รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

รายการบังคับใช้กฎหมาย: Friuli Centrale University Health Authority (ETid-3268)

Enforcement Tracker รายงานรายการเกี่ยวกับ Friuli Centrale University Health Authority ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), b), c), f) GDPR, Art. 9 GDPR, Art. 25 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Banco Bilbao Vizcaya Argentaria S.A. (ETid-3267)

Enforcement Tracker รายงานรายการเกี่ยวกับ Banco Bilbao Vizcaya Argentaria S.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 GDPR, Art. 21 GDPR, Art. 24 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: BIDA FARMA S.C. ANDALUZA (ETid-3364)

Enforcement Tracker รายงานรายการเกี่ยวกับ BIDA FARMA S.C. ANDALUZA ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) b) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลไอร์แลนด์สั่งปรับ HSE รวม 645,000 ยูโร ปมเก็บรักษาข้อมูลผู้ป่วยด้วยกระดาษในสภาพแวดล้อมเสี่ยง

Data Protection Commission · สรุปภาษาไทย

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) เปิดเผยคำตัดสินสุดท้ายจากการสอบสวนการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบเอกสารขององค์กรบริการสุขภาพไอร์แลนด์ (HSE) หลังจากมีรายงานการละเมิดข้อมูลในพฤศจิกายนและตุลาคม 2023 โดยมีการเข้าถึงข้อมูลได้โดยไม่ได้รับอนุญาตที่โรงพยาบาล St. Loman’s และ St. Conal’s ซึ่งเป็นอาคารเก่าที่ปนเปื้อนสารอันตรายและเชื้อรา การตรวจสอบพบว่าคลังเก็บเอกสารของ HSE อยู่ในสภาพทรุดโทรม มีเอกสารเสียหายจากเชื้อรา น้ำท่วม และสัตว์รบกวน รวมถึงการจัดเก็บข้อมูลแบบไม่เป็นระบบทั้งในบริเวณที่มืดและไม่มีความปลอดภัย ทำให้เกิดความเสี่ยงต่อการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และทำให้ข้อมูลไม่พร้อมสำหรับใช้ทางการแพทย์หรือทางกฎหมาย DPC ตัดสินว่าการกระทำของ HSE ละเมิดกฎ GDPR หลายข้อ เช่น การรักษาความปลอดภัยไม่เพียงพอ การเก็บข้อมูลเกินความจำเป็น และการแจ้งเหตุละเมิดข้อมูลช้า จึงลงโทษปรับรวม 645,000 ยูโร พร้อมสั่งให้ HSE ปรับปรุงแผนการจัดการข้อมูลอย่างเคร่งครัด เช่น ตรวจสอบคลังเก็บข้อมูลอย่างครบถ้วน ย้ายเอกสารไปสถานที่ปลอดภัย และทำลายเอกสารที่ไม่จำเป็นทันที ทั้งนี้ DPC ได้ตั้งคำเตือนและสั่งให้ HSE ดำเนินการแก้ไขโดยเร็วเพื่อให้เป็นไปตามกฎเกณฑ์ความคุ้มครองข้อมูลส่วนบุคคลโดยสมบูรณ์ พร้อมรอการตรวจสอบและรายงานผลต่อไป

รายการบังคับใช้กฎหมาย: Notary (ETid-3379)

Enforcement Tracker รายงานรายการเกี่ยวกับ Notary ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Sole trader (ETid-3309)

Enforcement Tracker รายงานรายการเกี่ยวกับ Sole trader ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 58 (1) a), e) GDPR, Art. 83 (5) e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Private individual (ETid-3336)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: GEROCOSSEN S.R.L. (ETid-3291)

Enforcement Tracker รายงานรายการเกี่ยวกับ GEROCOSSEN S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 32 (1) b), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: UNEI INICIATIVA SOCIAL S.L. (ETid-3370)

Enforcement Tracker รายงานรายการเกี่ยวกับ UNEI INICIATIVA SOCIAL S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: REBOBINART, S.L. (ETid-3369)

Enforcement Tracker รายงานรายการเกี่ยวกับ REBOBINART, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Health Service Executive (HSE) (ETid-3302)

Enforcement Tracker รายงานรายการเกี่ยวกับ Health Service Executive (HSE) ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Commission (DPC) บทบัญญัติที่อ้าง: Art. 5 (1) e) GDPR, Art. 5 (1) f) GDPR, Art. 32 (1) GDPR, Art. 33 (1) GDPR, Art. 34 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Uber Technologies Inc. (ETid-3232)

Enforcement Tracker รายงานรายการเกี่ยวกับ Uber Technologies Inc. ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 22 GDPR, Art. 13 GDPR, Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง