่าปรับตาม Enforcement Trackerประมาณ 566,025.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Crowd Entertainment Limited ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 12 (3), (4) GDPR, Art. 15 (1), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิเข้าถึงและรับสำเนาข้อมูล
CAแคนาดา

กานาดำเนินการประชุมออนไลน์ G7 ด้านการคุ้มครองข้อมูลส่วนตัวและความเป็นส่วนตัวปี 2025 จบลงด้วยความร่วมมือที่ประสบความสำเร็จ

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 10 ธันวาคม 2568 ฟิลิป ดูฟรีนน์ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา ได้เป็นเจ้าภาพจัดการประชุมออนไลน์ของ G7 Data Protection and Privacy Authorities Roundtable ปี 2025 ในโอกาสที่แคนาดาดำรงตำแหน่งประธานกลุ่ม G7 ซึ่งในการประชุมสองวันนี้ เจ้าหน้าที่ด้านการคุ้มครองข้อมูลจากประเทศสมาชิกได้หารือเกี่ยวกับความก้าวหน้าตลอดปีภายใต้แผนปฏิบัติการสามเสาหลัก ได้แก่ การเคลื่อนย้ายข้อมูลข้ามพรมแดนอย่างปลอดภัย การเสริมสร้างความน่าเชื่อถือในเทคโนโลยีใหม่ และความร่วมมือในด้านการบังคับใช้กฎหมาย แผนงานปี 2025 ได้เน้นกลุ่มงานสำคัญ เช่น กลุ่ม Data Free Flow with Trust ที่ร่วมงานโดยหน่วยงานคุ้มครองข้อมูลของอังกฤษและเยอรมนี พัฒนาวิธีการปฏิบัติให้ข้อมูลส่วนบุคคลถูกจัดการอย่างมีความรับผิดชอบแม้เคลื่อนย้ายข้ามประเทศ กลุ่ม Emerging Technologies ที่นำโดยอังกฤษเน้นการใช้เทคโนโลยีใหม่อย่าง เช่น ปัญญาประดิษฐ์ และการคุ้มครองข้อมูลเด็ก รวมถึงกลุ่ม Enforcement Cooperation ที่อเมริกาและญี่ปุ่นนำเสนอกลไกให้ความร่วมมือในการบังคับใช้กฎหมายระหว่างประเทศ ในโอกาสการประชุม ดูฟรีนน์ได้ลงนามบันทึกความร่วมมือกับหน่วยงานคุ้มครองข้อมูลของฝรั่งเศสและญี่ปุ่น เพื่อส่งเสริมการแลกเปลี่ยนข้อมูลและตอบสนองต่อความเสี่ยงด้านความเป็นส่วนตัวได้อย่างมีประสิทธิภาพ ตลอดจน G7 DPAs ได้รับรองแถลงการณ์ร่วมของรัฐมนตรีด้านอุตสาหกรรมและเทคโนโลยีที่สนับสนุนการพัฒนาปัญญาประดิษฐ์ที่ปลอดภัย รับผิดชอบ และเคารพสิทธิมนุษยชน การประชุมสิ้นสุดด้วยการส่งต่อบทบาทเจ้าภาพให้กับหน่วยงานคุ้มครองข้อมูลของฝรั่งเศสในปี 2026

การแจ้งรายละเอียดความมั่นคงปลอดภัย
SIสโลวีเนีย

รายการบังคับใช้กฎหมาย: Legal Entity (ETid-3011)

5,100 EURค่าปรับตาม Enforcement Trackerประมาณ 192,448.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Entity ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิของเจ้าของข้อมูลการแจ้งรายละเอียด