รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

คณะกรรมการความเป็นส่วนตัวแคนาดาสอบสวนเหตุข้อมูลรั่วไหลเกี่ยวกับ Crime Stoppers

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

คณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (Privacy Commissioner of Canada) นำโดย Philippe Dufresne เปิดการสอบสวนกรณีเหตุข้อมูลรั่วไหลที่เกี่ยวข้องกับโปรแกรม Crime Stoppers ทั่วประเทศแคนาดา โดยมุ่งเป้าไปยังบริษัท Navigate360 ซึ่งเป็นองค์กรเชิงพาณิชย์ที่จัดการแพลตฟอร์มบริหารจัดการข้อมูลคำแนะนำของ Crime Stoppers ในแคนาดา การสอบสวนครั้งนี้จะตรวจสอบมาตรการป้องกันความปลอดภัยทางไซเบอร์ที่ Navigate360 ใช้ในช่วงเวลาที่เกิดเหตุ เพื่อตรวจสอบว่าปฏิบัติตามกฎหมายความเป็นส่วนตัวของภาคเอกชนในแคนาดาหรือไม่ ขณะเดียวกันสำนักงานคณะกรรมการความเป็นส่วนตัวได้ประสานงานกับ Crime Stoppers และ Navigate360 เพื่อให้คำแนะนำในการรับมือเหตุการณ์ รวมถึงมาตรการลดความเสี่ยงแก่ผู้ได้รับผลกระทบและป้องกันไม่ให้เกิดเหตุซ้ำ แม้ PIPEDA จะใช้กับองค์กรที่ดำเนินกิจกรรมเชิงพาณิชย์เท่านั้นและโดยทั่วไปไม่ครอบคลุมองค์กรไม่แสวงกำไรอย่าง Crime Stoppers สำนักงานจะติดตามสถานการณ์อย่างใกล้ชิดเพื่อให้มีการจัดการข้อมูลส่วนบุคคลของประชาชนอย่างเหมาะสม อย่างไรก็ตาม เนื่องจากเป็นการสอบสวนที่กำลังดำเนินอยู่ สำนักงานจึงไม่เปิดเผยรายละเอียดเพิ่มเติมในขณะนี้

Loblaw รับปากเสริมมาตรการความปลอดภัยหลังข้อมูลลูกค้าเสียหายจากแฮ็ก

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

บริษัท Loblaw แถลงว่ากำลังดำเนินการเสริมมาตรการความปลอดภัย หลังเหตุการณ์ถูกแฮ็กระบบที่เกิดขึ้นในเดือนกุมภาพันธ์ 2026 ซึ่งทำให้ข้อมูลบัญชีลูกค้าประมาณสองล้านรายในแคนาดาถูกเข้าถึงโดยไม่ได้รับอนุญาต ในเดือนมีนาคม 2026 บริษัทได้ทำงานร่วมกับบริษัทด้านความปลอดภัยทางไซเบอร์ภายนอกเพื่อควบคุมสถานการณ์ พร้อมประกาศแจ้งเหตุการณ์ผ่านเว็บไซต์และแอปพลิเคชัน PC Optimum รวมถึงแจ้งสำนักงานผู้ตรวจการข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) ภายหลัง Loblaw ได้ส่งจดหมายปฏิบัติตามกฎระเบียบแก่ OPC เมื่อวันที่ 21 ตุลาคม 2026 โดยรับปากดำเนินมาตรการเพิ่มเติมและใช้บริการผู้เชี่ยวชาญด้านความปลอดภัยภายนอกตรวจสอบประสิทธิภาพ พร้อมรายงานผลและดำเนินการแก้ไขตามคำแนะนำของผู้เชี่ยวชาญเพื่อความมั่นใจว่าการป้องกันข้อมูลส่วนบุคคลถูกต้องและเหมาะสม

สถิติข้อมูลรั่วไหลขนาดใหญ่เพิ่มขึ้นในครึ่งปีแรกของ 2569 ตามรายงาน OAIC

OAIC · สรุปภาษาไทย

สำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย (OAIC) รายงานสถิติข้อมูลรั่วไหลภายใต้โครงการแจ้งเตือนข้อมูลรั่วไหล (NDB) ในช่วงเดือนมกราคมถึงมิถุนายน 2569 พบว่า จำนวนเหตุการณ์แจ้งเตือนเพิ่มขึ้นเล็กน้อยจาก 662 เป็น 667 ครั้ง แต่มีการเพิ่มขึ้นอย่างมีนัยสำคัญของข้อมูลรั่วไหลที่ส่งผลกระทบต่อประชากรจำนวนมาก เช่น เหตุการณ์ที่กระทบร้อยละ 100,000 ถึง 250,000 คนเพิ่มจาก 3 เป็น 6 ครั้ง และเหตุการณ์ที่กระทบตั้งแต่ 500,000 ถึง 1,000,000 คนเพิ่มจากไม่มีเป็น 3 ครั้งโดยเฉพาะเหตุการณ์ที่กระทบมากกว่า 1,000,000 คนเพิ่มเป็น 11 ครั้งจาก 4 ครั้งในช่วงก่อนหน้า การโจมตีในรูปแบบที่มีจุดประสงค์ร้ายหรือทางอาญายังคงเป็นสาเหตุหลักของข้อมูลรั่วไหล ส่วนข้อมูลที่ถูกละเมิดมากที่สุดได้แก่ข้อมูลติดต่อและข้อมูลประจำตัว รวมถึงเอกสารประจำตัวผู้เสียหาย โดยผู้ให้บริการด้านสุขภาพเป็นเป้าหมายหลักที่มีการแจ้งเตือนสูงสุด 149 ครั้ง และเกิดจากความผิดพลาดของมนุษย์ถึง 62 ครั้ง ขณะที่ภาคการศึกษา สมาคมธุรกิจและวิชาชีพ บริการการเงินและบริการส่วนบุคคลก็อยู่ในอันดับต้นๆ ของภาคส่วนที่มีการแจ้งเตือนข้อมูลรั่วไหลจำนวนมาก คาร์ลี คินด์ คณะกรรมการข้อมูลส่วนบุคคลของออสเตรเลียเน้นย้ำถึงความจำเป็นที่องค์กรต้องดำเนินมาตรการเชิงรุกเพื่อปกป้องข้อมูลส่วนบุคคลโดยการลดการเก็บข้อมูลให้น้อยที่สุดเท่าที่จะเป็นไปได้ นอกจากนี้ยังชี้ว่าสัดส่วนของการตรวจพบและแจ้งเตือนเหตุการณ์ได้รวดเร็วขึ้น โดยมากกว่าครึ่งของเหตุการณ์ถูกรายงานภายใน 10 วัน และเหตุการณ์ที่ใช้เวลามากกว่า 30 วันในการตรวจพบลดลง ซึ่งช่วยลดความเสียหายที่เกิดขึ้น OAIC ยังได้อัปเดตแผงควบคุมสถิติ NDB แบบโต้ตอบ เข้าถึงได้สาธารณะเพื่อให้ผู้สนใจสามารถวิเคราะห์แนวโน้มข้อมูลรั่วไหลในแต่ละภาคส่วนและประเภทข้อมูลที่ถูกละเมิด โดยสถิติและการวิเคราะห์นี้เป็นข้อมูลสำคัญในการพัฒนาการป้องกันและตอบสนองต่อเหตุการณ์ข้อมูลรั่วไหลในอนาคต

กรีซสั่งปรับกระทรวงสังคมและ E.E.T.A.A. กว่า 3 แสนยูโร กรณีข้อมูลรั่วไหล

European Data Protection Board · สรุปภาษาไทย

สำนักงานคุ้มครองข้อมูลส่วนบุคคลของกรีซเผยผลสืบสวนเหตุข้อมูลส่วนบุคคลรั่วไหลครั้งใหญ่ กระทบฐานข้อมูลที่ดูแลโดยบริษัท E.E.T.A.A. S.A. ในฐานะผู้ประมวลผลข้อมูลให้กระทรวงสังคมและครอบครัว ข้อมูลที่รั่วไหลรวมทั้งข้อมูลส่วนบุคคล เช่น ข้อมูลระบุตัวตน รายละเอียดติดต่อ รวมถึงข้อมูลการเงินและสุขภาพของผู้ได้รับผลกระทบจำนวนมาก สำนักงานฯ พบว่ากระทรวงสังคมปฏิบัติตามข้อกำหนดเกี่ยวกับการแจ้งเหตุต่อหน่วยงานกำกับดูแลและแจ้งผู้ได้รับผลกระทบแล้ว แต่ตั้งข้อสังเกตว่าการโจมตีสำเร็จเนื่องจาก E.E.T.A.A. ใช้ระบบข้อมูลที่ล้าสมัยและมาตรการรักษาความปลอดภัยไม่เพียงพอ แม้จะทราบความเสี่ยงแล้วก็ตาม ซึ่งละเมิดข้อกำหนดความปลอดภัยในการประมวลผลและความสัมพันธ์ระหว่างผู้ควบคุมและผู้ประมวลผลข้อมูลตามกฎหมาย GDPR สำนักงานคุ้มครองข้อมูลของกรีซจึงสั่งปรับกระทรวงสังคม 200,000 ยูโร และ E.E.T.A.A. 150,000 ยูโร พร้อมทั้งกำชับให้ทั้งสองฝ่ายจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 28 ของกฎหมาย GDPR และดำเนินมาตรการเสริมความปลอดภัยในระบบข้อมูลอย่างครบถ้วน

OAIC ตรวจสอบการละเมิดข้อมูล Latitude ปี 2023 พร้อมรับเรื่องร้องทุกข์แทนกลุ่มลูกค้า

OAIC · สรุปภาษาไทย

ในวันที่ 10 พฤษภาคม 2023 สำนักงานคณะกรรมการข้อมูลส่วนบุคคลออสเตรเลีย (OAIC) เริ่มการสอบสวนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของกลุ่มบริษัท Latitude หลังจากเกิดเหตุละเมิดข้อมูลส่วนบุคคลในปี 2023 เพื่อดูว่าบริษัทได้ดำเนินมาตรการป้องกันที่เหมาะสมหรือไม่ ทั้งในแง่การป้องกันการเข้าถึง การแก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมทั้งการทำลายข้อมูลที่ไม่จำเป็นแล้ว ในเดือนกุมภาพันธ์ 2024 OAIC ได้รับเรื่องร้องเรียนแบบตัวแทน (Representative Complaint) ซึ่งเป็นการร้องเรียนโดยบุคคลหนึ่งในนามกลุ่มลูกค้า Latitude ทั้งลูกค้าปัจจุบันและอดีต โดยไม่จำเป็นต้องได้รับความยินยอมจากสมาชิกกลุ่ม และการตัดสินใจใดๆ ของ OAIC เกี่ยวกับเรื่องนี้จะครอบคลุมสมาชิกทั้งหมด รวมถึงการพิจารณาความเสียหายและการชดเชย สำหรับผู้ที่ได้ยื่นเรื่องร้องเรียนส่วนตัวเกี่ยวกับเหตุการณ์ละเมิดข้อมูล OAIC แจ้งว่าจะพักการดำเนินการจนกว่าการสอบสวนหลักหรือคดีจะสิ้นสุด และตามข้อกฎหมายแล้ว ผู้ที่อยู่ในกลุ่มร้องเรียนแบบตัวแทนไม่สามารถดำเนินการร้องเรียนส่วนตัวได้อีก OAIC จะติดต่อผู้ร้องเรียนส่วนตัวที่เกี่ยวข้องเพื่อแจ้งรายละเอียดเพิ่มเติมต่อไป

ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแคนาดาสืบสวนกรณีข้อมูลประจำตัวถูกขโมยจาก IDScan.net

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

ผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา Philippe Dufresne ได้เปิดการสืบสวนกรณีข้อมูลรั่วไหลที่เกิดขึ้นกับบริษัท IDScan.net หลังมีรายงานว่าผู้ไม่ประสงค์ดีเข้าถึงฐานข้อมูลของบริษัทและขโมยข้อมูลส่วนบุคคลรวมถึงภาพสแกนดิจิทัลของใบขับขี่และเอกสารประจำตัวอื่นๆ เทคโนโลยีของ IDScan.net ถูกใช้โดยธุรกิจต่างๆ เช่น สถานบันเทิงและร้านอาหาร เพื่อยืนยันตัวตนของลูกค้าด้วยเอกสารประจำตัวจากภาครัฐ การสอบสวนจะตรวจสอบมาตรการรักษาความปลอดภัยที่บริษัทมีไว้ในช่วงเกิดเหตุ และการแจ้งเตือนผู้ได้รับผลกระทบว่ามีความเหมาะสมหรือไม่ ภายใต้กฎหมายความคุ้มครองข้อมูลส่วนบุคคลของแคนาดา PIPEDA ตั้งแต่เกิดเหตุ IDScan.net ได้ออกประกาศสาธารณะเกี่ยวกับเหตุการณ์ดังกล่าว และสำนักงานผู้ตรวจการคุ้มครองข้อมูลก็ได้ติดต่อกับบริษัทอย่างต่อเนื่องเพื่อให้มั่นใจว่าบริษัทดำเนินการแก้ไขเหตุการณ์และลดความเสี่ยงต่อประชาชนแคนาดาอย่างเหมาะสม อย่างไรก็ตาม เนื่องจากเป็นการสอบสวนที่ยังดำเนินอยู่ จึงยังไม่สามารถเปิดเผยข้อมูลเพิ่มเติมได้ในขณะนี้

เวสต์เจ็ทเสริมมาตรการความปลอดภัยหลังเหตุข้อมูลรั่วไหลกระทบกว่า 5 ล้านราย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

เมื่อวันที่ 14 กรกฎาคม 2569 เวสต์เจ็ทบริษัทสายการบินในแคนาดาได้แถลงว่าจะปรับปรุงมาตรการความปลอดภัยหลังเกิดเหตุข้อมูลรั่วไหลเมื่อปี 2568 ซึ่งผู้ไม่ประสงค์ดีได้เจาะระบบโดยใช้เทคนิควิศวกรรมสังคมเพื่อเข้าถึงบัญชีผู้ใช้งานของพนักงานที่มีสิทธิ์สูงสุด ส่งผลให้ข้อมูลส่วนบุคคลของลูกค้าและพนักงานปัจจุบันและอดีตมากกว่า 5 ล้านรายถูกเข้าถึงและถูกขโมยออกไป ข้อมูลที่ถูกเปิดเผยมีหลากหลาย เช่น ชื่อ, วันเดือนปีเกิด, อีเมล, ที่อยู่, เบอร์โทรศัพท์, เพศ, รายละเอียดการจองเดินทางล่าสุด, ข้อมูลหนังสือเดินทาง และข้อมูลประจำตัวรัฐบาลอื่นๆ เพื่อแก้ไขปัญหาดังกล่าว เวสต์เจ็ทได้ทำหนังสือตอบรับปฏิบัติตามคำแนะนำของสำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา โดยบริษัทจะว่าจ้างเจ้าหน้าที่ความปลอดภัยภายนอกมาตรวจสอบผลของมาตรการที่ได้รับการปรับปรุงและจะแจ้งผลรวมถึงคำแนะนำเพิ่มเติมให้ทางสำนักงานทราบด้วย สำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดาได้ดำเนินการสืบสวนและยังคงตรวจสอบต่อไปจนกว่าจะมั่นใจว่าเวสต์เจ็ทได้ปฏิบัติตามข้อผูกพันทั้งหมด โดยผู้ว่าการ Philippe Dufresne กล่าวชื่นชมความมุ่งมั่นของเวสต์เจ็ทในการเสริมสร้างการปกป้องข้อมูลส่วนบุคคลด้วยมาตรการยืนยันตัวตนแบบหลายปัจจัยและการควบคุมการเข้าถึง เพื่อสร้างความเชื่อมั่นและลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่อง

สถิติแจ้งเหตุข้อมูลรั่วไหลในออสเตรเลียปี 2025 สูงสุดเป็นประวัติการณ์

OAIC · สรุปภาษาไทย

สำนักงานคณะกรรมการข้อมูลและความเป็นส่วนตัวแห่งออสเตรเลีย (OAIC) รายงานว่าปี 2025 มีการแจ้งเหตุข้อมูลรั่วไหลสูงสุดนับตั้งแต่เริ่มใช้มาตรการแจ้งเหตุข้อมูลรั่วไหลในปี 2018 โดยมีการแจ้งทั้งหมด 1,205 ครั้ง เพิ่มขึ้น 8% จากปี 2024 ที่แจ้ง 1,112 ครั้ง สาเหตุหลักของการรั่วไหลข้อมูลมาจากการโจมตีทางไซเบอร์ โดยส่วนใหญ่เป็นกิจกรรมที่มีเจตนาร้าย พบว่าผู้ให้บริการด้านสุขภาพได้รับผลกระทบมากที่สุด คิดเป็น 19% ของเหตุการณ์ทั้งหมด รองลงมาคือบริการทางการเงิน รัฐบาลออสเตรเลีย สมาคมธุรกิจและวิชาชีพ การศึกษา และบริการด้านกฎหมาย บัญชี และจัดการ OAIC ได้จัดทำคู่มือแนวทางปฏิบัติเกี่ยวกับมาตรการแจ้งเหตุข้อมูลรั่วไหลเพื่อช่วยให้องค์กรที่อยู่ภายใต้กฎหมายความเป็นส่วนตัวดำเนินการได้อย่างถูกต้องและรวดเร็ว คู่มือดังกล่าวมีทั้งในรูปแบบเว็บแบบโต้ตอบและแบบดาวน์โหลดเพื่อตรวจสอบตนเอง

กรรมการคุ้มครองข้อมูลส่วนบุคคลออสเตรเลียพบการละเมิดความเป็นส่วนตัวจากการใช้ “ทริกเกอร์พิกเซล” ในเว็บไซต์บริการสุขภาพ

OAIC · สรุปภาษาไทย

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลออสเตรเลีย พบว่าบริษัท Medmate Australia Pty Ltd และ Monash IVF Pty Ltd ทำให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้ใช้ถูกละเมิด เนื่องจากมีการเก็บข้อมูลผ่านทริกเกอร์พิกเซลของบุคคลที่สามบนเว็บไซต์ให้บริการสุขภาพทางไกลและบริการเกี่ยวกับภาวะเจริญพันธุ์ โดยไม่ได้ขอความยินยอมจากผู้ใช้ก่อน ผลการตรวจสอบชี้ว่า การใช้ทริกเกอร์พิกเซลสำหรับติดตามผู้เยี่ยมชมเว็บไซต์เพื่อเก็บข้อมูลสุขภาพและนำไปใช้โฆษณาเฉพาะกลุ่มตามข้อมูลสุขภาพถือเป็นการเก็บข้อมูลละเอียดอ่อนซึ่งต้องขอความยินยอมจากผู้ใช้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเท่านั้น ทางสำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย จึงแนะนำให้ผู้ให้บริการเว็บไซต์ทุกแห่งทบทวนการใช้งานทริกเกอร์พิกเซลของบุคคลที่สามและปฏิบัติตามข้อกฎหมาย เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้จากความเสี่ยงในการติดตามและโฆษณาที่อาจละเมิดสิทธิความเป็นส่วนตัว

ก.ความเป็นส่วนตัวแคนาดาสรุปผลสอบพบช่องโหว่ข้อมูลผู้เสียภาษีที่ CRA ขู่บังคับปรับปรุงมาตรการความปลอดภัย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

สำนักงานคณะกรรมการคุ้มครองความเป็นส่วนตัวของแคนาดา (Privacy Commissioner) รายงานถึงปัญหาข้อมูลผู้เสียภาษีถูกเข้าถึงและแก้ไขโดยไม่ได้รับอนุญาตที่หน่วยงานสรรพากรแคนาดา (CRA) ตั้งแต่ปี 2020 พบเหตุละเมิดข้อมูลกว่า 42,000 ราย โดยแฮกเกอร์สามารถยื่นคำขอผลประโยชน์รัฐบาลปลอม ทำให้ผู้เสียภาษีได้รับความเสียหายทางการเงินและความยุ่งยากอื่น ๆ การสอบสวนพบว่า CRA มีช่องโหว่ในระบบป้องกัน ตรวจจับ และแก้ไขปัญหา รวมถึงการบังคับใช้การพิสูจน์ตัวตนแบบหลายขั้นตอน (multi-factor authentication) ที่ล่าช้าและไม่สม่ำเสมอ ฝ่ายตรวจสอบเสนอแนะ 9 ข้อเพื่อปรับปรุง ซึ่ง CRA รับ 8 ข้อเต็มและ 1 ข้อบางส่วน เช่น การติดตามและรายงานเหตุละเมิดอย่างละเอียดและเพิ่มความแข็งแกร่งของระบบความปลอดภัย CRA ได้ปรับปรุงระบบพิสูจน์ตัวตนด้วยการเพิ่มรหัสผ่านใช้ครั้งเดียว (one-time passcodes) และมาตรการเสริมเพื่อป้องกันแฮกเกอร์ ข้อเสนอที่สนับสนุนการคุ้มครองข้อมูลส่วนบุคคลของประชาชนแสดงถึงความพยายามในการสร้างความเชื่อมั่นและปกป้องข้อมูลที่มีมูลค่าสูงของประชาชนในแคนาดา

รายการบังคับใช้กฎหมาย: Mayor of the City and Municipality of Myślenice (ETid-3198)

Enforcement Tracker รายงานรายการเกี่ยวกับ Mayor of the City and Municipality of Myślenice ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Housing Associaction (ETid-3114)

Enforcement Tracker รายงานรายการเกี่ยวกับ Housing Associaction ในโปแลนด์ หน่วยงานที่ระบุคือ Polish National Personal Data Protection Office (UODO) บทบัญญัติที่อ้าง: Art. 33 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient fulfilment of data breach notification obligations สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง