GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,643

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ITอิตาลี

รายการบังคับใช้กฎหมาย: Interprovincial Order of Medical Radiology Technicians and Technical Health Professions in Rehabilitation and Prevention of AQ - CH - PE - TE (ETid-2928)

6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 227,412.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Interprovincial Order of Medical Radiology Technicians and Technical Health Professions in Rehabilitation and Prevention of AQ - CH - PE - TE ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), d) GDPR, Art. 6 (1) c), e) GDPR, Art. 37 (1) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ROโรมาเนีย

รายการบังคับใช้กฎหมาย: EON ENERGIE ROMANIA S.A. (ETid-2895)

25,000 EURค่าปรับตาม Enforcement Trackerประมาณ 947,550.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ EON ENERGIE ROMANIA S.A. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัย
AUออสเตรเลีย

ศาลออสเตรเลียสั่ง Australian Clinical Labs จ่ายโทษทางแพ่ง 5.8 ล้านดอลลาร์

5,800,000 AUDโทษปรับทางแพ่งประมาณ 136,872,921.98 บาทอัตรา ณ 04/11/2569

เหตุโจมตี Medlab Pathology ปี 2022 ทำให้ข้อมูลบุคคลกว่า 223,000 รายถูกเข้าถึงและนำออก ศาลกำหนดโทษ 4.2 ล้านดอลลาร์สำหรับการป้องกันข้อมูลไม่เพียงพอ และอีกอย่างละ 800,000 ดอลลาร์สำหรับการประเมินเหตุและการแจ้งหน่วยงานล่าช้า รวม 5.8 ล้านดอลลาร์ออสเตรเลีย

ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
ESสเปน

รายการบังคับใช้กฎหมาย: SEUR GEOPOST, S.L. (ETid-3197)

164,000 EURค่าปรับตาม Enforcement Trackerประมาณ 6,215,928.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ SEUR GEOPOST, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient data processing agreement สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยผู้ประมวลผลข้อมูล
ESสเปน

รายการบังคับใช้กฎหมาย: THE RED KIWI, S.L. (ETid-2935)

30,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,137,060.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ THE RED KIWI, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยฐานกฎหมายและวัตถุประสงค์
DEเยอรมนี

รายการบังคับใช้กฎหมาย: Company (ETid-2893)

195,000 EURค่าปรับตาม Enforcement Trackerประมาณ 7,390,890.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Company ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Hamburg (HmbBfDI) บทบัญญัติที่อ้าง: Unknown หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิของเจ้าของข้อมูล
DEเยอรมนี

รายการบังคับใช้กฎหมาย: Company (ETid-2892)

492,000 EURค่าปรับตาม Enforcement Trackerประมาณ 18,647,784.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Company ในเยอรมนี หน่วยงานที่ระบุคือ Data Protection Authority of Hamburg (HmbBfDI) บทบัญญัติที่อ้าง: Unknown หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูล
ATออสเตรีย

รายการบังคับใช้กฎหมาย: Owner of a Tesla Car (ETid-2975)

600 EURค่าปรับตาม Enforcement Trackerประมาณ 22,741.20 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Owner of a Tesla Car ในออสเตรีย หน่วยงานที่ระบุคือ Austrian Data Protection Authority (dsb) บทบัญญัติที่อ้าง: Art. 5 (1) a), c), e) GDPR, Art. 6 (1) GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Green.mec. s.r.l. (ETid-2927)

1,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,902.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Green.mec. s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 13 (3) GDPR, Art. 15 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดสิทธิเข้าถึงและรับสำเนาข้อมูล
ITอิตาลี

รายการบังคับใช้กฎหมาย: E-Power S.r.l. (ETid-2926)

35,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,326,570.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ E-Power S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 7 GDPR, Art. 12 GDPR, Art. 15 GDPR, Art. 17 GDPR, Art. 21 GDPR, Art. 24 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

หลักการประมวลผลข้อมูลฐานกฎหมายและวัตถุประสงค์
ITอิตาลี

รายการบังคับใช้กฎหมาย: Comune di Pazzano (ETid-2925)

3,960 EURค่าปรับตาม Enforcement Trackerประมาณ 150,091.92 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Pazzano ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 12 GDPR, Art. 13 GDPR, Art. 58 (2) d) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

สิทธิของเจ้าของข้อมูลการแจ้งรายละเอียด
ITอิตาลี

รายการบังคับใช้กฎหมาย: Vimar S.p.A. (ETid-2924)

15,000 EURค่าปรับตาม Enforcement Trackerประมาณ 568,530.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Vimar S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c), d) GDPR, Art. 6 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด