PDPA คืออะไร? คู่มือคุ้มครองข้อมูลส่วนบุคคลและบทเรียนจากข่าวทั่วโลก

ผู้ตรวจสอบความเป็นส่วนตัวแคนาดาเรียกร้องการใช้ปัญญาประดิษฐ์อย่างรับผิดชอบในระบบสุขภาพและงานวิจัย

Office of the Privacy Commissioner Canada · สรุปภาษาไทย

คณะกรรมการผู้ตรวจสอบความเป็นส่วนตัวระดับรัฐบาลกลาง จังหวัด และเขตปกครองของแคนาดาได้ออกแถลงการณ์เรียกร้องให้รัฐบาลและภาคเอกชนในวงการสาธารณสุขและงานวิจัยสุขภาพใช้ระบบปัญญาประดิษฐ์ (AI) อย่างรับผิดชอบ โดยย้ำถึงความจำเป็นในการคุ้มครองข้อมูลส่วนบุคคลและสร้างความเชื่อมั่นของผู้ป่วยในระบบสุขภาพ แถลงการณ์เน้นว่าแม้ระบบสุขภาพเผชิญปัญหาขาดแคลนทรัพยากรและบุคลากร แต่ AI ที่ได้รับการพัฒนาและใช้ด้วยความรับผิดชอบจะช่วยเพิ่มประสิทธิภาพและสนับสนุนการตัดสินใจอย่างปลอดภัย รวมทั้งต้องมีการควบคุมและรับผิดชอบอย่างชัดเจนเพื่อลดความเสี่ยงด้านการละเมิดข้อมูลส่วนบุคคลและปัญหาอื่นๆ เช่น การแบ่งแยกและความผิดพลาดในการวิเคราะห์ คณะกรรมการฯ ยังเรียกร้องให้รัฐบาลทุกระดับเร่งพิจารณาปรับปรุงกฎหมายและระเบียบที่สมดุลระหว่างนวัตกรรมและการคุ้มครองสิทธิขั้นพื้นฐานของประชาชน พร้อมทั้งให้ความร่วมมือกับหน่วยงานกำกับดูแลประเด็นความเป็นส่วนตัว เปิดเผยข้อมูลสู่สาธารณะ และสร้างกรอบการกำกับดูแลที่ชัดเจนสำหรับผู้พัฒนาและผู้ใช้ AI ในวงการสุขภาพและงานวิจัย นอกจากนี้ยังมีคำแนะนำให้หน่วยงานวิจัยสุขภาพปรับปรุงนโยบายจริยธรรมให้ครอบคลุมการวิจัยที่ใช้ AI พร้อมส่งเสริมความรู้และความสามารถของคณะกรรมการจริยธรรมวิจัยในการประเมินความเสี่ยง-ผลประโยชน์ของงานวิจัย เพื่อความโปร่งใสและรับผิดชอบต่อสังคมในงานวิจัยที่ใช้ AI ด้วย

โทษปรับ 7 ล้านยูโรแก่ FNAC DARTY จากการใช้คุกกี้ในแอปพลิเคชันโดยไม่มีความยินยอม

CNIL · สรุปภาษาไทย

วันที่ 22 ตุลาคม 2569 CNIL ได้สั่งปรับบริษัท FNAC DARTY PARTICIPATIONS ET SERVICES และ FNAC DIRECT รวมมูลค่า 7 ล้านยูโร เนื่องจากละเมิดกฎหมายเกี่ยวกับการใช้คุกกี้ในแอปพลิเคชันมือถือ โดยไม่ได้รับความยินยอมจากผู้ใช้ก่อนเก็บข้อมูลส่วนตัวผ่านคุกกี้ที่ติดตามประวัติการเข้าชมเว็บไซต์ เพื่อแสดงคำแนะนำสินค้าและปรับปรุงอัลกอริทึมแนะนำของบริษัท. จากการตรวจสอบพบว่าแอปพลิเคชันได้ส่งคำขอข้อมูลไปยังเซิร์ฟเวอร์ของบุคคลที่สาม พร้อมส่งหมายเลขประจำตัวและข้อมูลการใช้งาน เช่น สินค้าที่ดู ซึ่งเข้าข่ายเก็บข้อมูลโดยไม่ได้รับอนุญาต ทำให้ CNIL ชี้ว่ากระบวนการดังกล่าวไม่ได้อยู่ในข้อยกเว้นของกฎหมาย และต้องมีการขอความยินยอมจากผู้ใช้ก่อนเท่านั้น CNIL กำหนดเงื่อนไขให้บริษัทแก้ไขเครื่องมือใหม่เพื่อขอความยินยอมอย่างถูกต้องภายในหนึ่งเดือน หากไม่ปฏิบัติตามจะถูกปรับเพิ่มเติมวันละ 10,000 ยูโร นอกจากนี้ยังเผยแพร่การลงโทษนี้ต่อสาธารณะเนื่องจากมีผลกระทบต่อผู้ใช้เป็นจำนวนมากและเป็นการละเมิดกฎหมายที่ร้ายแรง

รายการบังคับใช้กฎหมาย: S.C. Hayat Medical & Dental S.R.L. (ETid-3403)

Enforcement Tracker รายงานรายการเกี่ยวกับ S.C. Hayat Medical & Dental S.R.L. ในโรมาเนีย หน่วยงานที่ระบุคือ Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) บทบัญญัติที่อ้าง: Art. 5 (1) a) GDPR, Art. 6 (1) GDPR, Art. 58 (1) a), e) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง

ประชุมสมัชชาทั่วประเทศเรื่องความโปร่งใสจัดขึ้นที่อูชัวยา

Agencia de Acceso a la Información Pública · สรุปภาษาไทย

สมาคมประชาชนเพื่อความโปร่งใสแห่งชาติ (AAIP) ได้เชิญเข้าร่วมการประชุมสมัชชาทั่วประเทศครั้งที่ 18 ของคณะกรรมการความโปร่งใสแห่งสหพันธ์ (CFT) ระหว่างวันที่ 4-6 พฤศจิกายน ณ เมืองอูชัวยา รัฐเทียร์รา เดล ฟูเอโก ทางตอนใต้ของอาร์เจนตินา พบกับตัวแทนจากจังหวัดต่างๆ ทั่วประเทศร่วมงานนี้เพื่อประสานงานและส่งเสริมความร่วมมือในนโยบายสาธารณะด้านความโปร่งใส การเข้าถึงข้อมูล และการปกป้องข้อมูลส่วนบุคคล การประชุมจะเริ่มด้วยเวทีเสวนาสำหรับประชาชนในวันที่ 4 พฤศจิกายน โดยมีการบรรยายและอภิปรายในหัวข้อเกี่ยวกับสิทธิมนุษยชน ความโปร่งใสของรัฐบาล ปัญญาประดิษฐ์ในนโยบายสาธารณะ รวมถึงการบริหารจัดการข้อมูลและความเป็นส่วนตัว ต่อมาวันที่ 5 จะเป็นการประชุมเต็มคณะประเมินความก้าวหน้าในปี 2026 พร้อมแลกเปลี่ยนประสบการณ์ด้านนโยบายของแต่ละพื้นที่ และเย็นวันนั้นจะมีการประกาศ “คำประกาศสหพันธ์เพื่อความโปร่งใสในการบริหารรัฐ” ณ จัตุรัสอิสลาส มัลวีนาส ในวันที่ 6 พฤศจิกายน จะมีการจัดเวิร์กช็อปวางแผนยุทธศาสตร์เพื่อกำหนดทิศทางทำงานในปี 2027-2030 โดยได้รับการสนับสนุนจากสภาการลงทุนแห่งชาติ นอกจากนี้ยังมีการจัดการอบรมสำหรับเจ้าหน้าที่ของรัฐในพื้นที่เจ้าภาพเกี่ยวกับการปกป้องข้อมูลส่วนบุคคลเด็กและเยาวชน รวมถึงการมีส่วนร่วมของประชาชนในนโยบายสาธารณะอีกด้วย

FTC ริเริ่มสอบสวนการตั้งราคาสินค้าและค่าตอบแทนแบบปรับตามบุคคล

Federal Trade Commission · สรุปภาษาไทย

คณะกรรมการการค้าแห่งสหรัฐฯ (FTC) สั่งการให้บริษัทสายการบินรายใหญ่ 3 แห่ง บริษัทผู้ให้บริการร่วมเดินทาง 2 แห่ง และบริษัทจัดส่งอาหาร 4 แห่ง ส่งข้อมูลรายละเอียดเกี่ยวกับการใช้ข้อมูลส่วนบุคคลในการกำหนดราคาและค่าตอบแทน. บริษัทที่ถูกสั่งรวมถึง Delta, United, JetBlue, Lyft, Uber, DoorDash, Instacart, Target และ Walmart. FTC ต้องการศึกษาว่าบริษัทเหล่านี้อาจใช้วิธีการที่ไม่โปร่งใสในการกำหนดราคาหรือค่าตอบแทนให้แตกต่างกันในกลุ่มลูกค้าหรือพนักงานตามการวิเคราะห์ข้อมูลส่วนบุคคล เช่น ประวัติการใช้งานเว็บ หรือการมีส่วนร่วมในโปรแกรมสะสมแต้ม. สำหรับพนักงานขับรถหรือส่งอาหารที่อาจได้รับค่าจ้างแบบเปลี่ยนแปลงตามข้อมูลส่วนบุคคลนั้น บริษัทต้องเปิดเผยข้อมูลเกี่ยวกับขั้นตอนและเครื่องมือที่ใช้กำหนดค่าตอบแทนดังกล่าว. บริษัทต้องส่งข้อมูลภายใน 45 วันนับจากวันที่ได้รับคำสั่งตามมาตรา 6(b) ของ FTC Act เพื่อให้ FTC สามารถประเมินผลกระทบของการตั้งราคาส่วนบุคคลและการจ่ายค่าตอบแทนในอุตสาหกรรมเหล่านี้ได้. หากปฏิเสธจะมีการบังคับใช้คำสั่งผ่านศาลกลาง. การดำเนินการนี้เป็นการแก้ไขข้อมูลที่เคยศึกษาครั้งก่อนโดยตรงจากแหล่งบริษัทผู้ให้บริการแทนการศึกษาจากบริษัทที่ปรึกษากลางๆ เท่านั้น. FTC ชี้แจงว่า นโยบายการบังคับใช้จะให้ความสำคัญกับการใช้ข้อมูลส่วนบุคคลในการตั้งราคาที่อาจละเมิดกฎหมาย FTC Act โดยเฉพาะกรณีที่ไม่มีการเปิดเผยข้อมูลแก่ผู้บริโภคอย่างชัดเจน. การเคลื่อนไหวครั้งนี้สอดคล้องกับความพยายามปกป้องผู้บริโภคและพนักงานจากการปฏิบัติที่ไม่เป็นธรรมในตลาดดิจิทัลและเศรษฐกิจแบบบริการงานบุคคล (gig economy).

รายการบังคับใช้กฎหมาย: Private individual (ETid-3386)

Enforcement Tracker รายงานรายการเกี่ยวกับ Private individual ในสเปน หน่วยงานที่ระบุคือ Spanish Data Protection Authority (aepd) บทบัญญัติที่อ้าง: Art. 6 (1) GDPR หมวดการละเมิดที่ต้นทางระบุ: Insufficient legal basis for data processing สรุปจากข้อมูลในดัชนี พร้อมลิงก์สำหรับอ่านรายละเอียดต้นทาง