GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Compania de Apa Oltenia S.A. (ETid-2954)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,735.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Compania de Apa Oltenia S.A. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 29 GDPR, Art. 32 (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การใช้ข้อมูลภายใต้อำนาจและคำสั่งความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Roverbella Comprehensive School (ETid-3022)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,735.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Roverbella Comprehensive School ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e), (2), (3) GDPR, Art. 9 (1), (2) g), (4) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: "Principe Umberto di Savoia" State Scientific and Linguistic High School (ETid-3021)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,735.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ "Principe Umberto di Savoia" State Scientific and Linguistic High School ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 GDPR, Art. 9 (2) b), g) GDPR, Art. 13 GDPR, Art. 29 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Comune di Tuscania (ETid-3020)

12,000 EURค่าปรับตาม Enforcement Trackerประมาณ 452,820.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Tuscania ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c, e), (2), (3) GDPR, Art. 12 GDPR, Art. 13 GDPR, Art. 15 GDPR, Art. 28 GDPR, Art. 35 GDPR, Art. 58 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
SIสโลวีเนีย

รายการบังคับใช้กฎหมาย: Legal Entity (ETid-3010)

1,300 EURค่าปรับตาม Enforcement Trackerประมาณ 49,055.50 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Entity ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 32 (1) a), b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ITอิตาลี

รายการบังคับใช้กฎหมาย: Istituto Comprensivo Centro di Casalecchio di Reno (ETid-2992)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,470.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Istituto Comprensivo Centro di Casalecchio di Reno ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 c), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
CAแคนาดา

กรรมการคุ้มครองความเป็นส่วนตัวแคนาดา ชี้แจงผลกระทบความเป็นส่วนตัวต่อร่างกฎหมาย C-15

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

กรรมการคุ้มครองความเป็นส่วนตัวของแคนาดา Philippe Dufresne มีกำหนดเข้าร่วมให้ข้อมูลต่อคณะกรรมาธิการประจำวุฒิสภาด้านธนาคาร การค้า และเศรษฐกิจในวันที่ 4 ธันวาคม 2025 เวลา 10.30 น. เพื่อหารือเกี่ยวกับผลกระทบด้านความเป็นส่วนตัวที่อาจเกิดขึ้นจากร่างพระราชบัญญัติงบประมาณปี 2025 หรือ Bill C-15. กรรมการ Dufresne จะเข้าร่วมพร้อมด้วย Marc Chénier รองกรรมการและที่ปรึกษากฎหมายอาวุโส การประชุมครั้งนี้จัดขึ้นที่ห้อง W110 อาคาร 1 Wellington Street, Ottawa และจะมีการถ่ายทอดสดผ่านระบบ ParlVu ทำให้สาธารณชนสามารถติดตามเนื้อหาได้โดยตรงผ่านออนไลน์. สำนักงานกรรมการคุ้มครองความเป็นส่วนตัวแคนาดาได้กำหนดช่องทางสื่อสารสำหรับการติดตามข่าวสารเพิ่มเติมผ่านอีเมล communications@priv.gc.ca โดยการปรากฏตัวครั้งนี้ถือเป็นโอกาสสำคัญในการเปิดเผยข้อมูลและแสดงความเห็นที่เกี่ยวข้องกับกฎหมายภายใต้การพิจารณาของรัฐสภา.

ออกแบบระบบให้คุ้มครองข้อมูลการแจ้งรายละเอียด
CAแคนาดา

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาให้ข้อมูลคณะกรรมการวุฒิสภาเกี่ยวกับมาตรการย้ายข้อมูลในบิล C-15

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 4 ธันวาคม 2568 ที่ออตตาวา ผู้ตรวจการความเป็นส่วนตัวแห่งประเทศแคนาดา Philippe Dufresne ได้ขึ้นให้ข้อมูลต่อคณะกรรมการวุฒิสภาด้านการธนาคาร การพาณิชย์ และเศรษฐกิจ เกี่ยวกับมาตรการที่เกี่ยวข้องกับการย้ายข้อมูลในบิล C-15 ผลักดันโดยกฎหมายงบประมาณปี 2025 ฉบับที่ 1. ผู้ตรวจการ Dufresne ได้รับการสนับสนุนจาก Marc Chénier รองผู้ตรวจการและที่ปรึกษาทั่วไปอาวุโส ในการสนทนาครั้งนี้ โดยแสดงการสนับสนุนการแก้ไขกฎหมายคุ้มครองข้อมูลส่วนบุคคลและอิเล็กทรอนิกส์ หรือ PIPEDA ซึ่งเกี่ยวข้องกับการย้ายข้อมูลเพื่อส่งเสริมความปลอดภัยและสิทธิของเจ้าของข้อมูล. สำนักงานผู้ตรวจการความเป็นส่วนตัวของแคนาดายืนยันผ่านเอกสารแถลงการณ์ว่าเห็นด้วยกับแนวทางในบิล C-15 ที่จะช่วยยกระดับการปกป้องข้อมูลส่วนบุคคลและสนับสนุนสิทธิในการเข้าถึงและเคลื่อนย้ายข้อมูลส่วนตัวตามกฎหมายใหม่ที่จะบังคับใช้เร็วๆ นี้

เก็บข้อมูลเท่าที่จำเป็นสิทธิของเจ้าของข้อมูล
ESสเปน

รายการบังคับใช้กฎหมาย: TIGER MEDIA INC. (ETid-3190)

72,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,716,920.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ TIGER MEDIA INC. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 27 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ตัวแทนขององค์กรนอกประเทศ
CAแคนาดา

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาเปิดรับฟังความคิดเห็นเพื่อปรับปรุงแนวทางคำแนะนำ

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne ประกาศเปิดรับฟังความคิดเห็นเพื่อพัฒนาแนวทางคำแนะนำสำหรับองค์กรภายใต้กฎหมายความเป็นส่วนตัวภาคเอกชนของแคนาดา (PIPEDA) ให้ทันสมัยและมีประสิทธิภาพมากขึ้น. สำนักงานผู้ตรวจการความเป็นส่วนตัวแคนาดาต้องส่งเสริมความรู้และความเข้าใจในสิทธิ์และหน้าที่ด้านความเป็นส่วนตัว โดยจะรวบรวมข้อเสนอแนะเกี่ยวกับรูปแบบ การนำเสนอ เนื้อหา และวิธีการทำงานร่วมกับผู้มีส่วนได้ส่วนเสีย เพื่อให้คำแนะนำตอบโจทย์และง่ายต่อการปฏิบัติตามมากขึ้น คำปรึกษานี้เปิดกว้างรับความเห็นจากกลุ่มธุรกิจ องค์กรไม่แสวงหากำไร ชุมชนชนพื้นเมือง นักวิชาการ และผู้มีส่วนได้ส่วนเสียอื่น ๆ ซึ่งจะช่วยให้สำนักงานได้รับมุมมองที่หลากหลายและสามารถปรับกระบวนการให้เหมาะสมกับความท้าทายด้านความเป็นส่วนตัวยุคใหม่ ข้อเสนอแนะสามารถส่งมายังอีเมล cpvp-opcconsultation1@priv.gc.ca ได้จนถึงวันที่ 13 มีนาคม 2569 เพื่อเป็นส่วนหนึ่งของการปรับปรุงและพัฒนาคำแนะนำของสำนักงานให้สอดคล้องกับความต้องการของผู้ใช้งานและสภาพแวดล้อมที่เปลี่ยนแปลงอย่างรวดเร็ว

การแจ้งรายละเอียดการกำกับดูแล
ESสเปน

รายการบังคับใช้กฎหมาย: DELAFRUIT, S.L. (ETid-2970)

3,600 EURค่าปรับตาม Enforcement Trackerประมาณ 135,846.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ DELAFRUIT, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็น
ESสเปน

รายการบังคับใช้กฎหมาย: RISING SUN CAR RENTAL S..L. (ETid-2969)

3,600 EURค่าปรับตาม Enforcement Trackerประมาณ 135,846.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ RISING SUN CAR RENTAL S..L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็นการแจ้งรายละเอียด