รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

CNIL ฝรั่งเศสประชุมเต็มคณะอภิปรายมาตรการคุ้มครองข้อมูลส่วนบุคคลและโครงการวิจัยทางการแพทย์

CNIL · สรุปภาษาไทย

เมื่อวันที่ 8 ตุลาคม 2569 คณะกรรมการข้อมูลและเสรีภาพแห่งชาติของฝรั่งเศส (CNIL) ได้ประชุมเต็มคณะเพื่อพิจารณาหลายประเด็นสำคัญเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและเทคโนโลยี โดยหนึ่งในวาระคือการอภิปรายโครงการรับรองมาตรฐานยุโรปสำหรับผู้ประมวลผลข้อมูลที่ CNIL เป็นผู้สนับสนุนและส่งเสริมเพื่อขออนุมัติจากคณะยุโรปด้านคุ้มครองข้อมูล (CEPD) นอกจากนี้ CNIL ยังได้พิจารณาร่างคำแนะนำเกี่ยวกับเครื่องมือสำหรับการเล่นซ้ำเซสชัน (Session Replay Tools) หลังจากเปิดให้ประชาชนแสดงความเห็น และนำเสนอผลการศึกษาที่สองเกี่ยวกับกระบวนการใช้สิทธิในการลบบัญชีผู้ใช้ข้อมูลส่วนบุคคล ในส่วนการพิจารณาร่างประกาศอื่นๆ CNIL ได้อนุมัติให้บริษัท BIG DATA SANTE (Octopize Mimethik Data) ดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อจัดทำชุดข้อมูลที่ไม่ระบุตัวตนเพื่อการวิจัยทางการแพทย์ภายใต้โครงการชื่อ ONCOVAL และแต่งตั้งสมาชิก CNIL เพื่อรับผิดชอบการจัดการสิทธิรูปแบบต่างๆ ตามกฎหมายข้อมูลส่วนบุคคลของฝรั่งเศส

รายการบังคับใช้กฎหมาย: Consiglio Nazionale del Notariato (National Council of Notaries) (ETid-3394)

Enforcement Tracker รายงานรายการเกี่ยวกับ Consiglio Nazionale del Notariato (National Council of Notaries) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e) GDPR, Art. 6 (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Ministero della Giustizia (Italian Ministry of Justice) (ETid-3393)

Enforcement Tracker รายงานรายการเกี่ยวกับ Ministero della Giustizia (Italian Ministry of Justice) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e) GDPR, Art. 6 (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Poste Italiane S.p.A. (ETid-3391)

Enforcement Tracker รายงานรายการเกี่ยวกับ Poste Italiane S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Deutsche Bank S.p.A. (ETid-3390)

Enforcement Tracker รายงานรายการเกี่ยวกับ Deutsche Bank S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Spitalul Veterinar Tineretului SRL (ETid-3350)

Enforcement Tracker รายงานรายการเกี่ยวกับ Spitalul Veterinar Tineretului SRL ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 15 (1), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Università degli Studi di Teramo (ETid-3349)

Enforcement Tracker รายงานรายการเกี่ยวกับ Università degli Studi di Teramo ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e), (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Federazione Nazionale degli Ordini dei Biologi (FNOB) (ETid-3348)

Enforcement Tracker รายงานรายการเกี่ยวกับ Federazione Nazionale degli Ordini dei Biologi (FNOB) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c), e), (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Agenzia per l'Italia Digitale (AgID) (ETid-3347)

Enforcement Tracker รายงานรายการเกี่ยวกับ Agenzia per l'Italia Digitale (AgID) ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ผู้ตรวจการความเป็นส่วนตัวของแคนาดาพบคณะกรรมาธิการความมั่นคงสาธารณะเพื่อหารือกระบวนการคัดกรองความปลอดภัย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

วันที่ 7 ตุลาคม 2569 ผู้ตรวจการความเป็นส่วนตัวของแคนาดา Philippe Dufresne จะเข้าพบคณะกรรมาธิการถาวรด้านความมั่นคงสาธารณะและความมั่นคงแห่งชาติ (SECU) เพื่อให้ข้อมูลในการศึกษากระบวนการคัดกรองความปลอดภัยของแคนาดา การประชุมจัดขึ้นที่ห้อง 415 อาคารเวลลิงตัน ถนนสปาร์คส์ ตั้งแต่เวลา 16:30 ถึง 17:30 น. ตามเวลาตะวันออกของแคนาดา และจะมีการถ่ายทอดสดผ่านระบบออนไลน์ ParlVu เพื่อให้สาธารณชนรับชมได้ ผู้ช่วยผู้ตรวจการ Marc Chénier จะเข้าร่วมสนทนาด้วย ผู้ที่สนใจสามารถติดต่อสำนักงานผู้ตรวจการความเป็นส่วนตัวของแคนาดาเพื่อข้อมูลเพิ่มเติม

ผู้ตรวจการสิทธิส่วนบุคคลแคนาดาให้ข้อมูลคณะกรรมการนิรภัยแห่งรัฐเกี่ยวกับกระบวนการตรวจสอบความปลอดภัย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 7 ตุลาคม 2569 ที่กรุงออตตาวา ฟิลิป ดูเฟรนส์ ผู้ตรวจการสิทธิส่วนบุคคลแห่งแคนาดาเข้าพบคณะกรรมการนิรภัยและความมั่นคงสาธารณะของรัฐสภา เพื่อเสนอแนวทางด้านความเป็นส่วนตัวในการศึกษากระบวนการตรวจสอบความปลอดภัยของแคนาดา. ผู้ตรวจการสิทธิได้ชี้แจงถึงความเกี่ยวข้องของพระราชบัญญัติความเป็นส่วนตัวกับกระบวนการตรวจสอบความปลอดภัย และแสดงความคิดเห็นของสำนักงานผู้ตรวจการสิทธิส่วนบุคคลในคำสั่งของสำนักงานเลขาธิการคณะรัฐมนตรีเกี่ยวกับการตรวจสอบความปลอดภัย. ในการเข้าพบครั้งนี้ ผู้ตรวจการยังมีผู้ช่วยผู้ตรวจการและที่ปรึกษากฎหมายอาวุโส มาร์ค เชนิเยร์ ร่วมเดินทางด้วย เพื่อร่วมให้ข้อมูลและเสริมสร้างความเข้าใจในประเด็นดังกล่าว

สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย สอบสวนบริษัท Shenzhen Qingcheng ผู้ผลิตแอป HeyCyan สำหรับแว่นตาอัจฉริยะ

OAIC · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) เริ่มการสอบสวนการปฏิบัติด้านความเป็นส่วนตัวของ Shenzhen Qingcheng Future Technology Co. Ltd ผู้พัฒนาแอป HeyCyan ซึ่งใช้กับแว่นตาอัจฉริยะ Anko ที่จำหน่ายผ่าน Kmart รวมถึงสินค้าราคาประหยัดใน Big W และ Amazon ซึ่ง OAIC ได้ทำการตรวจสอบแว่นตาอัจฉริยะตั้งแต่ต้นปี 2026 และได้รับคำขอจากอัยการสูงสุด ให้ตรวจสอบผลกระทบด้านความเป็นส่วนตัวของอุปกรณ์ดังกล่าว จากการสอบถามเบื้องต้นเมื่อเดือนสิงหาคม 2026 ถึงบริษัทผู้ผลิตและจัดจำหน่ายหลายราย รวมทั้ง Meta, Kmart, Google และ Shenzhen Qingcheng โดยสอบถามเกี่ยวกับวิธีการทำงานของแว่นตา วิธีการบันทึกข้อมูล ใครเข้าถึงข้อมูลได้ และตำแหน่งจัดเก็บข้อมูล แต่ Shenzhen Qingcheng ซึ่งตั้งอยู่ในจีน กลับไม่ตอบกลับการสอบถาม ทำให้ผู้คุ้มครองข้อมูล Carly Kind แสดงความกังวลในมาตรการปกป้องข้อมูลส่วนบุคคลของบริษัท จึงตัดสินใจเปิดการสอบสวนอย่างเป็นทางการ พร้อมออกหมายบังคับให้ยื่นข้อมูลเพิ่มเติม นอกจากนี้ ผู้คุ้มครองข้อมูลยังได้ส่งหนังสือแสดงความกังวลไปยังร้านค้าต่างๆ ที่จำหน่ายอุปกรณ์ที่ใช้แอป HeyCyan เพื่อให้พิจารณาเรื่องความเหมาะสมในการขาย อันเนื่องมาจากความเสี่ยงด้านความเป็นส่วนตัวที่พบในแอปดังกล่าว OAIC จะรอผลการสอบสวนก่อนตัดสินใจดำเนินการเพิ่มเติมตามนโยบายการจัดการด้านความเป็นส่วนตัว