รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ออสเตรเลียเผยแพร่แนวทางเพิ่มความโปร่งใสการใช้ AI ในการตัดสินใจอัตโนมัติ

OAIC · สรุปภาษาไทย

ตั้งแต่วันที่ 10 ธันวาคม 2569 หน่วยงานในออสเตรเลียที่อยู่ภายใต้ Australian Privacy Principles (APPs) ต้องระบุข้อมูลในนโยบายความเป็นส่วนตัว กรณีที่ได้จัดให้มีการใช้โปรแกรมคอมพิวเตอร์ในการตัดสินใจหรือช่วยในการตัดสินใจที่ส่งผลกระทบอย่างมีนัยสำคัญต่อสิทธิเสรีภาพของบุคคล ข้อกำหนดนี้มาจากการแก้ไขกฎหมายความเป็นส่วนตัวในปี 2567 โดย APP 1.7 กำหนดว่า หน่วยงานจะต้องแจ้งในนโยบายความเป็นส่วนตัวหากมีการใช้ข้อมูลส่วนบุคคลในการทำงานของโปรแกรมคอมพิวเตอร์เพื่อการตัดสินใจที่กระทบสิทธิหรือผลประโยชน์ของบุคคล ส่วน APP 1.8 ระบุรายละเอียดข้อมูลที่ต้องเปิดเผย เช่น ประเภทของข้อมูลส่วนบุคคลที่ใช้ และประเภทของการตัดสินใจอัตโนมัติที่เกิดขึ้น สำนักงานคณะกรรมการข้อมูลข่าวสารของออสเตรเลีย (OAIC) ได้จัดทำเอกสารและคู่มือสนับสนุนเพื่อช่วยหน่วยงานปฏิบัติตาม เช่น แผ่นข้อมูลสรุป แผนภาพขั้นตอนและคำแนะนำสำหรับหน่วยงานรัฐบาล โดยเอกสารเหล่านี้จัดทำขึ้นหลังจากได้รับข้อคิดเห็นกว่า 90 ครั้งจากกลุ่มผู้เห็นต่าง ๆ รวมถึงภาควิชาการ สังคมพลเมือง รัฐบาล และภาคอุตสาหกรรม

สำนักงานข้อมูลออสเตรเลียเน้นย้ำความสำคัญของความน่าเชื่อถือของข้อมูลในวันสากลแห่งการเข้าถึงข้อมูล

OAIC · สรุปภาษาไทย

ในโอกาสวันสากลแห่งการเข้าถึงข้อมูล (International Access to Information Day) เมื่อวันที่ 28 กันยายน 2569 สำนักงานผู้ตรวจข้อมูลออสเตรเลีย หรือ OAIC เน้นย้ำบทบาทสำคัญของข้อมูลรัฐบาลที่เชื่อถือได้ในยุคที่มีข่าวสารเท็จและข้อมูลผิดพลาดจำนวนมาก การเปิดเผยข้อมูลอย่างโปร่งใสและเข้าถึงง่ายช่วยส่งเสริมหลักประชาธิปไตยและความน่าเชื่อถือของรัฐบาลต่อประชาชน สำนักงาน OAIC ส่งเสริมการเปิดเผยข้อมูลล่วงหน้าและการจัดเก็บข้อมูลอย่างมีประสิทธิภาพเพื่อเพิ่มความโปร่งใสและสร้างความไว้วางใจในระบบราชการ โดยผู้ตรวจข้อมูลอิสระ Alice Linacre ระบุว่าความไว้วางใจนี้เป็นพื้นฐานสำคัญสำหรับการให้บริการของรัฐบาลและการมีส่วนร่วมของประชาชนในการตัดสินใจอย่างมีข้อมูลครบถ้วน สำหรับปีนี้ OAIC ร่วมกับหน่วยงานพันธมิตรในสมาคมผู้ดูแลข้อมูล (AIAC) ได้ส่งเสริมไอคอนการเข้าถึงข้อมูลที่เป็นมาตรฐานเดียวกันในเว็บไซต์หน่วยงานรัฐบาลทั่วประเทศ เพื่ออำนวยความสะดวกให้ประชาชนเข้าถึงข้อมูลได้ง่ายขึ้น ทั้งนี้ OAIC ยังจัดกิจกรรมและเผยแพร่ข้อมูลผ่านช่องทางออนไลน์เพื่อเสริมสร้างความรู้และความตระหนักในเรื่องความน่าเชื่อถือของข้อมูลรัฐบาลในช่วงสัปดาห์วันสากลแห่งการเข้าถึงข้อมูล

งาน air 2026 นิยามจริยธรรมดิจิทัลช่วงเลือกตั้งและการป้องกันการแทรกแซงจากต่างชาติ

CNIL · สรุปภาษาไทย

ในวันที่ 16 พฤศจิกายน 2569 สำนักงานคณะกรรมการข้อมูลส่วนบุคคลฝรั่งเศส (CNIL) จะจัดงาน air 2026 เพื่อเปิดพื้นที่แลกเปลี่ยนประเด็นจริยธรรมในยุคดิจิทัลเกี่ยวกับการสื่อสารทางการเมืองและการแทรกแซงจากต่างชาติ มีการอภิปรายถึงสิทธิผู้มีสิทธิเลือกตั้ง การป้องกันการแทรกแซง และกระบวนการชักจูงความคิดเห็นสาธารณะในยุคเทคโนโลยีใหม่ๆ เช่น AI การประชาสัมพันธ์ทางการเมืองถูกควบคุมอย่างเข้มงวด ผู้มีสิทธิเลือกตั้งต้องให้ความยินยอมก่อนรับสื่อประชาสัมพันธ์และมีการจำกัดการเก็บข้อมูลให้ได้เฉพาะจำเป็น โดย CNIL จะตรวจสอบการสื่อสารทางการเมืองและเปิดช่องทางให้ประชาชนรายงานหากพบการละเมิด ขณะที่การแทรกแซงทางการเมืองโดยต่างชาติซึ่งมีการพัฒนาขึ้น เช่น กรณี Cambridge Analytica ถือเป็นความท้าทายใหม่ในการรักษาความบริสุทธิ์ของการเลือกตั้ง ภายในงานจะมีการเสวนาสามช่วง ช่วงแรกเกี่ยวกับการคุ้มครองผู้มีสิทธิเลือกตั้ง ช่วงสองร่วมกับผู้เชี่ยวชาญด้านการวิเคราะห์การแทรกแซง และช่วงสุดท้ายอภิปรายวิธีรับมือข่าวปลอม โฆษณาหลอกลวง และเทคโนโลยีปลอมแปลง (deepfakes) โดยมีกลุ่มงานและองค์กรเช่น VIGINUM และ Arcom ร่วมแบ่งปันประสบการณ์และแนะนำแนวทางปฏิบัติในการปกป้องกระบวนการเลือกตั้งจากภัยคุกคามยุคดิจิทัล

รายการบังคับใช้กฎหมาย: Tip Top Food Industry S.R.L. (ETid-3313)

Enforcement Tracker รายงานรายการเกี่ยวกับ Tip Top Food Industry S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR, Art. 9 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

OAIC ตรวจสอบการละเมิดข้อมูล Latitude ปี 2023 พร้อมรับเรื่องร้องทุกข์แทนกลุ่มลูกค้า

OAIC · สรุปภาษาไทย

ในวันที่ 10 พฤษภาคม 2023 สำนักงานคณะกรรมการข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) เริ่มการสอบสวนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของกลุ่มบริษัท Latitude หลังจากเกิดเหตุละเมิดข้อมูลส่วนบุคคลในปี 2023 เพื่อดูว่าบริษัทได้ดำเนินมาตรการป้องกันที่เหมาะสมหรือไม่ ทั้งในแง่การป้องกันการเข้าถึง การแก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมทั้งการทำลายข้อมูลที่ไม่จำเป็นแล้ว ในเดือนกุมภาพันธ์ 2024 OAIC ได้รับเรื่องร้องเรียนแบบตัวแทน (Representative Complaint) ซึ่งเป็นการร้องเรียนโดยบุคคลหนึ่งในนามกลุ่มลูกค้า Latitude ทั้งลูกค้าปัจจุบันและอดีต โดยไม่จำเป็นต้องได้รับความยินยอมจากสมาชิกกลุ่ม และการตัดสินใจใดๆ ของ OAIC เกี่ยวกับเรื่องนี้จะครอบคลุมสมาชิกทั้งหมด รวมถึงการพิจารณาความเสียหายและการชดเชย สำหรับผู้ที่ได้ยื่นเรื่องร้องเรียนส่วนตัวเกี่ยวกับเหตุการณ์ละเมิดข้อมูล OAIC แจ้งว่าจะพักการดำเนินการจนกว่าการสอบสวนหลักหรือคดีจะสิ้นสุด และตามข้อกฎหมายแล้ว ผู้ที่อยู่ในกลุ่มร้องเรียนแบบตัวแทนไม่สามารถดำเนินการร้องเรียนส่วนตัวได้อีก OAIC จะติดต่อผู้ร้องเรียนส่วนตัวที่เกี่ยวข้องเพื่อแจ้งรายละเอียดเพิ่มเติมต่อไป

สำนักงานคุ้มครองข้อมูลเผยรายงานภาพรวมการกำกับดูแลปัญญาประดิษฐ์ปี 2021-2025

Data Protection Commission · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลแห่งชาติไอร์แลนด์ (DPC) เผยแพร่รายงานสรุปการกำกับดูแลผลิตภัณฑ์และบริการปัญญาประดิษฐ์ (AI) ระหว่างปี 2021 ถึง 2025 ซึ่งแสดงให้เห็นการเพิ่มขึ้นของความสนใจและการตรวจสอบ AI อย่างมาก โดยเฉพาะจากการพัฒนา Generative AI ล่าสุดในตลาดยุโรป DPC ในฐานะผู้ควบคุมดูแลหลักในสหภาพยุโรปสำหรับบริษัทเทคโนโลยีหลายแห่ง เช่น Google, Meta, Microsoft, OpenAI และอื่นๆ มีบทบาทสำคัญในการตรวจสอบการสร้าง ฝึกอบรม และใช้งาน AI ทั้งในส่วนของแบบจำลองภาษาใหญ่ (LLM) ระบบระบุอายุ การรู้จำใบหน้า และระบบแนะนำ รวมถึงประเด็นด้านฐานกฎหมาย ความโปร่งใส การลดการเก็บข้อมูล และการคุ้มครองเด็ก รายงานชี้ให้เห็นว่าการสร้างสรรค์นวัตกรรม AI สามารถทำควบคู่กับการคุ้มครองข้อมูลส่วนบุคคลได้ และ DPC พร้อมที่จะเข้าแทรกแซงทันทีเมื่อพบความเสี่ยงต่อสิทธิบุคคลที่ถูกละเลย นอกจากนี้ยังแนะนำให้ผู้ควบคุมข้อมูลมีการประสานงานกับหน่วยงานตั้งแต่เนิ่นๆ เพื่อให้เกิดนวัตกรรมที่รับผิดชอบและเน้นความเป็นส่วนตัว รายงานตัวเต็ม "Responsible Artificial Intelligence Innovation" พร้อมให้ดาวน์โหลดและใช้เป็นแนวทางสำหรับการพัฒนา AI ภายใต้กรอบการคุ้มครองข้อมูลของสหภาพยุโรป

FTC สหรัฐฯ เปิดรับความคิดเห็นสาธารณะ พิจารณาปรับปรุงกฎการปลอมแปลงหน่วยงานรัฐและธุรกิจบนแพลตฟอร์มออนไลน์

Federal Trade Commission · สรุปภาษาไทย

คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) ประกาศว่ากำลังพิจารณาอัปเดตกฎระเบียบเกี่ยวกับการปลอมแปลงหน่วยงานรัฐบาลและธุรกิจ เพื่อป้องกันไม่ให้แพลตฟอร์มออนไลน์ใช้เครื่องมือปรับแต่งโฆษณาที่อาจสนับสนุนการฉ้อโกงปลอมแปลงตัวตนในโฆษณาออนไลน์ เช่น บนโซเชียลมีเดียและเสิร์ชเอนจิน ปี 2025 มีผู้บริโภครายงานความเสียหายจากการฉ้อโกงปลอมแปลงตัวตนกว่า 1 ล้านราย มูลค่าความเสียหายเกือบ 3.5 พันล้านดอลลาร์ โดยแพลตฟอร์มออนไลน์ถูกชี้ว่ายิ่งประโคมโฆษณาปลอมแปลงให้เข้าถึงผู้บริโภคได้มากขึ้น กลายเป็นเครื่องมือชักชวนเหยื่อในตลาดดิจิทัล จน FTC ต้องพิจารณาว่าควรบังคับใช้มาตรการใหม่ รวมถึงการตรวจสอบผู้ลงโฆษณาและติดตามโฆษณาที่สงสัยว่าปลอมแปลง FTC เปิดรับฟังความคิดเห็นสาธารณะเกี่ยวกับการใช้เครื่องมือปรับแต่งโฆษณาของแพลตฟอร์มออนไลน์ และผลกระทบจากโฆษณาปลอมแปลง โดยจะรวบรวมข้อมูลและแนวทางเพื่อกำหนดมาตรการใหม่ที่อาจบังคับใช้ ก่อนตัดสินใจแก้ไขกฎเดิมหรือเสนอกฎใหม่ต่อไป ผู้สนใจสามารถส่งความคิดเห็นได้ภายใน 60 วันหลังจากประกาศใน Federal Register

สรุปการประชุม CNIL วันที่ 24 กันยายน 2569

CNIL · สรุปภาษาไทย

คณะกรรมการข้อมูลและเสรีภาพแห่งชาติประเทศฝรั่งเศส (CNIL) ได้ประชุมอย่างเป็นทางการในวันที่ 24 กันยายน 2569 เวลา 09.30 น. โดยวาระสำคัญประกอบด้วยการพิจารณาร่างข้อกำหนดเกี่ยวกับข้อมูลที่ส่งไปใช้ในการจัดสรรงบประมาณสำหรับผู้มีอำนาจรับผิดชอบทางกฎหมายในกรณีผู้ใหญ่ที่ไม่สามารถดูแลตนเอง และผู้แทนในการรับสิทธิประโยชน์ครอบครัว นอกจากนี้ยังมีการพิจารณาร่างกฎหมายที่เกี่ยวข้องกับการสร้างระบบข้อมูลเพื่อคุ้มครองผู้ใหญ่ทางกฎหมายในชื่อ "SI-Mandoline" ซึ่งรวมถึงมาตรการต่างๆ ที่เกี่ยวข้องกับมืออาชีพและผู้แทนในงานด้านการคุ้มครองทางกฎหมายดังกล่าว รวมถึงการสื่อสารเกี่ยวกับข้อมูลสุขภาพ ในส่วนที่สองของการประชุม มีการต่ออายุใบอนุญาตให้กับ BYCYB ในฐานะองค์กรกำกับดูแลรหัสจรรยาบรรณของกลุ่ม CISPE ที่เกี่ยวข้องกับผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ และตรวจสอบการปรับปรุงกฎหมายและการมอบหมายสิทธิ์ใหม่ให้กับเจ้าหน้าที่ของ CNIL สำหรับปฏิบัติงานตรวจสอบตามกฎหมาย

รายการบังคับใช้กฎหมาย: Barbuti S.p.A. (ETid-3398)

Enforcement Tracker รายงานรายการเกี่ยวกับ Barbuti S.p.A. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (2) GDPR, Art. 12 GDPR, Art. 17 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data subjects rights สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: GRUPO MANSERCO, S.L. (ETid-3358)

Enforcement Tracker รายงานรายการเกี่ยวกับ GRUPO MANSERCO, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: IQVIA Solutions Italy S.r.l. (ETid-3356)

Enforcement Tracker รายงานรายการเกี่ยวกับ IQVIA Solutions Italy S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), e), f) GDPR, Art. 5 (2) GDPR, Art. 9 GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 28 GDPR, Art. 32 (1) b), d) GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Comune di Arvier (ETid-3346)

Enforcement Tracker รายงานรายการเกี่ยวกับ Comune di Arvier ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e), (2), (3) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR, Art. 25 GDPR, Art. 35 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง