CA แคนาดา 01/12/2568
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) ประกาศเปิดรับข้อเสนอสำหรับโครงการทุนสนับสนุนปี 2026-2027 ภายใต้หัวข้อ "ปลดล็อกความสำเร็จ: การปกป้องความเป็นส่วนตัวในเกมออนไลน์" เพื่อศึกษาผลกระทบของการเก็บและใช้ข้อมูลส่วนบุคคลในวงการเกมออนไลน์ซึ่งมีคนเล่นมากทั้งผู้ใหญ่และวัยรุ่นในแคนาดา
ทุนสนับสนุนนี้มอบเงินสูงสุดปีละ 500,000 ดอลลาร์แคนาดาสำหรับงานวิจัยและกิจกรรมส่งเสริมความรู้เรื่องความเป็นส่วนตัว โดยโครงการเดียวสามารถขอรับทุนได้สูงสุด 100,000 ดอลลาร์แคนาดา ข้อเสนอที่เกี่ยวกับความเป็นส่วนตัวในภาคเอกชนแคนาดาภายใต้กฎหมาย PIPEDA จะมีสิทธิ์เข้าร่วมโครงการได้
ผู้สนใจต้องยื่นข้อเสนอภายในวันที่ 20 กุมภาพันธ์ 2026 และสามารถเข้าร่วมประชุมชี้แจงผ่านออนไลน์ในวันที่ 19 มกราคม 2026 เพื่อทราบรายละเอียดการสมัครเพิ่มเติม
ออกแบบระบบให้คุ้มครองข้อมูล ประเมินความเสี่ยงของกิจกรรมข้อมูล
ES สเปน 28/11/2568
1,560,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 58,866,600.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ SPRINTER MEGACENTROS DEL DEPORTE, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 34 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย การแจ้งเหตุละเมิด
IT อิตาลี 27/11/2568
300,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 11,320,500.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Aimag S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) e) GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 13 GDPR, Art. 24 GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ระยะเวลาเก็บและการลบข้อมูล ฐานกฎหมายและวัตถุประสงค์
IT อิตาลี 27/11/2568
400,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 15,094,000.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Verisure Italy s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) e) GDPR, Art. 7 (2), (4) GDPR, Art. 12 (3) GDPR, Art. 13 (2) a) GDPR, Art. 17 GDPR, Art. 21 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ระยะเวลาเก็บและการลบข้อมูล ความยินยอม
RO โรมาเนีย 27/11/2568
2,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 75,470.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Nițu A. Cleopatra – Expert Accountant ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) a), b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
BE เบลเยียม 27/11/2568
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 188,675.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Infobel ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR, Art. 24 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
FR ฝรั่งเศส 27/11/2568
1,500,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 56,602,500.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ AMERICAN EXPRESS CARTE FRANCE ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 82 loi Informatique et Libertés หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
SI สโลวีเนีย 26/11/2568
6,600 EURค่าปรับตาม Enforcement Tracker ประมาณ 249,051.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Entity ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ การแจ้งรายละเอียด
RO โรมาเนีย 26/11/2568
3,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 113,205.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Cucina di Fabio S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 15 GDPR, Art. 17 GDPR, Art. 25 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์ สิทธิเข้าถึงและรับสำเนาข้อมูล
CA แคนาดา 25/11/2568
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ในจดหมายถึงคณะกรรมาธิการความมั่นคงแห่งชาติของแคนาดา ทางผู้ตรวจการด้านความเป็นส่วนตัวได้เสนอคำแนะนำให้เพิ่มมาตรฐานการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในกฎหมาย Cyber Security Bill C-8 โดยเน้นว่าการกระทำดังกล่าวต้องมีความจำเป็นและสมเหตุสมผลเพื่อจุดประสงค์ที่กำหนดไว้เท่านั้น
นอกจากนั้น ยังแนะนำให้นำเข้าข้อกำหนดการคุ้มครองความเป็นส่วนตัวขั้นต่ำในข้อตกลงแลกเปลี่ยนข้อมูลระหว่างประเทศ เพื่อเสริมสร้างการกำกับดูแลและความรับผิดชอบ รวมถึงให้หน่วยงานด้านความมั่นคงไซเบอร์แจ้งผู้ตรวจการเมื่อเกิดเหตุละเมิดความเป็นส่วนตัวที่มีผลกระทบสำคัญ เพื่อประสานงานในการปกป้องข้อมูลของประชาชน
ข้อเสนอเพิ่มเติมรวมถึงการจำกัดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เก็บรวบรวมภายใต้กฎหมายนี้ การรวม "ข้อมูลส่วนบุคคล" ไว้ในคำจำกัดความของข้อมูลลับ และให้พิจารณาผลกระทบด้านความเป็นส่วนตัวเป็นปัจจัยในการตัดสินใจของรัฐมนตรีและคณะรัฐมนตรีในกระบวนการเกี่ยวกับกฎหมายดังกล่าว
ออกแบบระบบให้คุ้มครองข้อมูล การกำกับดูแล
HR โครเอเชีย 24/11/2568
4,500,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 169,807,500.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Telecommunications operator (operator of electronic communications networks and services) ในโครเอเชีย หน่วยงานที่ระบุคือ Croatian Data Protection Authority (azop) บทบัญญัติที่อ้าง: Art. 5 (1) b), c), (2) GDPR, Art. 6 (1) GDPR, Art. 12 (1) GDPR, Art. 13 (1) f) GDPR, Art. 28 (1) GDPR, Art. 44 GDPR, Art. 46 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ใช้ข้อมูลตรงตามวัตถุประสงค์ เก็บข้อมูลเท่าที่จำเป็น
ES สเปน 23/11/2568
5,000 EURค่าปรับตาม Enforcement Tracker ประมาณ 188,675.00 บาท อัตรา ณ 03/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ ACTIVOS INTELIGENTES, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
เก็บข้อมูลเท่าที่จำเป็น