รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายการบังคับใช้กฎหมาย: Decentralised Administration of the Aegean (Αποκεντρωμένη Διοίκηση Αιγαίου) (ETid-3341)

Enforcement Tracker รายงานรายการเกี่ยวกับ Decentralised Administration of the Aegean (Αποκεντρωμένη Διοίκηση Αιγαίου) ในกรีซ หน่วยงานที่ระบุคือ Hellenic Data Protection Authority (HDPA) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

FTC สหรัฐฯ ชดเชยผู้บริโภคที่ได้รับผลกระทบจากนโยบายขนส่งและคืนเงินของ GOAT

Federal Trade Commission · สรุปภาษาไทย

สำนักงานคณะกรรมการการค้าของสหรัฐฯ (FTC) ประกาศจะจ่ายเงินชดเชยรวมกว่า 100,000 ดอลลาร์สหรัฐฯ ให้ผู้บริโภคที่ถูกบริษัท GOAT ฉ้อโกงในด้านนโยบายขนส่งและคืนเงิน GOAT เป็นตลาดออนไลน์สำหรับรองเท้า เสื้อผ้า และอุปกรณ์เสริม FTC ระบุว่า GOAT ไม่สามารถจัดส่งสินค้าแบบเร่งด่วนตามที่สัญญาไว้และไม่ได้ให้ลูกค้ามีทางเลือกในการยกเลิกหรือรอการส่งของตามกฎที่กำหนดไว้ นอกจากนี้ GOAT ยังกระทำผิดด้วยการไม่ยอมให้เงินคืนเต็มจำนวนตามนโยบาย "Buyer Protection" แม้สินค้าจะไม่เป็นไปตามที่โฆษณาไว้ โดยมีการปฏิเสธคำขอคืนเงิน ลดเงินคืน หรือให้เครดิตแทนเงินสดแทน ทั้งนี้ GOAT เคยคืนเงินไปแล้วกว่า 736,000 ดอลลาร์ในปี 2025 ปัจจุบัน FTC กำลังส่งเช็คหรือจ่ายเงินผ่าน PayPal ให้แก่ผู้บริโภคจำนวน 6,205 รายที่ยังไม่ได้รับเงินชดเชย โดยผู้รับเช็คควรขึ้นเงินภายใน 90 วัน ส่วนผู้รับเงินผ่าน PayPal ต้องรับเงินภายใน 30 วัน ผู้บริโภคสามารถติดต่อ JND Legal Administration ที่หมายเลข 1-888-970-2410 หรือดูข้อมูลเพิ่มเติมที่เว็บไซต์ FTC

บริษัท Premier Franchising Group จ่ายเงินชดเชย 1.85 ล้านดอลลาร์ หลังถูกกล่าวหาทำโฆษณาเกินจริงแฟรนไชส์

Federal Trade Commission · สรุปภาษาไทย

Federal Trade Commission (FTC) เปิดเผยว่าบริษัท Premier Franchising Group LLC (PFG) และ Franchise Fastlane LLC (FFL) อดีตผู้จัดการขายแฟรนไชส์ของ PFG จะจ่ายเงิน 1.85 ล้านดอลลาร์เพื่อยุติคดีที่ถูกกล่าวหาว่าทำคำโฆษณาที่ชวนเข้าใจผิดเกี่ยวกับแฟรนไชส์ Premier Martial Arts (PMA) และละเมิดกฎแฟรนไชส์ (Franchise Rule) FTC ระบุว่า PFG และ FFL โฆษณาว่าการเปิดแฟรนไชส์ PMA สามารถทำกำไรได้แม้ไม่มีประสบการณ์ในศิลปะการป้องกันตัวและใช้เวลาทำงานเพียงไม่ถึง 15 ชั่วโมงต่อสัปดาห์ ซึ่งเป็นข้อมูลที่ไม่ได้มีพื้นฐานความจริง ส่งผลให้มีลูกค้าเกิน 200 คนจ่ายค่าธรรมเนียมแฟรนไชส์สูงถึง 49,500 ดอลลาร์และต้องแบกรับค่าใช้จ่ายเพิ่มเติมจำนวนมาก รวมถึงหนี้สินที่มากตามมา ข้อตกลงนี้ยังรวมถึงการเปิดโอกาสให้แฟรนไชส์บางรายยกเลิกสัญญาแฟรนไชส์โดยไม่เสียค่าปรับ พร้อมคำสั่งห้ามไม่ให้ PFG และ FFL ทำคำโฆษณาที่หลอกลวง และต้องปฏิบัติตามกฎแฟรนไชส์อย่างเคร่งครัด รวมถึงการชดเชยค่าเสียหายให้กับแฟรนไชส์ที่ได้รับผลกระทบจากการกระทำดังกล่าว

FTC เตือนโรงพยาบาลเรื่องการเปิดเผยราคาบริการสุขภาพอย่างโปร่งใสและถูกต้อง

Federal Trade Commission · สรุปภาษาไทย

ประธานคณะกรรมการการค้าของสหรัฐฯ (FTC) แอนดรูว์ เฟอร์กูสัน ส่งหนังสือเตือนไปยัง 24 บริษัทบริการสุขภาพรายใหญ่ เน้นย้ำข้อผูกพันทางกฎหมายในการเปิดเผยข้อมูลราคาค่าบริการสุขภาพอย่างรวดเร็ว ถูกต้อง และครบถ้วน เพื่อป้องกันการปฏิบัติที่ไม่เป็นธรรมหรือหลอกลวงผู้บริโภค หนังสือเตือนเน้นกังวลว่าการไม่เปิดเผยราคาชัดเจนอาจละเมิดพระราชบัญญัติ FTC ได้ โดยเฉพาะกับบริการทางการแพทย์ที่วางแผนล่วงหน้า ผู้ป่วยมักถูกขอให้ตกลงรับบริการโดยไม่ทราบราคาที่แท้จริง ส่งผลให้ขาดโอกาสเปรียบเทียบราคาและตัดสินใจอย่างมีข้อมูล รวมถึงทำให้ผู้ให้บริการที่ซื่อสัตย์เสียเปรียบทางการแข่งขัน FTC ชี้แจงว่ากฎระเบียบของศูนย์บริการ Medicare & Medicaid (CMS) ในเรื่องความโปร่งใสของราคาไม่ใช่การยกเว้นความรับผิดตามกฎหมาย FTC การไม่เปิดเผยราคาหรือเปิดเผยข้อมูลไม่ครบถ้วน เช่น ไม่รวมค่าศัลยแพทย์หรือค่ารักษาอื่นๆ อาจถือว่าหลอกลวงและไม่เป็นธรรม นอกจากนี้ การเปิดเผยราคาล่าช้าหรือไม่ครบถ้วนยังทำลายการแข่งขันและลดการปกป้องผู้บริโภคอีกด้วย

รายการบังคับใช้กฎหมาย: Xandr Inc. (ETid-3355)

Enforcement Tracker รายงานรายการเกี่ยวกับ Xandr Inc. ในนอร์เวย์ หน่วยงานที่ระบุคือ Norwegian Supervisory Authority (Datatilsynet) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 9 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Mindemo Oy (formerly Heltti Oy) (ETid-3353)

Enforcement Tracker รายงานรายการเกี่ยวกับ Mindemo Oy (formerly Heltti Oy) ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 25 (1), (2) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Global Customer Care Services S.R.L. (ETid-3312)

Enforcement Tracker รายงานรายการเกี่ยวกับ Global Customer Care Services S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), d) GDPR, Art. 32 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

FTCและรัฐยูทาห์-เนวาดาฟ้อง Lens.com โฆษณาราคาคอนแทคเลนส์ต่ำเกินความจริง

Federal Trade Commission · สรุปภาษาไทย

คณะกรรมการการค้าแห่งสหรัฐ (FTC) ร่วมกับอัยการสูงสุดของรัฐยูทาห์และเนวาดา ยื่นฟ้อง Lens.com และบริษัทในเครือเรื่องโฆษณาราคาคอนแทคเลนส์ที่ต่ำกว่าความเป็นจริงบนเว็บไซต์และโฆษณาค้นหาของกูเกิล โดยแต่ละแพ็คเกจมีค่าธรรมเนียม “ภาษีและค่าธรรมเนียม” ที่สูงและบังคับ ซึ่งทำให้ราคาสุทธิที่ผู้บริโภคจ่ายเกือบเป็นสองเท่าของราคาที่โฆษณา ข้อกล่าวหากล่าวว่า Lens.com ซ่อนค่าธรรมเนียมนี้ลึกในกระบวนการชำระเงินและไม่นำเสนออย่างชัดเจนเพื่อให้ลูกค้ารับรู้ รวมทั้งมีการเรียกเก็บเงินซ้ำจากบริการสมัครสมาชิกรายการ “AutoRefill” โดยไม่แจ้งรายละเอียดและเงื่อนไขการยกเลิกอย่างชัดเจน ขณะที่ป้ายชื่อค่าธรรมเนียมใช้คำว่า “ภาษีและค่าธรรมเนียม” ซึ่งอาจทำให้เข้าใจผิดว่าเป็นภาษีรัฐ FTC และรัฐกล่าวว่าแนวทางดังกล่าวทั้งหลอกลวงและละเมิดกฎหมายหลายฉบับ รวมถึงกฎหมายคุ้มครองผู้บริโภคและกฎหมายเกี่ยวกับการต่ออายุสัญญาอัตโนมัติ ขณะนี้คดีถูกยื่นฟ้องต่อศาลแขวงแห่งรัฐเนวาดาเพื่อให้ตัดสินต่อไป โดย FTC ย้ำความมุ่งมั่นในการปกป้องผู้บริโภคจากการปฏิบัติทางธุรกิจที่ไม่เป็นธรรมและเพิ่มค่าใช้จ่ายของบริการด้านสุขภาพที่จำเป็นได้

การละเมิดข้อมูลส่วนบุคคลในฝรั่งเศส: เมื่อใดจึงมีสิทธิ์ได้รับการชดเชย

CNIL · สรุปภาษาไทย

การละเมิดข้อมูลส่วนบุคคลหมายถึงเหตุการณ์ที่ทำให้ข้อมูลส่วนบุคคลสูญหาย ถูกทำลาย ถูกเปิดเผย หรือถูกเข้าถึงโดยไม่ได้รับอนุญาต อาจเกิดจากความผิดพลาดหรือการโจมตีทางไซเบอร์ เช่น การขโมยฐานข้อมูล การส่งข้อมูลผิดผู้รับ หรือการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต ซึ่งส่งผลให้ผู้ได้รับผลกระทบเสียความควบคุมข้อมูล เสียชื่อเสียง หรือสูญเสียความลับส่วนตัว ตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (RGPD) ผู้ที่ได้รับความเสียหายทางวัตถุหรือจิตใจจากการละเมิดข้อมูลอาจได้รับการชดเชยภายใต้เงื่อนไข 3 อย่าง ได้แก่ การละเมิดกฎ RGPD การเกิดความเสียหายที่แท้จริง และการพิสูจน์ว่าความเสียหายเกิดจากการละเมิดดังกล่าว อย่างไรก็ตาม การยื่นเรื่องต่อคณะกรรมการคุ้มครองข้อมูล (CNIL) จะไม่สามารถขอค่าชดเชยได้ แต่คณะกรรมการสามารถสั่งแก้ไขหรือปรับผู้กระทำผิดได้ การเรียกร้องค่าชดเชยต้องดำเนินการผ่านศาล โดยจะขึ้นอยู่กับฝ่ายผิดว่าเป็นเอกชนหรือหน่วยงานรัฐ นอกจากนี้ผู้เสียหายสามารถมอบหมายให้องค์กรภาคประชาสังคมหรือสมาคมที่ได้รับอนุญาตดำเนินการแทนได้ รวมถึงใช้วิธีฟ้องร้องเป็นกลุ่มในกรณีที่มีผู้ได้รับผลกระทบหลายคนภายใต้สถานการณ์เดียวกัน เพื่อเพิ่มโอกาสในการได้รับการเยียวยาความเสียหาย

CNIL และ Cybermalveillance.gouv.fr เปิดตัวคู่มือรับมือการละเมิดข้อมูลส่วนบุคคลใน Cybermois 2026

CNIL · สรุปภาษาไทย

ในโอกาสเดือนยุโรปแห่งความมั่นคงปลอดภัยทางไซเบอร์ (Cybermois 2026) สถาบัน CNIL ร่วมกับ Cybermalveillance.gouv.fr ได้เผยแพร่คู่มือใหม่เพื่อช่วยให้ประชาชนมีท่าทีที่ถูกต้องเมื่อต้องเผชิญกับการละเมิดข้อมูลส่วนบุคคล ชุดข้อมูลนี้มีรูปแบบเป็น ‘รายการสิ่งที่ต้องทำใน 3 ขั้นตอน’ เพื่อให้ผู้ได้รับผลกระทบทราบวิธีดำเนินการตั้งแต่วันพบการละเมิดจนถึง 30 วันถัดมา Cybermois 2026 ยังมีการจัดกิจกรรมและรณรงค์อย่างต่อเนื่องทั่วฝรั่งเศส รวมถึงแคมเปญใหม่ที่ใช้สัตว์เป็นสัญลักษณ์เพื่อสื่อถึงแนวปฏิบัติความปลอดภัยทางไซเบอร์ นอกจากนี้ยังมีทัวร์ CyberTour ของฝรั่งเศสที่จะไปเยือน 6 เมืองใหญ่ พร้อมการจัดกิจกรรมรณรงค์ในสถานีรถไฟหลัก และอื่นๆ ที่เปิดให้ประชาชนทั่วไปเข้าร่วมได้ คู่มือและแหล่งข้อมูลต่างๆ ของ CNIL ยังเปิดให้ผู้เชี่ยวชาญและประชาชนทั่วไปเข้าถึง เพื่อให้ความรู้เรื่องการป้องกันภัยไซเบอร์ การรักษาความปลอดภัยสมาร์ทโฟนและแอพพลิเคชัน ตลอดจนวิธีดูแลเด็กและเยาวชนให้ปลอดภัยทางออนไลน์ เอกสารเหล่านี้สามารถดาวน์โหลดได้จากเว็บไซต์ของ CNIL และ Cybermalveillance.gouv.fr

CNIL พิจารณาร่างกฎหมายและมาตรการควบคุมข้อมูลส่วนบุคคลในการประชุม 1 ต.ค. 2026

CNIL · สรุปภาษาไทย

เมื่อวันที่ 1 ตุลาคม 2026 คณะกรรมการแห่งชาติด้านเทคโนโลยีสารสนเทศและเสรีภาพ (CNIL) ได้ประชุมเพื่อตรวจสอบร่างกฎหมายและมาตรการต่าง ๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลเป็นหลัก โดยในช่วงแรกได้พิจารณาร่างประกาศเกี่ยวกับการตั้งระบบเพื่อป้องกัน เก็บข้อมูล ตรวจจับ และจัดการกับกรณีละเมิดความสมบูรณ์ทางร่างกายหรือจิตใจของนักเรียน ผ่านการใช้แบบสอบถามเรื่องความรุนแรงทางเพศและเพศวิถี นอกจากนี้ยังมีการพิจารณาร่างกฎหมายที่เกี่ยวข้องกับการติดตั้งระบบตรวจจับเสียงรถยนต์ การขยายอำนาจและการควบคุมของตำรวจเทศบาล รวมทั้งการตั้งระบบอัตโนมัติเพื่อบันทึกข้อมูลการปล่อยเสียงจากยานพาหนะในขณะเคลื่อนที่โดยอุปกรณ์ควบคุมอัตโนมัติ ในช่วงที่สองของการประชุม CNIL ยังได้นำเสนอร่างกฎหมายแก้ไขระเบียบเลือกตั้งของสมาคมทันตแพทย์แห่งชาติ และแก้ไขกฎหมายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในระบบบันทึกล่วงหน้า รวมถึงการต่ออายุใบรับรองขององค์กรตรวจสอบ Bureau Veritas Italia SPA ซึ่งทำหน้าที่ตรวจสอบรหัสจรรยาบรรณของ CISPE ที่เกี่ยวข้องกับผู้ให้บริการคลาวด์

ไอร์แลนด์สั่ง Children’s Health Ireland ปรับการดูแลเวชระเบียนกระดาษเด็ก

DPC พบปัญหาการรักษาความปลอดภัยและการควบคุมเวชระเบียนกระดาษในสถานพยาบาล CHI ที่ Tallaght รวมถึงเอกสารอ่อนไหวในถังทิ้งเอกสารลับ จึงตำหนิและสั่งให้องค์กรดำเนินการให้สอดคล้อง GDPR พร้อมจัดทำ DPIA ให้สมบูรณ์และนำมาตรการไปปฏิบัติ ประกาศฉบับนี้ไม่ได้ระบุค่าปรับเป็นเงิน