GLOBAL PRIVACY OBSERVATORY

รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

FROM GLOBAL CASES
TO LOCAL UNDERSTANDING

เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย

ดูแหล่งอ้างอิง ↗
คดีที่เผยแพร่ในฐานข้อมูล3,421รายการ
ประเทศที่มีคดี39ประเทศ
เขตอำนาจที่มีรายการกฎหมาย43เขตอำนาจ
แหล่งทางการที่ลงทะเบียน29แหล่ง
EXPLORE THE WORLD

ทุกคดี มีบทเรียน

คลิกประเทศเพื่อค้นข้อมูล
กำลังโหลดแผนที่…
มีคดีในฐานข้อมูลมีรายการกฎหมายยังไม่มีรายการ
เลื่อนเมาส์หรือแตะประเทศ

แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก

PRIVACY KNOWLEDGE

เข้าใจคำสำคัญ ก่อนอ่านข่าวและคดี

เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม

DAILY PRIVACY BRIEF

ข่าวทั่วโลก ส่งตรงถึงคุณ

สรุปไทย พร้อมต้นทางและบทเรียนสำหรับ PDPA ไทย
รับไม่เกินวันละหนึ่งฉบับเมื่อมีรายการใหม่

Subscribe · สมัครรับทางอีเมล →
ตัวกรองเพิ่มเติม
ล้างตัวกรอง
THE KNOWLEDGE FEED

เรื่องที่ควรรู้ 3,306

เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ

ESสเปน

รายการบังคับใช้กฎหมาย: CRIDOLMA BARCELONA S.L. (ETid-2547)

9,000 EURค่าปรับตาม Enforcement Trackerประมาณ 341,118.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ CRIDOLMA BARCELONA S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
ESสเปน

รายการบังคับใช้กฎหมาย: HSSERVICE LIZCON SOLUTIONS, S.L. (ETid-2533)

15,000 EURค่าปรับตาม Enforcement Trackerประมาณ 568,530.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ HSSERVICE LIZCON SOLUTIONS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 58 (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การตอบคำขอและคำสั่งของหน่วยงานกำกับ
ESสเปน

รายการบังคับใช้กฎหมาย: LÍNEA DIRECTA ASEGURADORA, S.A. (ETid-2528)

300,000 EURค่าปรับตาม Enforcement Trackerประมาณ 11,370,600.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ LÍNEA DIRECTA ASEGURADORA, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 28 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์ผู้ประมวลผลข้อมูล
NLเนเธอร์แลนด์

รายการบังคับใช้กฎหมาย: Coolblue B.V (ETid-2509)

40,000 EURค่าปรับตาม Enforcement Trackerประมาณ 1,516,080.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Coolblue B.V ในเนเธอร์แลนด์ หน่วยงานที่ระบุคือ Dutch Supervisory Authority for Data Protection (AP) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ฐานกฎหมายและวัตถุประสงค์การแจ้งรายละเอียด
ESสเปน

รายการบังคับใช้กฎหมาย: LIGA NACIONAL DE FÚTBOL PROFESIONAL (ETid-2575)

1,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 37,902,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ LIGA NACIONAL DE FÚTBOL PROFESIONAL ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ประเมินความเสี่ยงของกิจกรรมข้อมูลความมั่นคงปลอดภัย
PLโปแลนด์

รายการบังคับใช้กฎหมาย: Company (ETid-2591)

135,600 EURค่าปรับตาม Enforcement Trackerประมาณ 5,139,511.20 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Company ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 38 (3) GDPR, Art. 30 (1) GDPR, Art. 35 (1), (7) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลบันทึกรายการประมวลผลข้อมูล
ESสเปน

รายการบังคับใช้กฎหมาย: ATRIUM LEX SFC (ETid-2527)

100,000 EURค่าปรับตาม Enforcement Trackerประมาณ 3,790,200.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ ATRIUM LEX SFC ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR, Art. 32 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งรายละเอียดความมั่นคงปลอดภัย
BEเบลเยียม

รายการบังคับใช้กฎหมาย: Hospital (ETid-2521)

200,000 EURค่าปรับตาม Enforcement Trackerประมาณ 7,580,400.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Hospital ในเบลเยียม หน่วยงานที่ระบุคือ Belgian Data Protection Authority (APD) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 24 GDPR, Art. 32 GDPR, Art. 35 (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยการกำกับดูแล
FIฟินแลนด์

รายการบังคับใช้กฎหมาย: Sambla Group Oy (ETid-2506)

950,000 EURค่าปรับตาม Enforcement Trackerประมาณ 36,006,900.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Sambla Group Oy ในฟินแลนด์ หน่วยงานที่ระบุคือ Deputy Data Protection Ombudsman บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR, Art. 25 (1), (2) GDPR, Art. 32 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ความมั่นคงปลอดภัยออกแบบระบบให้คุ้มครองข้อมูล
IEไอร์แลนด์

รายการบังคับใช้กฎหมาย: Meta Platforms Ireland Limited (ETid-2484)

251,000,000 EURค่าปรับตาม Enforcement Trackerประมาณ 9,513,402,000.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Meta Platforms Ireland Limited ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 33 (3), (5) GDPR, Art. 25 (1), (2) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

การแจ้งเหตุละเมิดออกแบบระบบให้คุ้มครองข้อมูล
ESสเปน

รายการบังคับใช้กฎหมาย: INTERURBANA DE AUTOBUSES, S.A. (ETid-2534)

70,000 EURค่าปรับตาม Enforcement Trackerประมาณ 2,653,140.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ INTERURBANA DE AUTOBUSES, S.A. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เก็บข้อมูลเท่าที่จำเป็น
ITอิตาลี

รายการบังคับใช้กฎหมาย: Torre Annunziata municipality (ETid-2525)

2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,804.00 บาทอัตรา ณ 04/11/2569

Enforcement Tracker รายงานรายการเกี่ยวกับ Torre Annunziata municipality ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 37 (7) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient involvement of data protection officer สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล