รู้ทันโลกข้อมูลส่วนบุคคล
มองกลับมาที่ PDPA ไทย

ผู้ตรวจสอบความเป็นส่วนตัวแคนาดาเรียกร้องการใช้ปัญญาประดิษฐ์อย่างรับผิดชอบในระบบสุขภาพและงานวิจัย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

คณะกรรมการผู้ตรวจสอบความเป็นส่วนตัวระดับรัฐบาลกลาง จังหวัด และเขตปกครองของแคนาดาได้ออกแถลงการณ์เรียกร้องให้รัฐบาลและภาคเอกชนในวงการสาธารณสุขและงานวิจัยสุขภาพใช้ระบบปัญญาประดิษฐ์ (AI) อย่างรับผิดชอบ โดยย้ำถึงความจำเป็นในการคุ้มครองข้อมูลส่วนบุคคลและสร้างความเชื่อมั่นของผู้ป่วยในระบบสุขภาพ แถลงการณ์เน้นว่าแม้ระบบสุขภาพเผชิญปัญหาขาดแคลนทรัพยากรและบุคลากร แต่ AI ที่ได้รับการพัฒนาและใช้ด้วยความรับผิดชอบจะช่วยเพิ่มประสิทธิภาพและสนับสนุนการตัดสินใจอย่างปลอดภัย รวมทั้งต้องมีการควบคุมและรับผิดชอบอย่างชัดเจนเพื่อลดความเสี่ยงด้านการละเมิดข้อมูลส่วนบุคคลและปัญหาอื่นๆ เช่น การแบ่งแยกและความผิดพลาดในการวิเคราะห์ คณะกรรมการฯ ยังเรียกร้องให้รัฐบาลทุกระดับเร่งพิจารณาปรับปรุงกฎหมายและระเบียบที่สมดุลระหว่างนวัตกรรมและการคุ้มครองสิทธิขั้นพื้นฐานของประชาชน พร้อมทั้งให้ความร่วมมือกับหน่วยงานกำกับดูแลประเด็นความเป็นส่วนตัว เปิดเผยข้อมูลสู่สาธารณะ และสร้างกรอบการกำกับดูแลที่ชัดเจนสำหรับผู้พัฒนาและผู้ใช้ AI ในวงการสุขภาพและงานวิจัย นอกจากนี้ยังมีคำแนะนำให้หน่วยงานวิจัยสุขภาพปรับปรุงนโยบายจริยธรรมให้ครอบคลุมการวิจัยที่ใช้ AI พร้อมส่งเสริมความรู้และความสามารถของคณะกรรมการจริยธรรมวิจัยในการประเมินความเสี่ยง-ผลประโยชน์ของงานวิจัย เพื่อความโปร่งใสและรับผิดชอบต่อสังคมในงานวิจัยที่ใช้ AI ด้วย

โทษปรับ 7 ล้านยูโรแก่ FNAC DARTY จากการใช้คุกกี้ในแอปพลิเคชันโดยไม่มีความยินยอม

CNIL · สรุปภาษาไทย

วันที่ 22 ตุลาคม 2569 CNIL ได้สั่งปรับบริษัท FNAC DARTY PARTICIPATIONS ET SERVICES และ FNAC DIRECT รวมมูลค่า 7 ล้านยูโร เนื่องจากละเมิดกฎหมายเกี่ยวกับการใช้คุกกี้ในแอปพลิเคชันมือถือ โดยไม่ได้รับความยินยอมจากผู้ใช้ก่อนเก็บข้อมูลส่วนตัวผ่านคุกกี้ที่ติดตามประวัติการเข้าชมเว็บไซต์ เพื่อแสดงคำแนะนำสินค้าและปรับปรุงอัลกอริทึมแนะนำของบริษัท. จากการตรวจสอบพบว่าแอปพลิเคชันได้ส่งคำขอข้อมูลไปยังเซิร์ฟเวอร์ของบุคคลที่สาม พร้อมส่งหมายเลขประจำตัวและข้อมูลการใช้งาน เช่น สินค้าที่ดู ซึ่งเข้าข่ายเก็บข้อมูลโดยไม่ได้รับอนุญาต ทำให้ CNIL ชี้ว่ากระบวนการดังกล่าวไม่ได้อยู่ในข้อยกเว้นของกฎหมาย และต้องมีการขอความยินยอมจากผู้ใช้ก่อนเท่านั้น CNIL กำหนดเงื่อนไขให้บริษัทแก้ไขเครื่องมือใหม่เพื่อขอความยินยอมอย่างถูกต้องภายในหนึ่งเดือน หากไม่ปฏิบัติตามจะถูกปรับเพิ่มเติมวันละ 10,000 ยูโร นอกจากนี้ยังเผยแพร่การลงโทษนี้ต่อสาธารณะเนื่องจากมีผลกระทบต่อผู้ใช้เป็นจำนวนมากและเป็นการละเมิดกฎหมายที่ร้ายแรง

รายการบังคับใช้กฎหมาย: S.C. Hayat Medical & Dental S.R.L. (ETid-3403)

Enforcement Tracker รายงานรายการเกี่ยวกับ S.C. Hayat Medical & Dental S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR, Art. 58 (1) a), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ประชุมสมัชชาทั่วประเทศเรื่องความโปร่งใสจัดขึ้นที่อูชัวยา

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

สมาคมประชาชนเพื่อความโปร่งใสแห่งชาติ (AAIP) ได้เชิญเข้าร่วมการประชุมสมัชชาทั่วประเทศครั้งที่ 18 ของคณะกรรมการความโปร่งใสแห่งสหพันธ์ (CFT) ระหว่างวันที่ 4-6 พฤศจิกายน ณ เมืองอูชัวยา รัฐเทียร์รา เดล ฟูเอโก ทางตอนใต้ของอาร์เจนตินา พบกับตัวแทนจากจังหวัดต่างๆ ทั่วประเทศร่วมงานนี้เพื่อประสานงานและส่งเสริมความร่วมมือในนโยบายสาธารณะด้านความโปร่งใส การเข้าถึงข้อมูล และการปกป้องข้อมูลส่วนบุคคล การประชุมจะเริ่มด้วยเวทีเสวนาสำหรับประชาชนในวันที่ 4 พฤศจิกายน โดยมีการบรรยายและอภิปรายในหัวข้อเกี่ยวกับสิทธิมนุษยชน ความโปร่งใสของรัฐบาล ปัญญาประดิษฐ์ในนโยบายสาธารณะ รวมถึงการบริหารจัดการข้อมูลและความเป็นส่วนตัว ต่อมาวันที่ 5 จะเป็นการประชุมเต็มคณะประเมินความก้าวหน้าในปี 2026 พร้อมแลกเปลี่ยนประสบการณ์ด้านนโยบายของแต่ละพื้นที่ และเย็นวันนั้นจะมีการประกาศ “คำประกาศสหพันธ์เพื่อความโปร่งใสในการบริหารรัฐ” ณ จัตุรัสอิสลาส มัลวีนาส ในวันที่ 6 พฤศจิกายน จะมีการจัดเวิร์กช็อปวางแผนยุทธศาสตร์เพื่อกำหนดทิศทางทำงานในปี 2027-2030 โดยได้รับการสนับสนุนจากสภาการลงทุนแห่งชาติ นอกจากนี้ยังมีการจัดการอบรมสำหรับเจ้าหน้าที่ของรัฐในพื้นที่เจ้าภาพเกี่ยวกับการปกป้องข้อมูลส่วนบุคคลเด็กและเยาวชน รวมถึงการมีส่วนร่วมของประชาชนในนโยบายสาธารณะอีกด้วย

FTC ริเริ่มสอบสวนการตั้งราคาสินค้าและค่าตอบแทนแบบปรับตามบุคคล

Federal Trade Commission · สรุปภาษาไทย

คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) สั่งการให้บริษัทสายการบินรายใหญ่ 3 แห่ง บริษัทผู้ให้บริการร่วมเดินทาง 2 แห่ง และบริษัทจัดส่งอาหาร 4 แห่ง ส่งข้อมูลรายละเอียดเกี่ยวกับการใช้ข้อมูลส่วนบุคคลในการกำหนดราคาและค่าตอบแทน. บริษัทที่ถูกสั่งรวมถึง Delta, United, JetBlue, Lyft, Uber, DoorDash, Instacart, Target และ Walmart. FTC ต้องการศึกษาว่าบริษัทเหล่านี้อาจใช้วิธีการที่ไม่โปร่งใสในการกำหนดราคาหรือค่าตอบแทนให้แตกต่างกันในกลุ่มลูกค้าหรือพนักงานตามการวิเคราะห์ข้อมูลส่วนบุคคล เช่น ประวัติการใช้งานเว็บ หรือการมีส่วนร่วมในโปรแกรมสะสมแต้ม. สำหรับพนักงานขับรถหรือส่งอาหารที่อาจได้รับค่าจ้างแบบเปลี่ยนแปลงตามข้อมูลส่วนบุคคลนั้น บริษัทต้องเปิดเผยข้อมูลเกี่ยวกับขั้นตอนและเครื่องมือที่ใช้กำหนดค่าตอบแทนดังกล่าว. บริษัทต้องส่งข้อมูลภายใน 45 วันนับจากวันที่ได้รับคำสั่งตามมาตรา 6(b) ของ FTC Act เพื่อให้ FTC สามารถประเมินผลกระทบของการตั้งราคาส่วนบุคคลและการจ่ายค่าตอบแทนในอุตสาหกรรมเหล่านี้ได้. หากปฏิเสธจะมีการบังคับใช้คำสั่งผ่านศาลกลาง. การดำเนินการนี้เป็นการแก้ไขข้อมูลที่เคยศึกษาครั้งก่อนโดยตรงจากแหล่งบริษัทผู้ให้บริการแทนการศึกษาจากบริษัทที่ปรึกษากลางๆ เท่านั้น. FTC ชี้แจงว่า นโยบายการบังคับใช้จะให้ความสำคัญกับการใช้ข้อมูลส่วนบุคคลในการตั้งราคาที่อาจละเมิดกฎหมาย FTC Act โดยเฉพาะกรณีที่ไม่มีการเปิดเผยข้อมูลแก่ผู้บริโภคอย่างชัดเจน. การเคลื่อนไหวครั้งนี้สอดคล้องกับความพยายามปกป้องผู้บริโภคและพนักงานจากการปฏิบัติที่ไม่เป็นธรรมในตลาดดิจิทัลและเศรษฐกิจแบบบริการงานบุคคล (gig economy).

รายการบังคับใช้กฎหมาย: Private individual (ETid-3386)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: Accommodation provider (name redacted) (ETid-3384)

Enforcement Tracker รายงานรายการเกี่ยวกับ Accommodation provider (name redacted) ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 5 (1) c) GDPR หมวดการละเมิดที่ต้นทางระบุ: Non-compliance with general data processing principles สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

รายการบังคับใช้กฎหมาย: GIANTS GAMING ESPORTS, S.L. (ETid-3377)

Enforcement Tracker รายงานรายการเกี่ยวกับ GIANTS GAMING ESPORTS, S.L. ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 32 GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient technical and organisational measures to ensure information security สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

คณะกรรมการความเป็นส่วนตัวแคนาดาสอบสวนเหตุข้อมูลรั่วไหลเกี่ยวกับ Crime Stoppers

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

คณะกรรมการความเป็นส่วนตัวแห่งแคนาดา (Privacy Commissioner of Canada) นำโดย Philippe Dufresne เปิดการสอบสวนกรณีเหตุข้อมูลรั่วไหลที่เกี่ยวข้องกับโปรแกรม Crime Stoppers ทั่วประเทศแคนาดา โดยมุ่งเป้าไปยังบริษัท Navigate360 ซึ่งเป็นองค์กรเชิงพาณิชย์ที่จัดการแพลตฟอร์มบริหารจัดการข้อมูลคำแนะนำของ Crime Stoppers ในแคนาดา การสอบสวนครั้งนี้จะตรวจสอบมาตรการป้องกันความปลอดภัยทางไซเบอร์ที่ Navigate360 ใช้ในช่วงเวลาที่เกิดเหตุ เพื่อตรวจสอบว่าปฏิบัติตามกฎหมายความเป็นส่วนตัวของภาคเอกชนในแคนาดาหรือไม่ ขณะเดียวกันสำนักงานคณะกรรมการความเป็นส่วนตัวได้ประสานงานกับ Crime Stoppers และ Navigate360 เพื่อให้คำแนะนำในการรับมือเหตุการณ์ รวมถึงมาตรการลดความเสี่ยงแก่ผู้ได้รับผลกระทบและป้องกันไม่ให้เกิดเหตุซ้ำ แม้ PIPEDA จะใช้กับองค์กรที่ดำเนินกิจกรรมเชิงพาณิชย์เท่านั้นและโดยทั่วไปไม่ครอบคลุมองค์กรไม่แสวงกำไรอย่าง Crime Stoppers สำนักงานจะติดตามสถานการณ์อย่างใกล้ชิดเพื่อให้มีการจัดการข้อมูลส่วนบุคคลของประชาชนอย่างเหมาะสม อย่างไรก็ตาม เนื่องจากเป็นการสอบสวนที่กำลังดำเนินอยู่ สำนักงานจึงไม่เปิดเผยรายละเอียดเพิ่มเติมในขณะนี้

Loblaw รับปากเสริมมาตรการความปลอดภัยหลังข้อมูลลูกค้าเสียหายจากแฮ็ก

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

บริษัท Loblaw แถลงว่ากำลังดำเนินการเสริมมาตรการความปลอดภัย หลังเหตุการณ์ถูกแฮ็กระบบที่เกิดขึ้นในเดือนกุมภาพันธ์ 2026 ซึ่งทำให้ข้อมูลบัญชีลูกค้าประมาณสองล้านรายในแคนาดาถูกเข้าถึงโดยไม่ได้รับอนุญาต ในเดือนมีนาคม 2026 บริษัทได้ทำงานร่วมกับบริษัทด้านความปลอดภัยทางไซเบอร์ภายนอกเพื่อควบคุมสถานการณ์ พร้อมประกาศแจ้งเหตุการณ์ผ่านเว็บไซต์และแอปพลิเคชัน PC Optimum รวมถึงแจ้งสำนักงานผู้ตรวจการข้อมูลส่วนบุคคลแห่งแคนาดา (OPC) ภายหลัง Loblaw ได้ส่งจดหมายปฏิบัติตามกฎระเบียบแก่ OPC เมื่อวันที่ 21 ตุลาคม 2026 โดยรับปากดำเนินมาตรการเพิ่มเติมและใช้บริการผู้เชี่ยวชาญด้านความปลอดภัยภายนอกตรวจสอบประสิทธิภาพ พร้อมรายงานผลและดำเนินการแก้ไขตามคำแนะนำของผู้เชี่ยวชาญเพื่อความมั่นใจว่าการป้องกันข้อมูลส่วนบุคคลถูกต้องและเหมาะสม

หน่วยงานกำกับด้านข้อมูลปรับวิทยาลัยทีวีอีทีเซ็นทรัลโจฮันเนสเบิร์กและธนาคารแรกแห่งชาติเพราะละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล

Information Regulator South Africa · สรุปภาษาไทย

หน่วยงานกำกับข้อมูลของแอฟริกาใต้ได้ออกประกาศบังคับใช้และใบแจ้งโทษปรับวิทยาลัยเทคนิคเซ็นทรัลโจฮันเนสเบิร์ก (CJC) เป็นเงิน 500,000 แรนด์ และธนาคารแห่งชาติแห่งแรก (FNB) เป็นเงิน 1,000,000 แรนด์ ฐานละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล (POPIA) วิทยาลัย CJC ถูกพบว่ามีการเปิดเผยข้อมูลส่วนบุคคลของผู้เสียหาย 3 ราย โดยไม่ได้รับอนุญาต ส่งผลให้ถูกสั่งดำเนินการแก้ไขหลายประการ เช่น ลงทะเบียนเจ้าหน้าที่ข้อมูล ออกคำขอโทษ และจัดทำกรอบการปฏิบัติตาม POPIA แต่ CJC ไม่สามารถปฏิบัติตามคำสั่ง และรายงานเหตุข้อมูลรั่วไหลล่าช้า จึงถูกปรับปรุง 500,000 แรนด์ ธนาคาร FNB แจ้งเหตุข้อมูลรั่วไหลผ่านแพลตฟอร์มขอสินเชื่อบ้านดิจิทัล พบว่ามีข้อมูลหมายเลขบัญชีลูกค้าถูกเปิดเผย โดยมีการประเมินและตรวจสอบพบข้อบกพร่องในการจัดการความปลอดภัย การกำกับดูแล และการรักษาข้อมูลส่วนบุคคล ทำให้ถูกปรับ 1,000,000 แรนด์ หน่วยงานกำกับเรียกร้องให้หน่วยงานทั้งภาครัฐและเอกชนทบทวนแผนปฏิบัติตามกฎหมาย เพิ่มความเข้มแข็งของมาตรการความปลอดภัยข้อมูล และให้เจ้าหน้าที่ข้อมูลทำหน้าที่อย่างเคร่งครัด ตลอดจนตอบสนองคำสั่งทางกฎหมายอย่างทันท่วงทีเพื่อปกป้องข้อมูลส่วนบุคคลของประชาชน

สถิติข้อมูลรั่วไหลขนาดใหญ่เพิ่มขึ้นในครึ่งปีแรกของ 2569 ตามรายงาน OAIC

OAIC · สรุปภาษาไทย

สำนักงานคณะกรรมการข้อมูลข่าวสารออสเตรเลีย (OAIC) รายงานสถิติข้อมูลรั่วไหลภายใต้โครงการแจ้งเตือนข้อมูลรั่วไหล (NDB) ในช่วงเดือนมกราคมถึงมิถุนายน 2569 พบว่า จำนวนเหตุการณ์แจ้งเตือนเพิ่มขึ้นเล็กน้อยจาก 662 เป็น 667 ครั้ง แต่มีการเพิ่มขึ้นอย่างมีนัยสำคัญของข้อมูลรั่วไหลที่ส่งผลกระทบต่อประชากรจำนวนมาก เช่น เหตุการณ์ที่กระทบร้อยละ 100,000 ถึง 250,000 คนเพิ่มจาก 3 เป็น 6 ครั้ง และเหตุการณ์ที่กระทบตั้งแต่ 500,000 ถึง 1,000,000 คนเพิ่มจากไม่มีเป็น 3 ครั้งโดยเฉพาะเหตุการณ์ที่กระทบมากกว่า 1,000,000 คนเพิ่มเป็น 11 ครั้งจาก 4 ครั้งในช่วงก่อนหน้า การโจมตีในรูปแบบที่มีจุดประสงค์ร้ายหรือทางอาญายังคงเป็นสาเหตุหลักของข้อมูลรั่วไหล ส่วนข้อมูลที่ถูกละเมิดมากที่สุดได้แก่ข้อมูลติดต่อและข้อมูลประจำตัว รวมถึงเอกสารประจำตัวผู้เสียหาย โดยผู้ให้บริการด้านสุขภาพเป็นเป้าหมายหลักที่มีการแจ้งเตือนสูงสุด 149 ครั้ง และเกิดจากความผิดพลาดของมนุษย์ถึง 62 ครั้ง ขณะที่ภาคการศึกษา สมาคมธุรกิจและวิชาชีพ บริการการเงินและบริการส่วนบุคคลก็อยู่ในอันดับต้นๆ ของภาคส่วนที่มีการแจ้งเตือนข้อมูลรั่วไหลจำนวนมาก คาร์ลี คินด์ คณะกรรมการข้อมูลส่วนบุคคลของออสเตรเลียเน้นย้ำถึงความจำเป็นที่องค์กรต้องดำเนินมาตรการเชิงรุกเพื่อปกป้องข้อมูลส่วนบุคคลโดยการลดการเก็บข้อมูลให้น้อยที่สุดเท่าที่จะเป็นไปได้ นอกจากนี้ยังชี้ว่าสัดส่วนของการตรวจพบและแจ้งเตือนเหตุการณ์ได้รวดเร็วขึ้น โดยมากกว่าครึ่งของเหตุการณ์ถูกรายงานภายใน 10 วัน และเหตุการณ์ที่ใช้เวลามากกว่า 30 วันในการตรวจพบลดลง ซึ่งช่วยลดความเสียหายที่เกิดขึ้น OAIC ยังได้อัปเดตแผงควบคุมสถิติ NDB แบบโต้ตอบ เข้าถึงได้สาธารณะเพื่อให้ผู้สนใจสามารถวิเคราะห์แนวโน้มข้อมูลรั่วไหลในแต่ละภาคส่วนและประเภทข้อมูลที่ถูกละเมิด โดยสถิติและการวิเคราะห์นี้เป็นข้อมูลสำคัญในการพัฒนาการป้องกันและตอบสนองต่อเหตุการณ์ข้อมูลรั่วไหลในอนาคต