CYไซปรัส
6,000 EURค่าปรับตาม Enforcement Trackerประมาณ 227,190.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ Fidias Panayiotou (MEP) ในไซปรัส หน่วยงานที่ระบุคือ Cypriot Data Protection Commissioner บทบัญญัติที่อ้าง: Art. 31 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient cooperation with supervisory authority สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
การตอบคำขอและคำสั่งของหน่วยงานกำกับ
ESสเปน
7,000 EURค่าปรับตาม Enforcement Trackerประมาณ 265,055.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ DRSMILE IBERIA, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
ESสเปน
400,000 EURค่าปรับตาม Enforcement Trackerประมาณ 15,146,000.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ VODAFONE ESPAÑA, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งชาติของสหรัฐฯ (FTC) ร่วมกับรัฐวอชิงตันแจ้งให้บริษัท Amway และบริษัทในเครือ World Wide Group (WWG) และ Leadership Team Development (LTD) จ่ายค่าเสียหาย 225 ล้านดอลลาร์สหรัฐฯ หลังพบว่ามีการใช้กลยุทธ์ที่ไม่เป็นธรรมและหลอกลวงในการจูงใจผู้เข้าร่วมธุรกิจขายตรงแบบหลายชั้น (MLM) ให้ซื้อสินค้าที่ขายยาก และบิดเบือนรายได้ที่อ้างว่าจะได้รับจากการเป็นเจ้าของธุรกิจอิสระ (IBO)
FTC และรัฐวอชิงตัน ระบุว่า Amway, WWG และ LTD สอนให้ IBO รายงานยอดขายปลอมและบังคับให้ซื้อสินค้าจำนวนมาก โดยปราศจากความต้องการจริง เพื่อสร้างภาพว่าธุรกิจนี้เน้นการขายสินค้ามากกว่าการรับสมัครสมาชิกใหม่ นอกจากนี้ ยังมีการโฆษณาอัตรารายได้เกินจริงและการเข้าถึงที่ปรึกษาที่ประสบความสำเร็จสูงแบบหลอกลวง
ตามคำสั่งยุติทางกฎหมาย บริษัทต้องชดเชยผู้ที่ได้รับผลกระทบเกือบทั้งหมดจาก WWG และ LTD ซึ่งส่วนใหญ่เสียเงินในระบบ นอกจากนี้ กำหนดให้ IBO ต้องขายสินค้าอย่างน้อย 70% ของสินค้าที่ซื้อ, จำกัดค่าตอบแทนสำหรับการขายของปลอม, ตรวจสอบรายงานยอดขาย และห้ามเก็บค่าฝึกอบรมในปีแรก เพื่อป้องกันการหลอกลวงและสร้างความโปร่งใสในการทำธุรกิจ
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐ (FTC) ประกาศว่า Amazon จะเร่งและขยายการจ่ายเงินชดเชยให้แก่ลูกค้าที่มีสิทธิได้รับเงินตามข้อตกลงการระงับข้อพิพาทปี 2025 ซึ่งเกี่ยวกับข้อกล่าวหาว่า Amazon ลงทะเบียนสมาชิก Prime โดยไม่ได้รับความยินยอมและทำให้ลูกค้ายกเลิกยากลำบาก.
ภายใต้คำสั่งแก้ไขล่าสุด จำนวนเงินจ่ายคืนสูงสุดจากเดิม 51 เหรียญสหรัฐ ถูกปรับขึ้นเป็นสูงสุด 200 เหรียญและขยายให้ลูกค้าที่ใช้สิทธิประโยชน์ Prime ระหว่าง 11 ถึง 20 ครั้งในหนึ่งปีสามารถรับเงินคืนได้โดยอัตโนมัติผ่านระบบการชำระเงินอิเล็กทรอนิกส์หรือเช็คทางไปรษณีย์โดยไม่ต้องส่งคำร้องหรือเอกสารเพิ่มเติม.
นอกจากนี้ หากยอดการจ่ายเงินยังไม่ครบตามเกณฑ์ภายในกุมภาพันธ์ 2027 Amazon จะจ่ายเงินอัตโนมัติเพิ่มเติมสูงสุด 149 เหรียญแก่ผู้ที่ได้รับเงินคืนแล้ว เพื่อรวมเป็นเงินชดเชยสูงสุด 200 เหรียญ ซึ่งจะเริ่มจ่ายภายในเดือนเมษายน 2027 โดย FTC เน้นย้ำว่าการดำเนินการนี้อยู่ภายใต้การบริหารจัดการของ Amazon เท่านั้น และเตือนว่าหากมีใครติดต่อโดยอ้างว่าเป็น FTC เพื่อขอเงินจะเป็นการหลอกลวง
การแจ้งเหตุละเมิดการแจ้งรายละเอียด
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
บริษัท FleetCor และซีอีโอของบริษัท Ronald Clarke ตกลงจ่ายเงินจำนวน 100 ล้านดอลลาร์ เพื่อยุติคำร้องขอของคณะกรรมาธิการการค้าแห่งสหรัฐฯ (FTC) ที่กล่าวหาว่า FleetCor เรียกเก็บค่าธรรมเนียมที่ซ่อนเร้นและไม่ได้รับอนุญาตจากลูกค้าที่ส่วนใหญ่เป็นธุรกิจขนาดเล็ก โดย FleetCor เคยโฆษณาว่าบัตรน้ำมันจะช่วยลดค่าใช้จ่ายแต่กลับมีการคิดค่าธรรมเนียมที่ลูกค้าไม่ทราบและไม่ได้ยินยอม ซึ่งส่งผลกระทบต่อลูกค้าที่จำนวนหลายหมื่นราย
FTC เปิดเผยว่าบริษัทมักเริ่มเก็บค่าธรรมเนียมหลังผ่านไปหลายรอบบิล ทำให้ลูกค้าไม่สังเกตเห็น และใบแจ้งหนี้ก็ไม่แสดงค่าธรรมเนียมเหล่านี้อย่างชัดเจน นอกจากนี้ บริษัทยังเรียกเก็บค่าปรับล่าช้าแม้ว่าลูกค้าจะจ่ายเงินตรงเวลา หรือ FleetCor เองเป็นฝ่ายกีดกันไม่ให้ลูกค้าชำระเงินทันเวลา ศาลสหรัฐฯ ได้ตัดสินว่าบริษัทได้ฝ่าฝืนกฎหมายและออกคำสั่งห้ามเรียกเก็บค่าธรรมเนียมโดยไม่ได้รับความยินยอมหรือข้อมูลที่ชัดเจน และห้ามการโฆษณาเกินจริงเกี่ยวกับบัตรน้ำมัน
ในปี 2026 ศาลอุทธรณ์ยังคงคำตัดสิน และคณะกรรมาธิการ FTC ตกลงรับข้อเสนอ ย้ำให้ FleetCor และซีอีโอจ่ายค่าปรับเพื่อคืนเงินแก่ลูกค้า คำสั่งทางกฎหมายนี้จะมีผลบังคับใช้และหากละเมิดมีโทษปรับสูงสุดครั้งละ 53,088 ดอลลาร์ โดยตอนนี้ประชาชนสามารถแสดงความคิดเห็นเกี่ยวกับข้อตกลงนี้ได้จนถึง 22 ตุลาคม 2026 ก่อนจะมีการประกาศเป็นคำสั่งอย่างเป็นทางการต่อไป
ความมั่นคงปลอดภัยการแจ้งเหตุละเมิด
CAแคนาดา
Office of the Privacy Commissioner Canada · สรุปภาษาไทย
ผู้กำกับดูแลด้านความเป็นส่วนตัวและข้อมูลของแคนาดาในระดับรัฐบาลกลาง รัฐ และดินแดน ได้มารวมตัวกันที่ออตตาวาในสัปดาห์นี้ เพื่อเสริมสร้างความเชื่อมั่นของสาธารณชนในสถาบันประชาธิปไตยผ่านความโปร่งใส การคุ้มครองความเป็นส่วนตัว และการตรวจสอบอิสระ โดยมีผู้กำกับดูแลความเป็นส่วนตัวและข้อมูลของแคนาดาเป็นเจ้าภาพจัดการประชุมประจำปีนี้
การประชุมเน้นอภิปรายโอกาสและความเสี่ยงจากเทคโนโลยีใหม่ เช่น ปัญญาประดิษฐ์ การประมวลผลข้อมูลขั้นสูง และคอมพิวเตอร์ควอนตัม ซึ่งสัมพันธ์กับการไหลของข้อมูลข้ามพรมแดน ความมั่นคงทางข้อมูลดิจิทัล และความยืดหยุ่นของชาติ อีกทั้งยังพูดคุยถึงบทบาทของการเข้าถึงข้อมูลในการส่งเสริมความโปร่งใสและความเข้าใจของประชาชนต่อการตัดสินใจของรัฐบาล
ผู้เข้าร่วมประชุมได้รับฟังผู้เชี่ยวชาญจากรัฐบาล สถาบันการศึกษา ภาคอุตสาหกรรม สังคมพลเมือง และวงการกฎหมาย เพื่อแลกเปลี่ยนมุมมองในการปกป้องความเป็นส่วนตัวและการเปิดเผยข้อมูลในยุคเทคโนโลยีที่เปลี่ยนแปลงอย่างรวดเร็ว พร้อมย้ำความสำคัญของการร่วมมือกันระหว่างหน่วยงานในทุกระดับเพื่อสนับสนุนการประนีประนอมระหว่างนวัตกรรมและการคุ้มครองข้อมูลส่วนบุคคล
ออกแบบระบบให้คุ้มครองข้อมูลการกำกับดูแล
USสหรัฐอเมริกา
Federal Trade Commission · สรุปภาษาไทย
คณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) ได้เผยแพร่คำถามที่พบบ่อยเกี่ยวกับความโปร่งใสราคา เพื่อช่วยให้ธุรกิจจำหน่ายรถยนต์ปฏิบัติตามกฎหมาย FTC Act โดยย้ำว่าราคาที่โฆษณาต้องเป็นราคาจริงที่ผู้บริโภคสามารถจ่ายซื้อรถได้ทันที โดยยกเว้นเฉพาะค่าธรรมเนียมที่รัฐบาลบังคับเท่านั้น
คำแนะนำฉบับนี้กล่าวถึงเรื่องสำคัญหลายประการ เช่น ความสำคัญของความโปร่งใสราคา ราคาที่โฆษณาควรครอบคลุมอะไรบ้าง การจัดการค่าธรรมเนียมเอกสาร ส่วนลดและการต่อรองราคา รวมถึงวิธีการสื่อสารราคาที่ชัดเจนในช่องทางต่างๆ และการโฆษณารถที่ยังอยู่ระหว่างการขนส่ง
ก่อนหน้านี้ FTC ได้ส่งจดหมายเตือนไปยังกลุ่มตัวแทนจำหน่ายรถยนต์จำนวน 97 แห่งให้ตรวจสอบการโฆษณาราคาของตนและเตือนว่าต้องแสดงราคาเต็มที่ผู้บริโภคจะต้องจ่ายจริง FTC ยังดำเนินคดีต่อตัวแทนจำหน่ายที่โฆษณาและเรียกเก็บค่าธรรมเนียมที่ไม่เปิดเผยโดยชัดเจน พร้อมเชิญชวนประชาชนรายงานข้อสงสัยเรื่องการละเมิดผ่านเว็บไซต์ ReportFraud.ftc.gov
การแจ้งรายละเอียดการแจ้งเหตุละเมิด
ESสเปน
2,000 EURค่าปรับตาม Enforcement Trackerประมาณ 75,730.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ LARDIANA, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ฐานกฎหมายและวัตถุประสงค์
ESสเปน
4,800 EURค่าปรับตาม Enforcement Trackerประมาณ 181,752.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ FEDERACIÓN ESPAÑOLA DE CICLISMO ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) f) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย
ESสเปน
400,000 EURค่าปรับตาม Enforcement Trackerประมาณ 15,146,000.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ VODAFONE ESPAÑA, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 28 GDPR, Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ผู้ประมวลผลข้อมูลความมั่นคงปลอดภัย
ESสเปน
500,000 EURค่าปรับตาม Enforcement Trackerประมาณ 18,932,500.00 บาทอัตรา ณ 02/11/2569
Enforcement Tracker รายงานรายการเกี่ยวกับ VODAFONE ESPAÑA, S.A.U. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง
ความมั่นคงปลอดภัย