ติดตามข่าว PDPA, PDPC และบทเรียนจากคดี GDPR ทั่วโลก
สรุปเป็นภาษาไทย พร้อมแหล่งอ้างอิงที่ตรวจสอบได้
เรียนรู้จากคดีทั่วโลก
เชื่อมกับหน้าที่ตาม PDPA ไทย
แผนที่แสดงขอบเขตข้อมูลที่รวบรวมได้ ไม่ใช่อันดับความเสี่ยงหรือสถิติค่าปรับทั้งหมดของโลก
เชื่อมความรู้ด้านกฎหมาย การประเมินความเสี่ยง และเหตุข้อมูลรั่วไหลเข้ากับข่าวที่คุณติดตาม
เรียงจากวันที่ใหม่ไปเก่า · รายการที่ไม่ระบุวันที่อยู่ท้ายรายการ
Enforcement Tracker รายงานรายการเกี่ยวกับ Cocontest Italy S.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 12 (1) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Automania s.r.l. ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of information obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Agenzia regionale dei Segretari degli Enti Locali della Valle d'Aosta ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Fondazione Rome Technopole ในอิตาลี หน่วยงานที่ระบุคือ Italian Data Protection Authority (Garante) บทบัญญัติที่อ้าง: Art. 5 (1) a), c) GDPR, Art. 6 (1) c), e), (2), (3) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
European Data Protection Board · สรุปภาษาไทย
สำนักงานคุ้มครองข้อมูลส่วนบุคคลแห่งไอร์แลนด์ (DPC) ประกาศการตัดสินขั้นสุดท้ายหลังจากตรวจสอบ Google Ireland Limited จากการใช้ข้อมูลตำแหน่งที่ตั้งที่เกี่ยวข้องกับบริการ "Web & App Activity" "Location History" และ "Location Accuracy" ระหว่างวันที่ 25 พฤษภาคม 2018 ถึง 4 กุมภาพันธ์ 2020 ผลการตรวจสอบพบว่า Google ละเมิดข้อกำหนดของ GDPR ในหลายประเด็น ได้แก่ ความชอบด้วยกฎหมายและความเป็นธรรมในการประมวลผลข้อมูลใน Web & App Activity และ Location History, การขาดความรับผิดชอบในการแสดงหลักฐานการปฏิบัติตามกฎหมายใน Location Accuracy, การขาดความโปร่งใสในข้อมูลทั้งสามบริการ และการเก็บข้อมูลตำแหน่งที่ตั้งเกินเวลาที่เหมาะสม DPC สั่งปรับ Google เป็นเงินรวมทั้งสิ้น 403 ล้านยูโร พร้อมสั่งให้บริษัทปรับปรุงและปฏิบัติตามกฎหมายภายในหกเดือน โดยนโยบายและความโปร่งใสในการจัดการข้อมูลต้องได้รับการแก้ไขเพื่อให้เป็นไปตามหลักเกณฑ์ GDPR อย่างเคร่งครัด
หน่วยงานคุ้มครองข้อมูลนิวซีแลนด์ออก Compliance Notices หลังพบการไม่ปฏิบัติตามข้อกำหนดความปลอดภัยของ Health Information Privacy Code ณ ช่วงเหตุโจมตีเดือนธันวาคม 2025 คำสั่งระบุสิ่งที่ต้องปรับปรุงสำหรับ Manage My Health และ Health NZ โดยข่าวนี้เป็นคำสั่งให้แก้ไขการปฏิบัติงาน ไม่ใช่ประกาศค่าปรับเป็นเงิน
Enforcement Tracker รายงานรายการเกี่ยวกับ Miljödata i Karlskrona AB ในสวีเดน หน่วยงานที่ระบุคือ Swedish Authority for Privacy Protection (IMY) บทบัญญัติที่อ้าง: Art. 32 (1) GDPR, Art. 83 (4) a) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ AXESOR CONOCER PARA DECIDIR S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR, Art. 14 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Enforcement Tracker รายงานรายการเกี่ยวกับ Google Ireland Limited ในไอร์แลนด์ หน่วยงานที่ระบุคือ Data Protection Authority of Ireland บทบัญญัติที่อ้าง: Art. 5 GDPR, Art. 6 GDPR, Art. 12 GDPR, Art. 13 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา Philippe Dufresne ได้เปิดการสืบสวนกรณีข้อมูลรั่วไหลที่เกิดขึ้นกับบริษัท IDScan.net หลังมีรายงานว่าผู้ไม่ประสงค์ดีเข้าถึงฐานข้อมูลของบริษัทและขโมยข้อมูลส่วนบุคคลรวมถึงภาพสแกนดิจิทัลของใบขับขี่และเอกสารประจำตัวอื่นๆ เทคโนโลยีของ IDScan.net ถูกใช้โดยธุรกิจต่างๆ เช่น สถานบันเทิงและร้านอาหาร เพื่อยืนยันตัวตนของลูกค้าด้วยเอกสารประจำตัวจากภาครัฐ การสอบสวนจะตรวจสอบมาตรการรักษาความปลอดภัยที่บริษัทมีไว้ในช่วงเกิดเหตุ และการแจ้งเตือนผู้ได้รับผลกระทบว่ามีความเหมาะสมหรือไม่ ภายใต้กฎหมายความคุ้มครองข้อมูลส่วนบุคคลของแคนาดา PIPEDA ตั้งแต่เกิดเหตุ IDScan.net ได้ออกประกาศสาธารณะเกี่ยวกับเหตุการณ์ดังกล่าว และสำนักงานผู้ตรวจการคุ้มครองข้อมูลก็ได้ติดต่อกับบริษัทอย่างต่อเนื่องเพื่อให้มั่นใจว่าบริษัทดำเนินการแก้ไขเหตุการณ์และลดความเสี่ยงต่อประชาชนแคนาดาอย่างเหมาะสม อย่างไรก็ตาม เนื่องจากเป็นการสอบสวนที่ยังดำเนินอยู่ จึงยังไม่สามารถเปิดเผยข้อมูลเพิ่มเติมได้ในขณะนี้
Data Protection Commission · สรุปภาษาไทย
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (DPC) ของไอร์แลนด์ ประกาศบทลงโทษสุดท้ายแก่บริษัท Google Ireland Limited ด้วยค่าปรับรวม 403 ล้านยูโร จากการตรวจสอบการประมวลผลข้อมูลตำแหน่งของผู้ใช้ในฟีเจอร์ "Web & App Activity", "Location History" และ "Location Accuracy" ระหว่างวันที่ 25 พฤษภาคม 2018 ถึง 4 กุมภาพันธ์ 2020 DPC พบว่า Google ฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคลยุโรป (GDPR) ทั้งในแง่ความชอบด้วยกฎหมาย ความเป็นธรรม ความโปร่งใส และความรับผิดชอบ รวมถึงเก็บรักษาข้อมูลตำแหน่งของผู้ใช้งานเกินกว่าความจำเป็น คณะกรรมการจึงสั่งให้ Google ปรับปรุงกระบวนการภายใน 6 เดือน การเก็บข้อมูลตำแหน่งโดยฟีเจอร์ต่างๆ ของ Google ทำให้ผู้ใช้อาจไม่ทราบว่าข้อมูลถูกนำไปใช้เพื่อวัตถุประสงค์เช่น การโฆษณาและวิเคราะห์ความสนใจของบุคคล ส่งผลให้ผู้ใช้เสียการควบคุมข้อมูลส่วนตัวอย่างมาก รวมถึงเก็บข้อมูลไว้นานเกินความจำเป็น ซึ่งเป็นสิ่งที่กฎหมาย GDPR ห้ามอย่างชัดเจน
Enforcement Tracker รายงานรายการเกี่ยวกับ CORPORACIÓN DE RADIO Y TELEVISIÓN ESPAÑOLA, S.A. S.M.E. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 25 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง