GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,642

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ESสเปน

รายการบังคับใช้กฎหมาย: IDCQ HOSPITALES Y SANIDAD, S.L.U. (ETid-3013)

1,200,000 EURค่าปรับตาม Enforcement Trackerประมาณ 45,282,000.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ IDCQ HOSPITALES Y SANIDAD, S.L.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 GDPR, Art. 9 GDPR, Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ข้อมูลส่วนบุคคลอ่อนไหว
SIสโลวีเนีย

รายการบังคับใช้กฎหมาย: Legal Entity (ETid-3008)

16,650 EURค่าปรับตาม Enforcement Trackerประมาณ 628,287.75 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Legal Entity ในสโลวีเนีย หน่วยงานที่ระบุคือ Slovenian Supervisory Authority (Informacijski pooblaščenec) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
GBสหราชอาณาจักร

รายการบังคับใช้กฎหมาย: LastPass UK Ltd (ETid-2972)

1,400,000 EURค่าปรับตาม Enforcement Trackerประมาณ 52,829,000.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ LastPass UK Ltd ในสหราชอาณาจักร หน่วยงานที่ระบุคือ Information Commissioner (ICO) บทบัญญัติที่อ้าง: Art. 5 (1) f) UK GDPR, Art. 32 (1) UK GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
FRฝรั่งเศส

รายการบังคับใช้กฎหมาย: LES PUBLICATIONS CONDE NAST (ETid-2951)

750,000 EURค่าปรับตาม Enforcement Trackerประมาณ 28,301,250.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ LES PUBLICATIONS CONDE NAST ในฝรั่งเศส หน่วยงานที่ระบุคือ French Data Protection Authority (CNIL) บทบัญญัติที่อ้าง: Art. 82 loi Informatique et Libertés หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูล
CAแคนาดา

ผู้ตรวจการข้อมูลส่วนบุคคลแห่งแคนาดาเข้าชี้แจงร่างกฎหมาย C-12 ต่อคณะกรรมาธิการความมั่นคง

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ฟีลิป ดูฟเรน ผู้ตรวจการข้อมูลส่วนบุคคลแห่งแคนาดา จะเข้าชี้แจงร่างกฎหมาย C-12 หรือกฎหมายเสริมสร้างระบบตรวจคนเข้าเมืองและชายแดนของแคนาดา ต่อคณะกรรมาธิการความมั่นคงและความปลอดภัยสาธารณะ (SECU) ในวันที่ 20 พฤศจิกายน 2025 เวลา 11.00-12.00 น. ตามเวลาตะวันออกของอเมริกา ณ ห้อง 410 อาคารเวลลิงตัน เมืองออตตาวา การเข้าชี้แจงครั้งนี้จะถ่ายทอดสดทางออนไลน์ผ่าน ParlVu เพื่อให้ประชาชนและสื่อสามารถติดตามความคืบหน้าและรายละเอียดของร่างกฎหมายดังกล่าวได้อย่างโปร่งใส โดยร่างกฎหมายนี้เน้นการเสริมสร้างมาตรการควบคุมชายแดนและระบบตรวจคนเข้าเมืองของแคนาดาให้เข้มแข็งยิ่งขึ้น สำนักงานผู้ตรวจการข้อมูลส่วนบุคคลแห่งแคนาดาได้เปิดให้สื่อมวลชนติดต่อสอบถามได้ทางอีเมล communications@priv.gc.ca เพื่อเพิ่มช่องทางการสื่อสารและอำนวยความสะดวกในการกระจายข่าวสารเกี่ยวกับการประชุมและร่างกฎหมาย C-12 นี้

ออกแบบระบบให้คุ้มครองข้อมูลการตอบคำขอและคำสั่งของหน่วยงานกำกับ
CAแคนาดา

คุ้มครองความเป็นส่วนตัวเด็กในวันเด็กแห่งชาติแคนาดา

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เนื่องในวันเด็กแห่งชาติของแคนาดา Philippe Dufresne ผู้ตรวจการความเป็นส่วนตัวแห่งแคนาดาเน้นย้ำความสำคัญของการปกป้องสิทธิความเป็นส่วนตัวของเด็กในโลกที่เชื่อมต่อกันมากขึ้น โดยความร่วมมือกับหน่วยงานความเป็นส่วนตัวทั้งในประเทศและต่างประเทศเพื่อพัฒนาสิทธิความเป็นส่วนตัวของเด็กและเยาวชน คณะผู้ตรวจการออกมติเกี่ยวกับการปกป้องความเป็นส่วนตัวของเด็กและเยาวชนในห้องเรียนผ่านเทคโนโลยีเพื่อการศึกษา (EdTech) โดยเรียกร้องให้รัฐบาล สถาบันการศึกษา และผู้ให้บริการเทคโนโลยีศึกษาแบ่งปันความรับผิดชอบในการปกป้องข้อมูลส่วนบุคคลของนักเรียน และให้ความสำคัญกับการออกแบบเครื่องมือที่ช่วยคุ้มครองผลประโยชน์ของเด็กอย่างเหมาะสม นอกจากนี้ OPC ได้จัดตั้งสภาเยาวชนเพื่อความเป็นส่วนตัวโดยเปิดรับเยาวชนจากทั่วประเทศมาแชร์ประสบการณ์และความคิดเห็นเพื่อช่วยให้สำนักงานเข้าใจและสร้างนโยบายที่เหมาะสมกับความท้าทายด้านความเป็นส่วนตัวของเด็กและเยาวชนในยุคดิจิทัล ทั้งยังเน้นการพัฒนารหัสความเป็นส่วนตัวสำหรับเด็ก รวมถึงการทำวิจัยและตรวจสอบการใช้ข้อมูลเด็กบนสื่อสังคมออนไลน์และแพลตฟอร์มดิจิทัลต่างๆ

สิทธิของเจ้าของข้อมูลออกแบบระบบให้คุ้มครองข้อมูล
CAแคนาดา

ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลของแคนาดาให้ข้อมูลต่อคณะกรรมาธิการความมั่นคงเกี่ยวกับร่างกฎหมาย C-12

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ในวันที่ 20 พฤศจิกายน 2568 ฟิลิป ดูเฟรน ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลของแคนาดา ได้เข้าร่วมชี้แจงต่อคณะกรรมาธิการความมั่นคงสาธารณะและความมั่นคงแห่งชาติ (SECU) เกี่ยวกับร่างกฎหมาย C-12 ซึ่งมีชื่ออย่างเป็นทางการว่า Strengthening Canada’s Immigration System and Borders Act การแถลงของผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลในครั้งนี้มุ่งเน้นการหารือประเด็นด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับร่างกฎหมายดังกล่าว ซึ่งมีเป้าหมายในการเสริมสร้างระบบการเข้าเมืองและการควบคุมชายแดนของประเทศ สำนักงานผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลของแคนาดาได้เปิดโอกาสให้สื่อมวลชนสอบถามข้อมูลเพิ่มเติมผ่านช่องทางติดต่อที่ระบุไว้ในข่าวสารนี้ เพื่อความโปร่งใสและการสื่อสารที่มีประสิทธิภาพเกี่ยวกับกฎหมายใหม่ที่จะส่งผลต่อประชาชนและการบริหารงานของรัฐ

ออกแบบระบบให้คุ้มครองข้อมูลการแจ้งรายละเอียด
ESสเปน

รายการบังคับใช้กฎหมาย: STRATESYS TECHNOLOGY SOLUTIONS, S.L. (ETid-2966)

60,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,264,100.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ STRATESYS TECHNOLOGY SOLUTIONS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ESสเปน

รายการบังคับใช้กฎหมาย: SOBLADA RESTAURACIÓN, S.L. (ETid-2965)

800 EURค่าปรับตาม Enforcement Trackerประมาณ 30,188.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SOBLADA RESTAURACIÓN, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็นการแจ้งรายละเอียด
ESสเปน

รายการบังคับใช้กฎหมาย: ASOCIACIÓN NACIONAL DE TASADORES Y PERITOS JUDICIALES INFORMÁTICOS (ETid-2964)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,470.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ ASOCIACIÓN NACIONAL DE TASADORES Y PERITOS JUDICIALES INFORMÁTICOS ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 17 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดสิทธิขอลบหรือทำลายข้อมูล
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: Greencorp S.R.L. (ETid-2943)

3,000 EURค่าปรับตาม Enforcement Trackerประมาณ 113,205.00 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Greencorp S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1), b) d), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
ATออสเตรีย

รายการบังคับใช้กฎหมาย: Journalist (ETid-2950)

80 EURค่าปรับตาม Enforcement Trackerประมาณ 3,018.80 บาทอัตรา ณ 03/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Journalist ในออสเตรีย หน่วยงานที่ระบุคือ Austrian Data Protection Authority (dsb) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด